论文部分内容阅读
近几年来，我国各地区电子政务领域主要完成
了电子政务内外网平台和各类应用系统的建设工作，电子政务应用整合环境构建已具备一定条件。与此同时，从电子政务总体而言，影响应用深入发展的瓶颈问题也日益凸显。如“信息孤岛”现象使得互联互通举步维艰，应用难以深入，信息化综合效益无法实现；局部与整体的发展不协调，尤其是整体的规划规范进程不能满足局部需求，局部“分兵突进”，整合难度进一步加大；重复建设现象依然存在，电子政务投入产出比率不高，各方对电子政务的信心受到影响。
在此背景下，借助云计算等先进技术，集成应用平台应运而生。电子政务集成应用平台主要由用户服务及门户体系、服务与应用支撑体系和数据标准规范体系组成，是电子政务总体框架中的重要组成部分，主要解决目前电子政务建设中的安全基础、互通渠道、资源共享、信息获取、个性化服务和优化技术支撑等问题。
“云服务”模式能够带来新的机遇
主要表现在以下几个方面：
1.“云服务”模式是集约型管理的需要。政府部门的应用系统数量庞大，系统的建设和运维耗费了大量的成本和人力。从资源集中、避免浪费的角度，引入“云服务”模式是电子政务建设深化的必由之路，用更少的代价做更多的事情成为解决目前问题所需遵循的基本原则。
2.电子政务中引入“云服务”模式是创新的需求。基于“云服务”模式的应用系统加快了创新，由于“云服务”模式的应用，带动了结构化框架的建设，这些框架将是标准的、可测量的、经过测试的并支持快速迭代的部署。
3.“云服务”模式在电子政务建设中能够取得的成效。多数政府的信息化部门已经具备了较为先进的基础设施，具备了“云服务”应用必需的基础设施。在多年的电子政务建设中培养出一批专业队伍，具备了“云服务”所需的运营团队。通过政务网络的建设以及电子公章、数字签名的应用，建立起立体的安全体系，具备了“云服务”模式对平台安全性的要求。
“云服务”模式的适用范围
基于“云服务”模式的集成应用平台适合于那些拥有众多部门和用户、本身具有实行“云服务”模式所需的基础设施条件的政府机构信息化部门。
政府机构的信息化项目并非都适合采用“云服务”模式。集成应用平台以提供基础服务、公共服务以及系统接入整合为目标，为市各级机关单位提供服务。各单位具有敏感数据，安全级别较高的应用系统的业务运行，一般不在集成应用平台中具体实现。对于一些信息化基础设施条件比较薄弱的机关部门，则可以直接使用集成应用平台提供的应用服务系统，以及相关的基础服务进行日常网上办公。
基于“云服务”模式的集成应用平台的建设，需要制定“云服务”模式应用和推广规划。在制定规划以及实际推进工作中，须从本地信息化发展现状和发展水平出发，采取务实、灵活的思路，坚持统一规划、分布实施的原则。
建设目标分析
依托现有电子政务网络，引入云计算、云服务的构架理念，通过运用平台即服务（PaaS）和软件即服务（SaaS）的服务模式，建设一个软件服务集成、应用构件共享、门户环境统一、接口标准规范、业务系统接入简便、管理相对集中的电子政务集成应用平台，把分散的应用系统和各部门业务系统融合为一体化的协同办公平台，提供相对实用、简洁的办公服务。简化未来电子政务系统的建设难度，从而低成本、高效率地推进电子政务的发展。集成应用平台建设的具体需求包括：
1.建设面向应用系统开发的构件服务平台，为应用软件的开发建设提供统一标准规范的应用构件共享、统一门户、数据信息资源等的平台化服务。
2.建设面向最终用户的、集约化的政务办公自动化软件服务，提供诸如：协同办公、日程安排、一体化通信、行政审批、信息报送、信息超市等应用软件使用服务。
3.完善基础服务平台的可靠性和可管理性，建立单点登录系统的负载均衡，完善用户目录和机构目录的管理模块，完善资源注册管理模块。
4、建设个人办公门户，门户分为计算机桌面门户和移动门户，集应用的整合、内容的整合、流程的整合和个性化定制于一体，统一政务系统的门户环境，体现出以个人为中心的网络虚拟办公环境。
集成应用平台主要建设内容
（一）平台即服务（PaaS）建设
1.单点登录（SSO）服务
