威海電子政務(wù)總體設(shè)計(jì)方案可行性研究

成都市電子政務(wù)工程 總體設(shè)計(jì)方案 可 行 性 研 究 報(bào) 告 2002 年 8 月 成都市電子政務(wù)工程總體設(shè)計(jì)方案可行性研究報(bào)告 威海托普軟件股份有限公司 - 2 - 目錄 摘 要 . 6 第一篇 背景及前提 . 10 第一章 背景 .11 第二章 編寫(xiě)目的 . 12 1 本可行性研究報(bào)告的編寫(xiě)目的 . 12 2 本可行性研究報(bào)告的讀者 . 12 第三章 要求 . 12 1 建設(shè)目標(biāo)要求 . 12 2 系統(tǒng)功能要求 . 12 3 安全保密要求 . 13 4 應(yīng)用軟件要求 . 13 5 培訓(xùn)要求 . 13 6 服務(wù)要求 . 14 第四章 假定和限制 . 14 1 法律和政策方面的限制 . 14 2 標(biāo)準(zhǔn)限制 . 14 3 建設(shè)資金限制 . 14 4 建設(shè)時(shí)間限制 . 14 第五章 進(jìn)行可行性分析的方法 . 15 第六章 評(píng)價(jià)標(biāo)準(zhǔn) . 15 1 社會(huì)經(jīng)濟(jì)條件評(píng)價(jià) . 16 2 系統(tǒng)業(yè)務(wù)評(píng)價(jià) . 16 3 技術(shù)路線和技術(shù) 方法評(píng)價(jià) . 16 4 財(cái)務(wù)可行性評(píng)價(jià) . 16 5 系統(tǒng)實(shí)施可行性評(píng)價(jià) . 17 第二篇 建設(shè)目標(biāo)和原則 . 18 第一章 成都市電子政務(wù)的建設(shè)目標(biāo) . 19 第二章 成都市電子政務(wù)的指導(dǎo)原則 . 19 1 建設(shè)原則 . 19 2 設(shè)計(jì)原則 . 22 第三章 成都市電子政務(wù)的可行性分析 . 24 1 成都市信息化建設(shè)的基礎(chǔ)較好 . 24 2 政府上網(wǎng)工程建設(shè)取得初步成果 . 24 3 各級(jí)領(lǐng)導(dǎo)的高度重視 . 24 4 政府公務(wù)員素質(zhì)的提高 . 25 5 信息化門(mén)檻的降低 . 25 6 現(xiàn)實(shí)的經(jīng)濟(jì)基礎(chǔ) . 25 7 信息服務(wù)支撐 . 25 第三篇 政務(wù)分析 . 26 第一章 業(yè)務(wù)現(xiàn)狀分析 . 27 1 公文流轉(zhuǎn)系統(tǒng) . 27 2 內(nèi)部辦公自動(dòng)化系統(tǒng) . 27 成都市電子政務(wù)工程總體設(shè)計(jì)方案可行性研究報(bào)告 威海托普軟件股份有限公司 - 3 - 3 業(yè)務(wù)系統(tǒng) . 27 4 對(duì)外網(wǎng)站 . 27 第二章 建議的系統(tǒng) . 28 1 一個(gè)中心 . 28 2 兩個(gè)系統(tǒng) . 32 第三章 建議系統(tǒng)的保障體系 . 44 第四章 建議系統(tǒng)的可行性分析 . 45 第四篇 技術(shù)產(chǎn)品選型分析 . 47 第一章 系統(tǒng)設(shè)計(jì) . 48 1 系統(tǒng)分析 . 48 2 體系設(shè)計(jì) . 57 3 關(guān)鍵技術(shù)設(shè)計(jì) . 65 4 性能設(shè)計(jì) . 79 5 保障設(shè)計(jì) . 81 第二章 技術(shù)產(chǎn)品選型 . 85 1 產(chǎn)品選型清單 . 85 2 體系 . 86 3 網(wǎng)絡(luò)操作系統(tǒng) . 98 4 數(shù)據(jù)庫(kù) .103 5 中間件 .106 6 應(yīng)用軟件 . 