安全是政府信息化的核心需求

政务信息化项目涉及政务网安全建设的主要内容有四个方面，一是网络安全规划，应报保密部门审批方案。二是网上信息资源开放，应报信息源单位保密领导小组审批。针对外网上的电子政府，要利用PKI技术建设网络安全平台，对法人、自然人、设备进行安全身份确认，这是外网所有应用的基础；同时要建立安全的信息交换平台

内外网分离，三网一库是政府信息化的核心

“三网一库”指办公业务网、办公业务资源网、政府公众信息网和共享信息资源库，其中办公业务网是指各政府部门内部的局域网，办公业务资源网是指政府系统的 内部互联网（城域网），政府公众信息网是指以国际互联网为依托各级政府和部门开展的各项电子政务总和，共享信息资源库主要是辅助决策、服务办公业务和公众 服务的各类数据库。

一般来说，办公业务网、办公业务资源网统称为政府内网，政府公众信息网称为外网，也就是说，与互联网物理上互联的网络称外网，物理上没 有与互联网互联的就是内网。内网和外网的电子信息资源库总称为共享信息资源库。建设与行政管理体制相吻合的网络主要指办公业务资源网和政府公众信息网，将 多年来以业务为主线建立纵向办公业务资源网络架构，如统计、人事等的“川”字结构的政府系统网络框架逐步完善形成“王”字形的网络架构，即与行政管理体制 相适应，以各级政府办公厅（室）为核心的网络架构，同时，各级政府办公厅（室）统一审核域名等管理措施，保持互联网上政府公众信息网完整的一级政府形象。 以某省省级节点为例，“三网一库”分为内网和外网，电子数据库都建立在网络之上。

其内网逻辑结构如下：

省政府内网系统的整体网络拓扑结构由两部分组成：省政府办公厅内部办公业务网和与省外、部门、市地联接的办公业务资源网。而省政府节点将作为省 内办公业务资源网的中心并实现与省外联接。防火墙实现了办公业务网和办公业务资源网的屏蔽。而省内的各个部门和市地级节点，采用相同系统结构，所有单位办 公业务资源网通过高速专线互联。省内办公业务资源网整个系统是由各个系统互联而成的广域网系统，网络协议均采用TCP/IP协议。

专线专网

1、业务定义

互联网专线业务是基于中国移动优质的是基于IP技术的高速宽带网CMNET城域网和传输接入网络，为满足政府客户各部门之间办公互联需求，提供的具有高可靠、高安全、高效率的专有数据网络接入服务。

2、业务特点

数据传输基于中国移动IP承载网，全部内网传递，安全性高，无需额外设备，速率高，带宽有保证。上下行速率对称，无论上传和下载均可保证高速宽带，适合多种业务。

3、业务功能

提供2Mbps及以上速率的电路接入：以满足客户多媒体通信和组建高速计算机通信网的需要。数字传输专线可组建点到点、点到多点及点到网的语音、数据及图像传输网络。 2M到1000M（GE）速率的互联网接入，满足用户的互联网访问和应用的需要。

IDC

1、业务定义

IDC（Internet Data Center）即互联网数据中心，是为满足互联网业务和企事业信息服务需求而建设的应用基础设施，通过与互联网的高速连接，以丰富的计算、存储、网络和应用资源向服务提供商（SP）、内容提供商（CP）、各类集团客户等提供大规模、高质量、安全可靠的IDC业务。

