政府门户网站建设规划书

电子政务课程考核任务书 任务名称：政府门户网站建设规划 任务小组： 任务组长： 小组成员： 2012年12月 前言 一.任务简介---------------------------------------3 二.需求分析---------------------------------------3-5 三．技术路线--------------------------------------6-7 四．网站架构--------------------------------------8-13 五．系统功能--------------------------------------14-20 六．环境部署--------------------------------------21-24 七．网站安全--------------------------------------24-26 一、任务简介 为了宣传十八大精神，西安市政府于近日准备建立新型的政府网站。以服务于政府职能转变和管理方式创新为宗旨。通过建设政府门户网站群，促进各职能部门依法行政，提高社会管理和公共服务水平，实现公众的知情权、参与权、监督权、表达权等基本权力，逐步成为政府信息公开的窗口，公共服务的平台，公众参与的渠道。树立“以用户为中心，以服务为宗旨，突出政务特色”的建设原则。围绕政府中心工作，打破政府部门设置的界限，按照用户使用习惯提供人性化、个性化、专业化的服务。西安市政府门户网站是西安市政府在因特网上建立的政府门户网站，是西安市政府各部门、直属机构信息发布的总平台，也是西安市政府对外宣传和为民服务的总窗口。建成后的西安市政府门户网站将成为宣传西安市的窗口、联系群众的桥梁、为民办事的纽带、公开政务的捷径。 二、需求分析 1.1建设目标 政府门户网是信息化时代的政府与社会公众之间的有效载体，是电子政务重要的对外服务窗口，政府门户网站的建设目标是：具有高性能、高可靠性、技术先进、能实现统一的信息发布、集中的信息存储备份、专业的系统管理维护和便捷的网上办事系统的政府门户网站。 1.2建设原则 此次项目建设将以“高起点、高要求、高 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 ”为导向，基于“统一规划、集中管理、分步实施”为原则进行开发建设。 1.2.1先进性和成熟性 以开放的标准为基础，采用国际上成熟的、先进的、具有多厂商广泛支持的软件产品和技术来实现，保证整体架构的先进性。 1.2.2可靠性和稳定性 系统方案具有较高的可靠性，关键产品是知名的并被广泛应用的可靠产品，同时对二次开发的系统及应用能够经受压力测试，被证明是安全可靠，同时，提供各种故障的快速恢复保证。 1.2.3开放性和标准化原则 系统 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 所采用的技术和设备符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的基础。在设计时，提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。 1.2.4具有较好的可伸缩性、可扩充性和扩展性 具有良好的可伸缩性。整个系统架构必须留有接口，最大可能地支持各种政务、业务管理系统的信息交换需求。具有平滑升级的能力，以适应将来工程规模拓展的需要。所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。 1.2.5易于实施、管理与维护 整个系统架构具有良好的可实施性与可管理性，同时还要具有较佳的易维护性。整个系统易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制。 