论文部分内容阅读
如今，随着社会精细化程度越来越高，管理与服务的内容、形式越来越丰富，这些管理与服务已不是单靠政府一家来提供，而是要加上企业、社会其它机构来共同实施。但现在的政务网络、单一运营商网络或其它社会机构网络均不能独自以较高的性价比来满足城市运行日益增长的高效、安全、灵活的网络应用需要。城市需求的快速增长，客观上需要一个高性能与多功能的城域网络系统，来承载政府的城市管理与服务业务，及其它非政务的城市运行业务。
而根据国家相关电子政务文件精神，政务外网主要满足各级政务部门进行社会管理、公共服务等面向社会服务的需要。针对这样的总体要求，城市政务外网建设应满足联网用户面广量大、功能性能要求更强、集约建设要求更高、安全需求复杂多样、运行维护高效灵活等五大需求。
四个建设目标
城市政务外网是一个覆盖全市域的高速宽带、安全可靠、可互联互通的城域网络系统，由市属物理网络平台承载的骨干网，将市属各类业务专网与各市级部门局域网、区政务外网、垂直管理部门在本市落地的业务专网，以及各类城市运行管理与公共服务专网进行互联而成，主要承载非涉密的城市运行管理与公共服务，及政务业务应用。
提升网络运行保障能力。采用高可靠的冗余组网结构，具有故障自愈性；骨干支持万兆，可平滑过渡到10万兆；全网支持虚拟专网，支持多条逻辑链路划分；支持用户利用无线专网实现远程接入访问服务；能够对网络资源进行动态管理。
构建网络统一运行体系。建立由各种专业人员组成的保障队伍体系；制订一套完整的、参与各方共同遵守的网络运行管理服务工作规范；形成完善的网络服务采购、安全管理协调、用户接入管理、网络运行管理、资源管理协调等协同工作机制，从而提高网络运行质量。
强化网络安全保障体系。制订一系列可操作性强的网络安全工作规范，建立健全网络安全工作机制；针对各部门的安全实际需求，采取不同的安全措施，不断完善网络安全技术规范；编制网络安全应急预案，统筹建设全市网络容灾备份体系，提高网络安全能力。
拓展城市运行应用功能。通过信息技术的广泛运用，加强政府在社会领域、生态环境方面的智慧应用拓展，使智能交通、智慧医疗、智慧环保、智慧旅游、智慧城管、智慧社区等城市运行智能化应用得以普及，不断丰富城市服务功能、提升城市服务品质。
四项建设原则
城市政务外网要以业务带动建设、服务促进发展为建设理念，坚持统一规划、统一标准、统一服务质量、统一安全策略，多方协同，促进可持续发展。
需求主导、务求实效。根据各级机关业务、及城市运行管理与服务的需要，遵循集约建设、安全可靠方针，从实际出发，统筹兼顾各方需求，设计合理、合规的架构体系，促进网络发挥最大应用效益。
统一规划、分区（域）负责。加强城市政务外网建设的统筹规划，确保网络的互通性、规范性、高效性。各建设单位按照城市政务外网的统一规划、统一标准，负责做好本区域、本领域专网的建设及运行管理工作。
明确责任、保障安全。建立健全城市政务外网信息安全保障体系，明确管理职责、确定管理界限。做好信息安全等级保护、风险评估等专项信息系统安全工作，注重安全技术的研发，提高安全保障水平。
多方参与、协同服务。按照统一协调、分区（域）负责方针，充分整合社会各方力量，公平竞争，共享、整合已有网络服务资源，形成全网全程的城市政务外网协同服务体系，为所有用户提供高效、便捷的优质网络服务。
“1+3”的总体架构
城市政务外网的总体架构可以用“1+3”来进行描述，即由一个网络平台体系和安全保障、建设运行、标准规范等三个支撑体系构成（如图1）。
网络平台体系
网络平台体系是城市政务外网的核心基础，主要包括物理网络区、业务专网区、业务数据区三个组成部分（如图2）。
物理网络区是业务专网的物理网络承载平台。主要由市属物理网络平台、运营商物理网络平台及其它社会机构物理网络平台构成。其中，市属物理网络平台承载市级财政承担费用的骨干网和业务专网；非市级财政承担建设与运维费用的业务专网，其责任主体可自主选择承载的物理网络平台。
