XX市政府信息公開系統技術方案

XX市政府信息公開系統計術方案南大通用數據技術有限公司PagePAGE37ofNUMPAGES37XX市政府信息公開系統技術方案項目背景《中華人民共和國政府信息公開條例》于2008年5月1日開始實施。市政府辦公室為全市政府信息公開的主管機構，區(qū)縣政府辦公室負責本區(qū)縣的政府信息公開工作。為充分發(fā)揮政府網站的第一平臺作用，保障公民、法人依法獲取政府信息，市政府辦公室開發(fā)XX市政府信息公開系統，建設全市市級機關（單位）的信息資源數據中心和依申請公開查詢系統，通過政府信息的網上報送、網上發(fā)布，受理并處理公民法人的依申請信息公開，實現政府信息的主動公開和依申請公開。需求分析概述需求是信息系統建設的重要依據，也是“以業(yè)務需求為導向”的重要體現。需求分析一般首先分析用戶的業(yè)務需求，然后從業(yè)務需求導出應用系統建設的功能和性能需求。業(yè)務需求反映的是用戶的業(yè)務流程與邏輯，系統需求是系統的功能和性能要求。本方案根據XX市政府信息公開系統建設的目標，明確系統的建設任務，對現狀進行分析，確定系統建設內容；再分析系統的用戶群，針對每個用戶群，分析其業(yè)務功能需求，提出系統的整體功能需求框架，并對系統所需的基礎設施提出明確的需求。系統建設目標和任務按照“總體規(guī)劃、適度集中、分散維護、分級負責”的原則，以提升服務社會公眾水平為目的，以現代信息技術為手段，以面向業(yè)務需求、安全運行、穩(wěn)定可靠、實用適用、符合國家標準等要求，充分考慮系統的可擴展性、先進性、易維護性等性能，建設“XX市政府信息公開系統”。項目的建設目標和任務是：要實現政府信息公開指南、目錄、文件及原文內容在XX政府信息網上的公開。政府信息在頁面展示上要能實現按目錄類別展示、按單位展示。市政府信息主管單位要能實現對各委辦局信息公開情況的實時監(jiān)控，各單位發(fā)布信息數量和群眾訪問情況的統計。要實現公眾對所需文件的網上檢索，可以實現按內容查詢、按關鍵詞查詢、按文件名稱查詢、按日期查詢等功能。檢索速度快，響應時間短。檢索功能分為兩個層次實現，一是對市級機關的文件檢索在XX市政府信息公開系統上實現，對各區(qū)縣的文件檢索在各區(qū)縣政府信息公開系統上實現。實現網上依申請公開，做到對依申請公開的受理、分撥、答復。對不屬于本單位答復范圍的申請，市級機關要退回到市政府信息公開主管部門進行處理，區(qū)縣所屬部門要退回到區(qū)縣政府信息公開主管部門進行處理。要實現群眾對依申請公開辦理情況的網上查詢。群眾對受理單位答復的結果可以在“滿意、一般、不滿意”中選擇一項，并將結果進行反饋政府信息公開主管部門要能夠掌握各機關單位依申請公開的受理、答復情況。要實現依申請公開的統計、分析。對在市行政審批中心通過填表進行依申請公開的受理、答復情況進行統計，實現與網上依申請公開管理系統的聯網。開設政府信息公開舉報投訴箱，及時聽取公眾對政府信息公開工作的意見和建議，以利于改進工作。用戶群劃分及其需求應用系統的用戶分成以下三類：中心主管領導、政府機構主管領導、政府機構的相關業(yè)務人員、企業(yè)和社會公眾。每類用戶對系統的需求不同。中心主管領導的需求中心主管領導是指政府領導以及主管政府信息公開部門領導。這類用戶的需求主要是能夠通過直觀的統計數據實時的了解政府及各局委辦的政務信息公開統計信息，以及各機關對公眾申請公開信息的答復情況，可以起到對行政機關的監(jiān)督考核，提高行政機關為公眾服務效率的作用。政府機構主管領導的需求政府機構主管領導是指政府機構領導以及主管政府機構信息公開部門領導。這類用戶的需求主要是能夠通過直觀的統計數據實時的了解本委辦局的政府信息公開統計信息，以及本委辦局各業(yè)務人員對公眾申請公開信息的答復情況，可以起到監(jiān)督考核，提高行政機關為公眾服務效率的作用。