373 中國電信項目立項報告

1、學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 中國電信集團廣東省電信有限公司中山市分公司 China Telecom Group Guangdong Co. Ltd Zhongshan Branch 中山市中山市“村村通村村通”同城互聯(lián)同城互聯(lián) 與網(wǎng)絡應用系統(tǒng)建設項目與網(wǎng)絡應用系統(tǒng)建設項目 立項報告立項報告 廣東省電信有限公司 中山市分公司數(shù)據(jù)通信分局 二二 0000 四年二月四年二月 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。

2、 目目 錄錄 第一部分第一部分 立項背景與意義立項背景與意義.3 3 1.1、項目背景.3 1.2、項目思路.3 1.3、市場前景.4 1.4、效益分析.4 第二部分第二部分 項目建設方案項目建設方案.5 5 2.1、概述.5 2.2、網(wǎng)絡建設部分.6 2.2.1、網(wǎng)絡建設方面需求分析.6 2.2.2、網(wǎng)絡建設方案.7 2.2.3、網(wǎng)絡及系統(tǒng)的安全性.13 2.2.4、服務.14 2.3 網(wǎng)絡應用系統(tǒng)部分.15 2.3.1、區(qū)鎮(zhèn)政府應用項目.15 2.3.2、應用項目建設投資估算.18 2.4 系統(tǒng)網(wǎng)絡安全建議及措施.19 2.4.1、電子政務安全保障體系.19 2.4.2、電子政務的安全管理

3、.20 2.4.3、電子政務網(wǎng)絡安全解決方法.20 2.4.4、當前計算機病毒防治策略.21 第三部分第三部分 項目的市場運作項目的市場運作.2323 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 第一部分第一部分 立項背景與意義立項背景與意義 1.1、項目背景、項目背景 經(jīng)過多年建設，我省電信已建成較為完善的信息基礎設施，擁有國內最先進、最完善、 覆蓋最廣泛并通達全球的傳輸和交換網(wǎng)絡以及業(yè)務承載平臺，特別是寬帶網(wǎng)絡已經(jīng)具備相 當?shù)膶嵙εc優(yōu)勢，優(yōu)質、完善的網(wǎng)絡為電信寬帶業(yè)務進一步的快速發(fā)展奠定了堅實的基礎。 2

4、004 年互聯(lián)網(wǎng)將進入全面、快速發(fā)展階段。今年我省互聯(lián)網(wǎng)的接入市場將進一步擴大， 寬帶業(yè)務將是今年接入市場的一個重要發(fā)展點,目前我市寬帶用戶約 4.5 萬，年底力爭發(fā)展 到 10 萬。深化互聯(lián)網(wǎng)的應用、加大寬帶業(yè)務的發(fā)展力度、寬帶接入速度快，符合現(xiàn)代快節(jié) 奏的生活方式，能滿足人們對接入質量的高要求，適應用戶對信息的極大需求，是未來網(wǎng) 絡接入的發(fā)展趨勢。在市場運營上，隨著寬帶不斷發(fā)展，基于寬帶環(huán)境的業(yè)務模式也將逐 漸成熟，寬帶產(chǎn)業(yè)也將在市場的不斷演變中形成自身完善的共贏發(fā)展機制。 如何抓住契機，快速發(fā)展寬帶用戶，搶占寬帶業(yè)務市場，是我市電信今年的中心任務。 在通信市場競爭激烈的情形下，積極提高接

5、入速度和服務質量，豐富網(wǎng)上內容，提供方案積極提高接入速度和服務質量，豐富網(wǎng)上內容，提供方案 型的寬帶增值服務將是主導市場的主流。中山市型的寬帶增值服務將是主導市場的主流。中山市“村村通”同城互聯(lián)和網(wǎng)絡應用建設項目 （以下簡稱“村村通”）就是中山電信借助目前已經(jīng)鋪建的同城寬帶網(wǎng)絡，根據(jù)中山區(qū)鎮(zhèn) 政府實際情況而制定的一個政務寬帶應用方案，切實為政府解決實際問題，具有較高的可 行性和應用價值。 1.2、項目思路、項目思路 “村村通”項目的建設思路是以電信建立的同城互聯(lián)光纖骨干網(wǎng)為承載平臺，以區(qū)鎮(zhèn) 政府為中心，不同地方的接入單位通過 ADSL 寬帶撥號方式接入，將各個地方的電腦網(wǎng)絡進 行聯(lián)網(wǎng)，在中心服

6、務器上建立 B/S 架構的網(wǎng)上辦公應用系統(tǒng)，各單位通過撥號入網(wǎng)，瀏覽 器訪問辦公系統(tǒng)，從而實現(xiàn)協(xié)同電子辦公。 “村村通村村通”項目建設包括項目建設包括“物理網(wǎng)絡物理網(wǎng)絡”建設和建設和“網(wǎng)上辦公應用系統(tǒng)網(wǎng)上辦公應用系統(tǒng)”建設兩部分建設兩部分。 “物 理網(wǎng)絡”是指將不同地方的接入單位的各個電腦網(wǎng)絡進行聯(lián)網(wǎng)，是保證通信系統(tǒng)中的物理 層、鏈路層及網(wǎng)絡層的數(shù)據(jù)連通性。 “網(wǎng)上辦公應用系統(tǒng)”是指在已搭建網(wǎng)絡上根據(jù)自身的 辦公需求進行應用系統(tǒng)的設計，其目的主要是將目前部門內及部門間的溝通電子化，提高 辦公效率。 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供

7、學習研究之用，嚴禁用作商業(yè)用途。 1.3、市場前景、市場前景 近年，在省、市政府對政務信息化建設的高度重視下，各地政府依靠中國電信的大力 支持相繼建立政務專網(wǎng)，為政府與各級機關和區(qū)鎮(zhèn)之間搭起了網(wǎng)絡通信的橋梁，電子政務 已經(jīng)逐步步入應用階段，區(qū)鎮(zhèn)與村一級之間的應用有： （1 1）辦公自動化系統(tǒng)辦公自動化系統(tǒng) OAOA； （2 2）報表統(tǒng)計系統(tǒng)；報表統(tǒng)計系統(tǒng)； （3 3）財務系統(tǒng)；財務系統(tǒng)； （4 4）政務公開系統(tǒng)（政府網(wǎng)上信息發(fā)布系統(tǒng)）政務公開系統(tǒng)（政府網(wǎng)上信息發(fā)布系統(tǒng)） 這些應用在網(wǎng)絡基礎環(huán)境已經(jīng)具備的地區(qū)是完全可以網(wǎng)絡化的，但由于鎮(zhèn)區(qū)、村的認 知水平的限制仍然是個空白，迫切需要的電信的引導與

8、支持，其中也潛藏著巨大的商機， 電子政府始終是信息化建設的主流和必然趨勢，前景非常樂觀。 1.4、效益、效益分析分析 1、電信效益：、電信效益： 直接經(jīng)濟效益：除網(wǎng)絡建設工程和網(wǎng)上辦公應用系統(tǒng)帶來的一次性收益外，更主要的 在于寬帶接入帶來的長期收益， 比如，按每個行政單位客戶端接入費收取月租比如，按每個行政單位客戶端接入費收取月租 300 元元/月（根據(jù)當?shù)貙嶋H情況而定）月（根據(jù)當?shù)貙嶋H情況而定） ， 假設某縣假設某縣/區(qū)有區(qū)有 20 個鎮(zhèn)個鎮(zhèn)/村，每個鎮(zhèn)下轄村，每個鎮(zhèn)下轄 20 個行政村來計算，每年的基本效益為個行政村來計算，每年的基本效益為 300 元元/月月 *12 個月個月*20 個個