1.3实现功能 门户网站是政府部门信息发布的总平台，也是政府部门集中对外提供服务的总平台，这个平台能够为政府提供虚拟主机、电子邮件、信息检索等服务；能通过导航程序在技术、功能等方面实现网站间有机衔接；能对政府部门的网站域名、应用项目、网页风格、电子邮箱、连接方式、数据结构等进行统一规划、管理；能起到政府对外宣传和招商引资的作用；能为广大公众在网上浏览咨询直接办事提供服务，把电子政务推进到实用阶段。 1.3.1信息公开 面向社会公众的政务公开服务，完成政府对外宣传、政务公开、咨询服务的功能，实现对网站的信息维护、运行监督的一体化、自动化管理；该系统分为前台和后台两个系统，前台提供为公众使用，后台提供为政务机关公众信息维护人员使用。 1.3.2在线服务 网上办事模块，实际上是电子政务的一个开端，系统提供网上办事指南和文件下载服务。 1.3.3政民互动 为市民参与政府事务提供平台，市民可通过该服务咨询政府公布的一些信息并可以在政府网站进行实时互动，将市民的意见传达给政府以供参考。 1.3.4网络安全 可通过网络安全模块对政府网站进行更新、维护、阻止网络恶意攻击等功能，并且为政府网站的运行提供保障，及时弥补改善政府网站所存在的漏洞。 1.3.5日常管理 日常工作考察记录，对政府日常工作培训、会议进行及时记录和公布，便于管理政府日常工作的展开与进行。 1.3.6其他 为政府网站服务提供意见以便于进行创新，包括多样话的辅助功能，可提供无障碍的浏览。 三、技术路线 3.1开发语言 系统采用JAVA（包括JSP、EJB、SERVLET等相关WEB开发技术）和XML相结合的技术进行网站设计开发，由于Java的平台无关等特性，而在数据表示和传输方面，XML有着得天独厚的优势。Java与XML的组合提供了建立三层应用程序的最佳手段，开发的系统具有跨平台运行的能力，无论在windows环境下还是在其他主流操作系统环境下都能运行。 3.1.1平台独立性 这是Java最吸引人的地方。由于它采用先编译成中间码（字节码），然后装载与校验，再解释成不同的机器码来执行，即“Java虚拟机”的思想，“屏蔽”了具体的“平台环境”特性要求，使得只要能支持Java虚拟机，就可运行各种Java程序。 3.1.2面向对象的技术 面向对象的技术是近年来软件开发中用得最为普遍的程序设计方法，它通过把客观事物进行分类组合、参数封装、用成员变量来描述对象的性质、状态，而用方法（成员函数）来实现其行为和功能。面向对象技术具有继承性、封装性、多态性等众多特点，Java在保留这些优点的基础上，又具有动态联编的特性，更能发挥出面向对象的优势。 3.1.3多线程 多线程机制使应用程序能并行执行，Java有一套成熟的同步原语，保证了对共享数据的正确操作。通过使用多线程,程序设计者可以分别用不同的线程完成特定的行为，而不需要采用全局的事件循环机制,这样就很容易实现网络上实时的交互行为。 3.1.4动态性 Java的设计使它适合于一个不断发展的环境。在类库中可以自由地加入新的方法和实例变量而不会影响用户程序的执行。并且Java通过接口来支持多重继承，使之比严格的类继承具有更灵活的方式和扩展性。 3.1.5安全性 Java有建立在公共密钥技术基础上的确认技术,指示器语义的改变将使应用程序不能再去访问以前的数据结构或是私有数据，大多数病毒也就无法破坏数据。因而用Java可以构造出无病毒、安全的系统。 3.2开发框架 考虑到系统的跨平台性和将来良好的移植性，并且考虑到系统能够将来很好地与其他业务子系统的集成，本系统采用J2EE平台，并且根据J2EE的中间件 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 进行产品开发，本系统采用J2EE平台集成的标准中间件，并在数据交换和数据导出上支持XML标准。 目前，可作为开放式数据应用集成的规范和平台的技术主流有两种，一种是微软公司的Windows DNA平台,另一种是SUN公司的J2EE平台。虽然这两种集成平台和分布式计算技术都能满足实施开放式的数据应用集成的需求，但是从规范的开放性、支持异构性、可移植性、支持的广泛性、对现有系统数据的继承性和技术优势等方面比较， J2EE比Windows DNA具有优势。 J2EE是一种利用Java 2平台来简化诸多与多级企业解决方案的开发、部署和管理相关的复杂问题的体系结构。