第一篇：政府門戶網站安全體系建設要點

政府門戶網站安全體系建設要點

作者：傅永鋒

《信息化建設》 2009年第12期 字數：4503 字體： 【大 中 小】

作為“政務公開”和為民服務的窗口,政府門戶網站在電子政務規劃中占有非常重要的地位,但其安全形勢卻不容樂觀。隨著政府門戶網站所承載業務的數量逐步增加,網站被入侵或篡改所帶來的危害將不僅僅限于“政府形象”的損害,甚至能會造成巨大的經濟損失,或者嚴重的社會問題。

當前門戶網站所面臨的安全風險分析

政府門戶網站所面臨的主要風險有:

頁面被篡改。政府門戶網站作為“政府形象”的標志之一,常常是一些不法分子的重點攻擊對象。門戶網站一旦被篡改(加入一些敏感的顯性內容),常常會引發較大的影響,嚴重時基至會造成政治事件。另外一種篡改方式是網頁掛馬:網頁內容表面上沒有任何異常,卻可能被偷偷的掛上了木馬程序。網頁掛馬雖然未必會給網站帶來直接損害,但卻會給瀏覽網站的用戶帶來損失。更重要的是,網站一旦被掛馬,其權威性和公信力將會受到打擊,最終給電子政務的普及帶來重大影響。

在線業務被攻擊。對企業、公眾等用戶提供在線服務,已經成為政府門戶網站的重要功能。這些服務一旦受到拒絕服務攻擊而癱瘓、終止,對業務的正常運轉必然造成極大的影響,可能會造成經濟損失,嚴重時甚至會影響社會穩定。

數據被竊取。在線業務系統中,總是需要保存一些企業、公眾等用戶的相關資料,這些資料往往涉及到企業秘密和個人隱私,一旦泄露,會造成企業或個人的利益受損,可能會給網站帶來嚴重的法律糾紛。

內網被侵入。政府門戶網站雖然和內部的辦公網絡之間有邏輯隔離設備,但仍有可能被手段高明的黑客入侵,從而盜取一些敏感材料,或對電子業務應用系統造成破壞。

以上的總結僅僅是對門戶網站主要安全需求的簡單總結,事實上,門戶網站要達到真正的安全,需要建立一個完善細致的安全防護體系,不僅要在技術上建立事前、事中和事后的縱深防御系統,還需要建立良好的信息安全管理制度。

安全技術體系

安全技術體系建設主要包括物理層、網絡層、應用層、主機層和數據層五個層面:

(一)保障門戶網站的物理安全

物理安全也就是硬件安全,它是整個門戶網站系統安全的前提。保障門戶網站的物理安全也就是避免計算機及網絡設備因天災、人為操作失誤和各種計算機犯罪而導致的硬件故障。這就要求相關部門在網站運營之初建立嚴格的安全操作規范,針對可能發生的安全問題制定應急對策。在網站關鍵應用上,盡量采用雙機熱備方式,并且定期對重要數據進行備份刻盤為保障門戶網站物理安全提供有效手段。

(二)保障門戶網站的網絡安全

在網絡層面,網站安全主要關注安全域劃分、入侵防范和抗拒絕服務攻擊。

政府的安全域劃分服務通過對網站業務、數據流向、網絡結構等多方面因素,為網站劃分合理的安全域。政府網絡系統一般都內部局域網、政務專網(也稱廣域網)和互聯網三大區域,各區域之間根據國家對政府行政級別要求的不同,采用不同的安全防護設備,包括實現邏輯安全隔離的防火墻、物理安全隔離的網閘。

在網絡部署上遵守能不對外開放的服務器盡量不對外開放的原則。

從上圖中可以看出,針對政府網絡系統中內部局域網、廣域網和互聯網三大區域之間,都部署了防火墻或網閘,依據安全政策對出入網絡的信息流進行控制,有條件地允許、拒絕、檢測或過濾信息。防火墻設置綜合考慮系統所要求的速度、性能、管理、便易性和性價比等各個方面因素,進行周密設計和總體規劃;盡量使用不同的服務器提供不同性質的服務;對于重要系統的出口應重點配置防火墻;在實際配置和實施時應該關閉不需要的服務;要經常檢查防火墻的日志,發現異常應該及時處理,另外還應采取多層防御、冗余防御等措施。

另外廣域網與內部局域網之間部署防火墻,加強安全管理,采取必要的措施保證內部局域網較高的安全性。

通過專業的漏洞掃描軟件對網絡設備及服務器系統進行掃描,可以了解安全配置和運行的應用服務,及時發現安全漏洞,客觀評估網絡網絡風險。網絡管理員根據掃描結果更正系統中的錯誤配置、進行系統加固、安裝補丁程序,或采用其他相關防范措施,從而避免被黑客利用。

在入侵防范方面,作為防火墻的合理補充,配備入侵檢測防御系統能夠幫助系統識別入侵、攻擊以及異常數據流量,擴展了系統管理員的安全管理能力,提高了信息安全基礎結構的完整性。入侵檢測系統從計算機網絡系統中的若干關鍵點收集信息,并分析這些信息,如果發現有黑客入侵或都入侵前的準備行為(例如對服務器的端口進行掃描),能夠對這些行為向管理員進行報警,因此可以在黑客入侵前或入侵過程中就發現這些行為,并由管理員做出相應的應對措施,抵御來自互聯網的各種入侵行為。

而抗拒絕服務攻擊系統則能夠保證在線業務順暢進行,不致被惡意攻擊所癱瘓。此外,部署網絡安全審計、內容安全管理、防病毒服務器、服務器內核加固等網絡安全產品,能夠為門戶網站構建嚴密、專業的網絡安全保障體系。

(三)系統及Web應用程序安全

在應用層面,政府采用頁面防篡改系統,通過對網站的全面監控,對WEB應用漏洞進行預先掃描,實時捕獲篡改事件,并在第一時間對發生自發的網頁進行自動恢復和報警,同時具備對SQL注入、跨站腳本、防DDoS攻擊等通過應用層的入侵動作實時阻斷,真正達到事前、事中、事后的全方位“網頁防篡改”的效果。

Web應用程序(比如:CMS)的安全通常由軟件開發時考慮,南京大漢網絡公司自主研發的大漢版通政府網站群內容管理系統及相關應用功能系統,通過十年來的門戶網站開發經驗,在構建政府網站群平臺中充分考慮了系統自身安全,主要包括:

系統登錄時需進行安全性校驗;

加入防口令猜測功能。當用戶試圖多次猜測時,系統會不斷增加響應的時延,并最終拒絕為用戶提供服務;

用戶進行每個功能操作前,都要驗證操作的合法性;

用戶只能操作授權范圍內的功能模塊;

會話失效后需重新登錄;

當用戶在一定時間內對系統不進行任何操作時,需要重新登錄;

系統具有敏感詞過濾功能;

系統網站發布采用Sokect安全加密傳輸機制,提升網站發布安全性及發布效率;

系統應能夠提供對數據的備份、恢復功能;

對于身份驗證、權限系統等程序更要嚴格檢查。重要數據比如帳號密碼要加密存儲和傳輸。

系統提供用戶矩陣式的權限管理方式,可以針對站群按不同機構進行劃分,并針對不同機構設置相關的用戶和其在網站的維護和訪問扮演的不同角色,不同的用戶根據所擁有的權限訪問相應的內容和做各自權限范圍內的操作,保障信息訪問的安全性。

(四)保障門戶網站的數據安全

在數據層面,通過網絡安全域劃分,數據庫被隱藏在安全區域,同時通過安全加固服務對數據庫進行安全配置,并對數據庫的訪問權限做最為嚴格的設定,最大限定保證數據庫安全。

網站的數據在存儲和傳輸的過程中容易被黑客竊取,首先我們要保證數據庫的安全,對重要數據進行加密。數據在INTERNET傳輸中也會被盜取,所以對于重要數據,需要增加數字簽名與驗證、簽名回執、數據加密與解密等保證數據的安全;對于關鍵數據,可以考慮增加交叉認證保證更高的安全性,定期對數據庫備份。

(五)加強門戶網站安全管理制度的建立

網站安全管理不是一成不變的,它是一個動態的過程,但又是一個必須“長抓不懈”的系統過程。隨著安全攻擊和防范技術的發展,網站安全策略也要因時因勢調整。

建立良好的安全管理機制,做到技術和管理的良好配合,仍是風險防范長期有效的途徑。

建立健全政府門戶網站安全管理體系,一是明確技術管理規范:面對網絡安全的脆弱性,除在網絡設計上增加安全服務功能,完善系統的安全保密措施外,還必須花大力氣加強網絡的安全管理。具體包括:非涉密、涉密網機器不允許混用;非涉密網機器不允許運行涉密信息,涉密網機器不允許上非涉密網;嚴格按照安全等級、安全域劃分,制定相應的安全保密制度;不同安全域、安全等級之間的信息必須通過安全交換系統方可交流。只有所有接入網絡的設備都安全,整個網絡的安全才能得到保證。

二是明確相關人員的職責。強調以人為本,把網站安全納入一個人人有責、層層負責、由第一責任人負總責的安全管理體制之中。主管領導負責安全體系的建設實施,在安全實施過程中取得相關部門的配合,領導整個部門不斷提高系統的安全等級;網絡管理員應具有豐富的網絡知識和實際經驗,熟悉本地網絡結構,能夠制定技術實施策略;安全操作員負責安全系統的具體實施;信息編輯人員負責信息采集、編輯和審核工作,確保所發布信息的完整性、一致性、權威性和準確性。另外,還應建立安全專家小組,負責安全問題的重大決策。