9、*20 個個=1440000 元。還有后續(xù)月租和增值服務收入，經(jīng)濟效益是非?？捎^元。還有后續(xù)月租和增值服務收入，經(jīng)濟效益是非?？捎^ 的。的。 間接經(jīng)濟效益：在取得直接經(jīng)濟效益的同時取得了可觀的間接經(jīng)濟效益，在當前市場 競爭激烈的形式下，搶占了寬帶用戶市場，也樹立中國電信良好的社會服務品牌形象，提 升了用戶的網(wǎng)絡管理水平、運營水平、效益水平，優(yōu)化政府的管理體系和辦事流程，為將 來的更多應用、更多商機奠定堅實基礎，永保中國電信在未來繼續(xù)保持領先地位。 2、政府收益：、政府收益： 直接經(jīng)濟效益：省卻了光纖到村的巨額工程、成本費用，低成本、高質量地建立了村 鎮(zhèn)電腦網(wǎng)絡互聯(lián)； 間接經(jīng)濟效益：實現(xiàn)政務電子

10、化，提高了辦事效率，降低了辦公成本，提高了政府工 作人員信息化應用水平，為適用新時代的需要打下堅實基礎。 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 第二部分第二部分 項目建設方案項目建設方案 2.1、概述、概述 政府開展信息化建設有利于樹立政府各部門在網(wǎng)絡上的形象，提高政府工作的透 明度；有利于勤政、廉政建設，極大地豐富網(wǎng)上中文信息資源，對于推進社會信息化 進程具有十分重大而深遠的意義。中山市人民政府積極響應國家政府信息化建設的號 召，大力聯(lián)合廣東省電信公司中山市分公司和社會各級力量，投身于信息化的建設大

11、潮中。 在中山市人民政府帶領下，廣東省電信公司中山市分公司等企業(yè)建立和鋪設了 “黨政平臺”專用網(wǎng)絡，為中山市政府與各級機關和區(qū)鎮(zhèn)之間搭起了網(wǎng)絡通信的橋梁。 目前，各鎮(zhèn)區(qū)都建立了自己的對外網(wǎng)站，樹立政府的網(wǎng)上形象，介紹和宣傳地方特色， 吸引外部投資建設。 政府與上網(wǎng)公民之間需要互動性和回應性，鎮(zhèn)級政府跟鄉(xiāng)一級的溝通需要充分利 用先進的信息化手段，才能為鄉(xiāng)鎮(zhèn)地區(qū)經(jīng)濟，文化，政治的發(fā)展插上飛翔的翅膀。中 山市各區(qū)鎮(zhèn)下屬有多個村和管理區(qū)，每個村和管理區(qū)內都設有村委會形式的管理機構。 長期以來，鎮(zhèn)政府與村委及管理區(qū)都是通過紙張方式進行溝通，最多僅限于電子化的 單機版。這種辦公方式已經(jīng)不能適應現(xiàn)代化辦公的

12、需要。 為了推動鎮(zhèn)區(qū)政府信息化的進程，建設高效的電子辦公網(wǎng)絡，我公司根據(jù)各區(qū)鎮(zhèn) 政府的具體情況，制定了政府電子辦公系統(tǒng)建設方案。 電子辦公系統(tǒng)建設包括“物理網(wǎng)絡”建設和“網(wǎng)上辦公應用系統(tǒng)”建設兩部分。 “物理網(wǎng)絡”是指將不同地方的接入單位的各個電腦網(wǎng)絡進行聯(lián)網(wǎng)，是保證通信系統(tǒng) 中的物理層、鏈路層及網(wǎng)絡層的數(shù)據(jù)連通性。 “網(wǎng)上辦公應用系統(tǒng)”是指在已搭建網(wǎng)絡 上根據(jù)自身的辦公需求進行應用系統(tǒng)的設計及制作，其目的主要是將目前部門內及部 門間的溝通電子化，提高辦公效率。系統(tǒng)建設是保證通信系統(tǒng)中三層以上數(shù)據(jù)傳輸?shù)?連通性。為網(wǎng)上應用項目的開發(fā)打下了基礎。 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)

13、質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 2.2、網(wǎng)絡建設網(wǎng)絡建設部分部分 2.2.1、網(wǎng)絡建設方面需求分析、網(wǎng)絡建設方面需求分析 用戶網(wǎng)絡需求分析用戶網(wǎng)絡需求分析 隨著社會信息化的發(fā)展，村一級的基層政府機關也需要與各區(qū)鎮(zhèn)政府實現(xiàn)網(wǎng)絡連 接，以逐步實現(xiàn)信息共享、無紙化辦公和信息化管理等目標。但考慮到基層政府機關 數(shù)量較多，而且各點目前的需求主要是內部文件傳送、辦公自動化和網(wǎng)頁瀏覽等數(shù)據(jù) 傳送量不大的業(yè)務，因此我們?yōu)閰^(qū)鎮(zhèn)政府提供 ADSL 組網(wǎng)方式的解決方案。對于一些 ADSL 不能覆蓋的地方和數(shù)據(jù)傳送量較大的單位，則可以考慮用光纖進行覆蓋。 根據(jù)以往經(jīng)驗

14、，在實際工作中有內網(wǎng)聯(lián)接需求的單位中，總有部分接入點有上網(wǎng) 的需求。而在政府工作中，往往需要通過網(wǎng)絡獲取政府部門內外的信息，因此我們在 制定區(qū)鎮(zhèn)政府內網(wǎng)互聯(lián)方案的同時也考慮了政府部門對外進行信息訪問的需求。 ADSL 優(yōu)點優(yōu)點 ADSL 即非對稱數(shù)字用戶線路。它可提供比撥號接入快 200 倍以上的聯(lián)網(wǎng)速度，最 大下行速率可達到 8M，上行速率 640Kb/S，有效傳輸距離達到 35 公里。上下傳輸速 率“不對稱” ，避免了常規(guī)對稱傳輸中的用戶側干擾，提高了傳輸速率，延長了傳輸距 離。 它可利用原有的電話線，通過話音分離器，實現(xiàn)同時上網(wǎng)和打電話。其主要優(yōu)點 如下： 高帶寬高帶寬 目前，我局提供的

15、 ADSL 同城互聯(lián)業(yè)務，可以保證向用戶提供 512Kb/s 的對稱傳輸速率。 高安全性高安全性 基層單位連接內部網(wǎng)絡時，由于與公網(wǎng)從物理上進行了隔離，只有內部網(wǎng)成員可以相 互訪問，因而具有極高的安全性，后面將對這一問題進行詳細闡述。 安裝方便安裝方便 由于 ADSL MODEM 提供的是以太網(wǎng)接口，可以方便地與用戶的局域網(wǎng)進行互聯(lián)。 投資少投資少 由于大多數(shù)點都符合 ADSL 安裝條件，不用新放光纖和電纜，只需進行簡單的跳線和安 裝終端設備，即可實現(xiàn)聯(lián)網(wǎng)，因而可以保證工程進度，節(jié)省投資。 符合國際標準符合國際標準 選用符合國際標準的開放性的系統(tǒng)和產(chǎn)品，可以保證系統(tǒng)具有較長的生命力和擴展能 力