J2EE技术的基础就是核心Java平台或Java 2平台的标准版，J2EE不仅巩固了标准版中的许多优点，例如“编写一次、到处运行”的特性、方便存取数据库的JDBC API、CORBA技术以及能够在Internet应用中保护数据的安全模式等等，同时还提供了对 EJB（Enterprise JavaBeans）、Java Servlets API、JSP（Java Server Pages）以及XML技术的全面支持，可以更好地与其他的分布式应用系统集成。因此J2EE是一种更理想的集成平台和规范。 3.3数据库 当前，Oracle数据库具有安全性、可恢复性、可扩展性、易用性的特点，其综合性能评价以及市场占有率在三者中处于领先地位。Microsoft SQL Server 2000 Enterprise通过与Windows操作系统绑定与集成，其在安全性、可扩展性和易用性方面都非常优秀，是中低端应用的主流数据库平台。Sybase数据库及其相关产品的最大特点是对异构数据库的整合应用，包括它的数据库开发工具对各种数据库都有较好的兼容性，但由于其在数据库市场与Oracle，Microsoft，IBM等厂家的竞争中处于劣势，在政府行业中的应用案例比较少。 综合考虑数据库性能、未来发展趋势以及政府行业实际情况，推荐采用Oracle 9i 数据库作为政府门户数据库平台。 四、网站架构设计 网站整体架构图 五、系统功能描述 门户站点是信息量比较全面集中或主题性的站点，集 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 类别的相关信息为 浏览者提供全面的信息查询，设计上一般都比较强调信息的方便传递和浏览 ，因而在实现功能最大化的同时，要求实现用户的视觉统一和操作便捷的最大化。 5.1信息公开 5.1.1政府信息公开专栏 内容保障：本年度目录内容持续更新情况；目录链接有效性; 信息公开年报: 年度政府信息公开工作年度报告发布情况 依申请公开: 依申请公开渠道，及对依申请公开的答复情况 政策文件：行政法规、规章、规范性文件的发布；部门发布的重要文件；对内容合理分类；政府文件发布的时效性和连续性；政策法规解读情况 规划计划：经济和社会发展十二五规划；年度工作总结及工作计划，民生实事及落实情况 统计信息: 年度国民经济和社会发展统计数据发布；阶段性重要统计数据发布 财政信息: 公开本级政府上年度财政决算情况和本年度财政预算情况（包括“三公经费”，即因公出国（境）费、公务用车购置及运行费、公务接待费）、专项资金、行政事业性收费（收费项目、收费依据、收费标准）等信息情况 5.1.2政务公开 公共资源配置：发布政府采购、工程招投标、土地出让和产权交易等信息情况 应急管理：自然灾害、公共安全、安全事故等方面应急安全知识、应急预案、组织管理、工作简报等 重大项目：重大项目推进、投资计划、招投标、实施、目标任务完成情况 人事信息：对人事任免、招聘考录、人事表彰等相关人事信息的发布情况 重点领域：对本地扶贫、教育、医疗、社会保障、促进就业等方面的政策、措施及实施进展等信息的公开情况 监督检查：对本地环境保护、公共卫生、安全生产、食品药品、产品质量监督检查等信息的公开情况 工程建设领域公开：是否建设“工程建设领域项目信息公开专栏”，并发布相关工作动态、政策文件、工程建设领域项目招投标情况、工程质量和施工安全监管信息、项目建设资金使用情况、企业和从业人员信用评价信息等 专题信息：本年度围绕政府重点工作或公众关心的热点工作建立专题专栏的情况 5.2在线办公 5.2.1公共服务 文化教育：对幼儿园教育、中小学教育、职业教育、继续教育、特殊教育、对外交流与留学教育、教育救助与资助等服务的整合提供情况 社会保障：对社会保险服务、社会福利服务、社会救助、优抚安置等服务的整合提供情况 就业服务：对职业技能、就业安置、自主创业、劳动权益等服务的整合提供情况 医疗卫生：对看病就医、医疗健康、医疗保障等服务的整合提供情况 住房服务：对保障性住房、商品房和公积金相关服务等服务的整合提供情况 