业务专网区是业务数据传输载体。主要通过市级骨干网将上级政务外网、垂直管理部门在本市落地的业务专网、市级部门局域网、市级部门业务专网、区政务外网、其它各类城市运行管理与公共服务业务专网等用户按需互联。主要具备有线、无线宽带数据传输功能，包括集群通信、视频与语音、遥测感知等数据传输功能。其中，市级财政承担费用的业务专网，必须依托城市政务外网市属物理网络平台构建。
业务数据区是城市政务外网承载的业务应用系统的运行区域。主要有数据应用、数据交换和数据存储3个分区。其中数据应用分区主要运行城市运行业务（智能交通、智慧医疗、智慧环保、智慧旅游、智慧城管、智慧社区等涉及城市公共管理与服务的业务系统）、政务业务（政务公开、行政审批、管理决策、政民互动、社会保障等政务管理与服务系统）两大类应用系统。数据交换分区主要运行部门局域网、业务专网、区政务外网、互联网相互之间的跨网络区域数据交换业务。数据存储分区主要承担业务数据的存储、备份功能。
安全保障体系
为保障城市政务外网稳定、可靠、高效的运行，应从以下几个方面重点推进安全保障体系建设。
建立健全城市政务外网安全工作机制。建立健全等级保护、安全测评、准入管理、安全检查、应急管理等信息安全工作制度，按照“谁主管、谁负责，谁运行、谁负责，谁使用、谁负责”的要求，明确城市政务外网信息安全责任分工。
完善城市政务外网安全技术支撑体系。建立全网安全监控系统，重点对互联网出入口进行安全监测与敏感信息筛查，逐步实现互联网出口的统一安全管理；注重信息安全技术及产品的追踪、应用，始终保持安全技术手段的先进性、适应性；整合政府、安全技术与产品厂商、社会安全服务机构、安全技术专家等各方力量，建立一支高水平、高效率的信息安全技术保障队伍。同时要保障各个网络区域之间根据需求，采取不同的安全措施。 加强城市政务外网容灾备份与应急体系建设。统筹建立、整合完善城市容灾备份体系，为全市各政务部门信息系统、相关社会机构城市运行管理与服务系统提供数据级和应用级的统一灾备服务，满足重要数据、重要系统的异地备份和灾难恢复需求；制订城市政务外网从网络的物理安全到保障信息安全的一系列安全应急响应措施，编制相应的应急预案，建立演练制度，联合城市政务外网公共基础设施管理部门、信息系统建设单位、各相关运营服务商定期进行实地演练。
标准规范体系
城市政务外网接入网络众多，资源共享、系统互联等方面要求很高，再加上各类系统安全需求不一，致使各种接口交互繁杂，为使全网的整体网络、应用能够安全、稳定、高效、协调地运行，必须建立一整套广大用户共同遵守的标准规范。
网络标准。包括网络总体标准、网络技术标准和网络管理与维护规范等三个方面。
安全标准。包括安全框架标准、安全管理策略与制度、安全机制类标准、安全应用类标准和安全评估类标准等五个方面。
管理和服务标准。包括城市运行网管理方面的标准规范，以及运行维护服务相关的流程及标准规范。
建设运行体系
城市政务外网用户众多，责任主体、建设方式、资金来源多样，为保障城市政务外网稳定、可靠、高效的运行，应建立一个运转顺畅的建设运行体系。
建立健全组织管理架构体系。成立由市信息化主管部门、市信息安全主管部门、城市政务外网建设责任部门、市财政部门等单位组成的城市政务外网建设运行协调工作小组，统筹城市政务外网规划、政策、重点工程等重大问题的决策工作；在协调工作小组领导下，城市政务外网建设责任部门负责城市政务外网建设、应用、运维的具体实施及协调管理工作。
建立完善建设运行工作机制。多方加强城市政务外网标准规范制定与执行、网络建设协调、网络服务采购、安全管理协调、用户接入管理、网络运行管理、资源管理协调、资金保障等专项工作机制，实现建设、应用、运维各方在工作上的无缝对接，从而保障城市政务外网稳定、可靠、高效的运行。