16、，滿足將來系統(tǒng)升級的要求，保護用戶的投資。 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 2.2.2、網(wǎng)絡建設方案、網(wǎng)絡建設方案 根據(jù)中山電信目前 ADSL 的網(wǎng)絡狀況（中山電信已建立了覆蓋全市城鎮(zhèn)及主要鄉(xiāng)村 的 ADSL 節(jié)點和環(huán)路光纖站）和用戶目前的需求，建議主要采用 ADSL 接入方式。對于 滿足 ADSL 線路要求的用戶采用 ADSL 接入，對于距離 ADSL 節(jié)點較遠或者線路質量不穩(wěn) 定的用戶采用光纖接入。以 ADSL 接入為主，光纖接入為輔的方式可以很好的解決不同 環(huán)境的接入點的接入問題，使用戶在投

17、入成本、通信質量與投資回報上的取得平衡。 由于鎮(zhèn)政府部門日常工作主要分為政府工作及黨政工作兩大方面，因此區(qū)鎮(zhèn)政府 還需要接入市政府網(wǎng)絡及黨政信息網(wǎng)絡。因為村一級基層單位是隸屬于鎮(zhèn)政府的領導， 因此為了鎮(zhèn)政府更好地管理及組織基層單位的工作，按照以鎮(zhèn)政府為指導核心的工作 方式，我公司特將區(qū)鎮(zhèn)政府辦公網(wǎng)絡的結構設計為星形網(wǎng)絡。在該方案中，我們將各 接入點以每個村委或區(qū)委為單位進行劃分，將區(qū)鎮(zhèn)所有點通過寬帶接入服務器匯接到 鎮(zhèn)政府網(wǎng)絡中心。 考慮到網(wǎng)絡的合理性、實用性和安全性，并綜合考慮各區(qū)鎮(zhèn)的實際情況，現(xiàn)推薦 以下兩個組網(wǎng)方案： 方案一：以區(qū)鎮(zhèn)政府為網(wǎng)絡中心，向下輻射各基層單位方案一：以區(qū)鎮(zhèn)政府為網(wǎng)

18、絡中心，向下輻射各基層單位 整體網(wǎng)絡結構整體網(wǎng)絡結構 該組網(wǎng)方案包括兩部分:鎮(zhèn)府網(wǎng)絡中心部分和各基層單位部分?？傮w的結構是：各村 委會或管理區(qū)等基層單位通過中山電信的 ADSL 同城互聯(lián)線路連接中山電信的寬帶網(wǎng)絡，并 通過網(wǎng)絡匯接到鎮(zhèn)政府的網(wǎng)絡中心，在鎮(zhèn)政府的網(wǎng)絡中心處設置路由器和服務器，當工作 站需要進行鎮(zhèn)內辦公時，即訪問鎮(zhèn)政府網(wǎng)絡中心的服務器；當需要訪問 INTERNET 時，即通 過市黨政信息網(wǎng)訪問公網(wǎng)。具體的網(wǎng)絡拓撲圖如下： 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 學知網(wǎng)（ www.china-）

19、 ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 鎮(zhèn)府網(wǎng)絡中心的網(wǎng)絡結構鎮(zhèn)府網(wǎng)絡中心的網(wǎng)絡結構 鎮(zhèn)政府是整個網(wǎng)絡的核心部分，它承接著下級村網(wǎng)絡和上級市網(wǎng)絡的匯接并作為 數(shù)據(jù)交換的中心，因此鎮(zhèn)政府網(wǎng)絡中心的建設必須考慮到多方面的因素。 考慮到鎮(zhèn)政府網(wǎng)絡中心的重要作用，其穩(wěn)定性和帶寬必須有保證，因此建議鎮(zhèn)政 府通過光纖接入中山電信寬帶網(wǎng)，并在網(wǎng)絡中心處設置中心路由器，路由器一方面起 隔離內外網(wǎng)的作用，另一方面起路由分流的作用，即區(qū)分信號是內部訪問信號還是上 網(wǎng)信號，再通過路由選擇適當?shù)脑L問路徑。由于全部基層單位都匯接到鎮(zhèn)府網(wǎng)絡中心， 再從網(wǎng)絡中心統(tǒng)一

20、出口，并在出口處設置適當?shù)谋Ｗo措施，這樣能起到防止外來用戶 通過 INTERNET 對該網(wǎng)絡用戶進行惡意攻擊和泄取機密資料的作用，達到統(tǒng)一出口、統(tǒng) 一監(jiān)控、統(tǒng)一防范、統(tǒng)一管理的目的。 辦公系統(tǒng)和政務公開的服務器直接連接網(wǎng)絡中心的局域網(wǎng)，供鎮(zhèn)府內和基層單位 的工作站訪問使用。具體的系統(tǒng)說明見本方案網(wǎng)絡應用建設部分。 基層單位的網(wǎng)絡結構基層單位的網(wǎng)絡結構 基層單位的網(wǎng)絡設置比較簡單，每個基層單位只需申請一條 ADSL 同城互聯(lián)線路， 再通過電信的路由直接匯接到鎮(zhèn)府網(wǎng)絡中心，各單位內部再組建各自的小型局域網(wǎng)， 根據(jù)實際的使用情況，配置相應的計算機工作站，統(tǒng)一使用分配的 IP 地址，作為訪問 內部網(wǎng)絡

21、和 INTERNET 使用。至于政務公開方面，可考慮配備一臺作為政務公開的觸摸 屏，供市民瀏覽使用。 IP 地址規(guī)劃地址規(guī)劃 考慮到日后維護工作和 IP 地址規(guī)劃的方便性、安全性，考慮把 ADSL 線路設置為 專線方式。IP 地址用私有 IP 地址，地址的規(guī)劃由電信局工程師和鎮(zhèn)府工作人員共同 負責，具體根據(jù)基層單位反饋的使用情況作統(tǒng)一規(guī)劃，適當分配。 從性能上而言，ADSL 專線和 PPPOE 撥號上網(wǎng)速度沒有明顯的區(qū)別。從技術上而言， ADSL 專線和 PPPOE 撥號上網(wǎng)的區(qū)別是專線方式預先分配 IP 地址，不需撥號即可實現(xiàn) 內部網(wǎng)絡互聯(lián)。 每個基層單位可以按所需的工作站數(shù)量分配合適的一段

22、私有 IP 地址，每臺工作站 分別使用一個 IP 地址。從網(wǎng)絡的角度講，此方式可以有效管理 IP 地址，防止非法分 子的惡意泄密和攻擊。現(xiàn)有的許多大型網(wǎng)絡都是采用此方式進行聯(lián)網(wǎng)，如整個中山市 政府的黨政信息網(wǎng)絡，實踐證明，此方式是可靠的、方便的、安全的。 另外中山電信為市政府建設的黨政信息網(wǎng)已經(jīng)正式使用，并且使用功能和應用將 越來越豐富，必須充分地利用好黨政信息網(wǎng)，使它的應用擴展到更深的層面?；鶎訂?位匯接到鎮(zhèn)府網(wǎng)絡中心后，通過中心路由器可以方便地接入黨政信息網(wǎng)，達到資源共 享、高速上網(wǎng)的目的。 網(wǎng)絡投資情況估算網(wǎng)絡投資情況估算 用戶的投資包括兩個部分、兩種費用，具體如下： A A、一次性投資