三是建立應急響應機制。從健全規范網絡安全管理機構、培養網絡安全管理人員和制定網絡安全管理制度等方面建立應急響應機制,以保障政府門戶網站正常安全運行。

四是建立信息安全檢查監督和激勵機制。依據已確立的技術法規、標準與制度,定期開展信息安全檢查工作,確保信息安全保障工作落到實處;建立責任通報制度.對檢查中發現的違規行為,按規定處罰相關責任人,對檢查中發現的安全問題和隱患,明確責任部門和責任人,限期整改;建立良好的激勵機制,從人才引進、培養的漸進性和連續性上優化人員結構,形成梯隊,重點加強系統運行人員技能的培養力度,不斷增強自我運行操作能力與應急能力。

五是做好政府門戶網站信息安全培訓工作。政府門戶網站的運行維護,需要一支具有較高的政治素質和職業道德水準,既懂業務又懂技術的隊伍。建立完善技術培訓體系,使之更貼近實際業務、貼近技術前沿,提高各類人員的安全理論實踐水平和安全意識。只有讓每一位員工都成為安全衛士,才能實現真正意義上的全方位的安全防范。

總之,政府門戶網站時時刻刻受到各種安全威脅,有些威脅文中可能并未提到。只要我們有一定的安全意識,嚴格按照門戶網站安全制度執行,就可以避免大多數安全威脅,讓網站平穩地運行。

第二篇：政府門戶網站建設講話

政府門戶網站建設談

——市民政局網站建設概述和幾點體會

（市民政局信息中心副主任）

市民政局網站建設起步于1999年，到現在已經歷了近7年的發展歷程。至今仍然記憶猶新的是2000年在上海召開的全國民政系統首次信息化建設工作會議上我們網站的亮相在國家民政部領導和全國同行中引起的熱烈反響，時任部長多吉才讓同志數次親自點擊瀏覽我們網站，并要求部里也要向上海學習，加快網站建設步伐，把各級民政網站建設成為聯系群眾的橋梁、方便群眾辦事的平臺、展示民政事業發展成就的窗口。

在民政部的指導和市委、市政府的堅強領導下，在市政府辦公廳和“中國上海”門戶網站編輯部等有關部門的精心指導和大力支持下，在歷任局主要領導和分管領導的高度重視、親自關心下，市民政局把網站建設作為推進民政電子政務建設的有力抓手，以理順管理體制、完善運行機制為重點，以加強隊伍建設、加大各方面投入為突破口，不斷強化網站的信息發布、便民服務、反映社情民意等功能，在確保網站建設和運行維護工作正常運轉的基礎上，力求每年都有創新和進步，網站建設和運行維護工作得到了扎實有效的推進。在2002年首次政府網站評議中，市民政局網站進入了前十名，雖然在以后兩年的網站評議中由于種種原因成績不太理想，但我們一直以參加評議為契機，努力向兄弟部門網站學習，不斷豐富網站的信息內容、強化網站的服務功能、拓展網站的服務領域，力爭把市民政局網站建設成為落實“民政

為民”宗旨的窗口和平臺。

回顧市民政局網站建設至今的發展歷程，我們感到大致可以分為三個發展階段。在起步階段，以局系統的政務信息發布和實行網上政務公開為主，信息發布的范圍、渠道和方式都較為簡單，網站無論頁面設計還是結構功能較為單一，運行維護基本上是手工操作，也沒有獨立的操作系統和服務器。在規范發展階段，以市政府辦公廳開展網站評議為標志，網站建設和運行維護逐步進入規范化發展軌道，發布信息逐步豐富，網站功能逐步從單向的信息發布向與市民互動、拓展網上服務功能轉變，網站獨立的內容管理系統、服務器逐步建立完善。在目前發展階段，以實施政府信息公開制度、全面推進電子政務建設為標志，網站建設和運行維護逐步進入法制化、系統化發展軌道，網站逐步成為實行政府信息公開的主渠道，信息發布的內容更加規范、全面、有效，網上互動功能進一步得到強化，網站建設是推進電子政務的主要任務和有力抓手的共識已逐步形成，網站的整合信息資源和綜合服務能力已逐步成為衡量政府網站的主要標準。

網站建設和運行維護看似一項較為獨立的單項工作，實則為實實在在的系統工程，需要整合各個部門的信息資源、服務資源。因此，在網站建設的推進過程中，迫切需要得到各部門領導的重視和支持，迫切需要轉變因循守舊的傳統觀念，迫切需要克服輕視或畏難情緒，迫切需要糾正搞表面文章的各種做法。對此，市民政局的主要領導和分管領導都有著深刻的認識，曾多次在有關會議上強調，市民政局網站就是網上的“虛擬民政局”，并且能夠發揮更加獨特的作用，網站建設和運行維護不僅僅是局辦公

室、信息研究中心的工作，而是全局的重點工作之一，各處室負責人要高度重視、密切配合。近年來，在市委、市政府的高度重視下，各項民政工作都得到了較快推進，不少業務工作對實現信息化的需求日益突出，各處室推進業務管理信息系統的積極性普遍較高，但同時也有一些部門對推進網上辦事不甚積極或存在畏難情緒。對此，我們采取重點突破、以點帶面的做法，通過邊試點、邊總結、穩步推進的方式，先行推動與市民辦事關系密切的婚姻登記、民間組織登記管理、福利彩票等重點業務的網上受理審批和網上服務，并以實際的“雙贏”案例帶動其他業務逐步實現網上辦理。在處理與業務管理信息系統的銜接上，我們按照“老系統老辦法、新系統新辦法”的原則，逐步對老系統進行改造，增加網上辦事的接口，實現內外網的工作聯動；對新系統則同步規劃、同步建設，在滿足內部辦公、業務處理需求的同時，充分考慮網上服務的需求，在新的起點上規劃建設民政電子政務。

對照“中國上?！遍T戶網站的建設要求和基本規范，以網站建設和運行維護工作做得較好的兄弟部門為參照，我們感到市民政局網站存在不少差距，特別是網上綜合服務能力還不強、網站雙向互動的平臺優勢還沒有充分發揮等。我們將緊緊抓住新一輪民政事業發展和電子政務建設的機遇，學習兄弟部門的先進經驗，進一步做好市民政局網站的建設和運行維護工作。

第三篇：政府門戶網站建設詳細方案

2015政 府 門 戶建設方案

站

網

目錄 項目概述................................................................................3

1.1 1.2 1.3 項目概述.......................................................................................................................3 建設目標.......................................................................................................................3 建設原則.......................................................................................................................3 1.3.1 先進性和成熟性...............................................................................................4 1.3.2 可靠性和穩定性...............................................................................................4 1.3.3 開放性和標準化原則.......................................................................................4 1.3.4 具有較好的可伸縮性、可擴充性和擴展性...................................................4 1.3.5 易于實施、管理與維護...................................................................................5 系統總體設計........................................................................5

2.1 2.2 2.3 2.4 系統功能定位...............................................................................................................5 系統建設任務...............................................................................................................5 系統技術架構...............................................................................................................6 系統技術路線...............................................................................................................7 2.4.1 采用Java語言開發..........................................................................................7 2.4.2 采用J2EE框架................................................................................................8 2.4.3 采用內容管理系統.........................................................................................10 2.4.4 采用全文檢索系統.........................................................................................12 系統功能設計......................................................................12

3.1 門戶網站關鍵點設計.................................................................................................12 3.1.1 門戶界面設計.................................................................................................12 3.1.2 多語種支持.....................................................................................................13 3.1.3 政務一體化設計.............................................................................................13 3.1.4 突出重點欄目設計.........................................................................................14 3.1.5 突出重點服務設計.........................................................................................14 3.1.6 突出地方特色設計.........................................................................................15 3.1.7 內容檢索設計.................................................................................................15 3.1.8 信息管理合理化設計.....................................................................................15 3.1.9 信息復用性設計.............................................................................................16 3.1.10 系統易管理性設計.........................................................................................16 3.1.11 應用可擴展設計.............................................................................................17 3.1.12 安全性設計.....................................................................................................17 3.2 政府門戶設計.............................................................................................................18

3.2.1 欄目設置.........................................................................................................19 3.2.2 欄目信息管理.................................................................................................22 3.3 網站功能模塊.............................................................................................................24

3.3.1 政務信息發布系統.........................................................................................24 3.3.2 網上辦事系統.................................................................................................25 3.3.3 招商引資系統.................................................................................................25

詳細方案 3.3.4 投訴舉報系統.................................................................................................25 3.3.5 網站導航系統.................................................................................................25 3.4 網站管理系統.............................................................................................................26

3.4.1 信息采集、審核與自動發布.........................................................................26 3.4.2 信息傳輸與管理.............................................................................................27 3.4.3 用戶管理.........................................................................................................28 3.4.4 模板管理.........................................................................................................29 3.4.5 網站管理.........................................................................................................29 3.4.6 用戶反饋.........................................................................................................30 系統軟硬件平臺建設..........................................................30

4.1 主機方案設計.............................................................................................................30 4.1.1 系統主機方案設計目標和原則.....................................................................30 4.2 系統軟件選型.............................................................................................................32