构建网络服务保障队伍体系。通过建设、运维等服务模式的探索、创新，以多种方式整合政府、企业、社会各方高素质的技术与管理人力资源，组建网络建设、网络运维、网络应用、网络安全等多类别的专业人才保障队伍，为城市政务外网稳定、可靠、高效的运行提供强有力的人力保障。
（作者单位：江苏省南京市信息中心）
而根据国家相关电子政务文件精神，政务外网主要满足各级政务部门进行社会管理、公共服务等面向社会服务的需要。针对这样的总体要求，城市政务外网建设应满足联网用户面广量大、功能性能要求更强、集约建设要求更高、安全需求复杂多样、运行维护高效灵活等五大需求。
四个建设目标
城市政务外网是一个覆盖全市域的高速宽带、安全可靠、可互联互通的城域网络系统，由市属物理网络平台承载的骨干网，将市属各类业务专网与各市级部门局域网、区政务外网、垂直管理部门在本市落地的业务专网，以及各类城市运行管理与公共服务专网进行互联而成，主要承载非涉密的城市运行管理与公共服务，及政务业务应用。
提升网络运行保障能力。采用高可靠的冗余组网结构，具有故障自愈性；骨干支持万兆，可平滑过渡到10万兆；全网支持虚拟专网，支持多条逻辑链路划分；支持用户利用无线专网实现远程接入访问服务；能够对网络资源进行动态管理。
构建网络统一运行体系。建立由各种专业人员组成的保障队伍体系；制订一套完整的、参与各方共同遵守的网络运行管理服务工作规范；形成完善的网络服务采购、安全管理协调、用户接入管理、网络运行管理、资源管理协调等协同工作机制，从而提高网络运行质量。
强化网络安全保障体系。制订一系列可操作性强的网络安全工作规范，建立健全网络安全工作机制；针对各部门的安全实际需求，采取不同的安全措施，不断完善网络安全技术规范；编制网络安全应急预案，统筹建设全市网络容灾备份体系，提高网络安全能力。
拓展城市运行应用功能。通过信息技术的广泛运用，加强政府在社会领域、生态环境方面的智慧应用拓展，使智能交通、智慧医疗、智慧环保、智慧旅游、智慧城管、智慧社区等城市运行智能化应用得以普及，不断丰富城市服务功能、提升城市服务品质。
四项建设原则
城市政务外网要以业务带动建设、服务促进发展为建设理念，坚持统一规划、统一标准、统一服务质量、统一安全策略，多方协同，促进可持续发展。
需求主导、务求实效。根据各级机关业务、及城市运行管理与服务的需要，遵循集约建设、安全可靠方针，从实际出发，统筹兼顾各方需求，设计合理、合规的架构体系，促进网络发挥最大应用效益。
统一规划、分区（域）负责。加强城市政务外网建设的统筹规划，确保网络的互通性、规范性、高效性。各建设单位按照城市政务外网的统一规划、统一标准，负责做好本区域、本领域专网的建设及运行管理工作。
明确责任、保障安全。建立健全城市政务外网信息安全保障体系，明确管理职责、确定管理界限。做好信息安全等级保护、风险评估等专项信息系统安全工作，注重安全技术的研发，提高安全保障水平。
多方参与、协同服务。按照统一协调、分区（域）负责方针，充分整合社会各方力量，公平竞争，共享、整合已有网络服务资源，形成全网全程的城市政务外网协同服务体系，为所有用户提供高效、便捷的优质网络服务。
“1+3”的总体架构
城市政务外网的总体架构可以用“1+3”来进行描述，即由一个网络平台体系和安全保障、建设运行、标准规范等三个支撑体系构成（如图1）。
网络平台体系
网络平台体系是城市政务外网的核心基础，主要包括物理网络区、业务专网区、业务数据区三个组成部分（如图2）。
物理网络区是业务专网的物理网络承载平台。主要由市属物理网络平台、运营商物理网络平台及其它社会机构物理网络平台构成。其中，市属物理网络平台承载市级财政承担费用的骨干网和业务专网；非市级财政承担建设与运维费用的业务专网，其责任主体可自主选择承载的物理网络平台。