交通出行：对公共交通、出行路况与交通设施、机动车驾驶等服务的整合提供情况 公用事业：对公用设施、文体休闲、园林绿化等服务的整合提供情况 5.2.2办事服务 办事指南：提供行政审批事项的数量及规范性情况（包括事项名称、办理依据、服务对象、办理条件、申办材料、办理程序、办理时限、收费标准、办理机构、办理时间、办理地址、联系方式、监督投诉等） 表格下载：提供表格的有效下载数量及规范性情况(表格名称与办事指南的一致情况，是否提供表格下载、填写、打印说明等)，表格下载的提供度与质量 在线申报：网站提供行政审批事项和公共服务事项在线申报的数量及有效性情况 在线查询：网站实现办事状态、办事结果查询的有效事项数量情况 网上办事：网站提供的服务事项中，能够实现办事指南、表格下载、在线咨询、在线申报、在线查询（结果反馈）等全流程办理服务的事项的数量与网上提供的所有办事服务事项数量的比率情况 5.2.3人性化程度 场景导航：网站结合用户需求、用户类型，按照实际办理流程设计办事场景导航的数量情况；场景式导航全流程办理（应包括办事指南、表格下载、在线申报、在线咨询、在线查询、相关法规政策、常见问题等）实现情况 特殊群体：为残疾人、低保户等社会弱势群体建立专用通道，提供生活、就业、劳动保障、政策措施等全面的信息服务 5.3公众参与 5.3.1咨询互动 渠道设置：市长信箱、咨询信箱、投诉信箱、留言板等渠道建设情况，网上提交信件情况 答复质量：网站公开信件数量及答复量，信件答复的时效性，及提供针对性、实用化答复情况（答复依据、具体答案等） 模拟答复：基于模拟用户咨询投诉信件的答复及时性和内容质量给分 渠道功能：部门网站咨询投诉渠道的畅通情况和功能易用情况 5.3.2实时交流 整理汇编：围绕业务工作对公众来信常见问题的整理汇编情况 渠道功能：在线访谈实时交流渠道建设情况，在线访谈重点考察渠道直播形式的丰富程度，如视频、音频、图文直播，预告、往期查看及公众在线提问渠道情况 访谈次数：每个年度组织开展在线访谈数量 问题整理与公开：公众问题及答复的整理与公开 5.3.3民意征集 渠道功能：网上调查、意见征集等渠道建设情况，渠道实现网上提交信息情况 内容设计与反馈：民意征集、调查、评议主题数量及围绕工作重点和社会热点问题设置、公开公众意见及采纳情况 5.4网站安全 5.4.1安全组织 机构：主要检查是否设立网站安全管理机构（现场检查或提交资料） 制度：主要检查是否制订信息发布、信息安全事件通报及安全服务外包等相关工作制度（现场检查或提交资料） 人员：主要检查是否明确了专人负责网站安全（现场检查或提交资料） 5.4.2运行保障 应急预案制定与演练：主要检查是否制定了应急预案，以及本年度的应急演练情况（相关的演练计划、演练记录、考核结果等）（现场检查或提交资料） 安全产品配置情况：主要检查是否有web应用防火墙、IPS防入侵设备、web防篡改设备、网络防毒服务器等（现场检查或提交资料） 数据备份：主要检查是否对网站数据进行了定期备份及备份方式（现场检查或提交资料） 系统补丁：主要检查系统补丁是否为最新（现场检查或提交资料） 日志记录：主要检查对网站访问日志、用户登录日志、系统运行日志的保护情况（现场检查或提交资料） 5.4.3网站应用漏洞 网站后门及挂马：主要检查网站是否存在“后门”或已被“挂马”（远程检查） 网站违规链接：主要检查是否有出现网站违规链接现象（远程检查） SQL注入：主要检查SQL注入测试中网站是否屏蔽错误返回信息和是否对特殊字符进行了完全过滤（远程检查） 跨站请求：主要检查网站是否存在跨站请求伪造（CSRF）漏洞（远程检查） 跨站脚本：主要检查网站是否存在跨站脚本（XSS）漏洞（远程检查） 明文传输：是否采取加密（例如SSL加密连接方式）进行传递（远程检查） 源码泄露：主要检查检测网站否存在源码泄露漏洞（远程检查） 5.5日常管理 工作落实制度落实 培训：是否按要求开展了政府网站及电子政务培训工作 会议：是否按要求召开或参加有关会议，参加会议的人员是否按要求为分管领导 网站检查：是否按要求每年开展了政府网站检查工作 网站备案：是否按规定在网站新建改建中进行政府网站备案工作 5.6 其他 网站创新 特色栏目：有利于政府更好地履行职能的特色性栏目，特色性栏目应具有以下特点：有较强的社会影响力、有利于提高政府部门的威信、很好地体现政府为民服务的宗旨、在同类网站中具有独特性。 