2、业务特点

高质量、高稳定性的网络接入资源：

1)机房直接接入中国移动CMNET骨干网节点，网内拥有丰富的移动互联网核心内容资源 。

2)与国内、国际多家运营商网络直连，拥有直达北美、欧洲、亚太各方向的出口带宽，满足网间快速访问要求。

高规格Tier 4等级IDC机房：

1)遵循TIA-942 标准设计，基础设施达到国际一流标准。

2)电源、制冷部分系统冗余配置超Tier4要求，提供最高等级的正常运行时间保证。

3)机房管理采用智能运维技术,全方位的视频和动力环境监控。

4)机房建设节能减排,水冷技术和自由冷却结合高密度制冷。

全方位的安全服务体系+服务等级标准体系：

1)安全服务体系遵循ISO27001标准体系，提供闭环的安全策略服务和流程保证，实现安全事件的快速响应。

2)服务等级标准体系遵循ISO20000运营服务流程标准，经验丰富的数据中心运维管理团队提供全面的运维支撑保障。

3、业务功能

主机类业务：主机托管业务是指用户将自己的网络设备、服务器托管在IDC机房内的业务。

存储服务类业务：包括高性能存储业务和数据备份业务。

网络服务类业务：带宽出租业务为用户在IDC的IT设备提供互联网接入服务。

安全服务类业务：包括入侵检测业务、流量清洗业务、网站防篡改业务、安全审计业务、安全扫描业务、安全评估业务。

IT维护管理服务类业务：包括服务器代维业务、服务器状态远程监控业务、IP-KVM业务允许用户通过IP网络使用本地键盘/显示器/鼠标控制远端服务器。

综合和其他服务类业务：包括工位租赁业务、域名注册业务、简单集成与系统实施业务、VIP服务经理经理业务。

WLAN

1、业务定义

中国移动WLAN业务是基于802.11b的WLAN接入技术能够提供11Mbps的带宽，基于802.11g的WLAN接入技术能够提供54Mbps的带宽，并且支持局部地区的低速移动性，可满足政府及市民使用笔记本电脑、PDA等现有移动设备的高速上网需求，同时为WLAN局部移动用户使用宽带多媒体业务提供了可能。

2、业务特点

a) 一键上网：WLAN用户能够通过中国移动提供的客户端软件方便地使用中国移动提供的各种网络接入。

b) 业务控制：WLAN接入技术能够为用户提供更多类型的数据业务，并且可以捆绑中国移动现有的各种数据业务（如MMS等）。通过集中设置或者导入现有的各种业务控制机制，来引导用户对中国移动数据业务的使用。

c) 多种计费方式：WLAN业务能够支持基于时长和流量的多种计费形式；能够支持对配置不同资费策略的“随e行”手机用户、映射到公网的奥运专网用户、全国预付费卡用户及省内用户的同时接入及计费。将来应支持基于QoS和内容的计费。

d) 用户漫游，认证和计费：能够支持“随e行”手机用户、映射到公网的奥运专网用户、全国预付费卡用户在中国移动WLAN覆盖范围内的漫游识别、认证和计费；暂不支持省内预付费卡用户的漫游。通过支持漫游用户的认证计费报文转发功能，能够允许用户在不同运营商WLAN覆盖网络之间漫游。

e) 安全的数据业务接入：为用户提供安全的WLAN接入方式，保护合法用户的认证和数据信息，防止非法用户的入侵。

f) 热点地区局部无缝切换：能够支持WLAN业务用户在热点地区不同AP设备间的无缝切换而不中断用户数据连接。

3、业务功能

a) 互联网无线宽带接入：WLAN为用户访问Internet提供了一种宽带接入方式。通过WLAN接入设备，用户能够高速使用WWW，FTP，E-mail等各种Internet业务。

b) 虚拟专用网业务(VPN)：移动办公者可以通过WLAN接入方式，高速访问企业内部网络资源，如企业内部网页，内部邮件系统，内部文件系统等。

c) 多媒体数据业务：WLAN接入方式为用户使用多媒体应用（如视频点播、数字视频广播、视频会议、远程医疗、远程购物、远程监控、远程教学等）提供了可能。

d) 基于WLAN的增值业务：基于WLAN接入方式的数据业务可以和现有的数据业务结合，如短消息服务，移动电子邮件，移动个人理财，娱乐天地，位置服务，游戏等。中国移动可以利用业务控制手段如门户网站来引导用户对增值业务的使用。