业务专网区是业务数据传输载体。主要通过市级骨干网将上级政务外网、垂直管理部门在本市落地的业务专网、市级部门局域网、市级部门业务专网、区政务外网、其它各类城市运行管理与公共服务业务专网等用户按需互联。主要具备有线、无线宽带数据传输功能，包括集群通信、视频与语音、遥测感知等数据传输功能。其中，市级财政承担费用的业务专网，必须依托城市政务外网市属物理网络平台构建。
业务数据区是城市政务外网承载的业务应用系统的运行区域。主要有数据应用、数据交换和数据存储3个分区。其中数据应用分区主要运行城市运行业务（智能交通、智慧医疗、智慧环保、智慧旅游、智慧城管、智慧社区等涉及城市公共管理与服务的业务系统）、政务业务（政务公开、行政审批、管理决策、政民互动、社会保障等政务管理与服务系统）两大类应用系统。数据交换分区主要运行部门局域网、业务专网、区政务外网、互联网相互之间的跨网络区域数据交换业务。数据存储分区主要承担业务数据的存储、备份功能。
安全保障体系
为保障城市政务外网稳定、可靠、高效的运行，应从以下几个方面重点推进安全保障体系建设。
建立健全城市政务外网安全工作机制。建立健全等级保护、安全测评、准入管理、安全检查、应急管理等信息安全工作制度，按照“谁主管、谁负责，谁运行、谁负责，谁使用、谁负责”的要求，明确城市政务外网信息安全责任分工。
完善城市政务外网安全技术支撑体系。建立全网安全监控系统，重点对互联网出入口进行安全监测与敏感信息筛查，逐步实现互联网出口的统一安全管理；注重信息安全技术及产品的追踪、应用，始终保持安全技术手段的先进性、适应性；整合政府、安全技术与产品厂商、社会安全服务机构、安全技术专家等各方力量，建立一支高水平、高效率的信息安全技术保障队伍。同时要保障各个网络区域之间根据需求，采取不同的安全措施。 加强城市政务外网容灾备份与应急体系建设。统筹建立、整合完善城市容灾备份体系，为全市各政务部门信息系统、相关社会机构城市运行管理与服务系统提供数据级和应用级的统一灾备服务，满足重要数据、重要系统的异地备份和灾难恢复需求；制订城市政务外网从网络的物理安全到保障信息安全的一系列安全应急响应措施，编制相应的应急预案，建立演练制度，联合城市政务外网公共基础设施管理部门、信息系统建设单位、各相关运营服务商定期进行实地演练。
标准规范体系
城市政务外网接入网络众多，资源共享、系统互联等方面要求很高，再加上各类系统安全需求不一，致使各种接口交互繁杂，为使全网的整体网络、应用能够安全、稳定、高效、协调地运行，必须建立一整套广大用户共同遵守的标准规范。
网络标准。包括网络总体标准、网络技术标准和网络管理与维护规范等三个方面。
安全标准。包括安全框架标准、安全管理策略与制度、安全机制类标准、安全应用类标准和安全评估类标准等五个方面。
管理和服务标准。包括城市运行网管理方面的标准规范，以及运行维护服务相关的流程及标准规范。
建设运行体系
城市政务外网用户众多，责任主体、建设方式、资金来源多样，为保障城市政务外网稳定、可靠、高效的运行，应建立一个运转顺畅的建设运行体系。
建立健全组织管理架构体系。成立由市信息化主管部门、市信息安全主管部门、城市政务外网建设责任部门、市财政部门等单位组成的城市政务外网建设运行协调工作小组，统筹城市政务外网规划、政策、重点工程等重大问题的决策工作；在协调工作小组领导下，城市政务外网建设责任部门负责城市政务外网建设、应用、运维的具体实施及协调管理工作。
建立完善建设运行工作机制。多方加强城市政务外网标准规范制定与执行、网络建设协调、网络服务采购、安全管理协调、用户接入管理、网络运行管理、资源管理协调、资金保障等专项工作机制，实现建设、应用、运维各方在工作上的无缝对接，从而保障城市政务外网稳定、可靠、高效的运行。
构建网络服务保障队伍体系。通过建设、运维等服务模式的探索、创新，以多种方式整合政府、企业、社会各方高素质的技术与管理人力资源，组建网络建设、网络运维、网络应用、网络安全等多类别的专业人才保障队伍，为城市政务外网稳定、可靠、高效的运行提供强有力的人力保障。
（作者单位：江苏省南京市信息中心）