由被考核单位报送1-2个依据本部门职能提供服务的特色栏目参评 服务创新：提供创新性的便民服务手段，很好地体现政府为民服务的宗旨 辅助功能：订制服务、多语种、网站导航、移动应用等 无障碍浏览：为视觉障碍、老年人等特殊人群提供网上盲道 6、 环境部署 6.1 操作系统 本方案采用J2EE的三层架构，具有很好的开放性，可支持各种服务器操作系统。 目前应用最广泛的操作系统有Unix、Win2003 Server、Linux， 众所周知，Window2003 Server具有很高的安全性、可靠性和实施简易性。因此我们选用Window2003Server操作系统。 Windows Server 2003有以下几大优点： 6.1.1 便于部署、管理和使用 经由熟悉的 Windows 界面，Windows Server 2003 使用容易上手。有效的新向导简化了特定服务器角色的安装和日常服务器管理任务，即便是没有专职的系统管理员也一样容易管理。另外，系统管理员还有一些新增和改进的功能设计，让部署活动目录更为容易。大型的 Active Directory 副本可以从备份媒体部署，而通过使用 Active Directory 迁移工具 (ADMT)（它复制密码并完全支持脚本语言），从早期的服务器操作系统（例如 Microsoft Windows NT® ）升级则更简单。新功能（如重命名域和重新定义架构的功能）使维护 Active Directory 变得更加简单，并赋予管理员更好的灵活性以处理可能出现的组织更改。另外，交叉林信任使得管理员可以将 Active Directory 目录林连接起来，从而既可以拥有自治权，又无需牺牲整体性。最后，改进的部署工具（如远程安装服务）可协助管理员快速创建系统映像及部署服务器。 6.1.2 安全的基础结构 对于保持企业的竞争力而言，高效、安全的网络计算比以往任何时候都更重要。Windows Server 2003 使组织可以利用现有 IT 投资的优势，并通过部署关键功能（如 Microsoft Active Directory® 服务中的交叉林信任以及 Microsoft .NET Passport 集成）将这些优势扩展到合作伙伴、顾客和供应商。Active Directory 中的标识管理的范围跨越整个网络，有助于确保整个企业的安全。加密敏感数据非常容易，而且软件限制策略可用于防止由病毒和其他恶意代码造成的破坏。Windows Server 2003 是部署公钥结构 (PKI) 的最佳选择，而且其自动注册和自动更新功能使在企业中部署智能卡和证书非常简单。 6.1.3企业级可靠性、可用性、可伸缩性和性能 通过一连串的新功能和改进功能（包括内存镜像、热添加内存以及 Internet 信息服务 (IIS) 6.0 中的状态检测等），增强了可靠性。为了寻求更高的可用性，Microsoft 群集服务目前支持高达八节点的群集以及地理散布的节点。支持从单处理器到 32 路系统的多种系统，提供了更好的可扩展性。整体而言，Windows Server 2003 更快：其文件系统性能比以往的操作系统好 140%，并且 Active Directory、XML Web 服务、终端服务和网络方面的性能也显著提高。 6.2 J2EE中间件 近年来，在J2EE应用服务器领域，JBoss是发展最为迅速的应用服务器。由于JBoss遵循商业友好的LGPL授权分发，并且由开源社区开发，这使得JBoss广为流行。另外，JBoss应用服务器还具有许多优秀的特质。其一，它将具有革命性的JMX微内核服务作为其总线结构；其二，它本身就是面向服务的架构（Service-Oriented Architecture，SOA）；其三，它还具有统一的类装载器，从而能够实现应用的热部署和热卸载能力。因此，它是高度模块化的和松耦合的。大量的应用案例证明，JBoss应用服务器是健壮的、高质量的，而且还具有良好的性能。 