4.2.1 操作系統.........................................................................................................32 4.2.2 J2EE中間件..................................................................................................34 4.2.3 全文檢索.........................................................................................................34 4.2.4 內容管理.........................................................................................................36 4.2.5 數據庫系統.....................................................................................................37 系統安全建設......................................................................37

5.1 5.2 總體設計.....................................................................................................................37 應用安全.....................................................................................................................38

詳細方案 1 項目概述

1.1 項目概述

政府門戶網站是電子政務工程建設的主線。盡管電子政務不單是政府門戶網站，但電子政務在很大程度上就是網站的服務，或者說通過門戶網站這個平臺來為企業和公眾提供服務。政府內部電子政務實施的好壞最終是以外部的效果表現來評價的。進一步加快建設政務平臺、整合信息資源、統一平臺、統一標準將是今后一段時間政府工作的重點之一。電子政務建設工作將主要圍繞“兩網一站四庫十二金”重點展開。其中的“一站”是指政府門戶網站。

XXX區政府門戶網站是XXX區政府在因特網上建立的政府門戶網站，是XXX區政府各部門、直屬機構信息發布的總平臺，也是XXX區政府對外宣傳和為民服務的總窗口。建成后的XXX區政府門戶網站將成為宣傳XXX區的窗口、聯系群眾的橋梁、為民辦事的紐帶、公開政務的捷徑。

1.2 建設目標

政府門戶網是信息化時代的政府與社會公眾之間的有效載體，是電子政務重要的對外服務窗口，政府門戶網站的建設目標是：具有高性能、高可靠性、技術先進、能實現統一的信息發布、集中的信息存儲備份、專業的系統管理維護和便捷的網上辦事系統的政府門戶網站。

1.3 建設原則

此次項目建設將以“高起點、高要求、高標準”為導向，基于“統一規劃、集中管理、分步實施”為原則進行開發建設。

詳細方案 1.3.1 先進性和成熟性

以開放的標準為基礎，采用國際上成熟的、先進的、具有多廠商廣泛支持的軟件產品和技術來實現，保證整體架構的先進性。

1.3.2 可靠性和穩定性

系統方案具有較高的可靠性，關鍵產品是知名的并被廣泛應用的可靠產品，同時對二次開發的系統及應用能夠經受壓力測試，被證明是安全可靠，同時，提供各種故障的快速恢復保證。

1.3.3 開放性和標準化原則

系統設計所采用的技術和設備符合國際標準、國家標準和業界標準，為系統的擴展升級、與其他系統的互聯提供良好的基礎。在設計時，提供開放性好、標準化程度高的技術方案；設備的各種接口滿足開放和標準化原則。

1.3.4 具有較好的可伸縮性、可擴充性和擴展性

具有良好的可伸縮性。整個系統架構必須留有接口，最大可能地支持各種政務、業務管理系統的信息交換需求。具有平滑升級的能力，以適應將來工程規模拓展的需要。所有系統設備不但滿足當前需要，并在擴充模塊后滿足可預見將來需求，如帶寬和設備的擴展，應用的擴展和辦公地點的擴展等。保證建設完成后的系統在向新的技術升級時，能保護現有的投資。

詳細方案 1.3.5 易于實施、管理與維護

整個系統架構具有良好的可實施性與可管理性，同時還要具有較佳的易維護性。整個系統易于管理，易于維護，操作簡單，易學，易用，便于進行系統配置，在設備、安全性、數據流量、性能等方面得到很好的監視和控制。系統總體設計

2.1 系統功能定位

門戶網站是政府部門信息發布的總平臺，也是政府部門集中對外提供服務的總平臺，這個平臺能夠為政府提供虛擬主機、電子郵件、信息檢索等服務；能通過導航程序在技術、功能等方面實現網站間有機銜接；能對政府部門的網站域名、應用項目、網頁風格、電子郵箱、連接方式、數據結構等進行統一規劃、管理；能起到政府對外宣傳和招商引資的作用；能為廣大公眾在網上瀏覽咨詢直接辦事提供服務，把電子政務推進到實用階段。

2.2 系統建設任務

政府門戶網站的建設任務包括以下幾個主要方面：(1)整合信息資源，建立政府信息資源庫；

(2)建立以事務鏈為中心的政務公開系統，體現服務型政府新形象；

(3)逐步擴展政府門戶網站功能，建設綜合性地方網站門戶。

詳細方案 2.3 系統技術架構

考慮到政府門戶建設的現在和發展需求，系統應用平臺具備跨平臺、支持多種數據庫環境的能力，采用構件化設計方式，易于擴展和維護。從邏輯體系架構來看，辦公信息系統分為多個層次：

用戶層：與系統連接的外部實體。用戶通過瀏覽器訪問管理信息系統。具有交互功能，進行填寫信息、提交請求的操作，請求結果返回在客戶端顯示。

權限控制層：按照用戶管理和權限控制列表，審核用戶的合法性和訪問權限，保證系統和信息安全。用戶個性化界面控制。

表示層：對最終用戶提供友好的界面，更好地為系統用戶提供優質服務。

信息接入層：這層中的Web服務器用于對外提供基本的靜態信息傳遞服務，向后臺應用服務器提供客戶請求信息并接收返回的信息。

應用層：完成業務的邏輯控制和流程處理，進行初步的應用安全控制和權限檢查，記錄原始的交易日志，進行交易的存儲轉發等。對外提供應用服務器、數據服務器邏輯功能，由運行在應用服務器上各

詳細方案 個子系統完成。比如：目錄服務器用于支持輕量級目錄訪問傳輸協議(LDAP)目錄服務。

數據訪問層：采用統一的方法訪問后臺數據。這層中的數據庫系統用于結構化信息的存儲和處理，是系統的數據核心。郵件服務器用于提供系統的郵件支持。

系統層：提供應用系統的運行環境平臺和對硬件系統的管理操作。硬件層：提供整個系統的硬件平臺，確保系統正常運行。

2.4 系統技術路線 2.4.1 采用Java語言開發

系統采用JAVA（包括JSP、EJB、SERVLET等相關WEB開發技術）和XML相結合的技術進行網站設計開發，由于Java的平臺無關等特性，而在數據表示和傳輸方面，XML有著得天獨厚的優勢。Java與XML的組合提供了建立三層應用程序的最佳手段，開發的系統具有跨平臺運行的能力，無論在windows環境下還是在其他主流操作系統環境下都能運行。

主要特點：

?平臺獨立性

這是Java最吸引人的地方。由于它采用先編譯成中間碼（字節碼），然后裝載與校驗，再解釋成不同的機器碼來執行，即“Java虛擬機”的思想，“屏蔽”了具體的“平臺環境”特性要求，使得只要能支持Java虛擬機，就可運行各種Java程序。

? 面向對象的技術

面向對象的技術是近年來軟件開發中用得最為普遍的程序設計方法，它通過把客觀事物進行分類組合、參數封裝、用成員變量來描

詳細方案 述對象的性質、狀態，而用方法（成員函數）來實現其行為和功能。面向對象技術具有繼承性、封裝性、多態性等眾多特點，Java在保留這些優點的基礎上，又具有動態聯編的特性，更能發揮出面向對象的優勢。

? 多線程

多線程機制使應用程序能并行執行，Java有一套成熟的同步原語，保證了對共享數據的正確操作。通過使用多線程,程序設計者可以分別用不同的線程完成特定的行為，而不需要采用全局的事件循環機制,這樣就很容易實現網絡上實時的交互行為。

動態性

Java的設計使它適合于一個不斷發展的環境。在類庫中可以自由地加入新的方法和實例變量而不會影響用戶程序的執行。并且Java通過接口來支持多重繼承，使之比嚴格的類繼承具有更靈活的方式和擴展性。安全性

Java有建立在公共密鑰技術基礎上的確認技術,指示器語義的改變將使應用程序不能再去訪問以前的數據結構或是私有數據，大多數病毒也就無法破壞數據。因而用Java可以構造出無病毒、安全的系統。

2.4.2 采用J2EE框架

考慮到系統的跨平臺性和將來良好的移植性，并且考慮到系統能夠將來很好地與其他業務子系統的集成，本系統采用J2EE平臺，并且根據J2EE的中間件規范進行產品開發，本系統采用J2EE平臺集成

詳細方案 的標準中間件，并在數據交換和數據導出上支持XML標準。2.4.2.1平臺比較

目前，可作為開放式數據應用集成的規范和平臺的技術主流有兩種，一種是微軟公司的Windows DNA平臺,另一種是SUN公司的J2EE平臺。雖然這兩種集成平臺和分布式計算技術都能滿足實施開放式的數據應用集成的需求，但是從規范的開放性、支持異構性、可移植性、支持的廣泛性、對現有系統數據的繼承性和技術優勢等方面比較，J2EE比Windows DNA具有優勢。2.4.2.2平臺優勢

J2EE是一種利用Java 2平臺來簡化諸多與多級企業解決方案的開發、部署和管理相關的復雜問題的體系結構。J2EE技術的基礎就是核心Java平臺或Java 2平臺的標準版，J2EE不僅鞏固了標準版中的許多優點，例如“編寫一次、到處運行”的特性、方便存取數據庫的JDBC API、CORBA技術以及能夠在Internet應用中保護數據的安全模式等等，同時還提供了對 EJB（Enterprise JavaBeans）、Java Servlets API、JSP（Java Server Pages）以及XML技術的全面支持，可以更好地與其他的分布式應用系統集成。因此J2EE是一種更理想的集成平臺和規范。