23、費用、一次性投資費用 鎮(zhèn)府網(wǎng)絡中心： 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 1、 光纖收發(fā)器一個：3000 元/個 2、 帶雙以太網(wǎng)接口的中心路由器一臺：如 CISCO 2611 17000 元/臺 3、 以太網(wǎng)交換機一臺：3000 元/臺 4、 辦公系統(tǒng)服務器和政務公開服務器各一臺（具體見應用部分的介紹） 5、 光纖調測費：1000 元/端 6、 （可選）數(shù)字證書及密鑰：300 元/套（根據(jù)具體的用戶數(shù)量考慮） 各基層單位（按每個接入的基層單位計算）： 7、 ADSL 終端設備：ADSL modem

24、: 680 元/個 8、 ADSL 同城互聯(lián)初裝調測費為：1000 元/端 9、 小型以太網(wǎng)交換機：1000 元/臺 10、（可選）觸摸屏：15000 元/臺 B B 月租費用：月租費用： 11、鎮(zhèn)府網(wǎng)絡中心： 12、1、主端月租費：600 元/月 13、2、 （可選）數(shù)字證書年費：100 元/年/套 14、各基層單位： 15、ADSL 同鎮(zhèn)互聯(lián)線路租用費從端：即除鎮(zhèn)政府外的各點，單機接入為 300 元/月；多機接入為 600 元/月，從端各點采用多機接入還是采用單機接入方 式，需根據(jù)實際需求而定。 （多臺機接入的內部組網(wǎng)及代維報價，需根據(jù)具體情況 而定。 ） 方案二方案二:以電信局托管機房為

25、網(wǎng)絡中心，向下輻射各接入單位以電信局托管機房為網(wǎng)絡中心，向下輻射各接入單位 整體網(wǎng)絡結構整體網(wǎng)絡結構 該組網(wǎng)方案如同方案一，也包括兩部分:電信局托管機房部分和各接入單位部分?？?體的結構是：鎮(zhèn)政府和各村委會或管理區(qū)等基層單位均通過中山電信的 ADSL 同城互聯(lián)線路 連接中山電信的寬帶網(wǎng)絡，并通過網(wǎng)絡匯接到電信局的托管機房，即將電信局的托管機房 虛擬成網(wǎng)絡中心，全部數(shù)據(jù)在網(wǎng)絡中心處進行交換。辦公系統(tǒng)服務器和政務公開服務器托 管在電信托管機房，當各接入單位的工作站需要進行鎮(zhèn)內辦公時，即訪問網(wǎng)絡中心的服務 器；當需要訪問 INTERNET 時，即通過另外的路由，經(jīng)過電信局的防火墻訪問公網(wǎng)。具體的 網(wǎng)

26、絡拓撲圖如下： 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 電信托管機房（網(wǎng)絡中心）的網(wǎng)絡結構電信托管機房（網(wǎng)絡中心）的網(wǎng)絡結構 如同方案一，網(wǎng)絡中心是整個網(wǎng)絡的核心部分。作為全部數(shù)據(jù)交換的中心，網(wǎng)絡中心 必須具有高帶寬、高穩(wěn)定性和可靠的安全性。借助中山電信的托管機房，能快捷地完 成數(shù)據(jù)交換的功能，并能有效地防止外來的惡意攻擊。 如上圖所示，辦公系統(tǒng)服務器和政務公開服務器統(tǒng)一放置到中山電信的托管機房中， 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之

27、用，嚴禁用作商業(yè)用途。 通過電信寬帶網(wǎng)與坦洲鎮(zhèn)的基層單位連接，并分配統(tǒng)一規(guī)劃的 IP 地址。當基層單位的 工作站需要進行鎮(zhèn)內辦公時，即訪問托管機房內的服務器；當需要訪問 INTERNET 時， 即通過電信統(tǒng)一的高性能防火墻上網(wǎng)。由于全部接入單位都匯接到電信的網(wǎng)絡中心， 在網(wǎng)絡中心中進行信號區(qū)分，把內部信號和上網(wǎng)信號進行有效隔離，因此是非常安全 的。另一方面，通過網(wǎng)絡中心的統(tǒng)一出口，能起到防止外來用戶通過 INTERNET 對該網(wǎng) 絡用戶進行惡意攻擊和泄取機密資料的作用，達到統(tǒng)一出口、統(tǒng)一監(jiān)控、統(tǒng)一防范、 統(tǒng)一管理的目的。 中山電信托管機房介紹中山電信托管機房介紹 1、高速的網(wǎng)絡接入：中山電信

28、IDC 通過 22.5G 光纖接入 Chinanet 廣東省骨干節(jié) 點，實現(xiàn)全國九大骨干網(wǎng)的高速對等互聯(lián)，并可聯(lián)接 Chinanet 高速國際出口，總出口帶寬 高達 3.6G 以上。機房內采用 CISCO 高端路由器支撐 IDC 內部骨干。 2、電信級專業(yè)機房：提供包括：恒溫恒濕控制系統(tǒng)，消防警報系統(tǒng)，門禁控制系統(tǒng)， 大功率智能 UPS 等良好的硬件環(huán)境。 3、高穩(wěn)定的網(wǎng)絡：中山電信 IDC 的全年網(wǎng)絡連通性、使用率均高達 99.9以上。 4、專業(yè)技術支持：724 小時的網(wǎng)絡連通監(jiān)控；724 小時的管理技術支持；724 小時的保安管理。 各接入單位的網(wǎng)絡結構各接入單位的網(wǎng)絡結構 接入單位包括鎮(zhèn)

29、府和下級的各基層單位。各接入單位的網(wǎng)絡設置比較簡單，每個 單位只需申請一條 ADSL 同城互聯(lián)線路，通過電信的路由直接匯接到電信的網(wǎng)絡中心， 各單位內部再組建各自的小型局域網(wǎng)，統(tǒng)一使用分配的 IP 地址。鎮(zhèn)府內由于辦公人員 相對較多，所以須根據(jù)情況組建鎮(zhèn)府內部的局域網(wǎng)；各基層單位可根據(jù)實際的使用情 況，配置相應的計算機工作站，作為訪問內部網(wǎng)絡和 INTERNET 使用。至于政務公開方 面，可考慮配備一臺作為政務公開的觸摸屏，供市民瀏覽使用。 IP 地址規(guī)劃地址規(guī)劃 IP 地址的規(guī)劃和設置如同方案一所述。 網(wǎng)絡投資情況估算網(wǎng)絡投資情況估算 用戶的投資包括兩個部分、兩種費用，具體如下： A A、一

30、次性投資費用、一次性投資費用 電信局托管機房（網(wǎng)絡中心）： 1、 辦公系統(tǒng)服務器和政務公開服務器各一臺（具體見第二部分的介紹） 2、 托管服務器調測費：1000 元/臺 3、 （可選）數(shù)字證書及密鑰：300 元/套（根據(jù)具體的用戶數(shù)量考慮） 各接入單位（按每個接入單位計算）： 4、 ADSL 終端設備：ADSL modem : 680 元/個 5、 ADSL 同城互聯(lián)初裝調測費為：1000 元/端 6、 小型以太網(wǎng)交換機：1000 元/臺 7、 （可選）觸摸屏：15000 元/臺 B B、月租費用：、月租費用： 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理