因此，我们选用JBoss作为系统的J2EE中间件。 6.3 全文检索 全文检索系统主要采用TRS公司成熟、稳定的TRS全文检索系统实现。 TRS公司构建的网站站内信息资料检索系统的使用保证快速、准确、全面。检索系统所检索的数据包含所有网站发布的信息、新闻、公告等。所有信息页面在发布上网后，其相关信息实时进入检索数据库；在信息进行更改或删除等操作后，检索数据库立刻进行相应的更新操作。 网站信息的检索系统与网站各个功能系统连接，可以分功能进行独立查询也可以统一查询，同时某些模块或栏目中的内容可以设置不允许查询等。查询系统还留有开放的数据接口可以方便的添加新模块的信息进行检索。 网站全文检索应用采用TRS以下四个产品实现： TRS信息发布检索系统（TRS Server） TRS客户端管理工具（TRS Admin） TRS 全文检索网关（TRS Gateway） TRS 信息发布应用服务器(TRS WAS 4.0) TRS信息发布应用服务器系统（TRS WAS）实现将数据库中的信息动态发布到Web服务器上，提供用户使用。 TRS客户端管理工具（TRS Admin）实现对TRS信息发布检索系统的数据管理。 TRS信息发布检索系统通过TRS关系数据库网关，可以实现其他关系型数据库如Oracle等数据库中文本对象字段的全文检索。 网站全文检索系统的架构图如下所示： 七、网站安全 7.1 系统安全描述 一个系统必须考虑其安全性，安全性应该从数据存储安全、数据传输安全、系统安全、应用安全、管理安全等五方面考虑。 数据存储安全考虑主要体现在对系统历史数据的管理维护上，对一个企业来说必须保证数据可维护可恢复，一般采用双机热备、磁带、光盘备份、以及异地容灾等方式； 数据传输安全确保数据在传输过程中不被截获，即使被截获，截获者也无法得到真正内容，可通过数据加密实现； 系统级安全确保整个系统中的服务器、客户端系统安全，防止病毒侵入，系统遭到非法访问，一般可通过防毒软件及系统安全审计完成； 应用级安全是指在应用软件系统使用中如何防止用户密码被他人盗取，防止非系统用户进入系统，确保用户只能看到自己使用范围内的东西；应用级安全一般采用权限分级、模块授权、身份认证等方式进行； 管理级安全是唯一的非技术性的安全级别，主要是通过加强管理，通过管理加强系统安全，如制定严格的操作规范、定期培训等方式，加强系统安全。 7.2 应用安全描述 针对人为操作造成的风险，必须从系统的应用层进行防范，因此应用系统在建设时需考虑系统的安全性。具体包括以下几个方面： 1、访问控制 加强操作系统的用户管理、权限管理； 限制用户口令规则和长度，禁止用户使用简单口令，强制用户定期修改口令； 按照登录时间、登录方式限制用户的登录请求； 加强文件访问控制管理，根据访问的用户范围，设置文件的读、写、执行权限； 对重要资料设置被访问的时间和日期。 2、权限控制和管理 按照单位、部门、职务、工作性质等对用户进行分类，不同的用户赋予不同的权限、可以访问不同的系统、可以操作不同的功能模块； 应用系统的权限实行分级管理，每个系统的管理员自己定义各类用户对该系统资源的可访问内容。 3、身份验证 通过采用口令识别、数字认证方式，来确保用户的登录身份与其真实身份相符，保证数据的安全性、完整性、可靠性和交易的不可抵赖性、增强顾客、商家、企业等对网上交易的信心。 4、HTTPS 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 在安全性要求高的通讯中使用HTTPS协议，保证数据在网络上传输的通讯安全。 5、数据存储 关联及关键数据加密存储：提取数据库中表间关联数据或重要数据信息，采用HASH算法，生成一加密字段，存放在数据表中，保证数据库中关联数据的一致性、完整性，防止重要数据的非法篡改。 6、日志记载 数据库日志：使得系统发生故障后能提供数据动态恢复或向前恢复等功能，确保数据的可靠性和一致性。 应用系统日志：通过记录应用系统中操作日志，通过事后审计功能为将来分析提供数据分析源，确保业务的可追溯性。 第 1 页 / 共 26 页