詳細方案 2.4.3 采用內容管理系統

網站內容管理系統是針對政府和企業的內部與外部網站和政府與企業的信息管理、信息發布和網站維護而開發的基于Web交互模式的內容管理和發布應用系統。系統包括信息采集、整理、分類、審核、發布和管理的全過程，具備完善的信息管理和發布管理功能，是網站內容管理和維護的理想工具。應用該系統，政府各部門可以隨時方便地提交需要發布的信息而無須掌握復雜的技術。

網站內容管理系統采用先進的B/S三層體系結構，基于數據庫并采用動態網頁生成技術的信息采集發布系統，實現了數據的動態、實時發布檢索等功能。系統具有以下特點：

? 簡單易用

方便的人機對話界面，使非專業人員即可完成信息采集、管理和發布的全部工作，不需要HTML語言知識等專業知識。

系統維護簡單方便，完全的B/S結構，支持異地辦公和遠程信息采集和提交。

系統實用性強，可快速對內容進行批量的編輯、查閱、維護，保證了信息的及時性及海量信息發布和管理的需求。過期內容自動刪除和備份。

? 安全可靠

系統將網頁設計和內容徹底分離，內容在數據庫中分類進行存儲，并有詳細的操作記錄。系統還提供完善的站點管理與統計功能。

系統具備嚴密的安全措施保障，采用多種先進技術應用保證系統 詳細方案 的先進性、實用性和開放性。

? 強大的管理功能

可以完成信息的采集、整理、分類、審核、發布等功能；具有信息、欄目、頻道、網站的添加、修改、刪除及移動等操作功能，也可輕松實現網站結構的設置與修改。

系統實現了數據集中管理下的內外網站的分別和集中維護；內外網站可以同時在一套系統中運行，彼此相互獨立，互不干擾。信息既可單獨發布于一個網站也可同時發布于內外網站。

? 強大的編輯工具

自動生成欄目、頁面、摘要、導讀，自動生成每日最新信息，自動將所定義的欄目生成到對應的網頁上，輕松添加隨文圖片；所見即所得的頁面排版編輯功能。系統不再需要手工編寫頁面，也無需具備專業的HTML知識和掌握JSP等程序設計語言。

系統提供了模板管理功能，支持模板的添加、調用、修改、刪除等操作。支持顯示內容樣式的靈活設置。強大的網頁自動生成配置管理和人性化的發布任務管理功能，內容發布、網頁生成自動進行，不需人工干預。

? 門戶網站管理

門戶網站管理，門戶網站一旦建立就需要相關的人員去管理、維護。為了給用戶提供大量的、多方面的、及時準確的信息，我們就需要建立相關的信息導航服務，需要將網站劃分出多個欄目，需要具有不同權限的人員來管理維護。

門戶網站信息導航系統是網站全貌的展現平臺。是政府門戶功能

詳細方案 的重要體現。為訪問者提供的網上資源查詢系統。

門戶網站導航系統為用戶提供最準確、全面、快捷的優質服務，滿足網民需求。采用關聯方式將省外相關類別網站在同一頁面上列出，最大程度地滿足用戶的檢索需要，使用戶得到最全面的信息。

2.4.4 采用全文檢索系統

全文檢索功能是門戶網站提供公益性服務的良好體現。隨著信息量的爆炸性增長，建立高效的信息管理系統已成為越來越多用戶的迫切需求，而檢索作為信息管理的核心內容，已被賦予了更多的內涵。用戶需要的是功能強大、配置靈活、可根據自身需求輕松定制，并滿足多方面應用的信息檢索系統。通過檢索系統可以實現對本門戶網站檢索服務，極大地方便用戶。系統功能設計

3.1 門戶網站關鍵點設計 3.1.1 門戶界面設計

門戶站點是信息量比較全面集中或主題性的站點，集合同類別的相關信息為 瀏覽者提供全面的信息查詢，設計上一般都比較強調信息的方便傳遞和瀏覽，因而在實現功能最大化的同時，要求實現用戶的視覺統一和操作便捷的最大化。

1.門戶網站界面設計需要突出地方特色

詳細方案 2.文字，圖形色彩統一，搭配合理，界面清楚整潔，層次結構清楚。

3.統一首頁和其他各級頁面的排版風格。

4.頁面富有時代氣息和美感，色彩搭配穩重、合理、大氣。5.多媒體，flash動畫頁面豐富而生動。

3.1.2 多語種支持

XXX區政府門戶網站設計為簡體中文、繁體中文、英文3個語言版本，滿足不同瀏覽對象要求，充分考慮用戶需要。網站整體以簡體中文為主，其中信息發布欄目和個別交互欄目轉換成繁體中文和英文版本。

英文版本是對簡體中文版本中相應欄目翻譯成英文后由內容管理系統進行管理生成發布。

3.1.3 政務一體化設計

政府將建成以政府門戶網站為網絡中心，實現職能部門和下級政府信息上網。中心在于政府的網站，與下屬職能部門中的各種業務系統相連，而對于暫時沒有條件建立自己站點的部門或下級政府則在中心服務器上提供虛擬站點，做到互聯互通，實現網上信息交流，構成電子化的虛擬政府社區，該社區可以允許不同的角色加入，如各級政府領導、機關部門辦事人員、企業用戶、個人用戶等。

系統為各級政府部門集成如業務系統和完善一套系統化的頁面內容制作、審批、更新流程管理、應用開發、內容安全管理、角色和

詳細方案 權限管理、后臺應用系統業支持的管理模式、運營方法和技術平臺。

整個政府部門網絡分三個層次建設和管理。第一層是各級政府機關及下屬職能部門的內部計算機網絡系統。第二層是職能部門和下一級政府綜合信息網，這個網主要為職能部門間下級政府間提供信息傳遞、交換、公用信息服務的綜合信息服務網絡，實現各職能部門間非公開、非機密、非商業化信息的共享，提高政府辦公效率。通?！罢招畔⒕W”指的就是這兩個層次上的應用，第一層側重于具體的業務處理系統，第二層側重于綜合信息、文件資料等發布和共享，這些應用都基于行政辦公內部網，一般稱“內網”。第三層則是面向公眾的服務網絡，通?！罢暇W”就是指在這一層的信息服務應用。這一應用基于Internet技術，通過國際互連網提供信息服務，在政府和公眾之間建立高效的信息交流平臺，也就是平常所說的“外網”。

在系統建設中，應用系統建設必須進行統一規劃，公共功能要通過統一的應用系統實現。

3.1.4 突出重點欄目設計

政府門戶網站建設中的重點是政務要聞、招商引資、網上辦事、旅游的建設，我們在整個系統規劃和建設中將充分考慮到這些因素。突出這些欄目特色，如利用方便的檢索系統等技術，更好地為經濟建設服務。

3.1.5 突出重點服務設計

服務是電子政務最主要的功能，在政府門戶系統建設中，我們將

詳細方案 服務劃分為兩個部分：企業服務、公眾服務。

現代的政府是對人民開放的政府。電子政務充分體現人民政府一切為人民服務的宗旨，使民眾和外商充分了解政府機關的各項情況，方便地獲取政府所掌握的各種有價值信息，更便捷地到政府機關處理有關問題，并在網上行使對政府的民主監督權利。充分展示本地的地區優勢、投資環境以吸引海內外的投資商。

3.1.6 突出地方特色設計

在整個系統建設規劃中我們應該充分考慮突出地方特色，譬如：旅游資源、招商引資、經濟發展、生態農業、人才等方面的特色。突出地理、經濟、人才方面的優勢，在公眾和旅游者、投資者面前展示一個現代化的嶄新的政府形象。

3.1.7 內容檢索設計

門戶網站系統應提供完善的全文檢索功能，用戶自定義檢索條件（發布日期、標題、關鍵詞等）進行搜索，搜索的范圍包括網站信息和相關的業務信息，系統對檢索條件進行分析處理，根據用戶的訪問權限提供全文搜索結果。

3.1.8 信息管理合理化設計

所有流程的設置通過圖形化的界面實現。在系統提供的主頁模板上，經信息處理工作流后的信息將自動生成網頁在網上發布。可以利用系統提供的模板隨時擴充新的應用。頁面模板可以隨意更換。

詳細方案 信息維護和頁面樣式設計相分離，網站系統提供瀏覽器方式的信息維護工具，適用于非計算機專業人員進行維護工作，方便保險代理人或信息維護人員方便、快捷地錄入新信息和修改/刪除已有信息。

系統提供瀏覽器方式地信息維護工具，進行一般性信息維護時，只需錄入文字信息，不對頁面進行格式化或排版處理。

同時，信息維護工具也提供多種錄入方式，除文本錄入方式外，還提供所見即所得的多媒體文檔輸入、上傳其他格式的文檔（如：Word、Excel等）、鏈接到一個網站或一個網頁、關系型數據庫的數據。

3.1.9 信息復用性設計

政府電子政務各業務系統均以插件的方式建立在統一的協同工作站平臺上，形成一個完整統一的整體，系統安裝非常簡單，同時日常維護費用非常低。一次性的數據，多次信息復用，有效地解決了信息孤島問題。