31、資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 鎮(zhèn)府網(wǎng)絡中心： 1、服務器托管月租費（10M 共享）：1180 元/月/臺 2、 （可選）數(shù)字證書年費：100 元/年/套 各基層單位： ADSL 同鎮(zhèn)互聯(lián)線路租用費從端：即除鎮(zhèn)政府外的各點，單機接入為 300 元/ 月；多機接入為 600 元/月，從端各點采用多機接入還是采用單機接入方式，需 根據(jù)實際需求而定。 （多臺機接入的內部組網(wǎng)及代維報價，需根據(jù)具體情況而定。 ） 兩種方案的優(yōu)缺點比較兩種方案的優(yōu)缺點比較 從技術角度看：從技術角度看： 兩個方案都是現(xiàn)今最流行的組網(wǎng)方案，無論在功能上、安全性上、方便性上、可擴展 性上都能達到相同的效果，因此

32、兩個方案都是可行的、可靠的。 從維護角度看：從維護角度看： 1、 在方案一中，服務器、中心路由器均設置在鎮(zhèn)府網(wǎng)絡中心處，因此包括 網(wǎng)絡中心的網(wǎng)絡狀況、服務器和路由器的日常維護、服務器及網(wǎng)絡升級等維護工 作將由鎮(zhèn)府工作人員負責，并由專人管理，這對于維護力量不是十分充分的鎮(zhèn)區(qū) 將是較大的問題。 2、 在方案二中，服務器、防火墻均設置在中山電信的托管機房，因此網(wǎng)絡 狀況分析，服務器的基本維護、網(wǎng)絡升級等將由電信局專業(yè)技術人員負責，實行 24 小時監(jiān)控管理，這樣可以大量減少鎮(zhèn)府工作人員的工作量。 從投資角度看：從投資角度看： 1、 兩個方案均須投資服務器、小型交換機等一次性費用，基層單位的月租 費也相

33、同。 2、 不同的是方案一中，用戶須一次性投資光纖收發(fā)器、交換機、中心路由 器等，但網(wǎng)絡中心的月租較便宜；方案二中，用戶的一次性投資較少，但每月的 服務器托管費用較方案一高。 2.2.3、網(wǎng)絡及系統(tǒng)的安全性、網(wǎng)絡及系統(tǒng)的安全性 中山電信的寬帶城域網(wǎng)是運用了目前最先進的 IP 技術構建的先進網(wǎng)絡，其功 能、安全保密性都是不可比擬的。坦洲鎮(zhèn)擬建的同城互聯(lián)網(wǎng)絡是建立在電信寬帶 城域網(wǎng)基礎上的新型聯(lián)網(wǎng)方式，憑借寬帶城域網(wǎng)的強大功能，能實現(xiàn)方便組網(wǎng)、 靈活運用、安全高效的目的。 從網(wǎng)絡建設的硬件設施看：從網(wǎng)絡建設的硬件設施看： 基層單位連接內部網(wǎng)絡時，由于與公網(wǎng)從物理上進行了隔離，只有內部網(wǎng)成 員可以相

34、互訪問，因而具有極高的安全性。同時我公司也可以根據(jù)用戶需求制定 在鎮(zhèn)一級實現(xiàn)一臺電腦同時能夠上公眾網(wǎng)和內部網(wǎng)的即安全又符合內網(wǎng)和外網(wǎng)隔 離的硬件方案。 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 1）從物理層角度分析，基層單位各內部專網(wǎng)與公網(wǎng)物理上隔離，所有子網(wǎng)通 過 1 條專用 ATM PVC 接入黨政網(wǎng)內網(wǎng)，防止了公網(wǎng)用戶的攻擊。 2）從 IP 層角度分析，基層單位各內部專網(wǎng)采用私有 IP 組網(wǎng)，只能在內部網(wǎng) 絡進行通信，不能與公網(wǎng) IP 連通，保證了網(wǎng)絡安全性。 3）從電信的寬帶接入設備分析，中山電信單

35、獨為黨政網(wǎng)提供寬帶接入服務器， 物理上也與公網(wǎng)隔離，因此具有極高的安全性。 從系統(tǒng)的安全性看：從系統(tǒng)的安全性看： 坦洲鎮(zhèn)的整個辦公系統(tǒng)和政務公開系統(tǒng)都將充分考慮系統(tǒng)的安全性，按不同 的行政職能、行政等級、行政范圍等區(qū)分不同的訪問權限，按權限訪問具體的功 能。在身份認證方面，可以考慮采用現(xiàn)今較流行的數(shù)字證書 CA 和密鑰（一種 USB 接口的小存儲設備，能存儲使用者的身份、使用權限，數(shù)字簽名等） 。用戶只要使 用該系統(tǒng)，都必須插入密鑰，輸入統(tǒng)一分配的帳號、密碼，經(jīng)過系統(tǒng)統(tǒng)一認證后 才能使用，數(shù)字證書 CA 可以鑒別操作人的身份，防止別人冒簽文件、亂發(fā)公文或 偷竊別人資料，系統(tǒng)也會自動記錄使用者的

36、操作過程，必要的時候還能翻查操作 記錄。 2.2.4、服務、服務 日常維護日常維護 作為中國最早最大的電信運營商，中國電信具有長期從事電信網(wǎng)絡建設、管理、 運營、維護的經(jīng)驗，具有完善的運營和維護體制，擁有大批高素質的維護技術人員。 技術人員在多年的維護工作中積累了豐富的網(wǎng)絡維護經(jīng)驗，為客戶提供周到、完善的 維護服務。目前，我局向 ADSL 用戶提供 24 小時服務熱線 1000 號，承諾 6 小時內對用 戶故障進行恢復，可以有效地保證坦洲鎮(zhèn)政府網(wǎng)絡的可靠性和穩(wěn)定性。 在技術服務方面，我公司除提供線路的日常維護、線路故障以外，也可以代理維護用 戶終端設備（路由器等）以及用戶內部網(wǎng)絡，并提供相應的

37、用戶管理建議。在政府無 網(wǎng)絡專業(yè)維護人員時，可以提供網(wǎng)絡代維服務，減輕客戶維護工作。 培訓培訓 由于 ADSL 及光纖接入方式是近年來出現(xiàn)的較新型的技術，一般的辦公人員在使用 ADSL 業(yè)務時可能會遇到一些技術上的困難。有鑒于基層單位的工作人員對網(wǎng)絡知識不 是十分熟悉，并且相關的工作人員對組網(wǎng)方案和系統(tǒng)情況有一個了解、熟悉的過程， 因此為了解決這個問題，中山電信公司在網(wǎng)絡建成后與可以為鎮(zhèn)政府以及下屬單位的 相關辦公人員提供一人次的網(wǎng)絡培訓課程，讓辦公人員能夠了解網(wǎng)絡辦公的操作方法 和接入網(wǎng)絡的技術知識，在日常使用的過程中還能提供具體的操作指導，特別是在網(wǎng) 絡系統(tǒng)建好的初期，此指導是必不可少的。

