概述

　　我國電子政務建設的歷史可以追溯到上個世紀80年代中期，至今大體上經歷了三個重要的發展階段。即80年代的起步階段，90年代的重點推進階段和進入新世紀后的加速發展階段。90年代后期，特別是進入21世紀后，伴隨因特網的迅速發展和政府職能轉變的力度加大，我國電子政務建設進入了全面規劃、整體發展的新階段。

　　近幾年來，隨著國內信息化建設速度的不斷加快以及國家對電子政務工作重視程度的日漸加深，電子政務呈現出強勁的發展勢頭。在中辦發[2002]17號文件和中辦發[2006]18號文件的指引下，我國各級政府正圍繞“兩網、一站、四庫、十二金”的發展重點有序展開，從中央到地方、從城市到農村，各種局部性應用、階段性成果如雨后春筍般地涌現。

　　從目前的發展情況看，國內各政府職能部門的網絡基礎建設已經初具規模，不同部門的局域網已經基本搭建完成，甚至有些地區已經形成了城域網的基本雛形。從具體應用效果看，政府內部通過網絡化溝通和信息共享，辦公效率大有提高。但是在取得成績和進展的同時，一些深層次的問題也逐步顯現出來，特別是電子政務中的“信息孤島問題”。信息孤島使得各部門之間的各種系統難以兼容，信息資源難以共享，相互封閉、互不相通，不僅浪費了大量的財力和時間，而且大量的信息資源不能充分發揮應有的作用。

　　本方案正是在這樣的大背景下，力爭從技術上解決電子政務中出現的“信息孤島問題”，以促進我國電子政務的信息和資源共享，同時為制定電子政務互聯互通的相關標準在安全平臺保障上提供一些有益的實踐。

　　總體方案

　　電子政務邊界接入和信息共享平臺體系架構設計為三層模式（如圖1所示），分為安全接入層、可信交換層、業務共享層，共包括兩個子平臺，以及底層安全接入支持。

　　圖1系統體系架構圖

　　安全接入層：在已建成的電子政務基礎網絡設備上，按照電子政務建設的安全規范，為不同類型的部門提供不同的接入方式，通過可信邊界安全網關接入獨立局域網。

　　可信交換層：建設可信安全交換平臺，提供可信應用認證體系和各種安全應用交換系統，實現跨越不同網絡進行數據交換的安全交換機制。可信交換層為獲得認證的應用提供各類數據交換模式，以滿足業務共享層各子系統對業務數據交換的需求。

　　業務共享層：電子政務各行政主體之間的信息和業務共享，包括公文交換，業務交互，信息查詢，網上自動比對功能，智能搜索和信息研判功能。

　　業務共享平臺和可信應用安全交換平臺均采用模塊式獨立開發，各平臺提供標準的二次開發接口，實施中根據用戶的實際需求進行配置。部門間業務共享服務平臺為整個系統提供統一的系統管理、運行維護和數據備份等系統支撐功能，為用戶提供方便的控制管理。

　　蓋特佳公司針對電子政務邊界接入和信息共享平臺，結合公司在安全隔離方面的技術優勢和安全服務方面的實際經驗，制定如下的平臺安全部署方案（如圖2所示），以確保電子政務邊界接入和信息共享平臺的整體安全性。

　　圖2系統部署架構

　　結合電子政務邊界接入和信息共享平臺，從安全的角度來看，將整個平臺四個安全區域：外部網絡接入區、外部業務服務區、可信應用業務數據交換區和內網業務服務區。

　　1)外部網絡接入區

　　外部網絡接入區主要負責按照統一的專線接入技術將需要進行信息共享和交換的行業部門進行物理接入。

　　2）外部業務服務區

　　外網業務服務區首先是服務平臺的第一道安全屏障，負責對服務平臺的邊界保護，可信邊界安全網關部署在該區中。

　　外網業務服務器負責處理各類與應用相關的操作，是電子政務網對外信息發布、信息采集、數據交換的業務處理服務器，在功能上，其作為接入終端網絡連接的終點，實現應用級身份認證、訪問控制、應用代理、數據暫存等功能，防止對電子政務網的非法訪問和信息泄漏。

　　3）可信應用業務數據交換區

　　可信應用業務數據交換區是服務平臺的第二道安全屏障，負責政務網與應用服務區的安全隔離和信息交換，其主要根據安全策略，對出入政務網的數據進行協議剝離、格式檢查和過濾，實現政務網與應用服務區之間的安全數據交換和隔離。可信應用交換平臺將部署在該區。

　　方案中，采用兩套安全隔離與信息交互系統通過雙機熱備和負載均衡進行安全隔離，確保信息交換的安全可控。外網數據交換前置機是外網業務服務器的前置機，提供代理功能，負責與內網的業務服務器進行通信，其主要提供通用代理功能、數據庫同步功能和文件交換功能等。而內網數據交換前置機是內網業務服務器的前置機，提供代理功能，負責與外網的業務服務器進行通信，其主要提供通用代理功能、數據庫同步功能和文件交換功能等。內外網前置機之間通過可信應用注冊、認證；業務內容審查等手段保障交換數據的可信。

　　4）內網業務服務區

　　內網業務服務區的內網業務服務器在內網負責處理各類與應用相關的操作，是電子政務專網網絡連接的終點。

　　電子政務接入和信息共享平臺的各類共享業務將主要部署在內網業務區，部分外部數據采集工具、對外部門發布的服務將部署在外部業務服務區中。

　　結論

　　本方案遵循統一接入渠道、統一共享策略、統一運行管理的基本要求，能夠在確保安全的前提下，解決我國電子政務建設中的“信息孤島”問題，實現不同電子政務系統之間的互聯互通，提供電子政務各部門之間進行雙向信息共享，因而大大提高電子政務系統中信息的利用率。

文章作者：國脈電子政務網