3.1.10 系統易管理性設計

政府門戶網站必須能夠提供足夠的系統支撐能力以滿足大用戶量的并發訪問。同時作為一個體系龐大的系統必須擁有精良的系統管理工具，以保證系統的易管理性。

系統實際建設中，需要不斷頻繁的更新和添加系統內容，最大的體現它們的作用和價值，而這些頻繁而大量的建造和維護工作的操作者更多的是非計算機技術人員（即業務人員），他們關心的是工作界面是否友好、直觀，操作是否簡便。

詳細方案 我們針對以上實際需要，提供多種自定制工具，屏蔽了技術的復雜和晦澀，采用業務人員非常熟悉又經常使用的工具（如Windows資源管理器、Excel等）的操作風格，業務人員稍加培訓或不需培訓即可使用這些工具建造和維護系統。

3.1.11 應用可擴展設計

在整個門戶網站的建設過程中，根據計算機技術的更新和政務制度創新適時擴充新功能，整個系統應具有良好的界面，良好的對外系統接口和統一的數據標準以及技術框架，具有良好的應用可擴展性。減少各種特別培訓，并具有在線幫助功能。

3.1.12 安全性設計

我們在設計本系統時充分考慮到電子政務涉及到許多重要的信息，它們的安全性必須得到保證。內、外網的分開以及如下的各種信息按權限分級共享將充分保證系統的安全。? 大眾信息類：可以讓任何人從網上查詢。

? 加密信息類： 只有擁有該應用合法用戶名及口令的用戶才能訪問。權限的控制可根據需要控制到該應用或每條信息。? 流程類： 必須擁有合法的ID及口令才能訪問。

? 系統提供用戶權限和信息權限兩種管理機制，保證系統和數據的安全。

用戶權限用于控制用戶身份，分為：系統管理員、信息維護員和瀏覽用戶。系統管理員的權限包括系統維護、所有信息欄目和內容的

詳細方案 維護。系統管理員可以為各個欄目設置信息維護員，各個欄目的信息維護員只能維護本欄目的信息內容。瀏覽用戶只能查詢和瀏覽網站的信息內容，還可使用網站提供的交互工具（如：咨詢留言、在線投訴等）發送信息。

3.2 政府門戶設計

政府門戶為公眾和企業提供一個單一的訪問各種應用和信息資源的入口，及時發布公共消息，如政府的機構設置、工作職責、政策規定、招商引資、工作進度、政務信息、提供便民服務等。

政府的對外門戶網站主要實現政務公開以及和外界的互動聯系，通過政府門戶網站，政府在向社會提供信息的同時，了解到外界對政府工作的要求，同時接受外界的監督。通過門戶網站獲取需要受理的業務信息，在政府內部網進行業務處理，最終將處理結果通過門戶網站發布給公眾和企業。將政府內部辦公職能面向公眾和企業延伸，逐步開展網上申報、審批、注冊、年間、采購、招標、納稅、招商、舉報、信訪、服務等。

在各政府部門資源共享的基礎上。通過政府門戶可以實現多部門聯合網上辦公。從社會的角度看，整個政府是一個辦事程序統一入口、統一出口的高效、便捷的政府；為支持政府的宏觀決策和運行控制提供了有效的手段；信息資源可以供全社會共享，推進了社會和經濟的發展。樹立良好的政府形象。

詳細方案 3.2.欄目設置

欄目是網站的形象。公眾訪問政府網站，首先接觸的就是欄目。政府網站的欄目是否科學合理，管理的好不好，直接影響網站作用的發揮，直接影響網站的訪問量，也直接影響網站的聲譽，因此欄目的設置與管理是政府網站建設的一個重要環節。

3.2.1.1 政府門戶欄目設置

依據政府門戶網站的任務、特點和上網信息內容，網站一級欄目設置如下：

地方概況

采用地理圖形、表格等多種方式全面介紹自然地理、地方文化、民族宗教、經濟發展現狀、政府領導簡介和現行行政區域規劃等。

旅游介紹

對名勝古跡進行詳細介紹，可加上圖片說明，交通介紹，賓館介紹，聯系方式，方便游客旅游。

企業風采

重點企業介紹，提供企業發布信息、項目合作、電子采購的平臺。并提供企業優秀產品的介紹和交易信息以及合作信息。更好的為企業服務。

政務工作

包括政府機關的組織結構，政務信息等。

政務公報包括政務新聞、政府領導講話、重大會議活動、熱點追

詳細方案 蹤和政府實..事項目等內容。

新聞速遞

可提供各種新聞，包括時事、社會新聞等。并綜合整理供公眾查詢。

經濟活動

發布經濟規劃、經濟白皮書、經濟數據等信息以及重大經濟活動。

公眾辦事

按職能部門發布辦事項目流程，提供辦事程序指引。

公眾監督

提供在線投訴功能，公眾通過在線投訴可以直接向主管政府機關反映情況或者獲取投訴電話。包括：領導信箱、公務員信箱、基于主題的民意調查、獻計獻策、政務服務投訴、公眾電子留言信箱、公眾電子舉報信箱、討論組。

投資指南

介紹經濟概況、投資環境、投資政策、投資項目等投資信息，并提供投資辦理指南。

便民服務

為公眾提供交通、就業、旅游、教育等信息查詢、檢索服務。

政府采購

發布政府采購信息，政府采購工作流程。

公眾論壇

通過公眾論壇了解公眾對城市發展的建議，存在的不足，進行民

詳細方案 意調查。

重要鏈接

國務院各部委、各省〈市、區〉政府的網絡鏈接。

3.2.1.2 職能部門網站欄目設置

各政府發布本部門本行業政務信息、業務職能、辦理流程等。部門網站欄目分別有必設欄目和特色欄目兩部分。必設欄目是所有政府部門共有的特性，特色欄目是具有本行業特色的政務職能信息發布。

3.2.1.2.1 必設欄目

部門職能

部門業務職能，權限范圍。

領導成員

部門領導介紹，組織機構介紹。

政策法規

部門政策法規，政務行業法規信息發布。

行政審批

行政審批流程介紹。

辦事指南

政務業務處理流程介紹，處理方式介紹。

工作動態

部門工作介紹。

詳細方案 3.2.1.2.2特色欄目

針對本部門，本行業特色的欄目設置。3.2.2 欄目信息管理 3.2.2.1 信息采集

信息采集、加工、整理工作要確定專人負責，專人管理。

信息采集的內容要廣泛、健康。重點涉及以下幾個方面：

（1）緊緊圍繞地方黨委、政府的中心工作，確保有利于宣傳黨的方針政策，有利于樹立政府形象和反映政府工作動態的信息及時采集上網。

（2）從轉變職能，加大指導力度和提高服務水平的實際出發，依據政務公開的原則，確保反映部門職能、辦事程序、辦事結果等綜合性的信息及時采集上網。

（3）從廣泛應用信息技術改造和提升傳統產業為重點，確保反映企改經驗、科技創新成果、原材料需求、產品銷售等重要信息及時采集上網。

（4）從改造農業產品結構，提高農產品質量和農民生活水平的實際出發，確保反映地方特色、優勢產品、種養加等農經信息及時采集上網。

（5）從借力發展經濟的實際出發，確保地方招商引資信息及時采集上網。

（6）要緊緊圍繞推進領域信息化和社會信息化進程為重點，將

詳細方案 當地交通運輸、醫療保障、社會保險、商業流通、教育發展、社區服務等重要信息及時采集上網傳遞。

（7）要與電臺、電視臺等新聞媒體形成聯合體系，共同做到及時采集重要新聞上網發布。

（8）從有利于推動區域經濟的發展出發，根據我區的實際情況，搞好網上信息的下載（采集）工作。

采集的信息要有時效性，有使用價值。

信息采集人員要經常與各部門的信息員保持聯系，保證信息及時采集上網。

有關欄目信息的采集可與政府相關部門聯合共建，進一步拓寬信息渠道，豐富上網信息內容。

采集信息時，需經信息提供單位的主要領導審核、批準后方可采集。

3.2.2.2 信息審核

信息審核工作要確定專人負責，專人管理。

信息審核人員要有一定的文字編輯能力，嚴把文字關。

信息審核人員要嚴格信息審核，提高編輯質量，杜絕信息資料格式不規范、文字粗糙、措辭不嚴謹等問題，減少或避免審核失誤。

信息審核人員要切實把握好密與非密的界限，嚴防泄密事件的發生。

做到保密、機密信息不流失、不上網。

詳細方案

在信息內容上，信息審核人員要控制把關，做到不健康的內容不上網，損壞地方形象的信息不上網，對地方經濟發展不利的信息不上網。

3.2.2.3 信息的發布與更新

信息的發布、更新工作要確定專人負責，專人管理。

信息發布要及時、準確無誤。

限時更新的信息要及時采集、整理、審核后方可上網。

動態性信息，按其類別，確定更新時限后方可上網。

網上發布的信息，不能按規定時限及時更新的，追究主編及欄目編輯的責任。

3.2.2.4 政務資源信息庫建設

面向政府機關公務員提供政務信息資源綜合查詢服務，采用WebService、XML技術，將機關檔案、城建規劃、工商企業、政法、財稅經濟等政務信息提供給政府機關公務員查詢使用，同時這些信息通過政務發布系統的后臺發布流程控制系統進入政務信息發布系統，達到政務信息共享和集約化管理的目的.3.3 網站功能模塊 3.3.1 政務信息發布系統

