XXXX电子政务外网初步设计方案

XXXX电子政务外网一期工程 初步设计方案

要在关键信息的数据传输过程中采用加密手段，利用国家批准使用的密码算法对数据加密，对于各个安全域之间交互的信息和数据，保护其完整性、可用性、保密性，防止在传输过程中被窃取、篡改和破坏。

（4） 信息访问安全

要对数据访问规定不同的访问等级，不同用户只可访问经过授权的数据。同时，要加强对数据访问的安全审计。

（5） 制度安全

制定合理、有效、可行的安全管理制度，将信息系统的安全管理水准维持在较高的水平。

（6） 身份认证安全

根据国家电子政务外网CA系统的统一要求，建设省级RA系统和各X（市）级的LRA系统，提供统一安全的身份认证手段。

另外，在安全系统建设的过程中，本项目还将根据国家相关规定实施安全等级测评和风险评估。

2.3.1.3 应用系统功能需求

在省级本级建设为全省级提供服务的基础性应用，包括：

（1） 支持网站群的省级电子政务外网内部门户系统，满足内容管理、单点登

录、个性化服务、信息订阅、互动交流等功能需求。

（2） 政务信息交换平台，满足文件管理、电子签章集成、加密传输等功能需

求。

（3） 电子签章系统，满足印章、签名、批注等不同类型信息的签章和验证操

作需求。

2.3.1.4 存储系统功能需求

省级政府外网的计算存储系统需要满足以下几个建设原则： (1) 先进性和实用性

数据处理与存储系统所采用的技术应符合当前技术发展的方向。为保证系统的稳定性，在采用先进技术的同时考虑成熟技术的性能，以保证在系统建设过程

11

XXXX电子政务外网一期工程 初步设计方案

中能跟踪先进的技术并兼顾项目的可实施性。

(2)安全性

数据处理与存储系统建设首先要遵循安全可靠的原则，最大可能减少因信息基础设施故障而造成的业务无法正常进行的现象的发生；同时，建设中注重信息安全体系的建设，提高数据的整体安全性，进一步保证数据安全。

(3)可靠性

数据处理与存储系统的硬件平台要稳定、可靠，能够满足业务系统的要求。可靠性也包括系统所具有的具体功能、系统所能支持的大数据容量和在复杂的运行环境里稳定、可靠地运行，在出现异常的情况下系统具有相应的规避措施等。

(4)可扩展性

随着安全生产应急工作的发展，信息数据不断地增多和业务应用的覆盖面不断扩大，国家安全生产应急平台将承担更大的数据管理和数据支撑任务。数据处理与存储系统必须提供足够的扩展能力以满足将来业务增长的需要，满足只通过增加相应的硬件，不用改动整体的架构，即可实现平滑地接入扩展的要求。

(5)易管理性

数据处理与存储系统要求用户界面友好，各项功能使用简单、方便、快捷。系统配置和管理体现图形化、直观化，尽量避免复杂的系统配置文件。

(6)架构统一性

计算存储系统由各级部门根据需求分别进行建设，但在服务器、操作系统、基础软件等技术路线上尽量保持一致，便于系统间的集成和互访。

2.3.1.5 运维系统功能需求

以项目总体建设原则为指导，结合建设特点，逐步建立贯穿三级的运行维护体系，重点进行省级级和各X（市）级的运维系统建设，用于支持省级本级、X（市）级以及下属各县场的运维工作。

12

XXXX电子政务外网一期工程 初步设计方案

2.3.2 系统性能需求分析

2.3.2.1 网络系统性能需求

（1） 网络可靠性

各级网络可靠性应达到99．99％，包括省级级城域网、省级-X（市）级广域骨干网、X（市）级城域网、X（市）级-县级广域骨干网；县场级网络可靠性达到99％。 （2）

网络响应时间

各类基础应用操作的响应时间不超过3秒；

电子政务外网的网站群系统访问响应时间应小于2秒。 （3）

骨干网网络带宽

我们将分省级-X、X-县两级骨干网来说明网络带宽需求： ? 省级-X（市）级骨干网带宽需求： 1) 国家级业务

目前依托国家电子政务外网构建纵向业务系统需要到地市的中央部门有：国家审计署、国家安监总局、农业部、文化部文化共享工程、新华社、环境保护部、住房和城乡建设部、教育部等，以上单位对网络带宽的需求如下表所示：

表格 2-2国家级业务带宽需求

业务单位 国家审计署 业务类型 数据 视频 国家安监总局 语音 数据 视频 农业部 数据 文化部 新华社 图像 0.2 0.5 数据 视频 0.1 1 2 0.5 2 3 数据量均值（Mbps） 0.15 2 0.2 0.1 2 数据量峰值（Mbps） 0.5 3 0.5 0.5 3 13

XXXX电子政务外网一期工程 初步设计方案

业务单位 业务类型 语音 视频 数据量均值（Mbps） 0.1 2 0.1 0.1 0.1 10.15 数据量峰值（Mbps） 0.5 3 0.5 0.5 0.5 18.5 环境保护部 数据 住房和城乡建设部 教育部 总计 数据 数据 从图表中可以看出，国家业务需占用省级-X（市）级骨干网带均值为10.15M bps，高峰值为18.5M bps。

2) 省级内部业务

目前省级内部的业务主要有应用系统、内部部门业务、X级单位横向业务三类，应用系统分为门户系统和数据交换系统，近期内部部门共有15个，每个部门占用带宽按照1Mbps计算，X级之间的横向业务按照1Mbps计算，以上省级内部业务的带宽需求如下表所示：

表格 2-3 省级内部业务带宽需求

业务类型 应用系统 数据交换 部门业务系统 X（市）级单位横向业务 总计 15个部门 14个X 10 1 1 15 14 40 业务类型 门户系统 单业务带宽需求（Mbps） 1 11 所需最低带宽（Mbps） 考虑到以上二项业务需求，本期建设的省级-X（市）级骨干网带宽需求约为58.5M bps。考虑到网络本身的带宽开销以及估算误差，并为以后部门业务开展留出一定的余量，省级-X（市）级骨干网带宽应为100 M bps。

? X-县级骨干网带宽需求： 1) 国家级业务

14