115 7 建模工具 .144 8 項(xiàng)目管理工具 .147 9 數(shù)據(jù)交換 .153 10 數(shù)據(jù)倉(cāng)庫(kù)與輔助決策 .158 第三章 硬件與網(wǎng)絡(luò) .169 1 總體設(shè)計(jì) .169 2 主機(jī)選型技術(shù)標(biāo)準(zhǔn) .180 3 網(wǎng)管工作站 .181 4 存儲(chǔ)設(shè)備選型 .182 5 網(wǎng)絡(luò)設(shè)備選型 .183 6 網(wǎng)絡(luò)應(yīng)用 .191 第五篇 系統(tǒng)安全分析 .201 第一章 安全策略 .202 1 基礎(chǔ)安全服務(wù)設(shè)施 .203 2 安全管理保障體系 .203 3 響應(yīng)與恢復(fù)機(jī)制 .205 4 安全技術(shù)支持 .206 第二章 網(wǎng)絡(luò)安全 .209 1 計(jì)算機(jī)系統(tǒng)的安全隱患 .209 2 數(shù)據(jù)傳輸 .209 3 防火墻 .213 4 入侵檢測(cè)與安全審計(jì) .215 5 漏洞掃描 .220 成都市電子政務(wù)工程總體設(shè)計(jì)方案可行性研究報(bào)告 威海托普軟件股份有限公司 - 4 - 6 安全系統(tǒng)的構(gòu)建 .221 第三章 系統(tǒng)安全 .222 1 操作系統(tǒng)級(jí) .222 2 應(yīng)用軟件級(jí) .224 第四章 設(shè)備安全 .226 1 主機(jī)群集 .226 2 設(shè)備冗余和線路的備份 .227 3 設(shè)備物理防護(hù) .228 第五章 備份技術(shù)與備份策略 .231 1 全備份（ Full Backup） .231 2 增量備份 (Incremental Backup) .231 3 差分備份 (Differential Backup) .231 4 本系統(tǒng)的備份策略 .232 第六章 病毒防護(hù) .232 1 病毒防護(hù)的必要性 .232 2 病毒防護(hù)策略制定的原則 .233 3 病毒防護(hù)的具體措施 .234 4 全面病毒防護(hù)可行性方案 .236 5 病毒防護(hù)產(chǎn)品選型 .236 第七章 安全認(rèn)證系統(tǒng) .240 1 綜述 .240 2 PKI 系統(tǒng) .241 3 建設(shè) PKI 系統(tǒng) .243 第六篇 實(shí)施分析 .248 第一章 實(shí)施計(jì)劃及可行性分析 .249 1 階段劃分 .249 2 過(guò)程控制 .253 第二章 工程預(yù)算及可行性分析 .262 1 預(yù)算原則 .262 2 軟硬件費(fèi)用預(yù)算明細(xì) .262 3 其它費(fèi)用預(yù)算明細(xì) .265 4 總費(fèi)用預(yù)算 .266 第三章 培訓(xùn)計(jì)劃及可行性分析 .266 1 管理培訓(xùn) .266 2 技術(shù)培訓(xùn) .267 3 公務(wù)員培訓(xùn) .269 第四章 測(cè)試計(jì)劃及可行性分析 .271 1 測(cè)試的必要 性 .271 2 測(cè)試流程 .273 3 測(cè)試階段 .277 4 測(cè)試需求 .278 5 測(cè)試策略 .279 6 資源 .290 7 測(cè)試文檔 .292 成都市電子政務(wù)工程總體設(shè)計(jì)方案可行性研究報(bào)告 威海托普軟件股份有限公司 - 5 - 第五章 運(yùn)維計(jì)劃 及可行性分析 .295 1 運(yùn)維資金保障 .295 2 產(chǎn)品供應(yīng)商的技術(shù)支持 .295 3 開(kāi)發(fā)商的服務(wù)要求 .299 第六章 資金籌措計(jì)劃及可行性分析 .300 1 資金來(lái)源 .300 2 資金籌措方式 .301 3 資金償付方式 .302 第七篇 結(jié)論 .303 第一章 風(fēng)險(xiǎn)與對(duì)策 .304 1 資金風(fēng)險(xiǎn) .305 2 實(shí)施風(fēng)險(xiǎn) .306 3 效益風(fēng)險(xiǎn) .308 4 技術(shù)風(fēng)險(xiǎn) .309 5 制度風(fēng)險(xiǎn) .310 6 安全風(fēng)險(xiǎn) .312 7 人才風(fēng)險(xiǎn) .313 8 進(jìn)度風(fēng)險(xiǎn) .313 第二章 可持續(xù)性發(fā)展 .314 1 良性循環(huán)的過(guò)程 .314 2 可持續(xù)發(fā)展的資金 .315 3 目標(biāo)考核 .316 4 效益分析 .317 5 改進(jìn)發(fā)展 .318 第三章 結(jié)論 .319 第八篇 附錄 .320 第一章 術(shù)語(yǔ)表 .321 第二章 參考資料 .323 第三章 技術(shù)介紹 .325 1 J2EE.325 2 工作流技術(shù) .335 3 XML 介紹 .336 成都市電子政務(wù)工程總體設(shè)計(jì)方案可行性研究報(bào)告 威海托普軟件股份有限公司 - 6 - 摘 要 成都市大力推行電子政務(wù)建設(shè)，能極大地提高政府的辦事效率，為企業(yè)、團(tuán)體、公眾提供全面的服務(wù)。 隨著信息技術(shù)的迅猛發(fā)展，特別是互聯(lián)網(wǎng)技術(shù)的普及應(yīng)用，使電子政務(wù)的發(fā)展成為當(dāng)代信息化的最重要的領(lǐng)域之一。從世界范圍來(lái)看，推進(jìn)政府部門(mén)辦公自動(dòng)化、網(wǎng)絡(luò)化、電子化已是大勢(shì)所趨。目前，我國(guó)政府機(jī)關(guān)辦公自動(dòng)化和政府上網(wǎng)工作已經(jīng)取得了明顯的成效，但電子政務(wù)建設(shè)仍處在初級(jí)階段。成都市委市政府敏銳的認(rèn)識(shí)到了建設(shè)電子政務(wù)系統(tǒng)的重要 意義，適時(shí)的提出了建設(shè)成都市電子政務(wù)系統(tǒng)的構(gòu)想，并制定了系統(tǒng)規(guī)劃和建設(shè)方案。 電子政務(wù)建設(shè)是實(shí)現(xiàn)政府職能由傳統(tǒng)管理型向公眾服務(wù)型轉(zhuǎn)變的一項(xiàng)系統(tǒng)工程，反映了政府特定的需求，項(xiàng)目涉及的部門(mén)數(shù)量多，覆蓋面廣，系統(tǒng)建設(shè)時(shí)間跨度較大，因此需要充分論證內(nèi)外部環(huán)境對(duì)系統(tǒng)建設(shè)所造成的影響，確定成都市電子政務(wù)規(guī)劃方案的可行性。 成都市在基礎(chǔ)設(shè)施的建設(shè)上具備了良好的條件，政府上網(wǎng)工程取得了初步的成果，政府各級(jí)領(lǐng)導(dǎo)對(duì)此高度重視，公務(wù)員的素質(zhì)也有了很大的提高。隨著計(jì)算機(jī)技術(shù)的發(fā)展，信息化門(mén)檻逐步降低，現(xiàn)有技術(shù)的先進(jìn)性和可擴(kuò)展性足以 支撐電子政務(wù)的建設(shè)。成都市在經(jīng)濟(jì)基礎(chǔ)上能夠得到充分的保障，為電子政務(wù)的建設(shè)奠定了堅(jiān)實(shí)的基礎(chǔ)。 在網(wǎng)絡(luò)操作系統(tǒng)方面， Unix 和 Linux 都能滿足要求。因?yàn)橄到y(tǒng)的設(shè)計(jì)選用小型機(jī)，目前小型機(jī)上最穩(wěn)定和最成熟的操作系統(tǒng)無(wú)疑是 Unix，如基于上述考慮，則建議選擇 Unix；如考慮到系統(tǒng)的安全自主、掌握源代碼、性價(jià)比方面等因素，則建議系統(tǒng)選用 Linux。 對(duì)于技術(shù)選型考慮到 IBM 提供了全面的應(yīng)用框架，并且在性價(jià)比和產(chǎn)品的集成度上能夠得到更好的支持，因此在產(chǎn)品選擇上主要以 IBM 的產(chǎn)品為主，這樣便于后期的維護(hù)及系統(tǒng)的擴(kuò)展。系 統(tǒng)的體系是成都電子政務(wù)軟件技術(shù)的核心，對(duì)系統(tǒng)的實(shí)施和后期的擴(kuò)展具有重大影響。考慮到系統(tǒng)的擴(kuò)展性、跨平臺(tái)、分布式部署等諸多方面的要求，系統(tǒng)采用基于 J2EE 的多層體系結(jié)構(gòu)。