面向社會公眾的政務公開服務，完成政府對外宣傳、政務公開、咨詢服務的功能，實現對網站的信息維護、運行監督的一體化、自動

詳細方案 化管理；該系統分為前臺和后臺兩個系統，前臺提供為公眾使用，后臺提供為政務機關公眾信息維護人員使用。

3.3.2 網上辦事系統

網上辦事模塊，實際上是電子政務的一個開端，系統提供網上辦事指南和文件下載服務。

3.3.3 招商引資系統

介紹經濟概況、投資環境、投資政策、投資項目等投資信息，并提供投資辦理指南，以及投資申請文件下載。

另外系統還提供本地區國民經濟發展概況未來經濟發展戰略及遠景規劃有關投資的法規、優惠政策。

投資者可以通過系統直接了解投資信息，投資辦理步驟。

3.3.4 投訴舉報系統

投訴舉報系統用于政府與公眾的交互，多數通過填寫提交表單的方式進行。不同類型的反饋表單提交到應用系統，進入不同的工作流程進行處理。反饋表單可預先設定，也可后期定義。反饋機制帶有一定的統計分析功能。

3.3.5 網站導航系統

建立直觀性、系統性的政府門戶網站導航系統。使公眾和企業能

詳細方案 夠方便直接找到自己的所需信息。

3.4 網站管理系統

3.4.1 信息采集、審核與自動發布

為了使政府門戶功能和信息服務達到更加完善的水平，系統建設重點包括以下方面：

? 強大的系統平臺，使該平臺具有較強的擴展性，提供支持大量并發訪問的手段。

? 保證突發性事件期間整個網站的系統穩定性。

系統實現如下信息發布系統流程：

信信信信信信信信信信信信信信信信信信信信信信信信 ? 保證來自不同信息源的信息在此系統中得以統一。

? 綜合運用多媒體技術，在傳統的文字新聞、圖片、圖表新聞的基礎上，增加音頻、視頻、交互式新聞、Flash新聞等多媒體資源，使新聞服務多樣化。支持多種信息類型：文檔型數據、關系型數據、多媒體數據、網頁數據、非電子介質數據。支持多語種。

? 提供手工錄入、自動導入、數據抽取、定時更新、使用API

詳細方案 等多種信息采集方式。

? 實現對信息的存儲、分類、索引、編輯、審批、權限控制等一系列處理。

? 系統采用動態發布機制，提供手工發布、自動發布等發布方式。同時，發布過程還受到信息生效日、失效日、發布范圍、發布模板等指標的綜合控制。

? 充分利用信息，提供瀏覽、查詢、訂閱、統計、檢索等信息服務。

? 加強個性化服務，包括提供個性化新聞訂閱、個性化新聞搜索引擎等。

? 有效的信息管理機制。3.4.2 信息傳輸與管理

為實現信息資源的共享。開發數據的雙向傳輸功能，具有同步更新、斷點續傳等功能，同時具備信息傳輸的高可靠性、安全性、高性能、分布式等特點。

? 信息管理是網站的核心問題，信息是否豐富、更新是否及時直接影響到站點的訪問量和訪問頻率。

? 信息的存儲采取樹狀存儲，分為多級子欄目，信息層次結構直觀而清楚，在B/S和C/S兩種模式下均提供樹狀導航的維護界面。

? 對于信息樹的各層欄目，可進行詳細的權限設定，包括新增、詳細方案 修改、刪除新聞等權限，達到總體控制、分級管理的目的。? 信息的形式和錄入方式多種多樣。

? 信息的最終形成還需要經過一系列的環節，錄入、修改、審閱、刪除等等。

? 信息管理的職責劃分鮮明。

? 信息發布系統與其它系統信息接口定義。

? 信息與網站效果息息相關，信息樹內的各層欄目及新聞可以通過瀏覽器的信息維護工具自行調整，并影響到掛接的所有頁面進行自動更新。

3.4.3 用戶管理

政府門戶網站統一進行歌子系統的用戶管理。用戶的基本信息以及用戶針對各主要應用子系統或服務的選項配置表（如：姓名、密碼、組信息、郵件地址、可使用的應用子系統）進行統一存儲；在各應用模塊中存儲用戶針對應用的詳細信息及權限控制列表（如：信息發布的具體權限、增值服務的開通服務設置等等）。

政府門戶網站的用戶分為普通用戶和審核用戶。

◆普通用戶

訪問政府門戶網站，察看信息，申請服務，參與交流。

◆審核用戶

政府工作人員，整理網站信息，審核信息，業務辦理。

詳細方案 3.4.4 模板管理

模板管理提供模板入庫、編輯等功能。通過模板管理，可進行對整個系統界面風格的定制，將信息內容和表現形式分開，美工人員只維護界面形式，信息發布者可以只關心發布的信息內容，系統管理員只進行管理、規劃與控制。這樣，有利于網站效果的改進、形式的變換、階段性風格的替換。

◆模板即頁面內容顯示的形式定義，系統對模板采取樹狀管理，按欄目等分類建立模板層次。

◆模板新增、修改；網站內容與模板和發布路徑對應。

◆模板格式應遵循HTML和XML技術規范，模板編輯器內嵌的HTML編輯器可達到所見即所得的效果，功能基本滿足一般頁面制作的要求，并且提供了源代碼編輯方式，以及預覽功能。

◆模板載入、模板導出。

◆系統對模板基于數據庫進行管理，理論上模板的數量不設置上限，視應用需要和系統性能而定。

◆模板版本管理。

3.4.5 網站管理

提供文件目錄、數據字典、數據庫、權限管理。

◆文件目錄

提供設置網站內容路徑的功能。

◆數據字典

詳細方案

提供統一的數據字典維護程序。

◆數據庫

根據數據庫提供的類，監控數據庫的Session等常用的性能指標。

◆權限管理

具體可劃分為權限定義管理、角色定義管理、用戶管理、登錄校驗等模塊。

3.4.6 用戶反饋

可收集用戶投訴和意見。新業務、新功能的動態演示及試用。對業務發布詳細的咨詢，包括使用方法、流程，為用戶提供對網上新業務使用和操作的模擬環境，供用戶學習、熟悉和嘗試。同時可以通過一定策略，將用戶的參與作為積分轉換的依據之一。系統軟硬件平臺建設

4.1 主機方案設計

4.1.1 系統主機方案設計目標和原則

系統設計目標是針對門戶網站系統應用環境，構造一個功能齊全、運行高效、使用靈活、維護方便、易于擴展、投資省、安全可靠的計算機系統。

因此硬件方案必須充分考慮到這一點，確保平臺的處理能力能滿足業務的增長，并且系統要有足夠的擴展空間，主機系統具有滿足系 詳細方案 統處理擴充能力。

在充分估算用戶實際數據量的基礎上，合理地分析系統的需求，提供符合實際需要的、保護用戶投資的硬件方案向用戶提供實施、培訓、技術支持、售后服務等全方位的服務，保證用戶的應用系統可靠、穩定的運行。

1)高可用性

系統的高可用性是企業信譽與成功的關鍵。我們提供用戶高可用的硬件產品、軟件產品和技術，如內存動態重分頁、CPU動態錯誤監控、進程資源管理、RAID技術等，保證了系統的高可用性。

2)可擴充性

在發展迅速的信息領域，應用環境、系統的硬件或軟件都會不斷地加以更新，因此，系統的可擴充性以及前后兼容一致性好壞決定著企業的發展。本方案的設計，硬件/軟件是建立在廣泛的可升級基礎之上的，例如服務器在CPU、內存和I/O信道上都有一定的余量，可保證用戶在今后較長時間的擴充要求。

3)先進性

我們在此方案中的各個部分均推薦符合當代信息技術發展形勢，既有先進技術又發展成熟，并且是多個領域公認領先的產品。

4)經濟性及投資保護

性能價格比是我們在本方案中充分考慮的因素。而投資保護的思想正是我們推薦開放式技術和產品的初衷。投資保護不僅僅是對設備產品等，更應該是對人和知識產品的保護。

根據上述的目標、原則以及系統設計，選用4臺HP ProLiant

詳細方案 DL380 G4，其中外網應用服務器和數據庫服務器各一臺，內網應用服務器和內網數據庫服務器各一臺。

4.2 系統軟件選型

本部分闡述了市XXX區政府門戶網站軟件的選型，為整個系統架構一個先進合理的系統軟件環境。

4.2.1 操作系統

本方案采用J2EE的三層架構，具有很好的開放性，可支持各種服務器操作系統。

目前應用最廣泛的操作系統有Unix、Win2003 Server、Linux，眾所周知，Window2003 Server具有很高的安全性、可靠性和實施簡易性。因此我們選用Window2003Server操作系統。

Windows Server 2003有以下幾大優點：

1.便于部署、管理和使用

經由熟悉的 Windows 界面，Windows Server 2003 使用容易上手。有效的新向導簡化了特定服務器角色的安裝和日常服務器管理任務，即便是沒有專職的系統管理員也一樣容易管理。另外，系統管理員還有一些新增和改進的功能設計，讓部署活動目錄更為容易。大型的 Active Directory 副本可以從備份媒體部署，而通過使用 Active Directory 遷移工具(ADMT)（它復制密碼并完全支持腳本語言），從早期的服務器操作系統（例如 Microsoft Windows NT?）升級則更 詳細方案 簡單。新功能（如重命名域和重新定義架構的功能）使維護 Active Directory 變得更加簡單，并賦予管理員更好的靈活性以處理可能出現的組織更改。另外，交叉林信任使得管理員可以將 Active Directory 目錄林連接起來，從而既可以擁有自治權，又無需犧牲整體性。最后，改進的部署工具（如遠程安裝服務）可協助管理員快速創建系統映像及部署服務器。