38、 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 2.3 網(wǎng)絡應用系統(tǒng)部分網(wǎng)絡應用系統(tǒng)部分 2.3.1、區(qū)鎮(zhèn)政府應用項目、區(qū)鎮(zhèn)政府應用項目 依托聯(lián)接中山全市各部門的“黨政信息平臺“這一網(wǎng)絡平臺，為了更好的對基層政府 信息化工程進行高瞻遠矚的規(guī)劃，使政府領導對整個信息化建設的內容、目的及進程安排 有一個清晰的了解，我們對網(wǎng)上應用項目的內容進行調查，結合坦洲鎮(zhèn)鎮(zhèn)政府的地方特色， 根據(jù)基層政府對信息化建設的需求，提出了以下的綜合應用系統(tǒng)解決方案。 坦洲鎮(zhèn)政府應用項目主要包含： （5）辦公自動化系統(tǒng) OA； （6）報表統(tǒng)

39、計系統(tǒng)； （7）財務系統(tǒng)； （8）政務公開系統(tǒng)（政府網(wǎng)上信息發(fā)布系統(tǒng)） 下面分別對四個系統(tǒng)作簡要的介紹。 政府辦公自動化系統(tǒng)（政府辦公自動化系統(tǒng)（OAOA） “村村通”政府辦公自動化 OA 系統(tǒng)是為政府政務信息化提供的網(wǎng)絡應用軟件平臺， 它協(xié)助政府構建信息化的支撐環(huán)境，為電子協(xié)作提供基礎的信息平臺。該系統(tǒng)的用戶運行 端和系統(tǒng)管理端均采用基于 Internet/Intranet 環(huán)境下的 B/S 結構，在服務器端統(tǒng)一管理 所有的信息和服務。使您輕松的搭建自己的信息管理應用系統(tǒng)，讓您的使用和維護更加方 便和快捷，開放的接口標準和完善的技術體系充分滿足您的個性化應用需求。 辦公自動化系統(tǒng)主要實現(xiàn)以下

40、功能： （1 1）公文管理）公文管理 公文管理包括收文管理、發(fā)文管理、文件管理三部分，涵蓋公文及文件管理的全 過程。主要用于在網(wǎng)上實現(xiàn)各種審批和辦理過程，免去手工傳遞文件的繁瑣，減輕工 作強度，提高工作效率。 1)收文管理：包括收文登記、擬辦、批辦、承辦、傳閱、催辦、檢索查詢等收文 辦理的全過程，可根據(jù)需要靈活增刪收文辦理環(huán)節(jié)，定制收文工作流程。 2)發(fā)文管理：包括擬稿、核稿、簽發(fā)、發(fā)文登記、校對、催辦、檢索查詢等發(fā)文 處理的全過程，可自動生成公文格式模板，供擬稿備用?？筛鶕?jù)需要靈活增刪發(fā)文辦 理環(huán)節(jié)，定制發(fā)文工作流程 3)文件管理：包括文件歸檔、開放管理、檢索利用、信息匯總等文件管理的各方

41、面。 （2 2）信息發(fā)布）信息發(fā)布 即時發(fā)布公司業(yè)務、政策、生產(chǎn)、人事、文化等動態(tài)信息。提供完善的管理后臺，輕 松實現(xiàn)增刪改、分類、推薦、定義顯示風格等。 （3 3）資源管理）資源管理 建立政府的公共資源中心，授權內部員工瀏覽、收藏、下載等。提供完善的管理后臺， 輕松實現(xiàn)增刪改、分類、推薦、定義顯示風格、權限設置等。 （4 4）內部交流）內部交流 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 提供政府內部工作人員交流意見，發(fā)表合理化建議、互相學習探討的論壇，可動態(tài)增 刪改主題、授權管理； （5 5）個人辦公管理

42、）個人辦公管理 提供個人收發(fā)電子郵件、備忘簽、辦公助理等。利用該系統(tǒng)可以很方便地處理一些日 常個人辦公事務。 （6）在線統(tǒng)計在線統(tǒng)計 統(tǒng)計在線人數(shù)，顯示在線人數(shù)列表，查詢近期訪問用戶信息。 坦洲鎮(zhèn)政府報表統(tǒng)計系統(tǒng)坦洲鎮(zhèn)政府報表統(tǒng)計系統(tǒng) 報表統(tǒng)計系統(tǒng)采用一表式管理。對各職能部門的辦公文檔進行簡化和合并，設計出已 由各職能部門認可的辦公文檔，系統(tǒng)會自動識別職能部門所提交的文檔；因此職能部門只 需一次性上傳統(tǒng)一的報表，即可自動實現(xiàn)統(tǒng)計、財政、稅務等部門的報表上報，簡化了辦 事流程和工作量。 坦洲鎮(zhèn)政府報表統(tǒng)計系統(tǒng)主要實現(xiàn)以下功能： 報表上報：報表上報：各鄉(xiāng)級單位按照規(guī)定的格式定期上報各種報表。 報表

43、統(tǒng)計：報表統(tǒng)計：系統(tǒng)收到各單位上傳上來的報表后，進行自動識別，分類，定期對報 表進行統(tǒng)計和分析。 統(tǒng)計報表發(fā)布：統(tǒng)計報表發(fā)布：對已經(jīng)統(tǒng)計好的報表，在網(wǎng)上進行發(fā)布，各鄉(xiāng)級單位可以取得各 自需要的統(tǒng)計信息。 坦洲鎮(zhèn)政府網(wǎng)上財務管理坦洲鎮(zhèn)政府網(wǎng)上財務管理系統(tǒng)系統(tǒng) 網(wǎng)上財務管理系統(tǒng)主要利用坦洲鎮(zhèn)政府現(xiàn)有財務管理系統(tǒng)提供的數(shù)據(jù)，提供網(wǎng)上數(shù)據(jù) 接口，從而實現(xiàn)各級行政單位共享鎮(zhèn)政府財務數(shù)據(jù)的功能。 主要實現(xiàn)以下功能： 與現(xiàn)有財務系統(tǒng)的接口； 鄉(xiāng)鎮(zhèn)財務數(shù)據(jù)查詢； 鄉(xiāng)鎮(zhèn)財務數(shù)據(jù)錄入上報； 財務數(shù)據(jù)統(tǒng)計分析處理。 區(qū)鎮(zhèn)政府政務公開系統(tǒng)（多媒體查詢系統(tǒng)）區(qū)鎮(zhèn)政府政務公開系統(tǒng)（多媒體查詢系統(tǒng)） 區(qū)鎮(zhèn)政府政務公開系統(tǒng)（

44、多媒體查詢系統(tǒng)）相當于政府的“窗口” 。一方面為百姓提 供信息服務，一方面加強與百姓的溝通與聯(lián)系, 能夠提高工作的透明度，促進廉政建設。 在居民委員會添置一至二臺觸摸屏電腦，目的是讓居民通過簡單的點擊，查詢相關規(guī) 定、辦事程序和社區(qū)內的其它信息。觸摸屏電腦的使用可以明顯減少居民的問訊次數(shù)，減 輕辦事人員的工作量，提高工作效率。同時也達到了市府對政務公開的要求。通過 Intranet/Internet 的使用，政府機關與社會各界建立廣泛深入的網(wǎng)絡服務連接，使得公 民在網(wǎng)上可以享受政府全程服務，使社會資源各環(huán)節(jié)無縫連接的高度應用集成狀態(tài)，成為 全民性的電子政務系統(tǒng)（電子社區(qū)） 。 政務公開系統(tǒng)的核