方案一：电子政府解决方案

该解决方案降低了政府办公通信成本；内部通话更加简单流畅；实现办公自动化；使工作更加轻松简单；提升政府办公形象。

■移动解决方案实现的功能

●WAP信息查询：政府WAP门户网站系统，向手机用户及时提供网站发布的信息；

●短信发送，互动：通过平台可以进行政府内部的会议通知，重要信息传达等信息发布。政府机构公务员通过平台可以发送短息给接收人，接收人收到短信后，可以直接进行回复。通过这种方式，使得公务员和市民可以进行互不打扰的有效沟通；

●公文到达通知：解决政府机构公务员经常外出，不能及时得知需要处理的代办事件，通过企业信息机平台，开发与政府OA系统的接口，当公文到达后，发送短信给收件人；

●网上办事通知：市民在市政府网站上进行网上办事申请后，通过企业信息机平台，开发与市政府网上办事系统的接口，及时发送处理状态给市民。

■解决方案中的应用场景描述

方案二：应急联动解决方案

该解决方案实时监控城市安全；保证城市安全；对突发事件快速反应；对突发事件的信息收集更加全面和详细；提升政府为民服务形象。

■移动解决方案实现的功能

●信息采集功能：实现对突发事件现场图像实时采集和传输，远距离的指挥中心可以通过无线手段接收现场的实时视频图像。根据使用对象的不同分为公共车辆采集点和区域视频探头应用；

●安装公用车辆采集点：对区各级政府的办公车辆安装便携式视频音频采集探头，当突发事件发生时，做到随时接受指挥、就近赶赴现场、现场图像、声音传输和初步现场处理等工作；

●区域视频探头安装：按区域管理的原则，对敏感地域范围内的企事业、商业和驻区单位安装人员便携式视频、音频探头。

●定位服务功能：在车载设备安装定位功能终端，并能够将定位信息、报警信息等报送到指挥中心；在指挥中心能够观察到所有被控车辆实时的位置、状态等信息。

●指挥中心平台功能：应急值守，处理日常一般性事务，完成来人来电接转工作；信息处理，对有线、无线及文字、电话传输的各种信息进行汇集、分类并转处；指挥调度，对突发公共事件按预案和工作程序及时收、转图像、声音和文字信息，实现与上级指挥部、下级指挥部和有关单位的瞬间对接，做到上情下达，下情快报和快速指挥。

■解决方案中的应用场景描绘

方案三：政府互动服务短信平台解决方案

该解决方案通过应用WAP门户网站、短信查询、短信通知等，进一步公开、透明和简化审批项目的程序，减少了审批环节，方便了群众办事，实现了公开办事、公开监督，大大提高了办事效率，降低行政成本。

■移动解决方案实现的功能

●建设政务大厅互动服务平台：对于下行信息服务平台是一个统一的接口，对应上行信息服务平台是一个伺服程序。该伺服程序监控移动代理终端的上下信息，并自动识别上行信息的类型，调用相关的数据进行信息反馈；

●建设政务大厅WAP网站：社会公众通过手机使用GPRS等网络登录到政务大厅WAP网站，可以进行项目内容查看、办件状态查询等业务操作，包括掌上申报、办件查询、办事指南、互动咨询、招标公告等；

●短信通知：利用移动运营商提供的短信网管设施，向社会提供短信通知服务，包括取件通知、短信邀标、中标结果短信公示、短信发布更正公告、短信督查等；

●短信查询：通过运营商提供的特服号码，实现面向社会公众提供利用短信对其所申报的项目进行实时状态查询的功能、包括状态查询、招标项目查询；中标结果查询；短信投诉；

●基于移动终端的公共事业服务平台：建设基于移动终端的服务系统，内容包括投诉受理、电话咨询、满意度调查、服务缴费等。

解决方案中的应用场景描述