2.安全的基礎結構

對于保持企業的競爭力而言，高效、安全的網絡計算比以往任何時候都更重要。Windows Server 2003 使組織可以利用現有 IT 投資的優勢，并通過部署關鍵功能（如 Microsoft Active Directory? 服務中的交叉林信任以及 Microsoft.NET Passport 集成）將這些優勢擴展到合作伙伴、顧客和供應商。Active Directory 中的標識管理的范圍跨越整個網絡，有助于確保整個企業的安全。加密敏感數據非常容易，而且軟件限制策略可用于防止由病毒和其他惡意代碼造成的破壞。Windows Server 2003 是部署公鑰結構(PKI)的最佳選擇，而且其自動注冊和自動更新功能使在企業中部署智能卡和證書非常簡單。

3.企業級可靠性、可用性、可伸縮性和性能

通過一連串的新功能和改進功能（包括內存鏡像、熱添加內存以及 Internet 信息服務(IIS)6.0 中的狀態檢測等），增強了可靠性。為了尋求更高的可用性，Microsoft 群集服務目前支持高達八節點的群集以及地理散布的節點。支持從單處理器到 32 路系統的多種系統，提供了更好的可擴展性。整體而言，Windows Server 2003 更快：其

詳細方案 文件系統性能比以往的操作系統好 140%，并且 Active Directory、XML Web 服務、終端服務和網絡方面的性能也顯著提高。

4.2.2 J2EE中間件

近年來，在J2EE應用服務器領域，JBoss是發展最為迅速的應用服務器。由于JBoss遵循商業友好的LGPL授權分發，并且由開源社區開發，這使得JBoss廣為流行。另外，JBoss應用服務器還具有許多優秀的特質。其一，它將具有革命性的JMX微內核服務作為其總線結構；其二，它本身就是面向服務的架構（Service-Oriented Architecture，SOA）；其三，它還具有統一的類裝載器，從而能夠實現應用的熱部署和熱卸載能力。因此，它是高度模塊化的和松耦合的。大量的應用案例證明，JBoss應用服務器是健壯的、高質量的，而且還具有良好的性能。

因此，我們選用JBoss作為系統的J2EE中間件。

4.2.3 全文檢索

全文檢索系統主要采用TRS公司成熟、穩定的TRS全文檢索系統實現。

TRS公司構建的網站站內信息資料檢索系統的使用保證快速、準確、全面。檢索系統所檢索的數據包含所有網站發布的信息、新聞、公告等。所有信息頁面在發布上網后，其相關信息實時進入檢索數據庫；在信息進行更改或刪除等操作后，檢索數據庫立刻進行相應的更 詳細方案 新操作。

網站信息的檢索系統與網站各個功能系統連接，可以分功能進行獨立查詢也可以統一查詢，同時某些模塊或欄目中的內容可以設置不允許查詢等。查詢系統還留有開放的數據接口可以方便的添加新模塊的信息進行檢索。

網站全文檢索應用采用TRS以下四個產品實現： TRS信息發布檢索系統（TRS Server）TRS客戶端管理工具（TRS Admin）TRS 全文檢索網關（TRS Gateway）TRS 信息發布應用服務器(TRS WAS 4.0)

TRS信息發布應用服務器系統（TRS WAS）實現將數據庫中的信息動態發布到Web服務器上，提供用戶使用。

TRS客戶端管理工具（TRS Admin）實現對TRS信息發布檢索系統的數據管理。

TRS信息發布檢索系統通過TRS關系數據庫網關，可以實現其他關系型數據庫如Oracle等數據庫中文本對象字段的全文檢索。

網站全文檢索系統的架構圖如下所示：

詳細方案

網站全文檢索系統架構圖

4.2.4 內容管理

TRS WCM 內容協作平臺 5.1(以下簡稱TRS WCM 5.1)是一套完全基于Java和瀏覽器技術的網絡內容管理軟件，TRS WCM 5.1 集中了瀏覽器內容創建和寫作、內容交付、基于模板的內容發布、強大的站點管理于一身，并提供企業級的團隊協作能力。利用TRS WCM 5.1 你可以輕松創建企業內部站點、外部資源門戶、企業信息管理平臺、企業工作協作平臺等等。

TRS WCM 5.1 面向非專業人員創建內容門戶和實現信息共享，提供所有流行文檔格式的轉換，并且支持產生多種發布媒體以便支持多種信息終端。易于管理和使用的瀏覽器平臺讓使用者可以在極短的時間內完成內容的創建和發布。

詳細方案 內容管理系統選用TRS WCM 5.1。

4.2.5 數據庫系統

當前，Oracle數據庫具有安全性、可恢復性、可擴展性、易用性的特點，其綜合性能評價以及市場占有率在三者中處于領先地位。Microsoft SQL Server 2000 Enterprise通過與Windows操作系統綁定與集成，其在安全性、可擴展性和易用性方面都非常優秀，是中低端應用的主流數據庫平臺。Sybase數據庫及其相關產品的最大特點是對異構數據庫的整合應用，包括它的數據庫開發工具對各種數據庫都有較好的兼容性，但由于其在數據庫市場與Oracle，Microsoft，IBM等廠家的競爭中處于劣勢，在政府行業中的應用案例比較少。

綜合考慮數據庫性能、未來發展趨勢以及政府行業實際情況，推薦采用Oracle 9i 數據庫作為政府門戶數據庫平臺。系統安全建設

5.1 總體設計

一個系統必須考慮其安全性，安全性應該從數據存儲安全、數據傳輸安全、系統安全、應用安全、管理安全等五方面考慮。

數據存儲安全考慮主要體現在對系統歷史數據的管理維護上，對一個企業來說必須保證數據可維護可恢復，一般采用雙機熱備、磁帶、光盤備份、以及異地容災等方式；

詳細方案 數據傳輸安全確保數據在傳輸過程中不被截獲，即使被截獲，截獲者也無法得到真正內容，可通過數據加密實現；

系統級安全確保整個系統中的服務器、客戶端系統安全，防止病毒侵入，系統遭到非法訪問，一般可通過防毒軟件及系統安全審計完成；

應用級安全是指在應用軟件系統使用中如何防止用戶密碼被他人盜取，防止非系統用戶進入系統，確保用戶只能看到自己使用范圍內的東西；應用級安全一般采用權限分級、模塊授權、身份認證等方式進行；

管理級安全是唯一的非技術性的安全級別，主要是通過加強管理，通過管理加強系統安全，如制定嚴格的操作規范、定期培訓等方式，加強系統安全。

5.2 應用安全

針對人為操作造成的風險，必須從系統的應用層進行防范，因此應用系統在建設時需考慮系統的安全性。具體包括以下幾個方面：

一、訪問控制

加強操作系統的用戶管理、權限管理；

限制用戶口令規則和長度，禁止用戶使用簡單口令，強制用戶定期修改口令；

按照登錄時間、登錄方式限制用戶的登錄請求；

詳細方案 加強文件訪問控制管理，根據訪問的用戶范圍，設置文件的讀、寫、執行權限；

對重要資料設置被訪問的時間和日期。

二、權限控制和管理

按照單位、部門、職務、工作性質等對用戶進行分類，不同的用戶賦予不同的權限、可以訪問不同的系統、可以操作不同的功能模塊；

應用系統的權限實行分級管理，每個系統的管理員自己定義各類用戶對該系統資源的可訪問內容。

三、身份驗證

通過采用口令識別、數字認證方式，來確保用戶的登錄身份與其真實身份相符，保證數據的安全性、完整性、可靠性和交易的不可抵賴性、增強顧客、商家、企業等對網上交易的信心。

四、HTTPS協議

在安全性要求高的通訊中使用HTTPS協議，保證數據在網絡上傳輸的通訊安全。

五、日志記載

數據庫日志：使得系統發生故障后能提供數據動態恢復或向前恢復等功能，確保數據的可靠性和一致性。

應用系統日志：通過記錄應用系統中操作日志，通過事后審計功能為將來分析提供數據分析源，確保業務的可追溯性。

六、數據存儲

關聯及關鍵數據加密存儲：提取數據庫中表間關聯數據或重要數

詳細方案 據信息，采用HASH算法，生成一加密字段，存放在數據表中，保證數據庫中關聯數據的一致性、完整性，防止重要數據的非法篡改。

詳細方案

第四篇：政府門戶網站建設完成情況匯報

雙柏縣公眾信息網建設情況匯報

按照縣委政府領導的安排，縣委辦、政府辦經過多方咨詢和考查，于2012年7月12日確定由楚雄州點擊網絡技術服務有限公司建設我縣的“雙柏在線?雙柏公眾信息網”，目前該網站已基本建設完畢，現將情況簡要匯報如下：