用户需要在保证安全的情况下登录访问不同的应用系统，这就需要为各个不同的应用系统提供统一的、基于权限和资源访问管理的单点登录服务系统，实现统一的系统登录入口，统一控制用户管理、身份认证、授权等电子政务系统中的关键基础工作。通过单点登录服务系统的部署和实施，结合CA系统和目录服务系统，能够解决以下问题：
（1）实现网内的统一认证和授权，加强了安全控制，便于统一维护、统一管理、一次性变更系统的安全策略，保证电子政务系统的安全性。
（2）实现统一的用户应用行为的统计分析工作，便于实现电子政务系统中的资源管理和各应用系统间的管理，控制网内的不规范的工作行为。
（3）免去了每个系统各自开发自己的身份认证系统的工作，降低开发成本，加快部署进度，并且也从整体上降低系统资源消耗。
（4）通过单点登录服务系统，用户可以使用一个身份在多个系统之间切换使用，便于不同应用系统间的融合。
（5）大大简化面向服务的架构（SOA）中，服务和服务之间、程序和程序之间的通讯而带来的安全认证问题。
单点登录服务系统面向用户提供了WEB操作界面并嵌入到智能客户端中，用户在WEB操作界面中输入用户名和密码，并通过智能登录设备中记载的用户信息编码以及从而可以登录到个性化客户端。同时，用户能够通过个性化客户端进入各个业务子系统，从而能够在各个业务系统中实现无缝的业务操作。
各部门各系统的用户授权访问仍由本系统负责建设和管理，实现身份统一认证、权限分布管理。 2.授权和鉴权服务
电子政务中牵涉到政府内部管理系统、决策支持系统和办公自动化系统等众多涉及内部信息的内容， PKI/CA技术是构建电子政务的核心系统，实现了有效的身份认证的功能。相关系统中涉及多个层次的用户、管理人员和领导，不同的人员具有不同的角色，针对各种资源的操作权限是不同的。授权和鉴权服务系统基于现有的CA系统、用户目录系统，结合综合政务平台的建设，为电子政务系统提供统一的资源权限管理、控制和查询的服务平台，建立全网范围授权管理和访问控制的机制。
授权和鉴权服务系统面向用户提供WEB操作界面并且可以嵌入到智能客户端，当用户需要登录其他应用系统或使用其他应用系统的业务功能前，用户可以通过WEB操作界面或智能客户端向授权和鉴权服务系统申请权限，同时，上级领导能够通过此界面审批是否批准申请人获得所申请的权限。
而面向系统管理者则能够在上级领导批准某人获得某权限时，配置此申请者新的权限，也能够查询自己职责内的权限分配情况及用户权限情况等。
3.电子签名认证服务
电子政务系统涉及到大量的机密信息的存储、传递、加解密、加密的鉴别等等工作。在CA系统、授权和鉴权服务的基础上，通过电子签名认证系统的建设，可以为电子政务系统的用户提供安全访问鉴别的服务和工具，从而保证在电子政务系统应用中信息的抗抵赖性和私密性。
电子签名认证系统面向用户提供WEB操作界面并嵌入到智能客户端，用户能够在WEB操作界面中设置各自独特的电子签名，并可对已有的电子签名进行修改，用户能够在审阅文件或在安全邮件中使用电子签名并标示个人意见。同时，其它用户还能够通过验证系统验证界面所显示的电子签名是否为真，从而提高文件的流转效率，增加文件和邮件的安全可靠性与防抵赖性。
4.用户目录服务
用户目录服务系统的建设任务是建立在现有用户目录系统的基础上，建立直接面向管理员和相关授权应用系统的用户目录服务和管理系统，为管理员提供web方式的用户管理等功能，并以SOA的方式提供给其他具有权限的应用系统用户目录管理、查询等功能。通过用户目录服务系统的建设，提供统一的用户目录管理、服务系统，着眼于如何将分散的用户数据整合到一致的目录服务平台下，为单点登录、统一权限认证等服务提供基础。
5.公共消息服务
为了信息的及时传递，提高信息交流的便捷性和效率，需要在应用系统、个性化客户端以及相应的移动通信终端之间实现消息的多种组合的即时消息互动。公共消息服务平台实现应用系统、个性化客户端、移动通信终端之间的各种组合消息传送，并为其他应用系统的使用提供消息发送和接收的接口。
平台即服务（PaaS）的建设还包括手机短信发送服务、待办事项整合服务、资源发布服务等内容。
（二）软件即服务（SaaS）建设
软件即服务建设的主要目的是为各政府部门提供共性、常用的软件系统，并通过平台即服务提供的各种服务将这些系统进行整合。主要包括电子邮箱系统、网络传真系统、视频会议系统、视频点播系统、协同办公系统、日程安排系统、信息上报系统等。