45、心技術主要包括：基于瀏覽器實現(xiàn)的公文編輯器，可視化的工作流 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 程定義，基于瀏覽器實現(xiàn)的公文審批流程自定義，高效實現(xiàn)公文收發(fā)、流轉、簽發(fā)、歸檔 等群組作業(yè)，系統(tǒng)主要實現(xiàn)以下功能： 公告動態(tài)信息發(fā)布公告動態(tài)信息發(fā)布 發(fā)布與民眾息息相關的公告與通知，發(fā)布最新政務、政策、招商等動態(tài)信息。 系統(tǒng)提供完善的管理后臺，信息發(fā)布自定義功能強大，支持圖文、排序、推薦， 支持文本及 html 編輯。 政務公開信息發(fā)布與查詢政務公開信息發(fā)布與查詢 包括政府科室職能職責、行政事業(yè)收費標準、警

46、務公開等信息。系統(tǒng)提供完 善的管理后臺，支持信息類別多級生成管理，信息發(fā)布自定義功能強大，支持圖 文、排序、推薦，支持文本及 html 編輯。 政策法規(guī)信息發(fā)布與查詢政策法規(guī)信息發(fā)布與查詢 宣傳與群眾息息相關國家、省、市、鎮(zhèn)各級頒布的政策法規(guī)，供群眾參考瀏 覽，系統(tǒng)提供完善的管理后臺，支持信息類別多級生成管理，信息發(fā)布自定義功 能強大，支持圖文、排序、推薦，支持文本及 html 編輯。 投資導向投資導向 宣傳熱點投資環(huán)境，反映最新投資政策，優(yōu)惠措施，以及相關辦事程序等。 系統(tǒng)提供完善的管理后臺，信息發(fā)布自定義功能強大，支持圖文、排序、推薦， 支持文本及 html 編輯。 辦事指南辦事指南 公開

47、辦事機構負責人、辦事程序、材料需求、聯(lián)系方法等，供前來辦事的群 眾查詢參考。技術實現(xiàn)采用靜態(tài)頁面處理，滿足各種格式需求，維護方便； 聯(lián)系方法聯(lián)系方法 各科室、辦事機構通訊一覽表，包括地址、服務電話、咨詢電話、投訴電話、 傳真、電子郵件、聯(lián)系人、負責人等相關信息。 待機時的屏保自動播放系統(tǒng)待機時的屏保自動播放系統(tǒng) 開發(fā)屏保子系統(tǒng)，用于觸摸屏在待機狀態(tài)自動運行此程序，既生動系統(tǒng)畫面、 又可以宣傳公告通知、政務熱點，投資熱點。子系統(tǒng)提供完善的管理后臺，信息 發(fā)布自定義功能強大，支持圖文、排序、推薦，支持文本及 html 編輯。 2.3.2、應用項目建設、應用項目建設投資估算投資估算（該數(shù)據(jù)以某鎮(zhèn)為例

48、供參考）（該數(shù)據(jù)以某鎮(zhèn)為例供參考） 系統(tǒng)硬件系統(tǒng)硬件設備設備 序號序號項目項目用途用途配置配置投資投資 1 辦公自動化服務器系統(tǒng)主信息數(shù)據(jù)庫， 可以兼需做視頻服務 器 Dell 1600SC 升級型 至強(TM)1.8G/1024M(2*512m) /54G SCSI 10K(2*36G)/單通道 RAID5 卡/10-100M/15/三年服 27500 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 務/工作組服務器 2 政務公開服務器政務公開系統(tǒng)的主服 務器 Dell 1600SC 升級型 至強(TM)1.8

49、G/1024M(2*512m) /54G SCSI 10K(2*36G)/單通道 RAID5 卡/10-100M/15/三年服 務/工作組服務器 27500 3 客戶終端機各村委會上網(wǎng)瀏覽用PIII 600 或以上配置的 PC 機利舊 4 制作用 vcd 機或者錄像機轉換視頻文件格式利舊 合計 55000 系統(tǒng)軟件：系統(tǒng)軟件： 序號序號項目項目用途用途說明說明投資投資 1Windows 2000 Advanced Sever Microsoft 服務器網(wǎng) 絡操作系統(tǒng) 包含（SP3）(購買形式： License，級別：NL) 29,405 2Ms Sql Server 2000 Microsof

50、t 數(shù)據(jù)庫管 理系統(tǒng) SQL Svr 2000 簡體中文標準版 (10 個客戶端) 23,751 3Microsoft Internet Information Server(IIS) 網(wǎng)站服務系統(tǒng)操作系統(tǒng)已經(jīng)包含 IIS 4Real Server 7.0 媒體播放服務系統(tǒng)需要網(wǎng)上點播功能時安裝 合計 53,156 應用軟件費用與建設周期：應用軟件費用與建設周期： 序號序號項目項目參與人數(shù)參與人數(shù)建設周期（工作日）建設周期（工作日）軟件費用軟件費用 1 辦公自動化系統(tǒng) OA 55064,000 2 報表統(tǒng)計系統(tǒng) 52022,000 3 財務系統(tǒng) 42018,000 4 政務公開系統(tǒng) 52022

51、,000 合計 19110126,000 2.4 系統(tǒng)網(wǎng)絡安全建議及措施系統(tǒng)網(wǎng)絡安全建議及措施 如今，電子政務建設在中國正如火如荼地展開，其安全問題也與日俱增， “防患于 未然”這是當前最為重要的事情。 2.4.1、電子政務安全保障體系、電子政務安全保障體系 隨著信息技術的飛速發(fā)展，電子政務在政府實際工作中發(fā)揮了越來越重要的作用。 如果因為安全問題導致電子政務系統(tǒng)無法正常運行，大量的政府部門將完全無法進行 正常工作，因此，對電子政務安全問題進行研討是十分及時和必要的。 1.1.網(wǎng)絡安全域的劃分和控制網(wǎng)絡安全域的劃分和控制 很顯然，安全與開放是矛盾的，這個在電子政務的應用中也同樣存在且顯得尤為

52、學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 重要。電子政務中的信息涉及到國家秘密、國家安全，因此它需要絕對的安全。但是 同時電子政務現(xiàn)在很重要的發(fā)展方向，一是要為社會提供行政監(jiān)管的渠道，二是要為 社會提供公共服務，如社保醫(yī)保、大量的公眾咨詢、投訴等等，它同時又需要一定程 度的開放。因此如何合理地劃分安全域，通俗地講，能讓老百姓看什么，不能讓老百 姓看什么，在這兩者之間尋求一個平衡點就顯得非常重要。如采用 VPN 的形式進行某 些業(yè)務操作，但是操作中的部分數(shù)據(jù)又想通過 WEB 方式給公眾瀏覽，這時就存在在網(wǎng) 絡