數(shù)據(jù)庫(kù)按照并發(fā)處理能力強(qiáng)、性能穩(wěn)定、響應(yīng)速度快的原則，建議選用占用市場(chǎng)份額大的Oracle；考慮對(duì)標(biāo)準(zhǔn)的支撐能力和系統(tǒng)靈活性、伸展性，建議采用 IBM WebSphere作為應(yīng)用服務(wù)器；針對(duì)成都電子政務(wù)業(yè)務(wù)系統(tǒng)可重組、可擴(kuò)展的要求，建議采用IBM Workflow 工作流平臺(tái)。 對(duì)于辦公自動(dòng)化平臺(tái)， IBM Lotus Notes/Domino、 Exchange2000 和基于關(guān)系數(shù)據(jù)庫(kù)的第三方產(chǎn)品都能滿足要求。但是 Exchange2000 不能在非 Windows 平臺(tái)成都市電子政務(wù)工程總體設(shè)計(jì)方案可行性研究報(bào)告 威海托普軟件股份有限公司 - 7 - 上運(yùn)行，是本系統(tǒng)不選擇它的理由。對(duì)于另外兩種產(chǎn)品，如考慮產(chǎn)品的成熟度、開(kāi)發(fā)難度、安全性及市場(chǎng)占有率等因素，則建議選用 IBM Lotus Notes/Domino；如考慮開(kāi)發(fā)的靈活性、適應(yīng)性以及突出自身特色等因素，則建議選用基于關(guān)系數(shù)據(jù)庫(kù)自主開(kāi)發(fā)的產(chǎn)品。 電子政務(wù)由于承載的信息流和數(shù)據(jù)尤為重要，涉及到國(guó)家的安全，所以對(duì)系統(tǒng)的可靠性和安全保障體系要求非常高，盡可能采用國(guó)產(chǎn)的具有自主知識(shí)產(chǎn)權(quán)的防火 墻和加解密產(chǎn)品。同時(shí)，加強(qiáng)對(duì)應(yīng)用軟件的賬號(hào)管理和權(quán)限控制，做好數(shù)據(jù)備份和物理、病毒防護(hù)也是電子政務(wù)建設(shè)的重要內(nèi)容。 根據(jù)成都市現(xiàn)狀，可將成都市電子政務(wù)工程劃分為三期實(shí)施：用 5 個(gè)月時(shí)間完成測(cè)試驗(yàn)收政務(wù)通信網(wǎng)，保證黨政機(jī)關(guān)各部門(mén)的公文在線流轉(zhuǎn)；開(kāi)通專網(wǎng)免費(fèi)電話系統(tǒng)；組織按統(tǒng)一標(biāo)準(zhǔn)建設(shè)、完善各部門(mén)網(wǎng)站和政務(wù)公開(kāi)子系統(tǒng)；組織開(kāi)發(fā)網(wǎng)上審批服務(wù)子系統(tǒng)、內(nèi)部辦公自動(dòng)化子系統(tǒng)等，并投入試運(yùn)行。用 6 個(gè)月時(shí)間開(kāi)發(fā)和建設(shè)信息交換平臺(tái)；建設(shè)數(shù)據(jù)安全監(jiān)控、數(shù)據(jù)備份系統(tǒng)，開(kāi)發(fā)一系列資源數(shù)據(jù)庫(kù)，實(shí)現(xiàn)政府信息共享；擴(kuò)大黨政機(jī)關(guān)內(nèi)部辦公自動(dòng) 化、網(wǎng)絡(luò)化范圍；開(kāi)發(fā)協(xié)稅護(hù)稅、信息發(fā)布、網(wǎng)上熱線子系統(tǒng)等。用 4 個(gè)月時(shí)間完成政府所有部門(mén)的網(wǎng)上辦公；將免費(fèi)電話系統(tǒng)擴(kuò)大到各鄉(xiāng)鎮(zhèn)；建成全市二級(jí)視頻會(huì)議、音視頻點(diǎn)播系統(tǒng)。 整個(gè)網(wǎng)絡(luò)采用星型網(wǎng)絡(luò)結(jié)構(gòu)，系統(tǒng)的傳輸采用租用第三方（網(wǎng)通、聯(lián)通、廣電等）通信線路的方式，主干網(wǎng)帶寬建議采用 1000M 的主干網(wǎng)技術(shù)。網(wǎng)絡(luò)系統(tǒng)設(shè)立一個(gè)數(shù)據(jù)和安全監(jiān)控中心、遠(yuǎn)程數(shù)據(jù)備份中心，根據(jù)全市黨政機(jī)關(guān)的分布情況，設(shè)立多個(gè)網(wǎng)絡(luò)分中心，各黨政機(jī)關(guān)的局域網(wǎng)就近接入網(wǎng)絡(luò)分中心，通過(guò)網(wǎng)絡(luò)分中心接入到數(shù)據(jù)中心，使