了电子政务内外网平台和各类应用系统的建设工作，电子政务应用整合环境构建已具备一定条件。与此同时，从电子政务总体而言，影响应用深入发展的瓶颈问题也日益凸显。如“信息孤岛”现象使得互联互通举步维艰，应用难以深入，信息化综合效益无法实现；局部与整体的发展不协调，尤其是整体的规划规范进程不能满足局部需求，局部“分兵突进”，整合难度进一步加大；重复建设现象依然存在，电子政务投入产出比率不高，各方对电子政务的信心受到影响。
在此背景下，借助云计算等先进技术，集成应用平台应运而生。电子政务集成应用平台主要由用户服务及门户体系、服务与应用支撑体系和数据标准规范体系组成，是电子政务总体框架中的重要组成部分，主要解决目前电子政务建设中的安全基础、互通渠道、资源共享、信息获取、个性化服务和优化技术支撑等问题。
“云服务”模式能够带来新的机遇
主要表现在以下几个方面：
1.“云服务”模式是集约型管理的需要。政府部门的应用系统数量庞大，系统的建设和运维耗费了大量的成本和人力。从资源集中、避免浪费的角度，引入“云服务”模式是电子政务建设深化的必由之路，用更少的代价做更多的事情成为解决目前问题所需遵循的基本原则。
2.电子政务中引入“云服务”模式是创新的需求。基于“云服务”模式的应用系统加快了创新，由于“云服务”模式的应用，带动了结构化框架的建设，这些框架将是标准的、可测量的、经过测试的并支持快速迭代的部署。
3.“云服务”模式在电子政务建设中能够取得的成效。多数政府的信息化部门已经具备了较为先进的基础设施，具备了“云服务”应用必需的基础设施。在多年的电子政务建设中培养出一批专业队伍，具备了“云服务”所需的运营团队。通过政务网络的建设以及电子公章、数字签名的应用，建立起立体的安全体系，具备了“云服务”模式对平台安全性的要求。
“云服务”模式的适用范围
基于“云服务”模式的集成应用平台适合于那些拥有众多部门和用户、本身具有实行“云服务”模式所需的基础设施条件的政府机构信息化部门。
政府机构的信息化项目并非都适合采用“云服务”模式。集成应用平台以提供基础服务、公共服务以及系统接入整合为目标，为市各级机关单位提供服务。各单位具有敏感数据，安全级别较高的应用系统的业务运行，一般不在集成应用平台中具体实现。对于一些信息化基础设施条件比较薄弱的机关部门，则可以直接使用集成应用平台提供的应用服务系统，以及相关的基础服务进行日常网上办公。
基于“云服务”模式的集成应用平台的建设，需要制定“云服务”模式应用和推广规划。在制定规划以及实际推进工作中，须从本地信息化发展现状和发展水平出发，采取务实、灵活的思路，坚持统一规划、分布实施的原则。
建设目标分析
依托现有电子政务网络，引入云计算、云服务的构架理念，通过运用平台即服务（PaaS）和软件即服务（SaaS）的服务模式，建设一个软件服务集成、应用构件共享、门户环境统一、接口标准规范、业务系统接入简便、管理相对集中的电子政务集成应用平台，把分散的应用系统和各部门业务系统融合为一体化的协同办公平台，提供相对实用、简洁的办公服务。简化未来电子政务系统的建设难度，从而低成本、高效率地推进电子政务的发展。集成应用平台建设的具体需求包括：
1.建设面向应用系统开发的构件服务平台，为应用软件的开发建设提供统一标准规范的应用构件共享、统一门户、数据信息资源等的平台化服务。
2.建设面向最终用户的、集约化的政务办公自动化软件服务，提供诸如：协同办公、日程安排、一体化通信、行政审批、信息报送、信息超市等应用软件使用服务。
3.完善基础服务平台的可靠性和可管理性，建立单点登录系统的负载均衡，完善用户目录和机构目录的管理模块，完善资源注册管理模块。
4、建设个人办公门户，门户分为计算机桌面门户和移动门户，集应用的整合、内容的整合、流程的整合和个性化定制于一体，统一政务系统的门户环境，体现出以个人为中心的网络虚拟办公环境。
集成应用平台主要建设内容
（一）平台即服务（PaaS）建设
1.单点登录（SSO）服务
用户需要在保证安全的情况下登录访问不同的应用系统，这就需要为各个不同的应用系统提供统一的、基于权限和资源访问管理的单点登录服务系统，实现统一的系统登录入口，统一控制用户管理、身份认证、授权等电子政务系统中的关键基础工作。通过单点登录服务系统的部署和实施，结合CA系统和目录服务系统，能够解决以下问题：