一、建設網站的目的和意義

為集中展示雙柏縣形象，擴大雙柏對外宣傳，促進網上政務公開，提高政府公共管理和服務水平，加強縣委政府與市民、企業的聯系。

二、網站的基本構成和內容

“雙柏在線?雙柏公眾信息網”的域名是：http://cxshb.gov.cn，固定IP是：http://220.165.143.8。

該網站是一個主網站和各鄉鎮、縣級各單位為子網站組成的集群網站，目前共有子網站81個。主網站共設魅力雙柏、新聞信息、政務公開、經濟建設和便民服務五個大欄目，首頁展示的內容分別是：雙柏新聞（含幻燈圖片）、部門快訊、鄉鎮動態、公告公示、視頻新聞、雙柏視頻、專題專報、領導之窗、理論與實踐、政府公文、政策法規、人事任免、書記縣長信箱、重點項目建設、招商動態、投資指南、招商項目、扶持政策、便民服務、文化園地、公共資源項目招標、1

工程建設信息領域項目信息和信用信息公開共享專欄、黨建之窗、政民互動等。

（一）主網站上發布的信息包含下列內容：

1、經濟社會發展戰略、規劃、計劃、目標及其完成情況；

2、事關全局的重大決策、有關政策；

3、財政預算及其執行情況；

4、重要物資招標采購情況；

5、建設項目及其招投標情況；

6、政府投資建設的公益事業情況；

7、行政許可項目、程序、依據及其執行情況；

8、行政事業性收費項目、標準、依據及其執行情況；

9、對公民、法人或其它組織進行行政處罰的情況；

10、政府向社會承諾為群眾辦實事的事項及其完成情況；

11、重大突發事件的處理情況；

12、人事任免、公務員錄用和事業單位招聘工作人員情況；

13、法律、法規、規章規定必須公開的政務事項；

14、其它需要公開的事項。

魅力雙柏涵蓋的主要內容：雙柏縣的基本情況，歷史文化、地理環境、自然資源、人居環境、氣候特點、交通條件、規劃藍圖的圖片、文檔及視頻；雙柏的大記事、歷史名人、奮斗歷程、發展特色等圖片和文檔；雙柏縣民族文化基本概況、民族分布情況、民族傳統節日、民族風情、民族服飾和少數民族文化保護情況的介紹圖片、文檔及視頻；主要旅游景區景點的介紹及其風光照片圖片、主要旅游商品介紹、精品旅游路線推薦、各旅行社（團）情況介紹；吃、住、行、旅游、購物、娛樂等的介紹性文檔、圖片及視頻；雙柏文化、藝術作品等的圖片、文檔展示。

新聞信息涵蓋的主要內容：雙柏縣電視臺播出的所有“雙柏新聞”、“虎鄉講壇”等節目的視頻；縣委、人大、政府、政協等部門的重要活動及上級領導到雙柏視察的圖片、文檔及視頻新聞信息；各鄉鎮、縣級各部門的文檔、圖片及視頻重點政務信息、新聞。

政務公開涵蓋的主要內容：政府文件、公報、通知、政府工作報告、招標采購信息、應急預案、督查通報；全縣各部門副科級以上領導干部的任免文件公示；國家、省、州、縣各級頒布的法律法規及部門規章；縣委、人大、政府、政協領導的重要講話、調研文章、論文等；領導的調研文章、論文等；縣委、人大、政府、政協副處級以上領導的照片、簡歷、分管工作等。

經濟建設涵蓋的主要內容：雙柏縣近期經濟運行、市場貿易、資源能源、企業發展、非公經濟發展、國企改革、工業經濟、企業動態、企業技改、經濟視點等各方面的動態信息；雙柏縣招商動態、投資指南、招商項目、扶持政策等；雙柏縣工業園區的建設情況及近期相關信息；雙柏縣重點產業、重點項目建設進展的相關信息。

專題專報涵蓋的主要內容：縣委政府近期內開展的重要活動（如：“基層組織建設年活動”、“四群教育”等）的文檔、圖片及視頻；黨建工作方面的文檔、圖片及視頻。

便民服務涵蓋的主要內容：涉及大部分群眾辦理常用事務指南、辦理所需表格的下載；企業辦理常用事務指南、辦理所需表格的下載；在雙柏吃、住、行、旅游、購物、娛樂等的介紹和推薦指南；雙柏近期內的天氣預報，日歷表、時間表。

（二）子網站（各部門網站）上發布的信息包含下列內容：

1、本單位的機構設置、職責范圍，主要領導介紹及照片和郵件帳號；

2、本單位貫徹實施的法律、法規、規章和政策；

3、本單位向社會發布的公告、告示、通知等；

4、本單位行政許可項目的內容、法律依據、辦理條件、辦事程序、承諾時限、收費標準及其依據、需要提交的全部材料目錄和提供下載的示范文本；

5、涉及面較廣和群眾關注事項的辦理結果；

6、行政事業性收費項目、標準、依據及其執行情況；

7、對公民、法人或其它組織進行行政處罰的情況；

8、辦事紀律、服務承諾等；

9、其它應當公開的各類動態政務信息。

（三）鄉（鎮）子網站上發布的信息包含下列內容：介紹、宣傳本地經濟社會發展現狀和促進經濟社會發展的舉

措，包括鄉鎮簡介、政務信息、特色農業、名優特產、科技之窗、農產品交易、招商引資等。

三、請求審定事項

（一）新建網站目前暫用“雙柏在線?雙柏縣公眾信息網”，最終用什么網站名稱，請求審定。

（二）參照網站建設常規，XXXXXXXXXXXXXXXXXXXXXXXXX，現在是否開通請求審定。

（三）“雙柏在線?雙柏縣公眾信息網”設置了XXXXXXXXXXXXXXXXXXXXXXXXX等，是否開通請求審定。

四、存在問題

（一）網站內容不夠全面、不夠豐富，后臺管理系統不夠科學、不夠便捷，這些問題我們將今后的使用中與楚雄點擊網絡公司進一步溝通商討，解決完善這些問題。

（二）部分單位領導對子網站建設工作還不夠重視，對網站內容更新不及時，及少數單位則從未對網站進行過設置，我們將進一步加大督查力度，督促各部門及時更新網站內容。

（三）各部門子網站的管理人員電腦基本知識普遍匱乏，對網站后臺管理系統操作不熟練，未能充分發揮網站的功能，我們將在今后工作中加大對子網站管理人員培訓力度，充分發揮網站群的功能。

五、下步工作計劃

（一）進一步加強網站管理，及時更新內容，更好地展示雙柏縣形象，擴大雙柏對外宣傳力度。

（二）進一步完善網站的使用功能，使網站功能更加科學化、合理化和人性化，讓網站真正能夠“物盡其用”。

（三）進一步加大對子網站內容更新的督查和對子網站管理人員的培訓指導力度，使網站群內容更新更及時，形式更豐富多彩，以提高網站的知名度和影響力。

第五篇：政府門戶網站安全保密管理之我見

政府門戶網站安全保密管理之我見

銅陵市教育局信息中心 方捷

隨著政府信息化建設的發展，各單位均建有門戶網站和信息公開系統，做好網絡和網站的信息安全和保密管理工作，也將會成為工作的重點之一。筆者認為，要做好網站安全保密工作，應把好五關。

把好思想關。工作人員沒有安全意識或者安全意識淡薄，會導致安全隱患。相關工作人員長期從事信息工作，有可能處在密中不知密，沒有充分認識到部分信息的敏感性，無意識中將不該被傳播的信息傳播出去，造成不可逆的影響。因此注重自身的政治素養的提高，筑牢思想的籬笆，是做好保密工作的核心。

把好業務關。信息化工作必將涉及信息技術。加強相關技術的跟蹤與學習，是勝任工作的業務需求。門戶網站、信息系統有沒有及時打補丁，有沒有代碼漏洞，有沒有做好備份，有沒有防火墻，如何防止攻擊。根據安全等級的需求，做好相關技術防控。工作人員雖均具備相關的技術背景，但技術的發展日新月異，常葆學習之激情，不斷提升業務素質是做好保密工作的基礎。

把好流程關。做好信息安全工作，必須要有規范的操作流程，有相關的審核機制，有規章制度支撐，俗話說：“無制度，不長久”，現在一般單位都有相關信息公開保密審查制度，有領導小組，但實際工作中常常流于形式，“領導很忙，制度在墻”。更有甚者，說是有流程，實際就一人，一個工作人員既是信息采編者，又是審核者，還是發布者。信息能否公開也只是憑個人感覺和修養。有的管理員帳號多人共用，沒有日志記錄，是誰發布出去也無從跟蹤。把好流程關，讓工作人員理解并嚴格按流程操作，是做好保密工作的安全閥。

把好設備關。確保上網信息的計算機、打印機、傳真機等設備均為非涉密設備，與涉密設備實現物理隔離。在網絡建設上，要考慮相關安全設備的采購與建設。設備是信息傳遞的基礎，基礎關沒把好，上面的所有的架構都將會變成流沙?，F實社會中熱衷黑客技術的人很多，在物理上隔離，是最好的保密。其次，有安全設備比沒有安全設備會更安全?？梢哉f設備安全是做好保密工作的關鍵。

把好交往關?，F代社會中，人與人的交往必不可少。在與他人交往的過程中，如果不注意信息的保密問題，不分地點、場合，隨便亂說或是吹噓，往往就會泄密。知道什么話能說，什么話不能說，那怕是和親友聯系。有自己的原則，才會不給自己找不必要的麻煩。把好交往關是做好保密工作的底線。

安全界有言“防范勝于救治”。如果我們能在工作中緊繃安全弦，時刻牢記把好思想、業務、流程、設備和交往五關，保密工作必然疏而不漏，安全無隱患。