53、拓撲中 WEB 應該擺在什么位置、業(yè)務數(shù)據(jù)中心庫應該擺在什么位置、如何利用防火 墻等網(wǎng)絡安全設備合理劃分這些域等等問題。 2.2.內部監(jiān)控、審核問題內部監(jiān)控、審核問題 電子政務與電子商務的不同點在很大程度上是體現(xiàn)在對公網(wǎng)的利用率上。拋開公 網(wǎng)的龐大黑客群體不談，內部人員是否對網(wǎng)絡進行惡意的操作和是否具有一定程度的 網(wǎng)絡安全意識，在很大程度上決定該單位網(wǎng)絡本身的安全等級系數(shù)和防護能力。目前 絕大部分單位都沒有系統(tǒng)可以實時地對內部人員除個人隱私以外的各項具體操作進行 監(jiān)控和記錄，更不用談對一些非法操作進行屏蔽和阻斷了。 3.3.電子政務的信任體系問題電子政務的信任體系問題 電子政務要做到比較完善的

54、安全保障體系，第三方認證是必不可少的。只有通過 一定級別的第三方認證，才能說建立了一套完善的信任體系。 目前使用比較廣泛的就是 PKI 信任體系。它包括了密碼算法的選擇、CPS 的制定、 捆綁的安全強度等等，但是不能忽視的一點是，這些都是基于電子商務的基礎之上建 立起來的。電子商務與電子政務畢竟是有很大的不同，如果我們只是簡單地把 PKI 的 電子商務應用模式應用到電子政務中來的話，雖然不能說是一團糟，但是它肯定會 “水土不服” ，出現(xiàn)問題將在所難免。 4.4.數(shù)字簽名（簽發(fā)）問題數(shù)字簽名（簽發(fā)）問題 在電子政務中，要真正實行無紙化辦公，很重要的一點是實現(xiàn)電子公文的流轉， 而在這之中，數(shù)字簽名

55、（簽發(fā)）問題又是重中之重。原因在于這是使公文有效的必要 條件。一旦在這個環(huán)節(jié)上出了問題，可能就會出現(xiàn)很多假文件、錯文件，嚴重的將直 接影響政府部門的正常運作。但是，從目前的情況看，數(shù)字簽名系統(tǒng)不但在實際操作 中存在能不能接受的問題，而且系統(tǒng)本身也都不是很完善。 5.5.電子政務的災難響應和應急處理問題電子政務的災難響應和應急處理問題 很多單位在進行網(wǎng)絡規(guī)劃的時候，根本就沒有考慮到作為系統(tǒng)核心部分數(shù)據(jù) 庫本身的安全問題，完全依賴于整個網(wǎng)絡的防護能力，一旦網(wǎng)絡的安全體系被穿破或 者直接由內部人員利用內網(wǎng)用戶的優(yōu)勢進行破壞， “數(shù)據(jù)”可以說無任何招架之力。 6 6、對策與建議、對策與建議 在現(xiàn)在這個

56、開放的時代，問題的出現(xiàn)本身就帶有多樣性的特點，有效解決電子政 務的安全問題刻不容緩，但也絕不可能一蹴而就。因此，我們首先應該在政府部門內 部建立一整套行之有效的措施并落實各項安全保障制度，如所有信息的定密制度（為 信息的公開提供可行性依據(jù)） 、網(wǎng)絡區(qū)域的有限劃分制度（劃分不同的網(wǎng)絡區(qū)域，針對 不同的安全級別制定不同的安全策略，采用不同的網(wǎng)絡安全設備） 、完善的內部監(jiān)控與 審核制度、公鑰（私鑰）的管理體系、災難響應及應急處理制度等等。 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 2.4.2、電子政務的安全管理、

57、電子政務的安全管理 電子政務中的安全管理，應該分為兩個層次:一個層次是從國家強制角度的安全管 理，這就是立法和制定相關的技術標準，由執(zhí)法機關來監(jiān)督實施；另一個層次是應用 系統(tǒng)使用單位自身的管理。 從整體上看，應該在以下的幾個方面考慮電子政務的安全管理：一是電子政務體 系中各層面上的安全管理；二是電子政務系統(tǒng)中維護的安全管理；三是證書中心的安 全管理；四是安全技術與產(chǎn)品的安全管理。 2.4.3、電子政務網(wǎng)絡安全解決方法、電子政務網(wǎng)絡安全解決方法 網(wǎng)絡安全建設是一個系統(tǒng)工程，電子政務專用網(wǎng)絡系統(tǒng)安全體系建設應按照中府 辦2002101 號文提出的“統(tǒng)籌規(guī)劃、統(tǒng)一標準、互聯(lián)互通、資源共享”的基本原則

58、 進行，采用先進的“平臺化”建設思想，避免重復投入、重復建設，充分考慮整體和 局部的利益，堅持近期目標與遠期目標相結合。 在進行網(wǎng)絡系統(tǒng)安全方案設計、規(guī)劃時，應遵循以下原則：需求、風險、代價平 衡的原則，綜合性、整體性原則、一致性原則，易操作性原則，適應性、靈活性原則， 多重保護原則，可評價性原則。 1 1、物理層安全解決方案、物理層安全解決方案 保證計算機信息系統(tǒng)各種設備的物理安全是保障整個網(wǎng)絡系統(tǒng)安全的前提。物理 安全是保護計算機網(wǎng)絡設備、設施以及其它媒體免遭地震、水災、火災等環(huán)境事故以 及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。它主要包括三個方面： 環(huán)境安全、設備安全、線路

59、安全。 為了將不同密級的網(wǎng)絡隔離開，我們還要采用隔離技術將核心密和普密兩個網(wǎng)絡 在物理上隔離，同時保證在邏輯上兩個網(wǎng)絡能夠連通。 2 2、網(wǎng)絡層安全解決方案、網(wǎng)絡層安全解決方案 入侵檢測安全技術：入侵檢測系統(tǒng)是近年出現(xiàn)的新型網(wǎng)絡安全技術，目的是提供 實時的入侵檢測及采取相應的防護手段，如發(fā)現(xiàn)違規(guī)訪問、阻斷網(wǎng)絡連接、內部越權 訪問等，發(fā)現(xiàn)更為隱蔽的攻擊。目前網(wǎng)絡入侵安全問題主要采用網(wǎng)絡入侵監(jiān)測系統(tǒng)等 成熟產(chǎn)品和技術來解決。 數(shù)據(jù)傳輸安全：為保證數(shù)據(jù)傳輸?shù)臋C密性和完整性，同時對撥號用戶接入采用強 身份認證，建議在電子政務專用網(wǎng)絡中采用安全 VPN 系統(tǒng)。 3 3、系統(tǒng)層安全解決方案、系統(tǒng)層安全解決

60、方案 系統(tǒng)層安全主要包括兩個部分：操作系統(tǒng)安全技術以及數(shù)據(jù)庫安全技術。對于關 鍵的服務器和工作站應該采用服務器版本的操作系統(tǒng)。 4 4、應用層安全技術方案、應用層安全技術方案 根據(jù)電子政務專用網(wǎng)絡的業(yè)務和服務，采用身份認證技術、防病毒技術、以及對 學知網(wǎng)（ www.china-） ，專注于提供優(yōu)質的管理培訓 課程與服務 海量管理資料下載，僅供學習研究之用，嚴禁用作商業(yè)用途。 各種應用服務的安全性增強配置服務來保障網(wǎng)絡系統(tǒng)在應用層的安全。 5 5、安全管理方案建議、安全管理方案建議 1)安全體系建設規(guī)范 電子政務網(wǎng)絡系統(tǒng)建設需要一套統(tǒng)一的安全體系建設規(guī)范，此規(guī)范應結合電子政 務專用網(wǎng)絡的實際情況