（1）实现网内的统一认证和授权，加强了安全控制，便于统一维护、统一管理、一次性变更系统的安全策略，保证电子政务系统的安全性。
（2）实现统一的用户应用行为的统计分析工作，便于实现电子政务系统中的资源管理和各应用系统间的管理，控制网内的不规范的工作行为。
（3）免去了每个系统各自开发自己的身份认证系统的工作，降低开发成本，加快部署进度，并且也从整体上降低系统资源消耗。
（4）通过单点登录服务系统，用户可以使用一个身份在多个系统之间切换使用，便于不同应用系统间的融合。
（5）大大简化面向服务的架构（SOA）中，服务和服务之间、程序和程序之间的通讯而带来的安全认证问题。
单点登录服务系统面向用户提供了WEB操作界面并嵌入到智能客户端中，用户在WEB操作界面中输入用户名和密码，并通过智能登录设备中记载的用户信息编码以及从而可以登录到个性化客户端。同时，用户能够通过个性化客户端进入各个业务子系统，从而能够在各个业务系统中实现无缝的业务操作。
各部门各系统的用户授权访问仍由本系统负责建设和管理，实现身份统一认证、权限分布管理。 2.授权和鉴权服务
电子政务中牵涉到政府内部管理系统、决策支持系统和办公自动化系统等众多涉及内部信息的内容， PKI/CA技术是构建电子政务的核心系统，实现了有效的身份认证的功能。相关系统中涉及多个层次的用户、管理人员和领导，不同的人员具有不同的角色，针对各种资源的操作权限是不同的。授权和鉴权服务系统基于现有的CA系统、用户目录系统，结合综合政务平台的建设，为电子政务系统提供统一的资源权限管理、控制和查询的服务平台，建立全网范围授权管理和访问控制的机制。
授权和鉴权服务系统面向用户提供WEB操作界面并且可以嵌入到智能客户端，当用户需要登录其他应用系统或使用其他应用系统的业务功能前，用户可以通过WEB操作界面或智能客户端向授权和鉴权服务系统申请权限，同时，上级领导能够通过此界面审批是否批准申请人获得所申请的权限。
而面向系统管理者则能够在上级领导批准某人获得某权限时，配置此申请者新的权限，也能够查询自己职责内的权限分配情况及用户权限情况等。
3.电子签名认证服务
电子政务系统涉及到大量的机密信息的存储、传递、加解密、加密的鉴别等等工作。在CA系统、授权和鉴权服务的基础上，通过电子签名认证系统的建设，可以为电子政务系统的用户提供安全访问鉴别的服务和工具，从而保证在电子政务系统应用中信息的抗抵赖性和私密性。
电子签名认证系统面向用户提供WEB操作界面并嵌入到智能客户端，用户能够在WEB操作界面中设置各自独特的电子签名，并可对已有的电子签名进行修改，用户能够在审阅文件或在安全邮件中使用电子签名并标示个人意见。同时，其它用户还能够通过验证系统验证界面所显示的电子签名是否为真，从而提高文件的流转效率，增加文件和邮件的安全可靠性与防抵赖性。
4.用户目录服务
用户目录服务系统的建设任务是建立在现有用户目录系统的基础上，建立直接面向管理员和相关授权应用系统的用户目录服务和管理系统，为管理员提供web方式的用户管理等功能，并以SOA的方式提供给其他具有权限的应用系统用户目录管理、查询等功能。通过用户目录服务系统的建设，提供统一的用户目录管理、服务系统，着眼于如何将分散的用户数据整合到一致的目录服务平台下，为单点登录、统一权限认证等服务提供基础。
5.公共消息服务
为了信息的及时传递，提高信息交流的便捷性和效率，需要在应用系统、个性化客户端以及相应的移动通信终端之间实现消息的多种组合的即时消息互动。公共消息服务平台实现应用系统、个性化客户端、移动通信终端之间的各种组合消息传送，并为其他应用系统的使用提供消息发送和接收的接口。
平台即服务（PaaS）的建设还包括手机短信发送服务、待办事项整合服务、资源发布服务等内容。
（二）软件即服务（SaaS）建设
软件即服务建设的主要目的是为各政府部门提供共性、常用的软件系统，并通过平台即服务提供的各种服务将这些系统进行整合。主要包括电子邮箱系统、网络传真系统、视频会议系统、视频点播系统、协同办公系统、日程安排系统、信息上报系统等。