政府機構的相關業(yè)務人員的需求政府機構的相關業(yè)務人員是指政府下屬各局委辦等進行信息公開的機構單位中，操作管理這些單位公開信息的業(yè)務人員。這類用戶需要能夠方便安全地登錄系統，快速上傳有關文檔，出現問題及時編輯調整，及時回復公眾申請。企業(yè)和社會公眾企業(yè)和社會公眾是政府信息公開系統對外提供服務的對象，該系統建設結束以后，公眾和企業(yè)不再需要到各個政府職能部門去查詢政府信息，只需要到“一站式”公眾服務門戶網站查找自己需要的信息，或提出申請，獲得滿意回復。安全需求分析為了保障系統安全可靠地運行，必須全面分析系統可能受到的來自各方面的安全威脅和風險，采取相應的安全保障措施。威脅與風險分析本系統的業(yè)務特點和信息的敏感性決定了系統可能承受來自各個方面的攻擊，如犯罪團伙的破壞，黑客的惡意攻擊。作為XX市政府網的一部分，政府信息公開系統安全性應在政府網中總體考慮，包括入侵檢測、防病毒系統、防火墻系統在內的安全措施由市政府網統一考慮。本實施方案中重點考慮系統在應用、數據交換、數據管理以及系統管理方面的安全問題。（1）信息安全信息安全指信息內容在采集、存取、處理、使用和傳輸中的機密性、完整性、可用性和不可否認性，以及確保信息在系統主體的可控性和可審計性等特征的系統辨別、控制、策略和過程。主要威脅和風險包括：偽裝、系統入侵、通信監(jiān)聽、數據篡改、否認和拒絕服務等。（2）安全管理安全管理主要威脅和風險包括：管理不當造成的口令及密鑰丟失和泄露；制度遺漏造成的系統無序運行、系統災難；人員管理漏洞；安全審計不力或無審計等。安全需求分析為了使數據系統能夠有效應對以上所描述的安全威脅和風險，切實保障系統的安全，必須從組織管理、技術保障、政策環(huán)境、標準體系、人才培養(yǎng)等方面著手，形成有效的安全防護能力、隱患發(fā)現能力和應急反應能力，為系統建立可靠的安全運行環(huán)境，切實保障系統的安全。從應用安全和信息安全需求來分析，重要的是要解決全網統一的身份鑒別，要解決數據的完整性、數據的訪問控制和授權，以及敏感信息的機密性。從安全管理需求來分析，要考慮規(guī)章制度的完善、安全策略的制定、系統人員的安全培訓等，特別要考慮到基層人員計算機應用水平還不高，必須加強安全管理和人員培訓，與技術保障緊密結合，形成一套比較完備的交換系統的安全保密體系。因此，系統應用安全要重點做好以下幾方面的工作，同時也是安全方案需要解決的問題：（1）解決信息的備份問題。（2）解決系統平臺的統一身份鑒別問題。（3）解決系統平臺的信息資源管理，信息分類訪問控制和分組共享（即什么人可以訪問什么信息和哪些人可以共享哪些信息）問題，實現全系統的有效訪問控制。（4）解決內部人員濫用權力，有意犯罪，越權訪問機密信息或惡意篡改等問題。（5）解決系統安全運行的管理問題?？傮w設計總體框架設計XX市政府信息公開系統以XX市市級機關（單位）等部門機構為結點，通過統一的信息公開平臺，實現全市政府公開信息的采集、處理與發(fā)布。整體系統宏觀架構如下圖所示：圖STYLEREF1\s3SEQ圖_\*ARABIC\s11系統宏觀架構通過政府信息公開系統，達成政府信息的網上報送、網上發(fā)布，并能受理并處理公民法人的依申請信息公開，實現政府信息的主動公開和依申請公開。系統邏輯架構XX市政府信息公開系統采用B/S架構，在政務網統一的安全和系統管理模式下，系統采用先進的信息交換和共享服務技術體系，支持SOAP數據打包和HTTP等傳輸協議，應用系統的開發(fā)基于J2EE架構。系統邏輯架構如下圖所示：圖STYLEREF1\s3SEQ圖_\*ARABIC\s12系統邏輯架構XX市政府信息公開系統邏輯架構包括：基礎層：網絡、安全、存儲、服務器設備、操作系統、安全系統。信源采集層：上傳、發(fā)布、接收申請、回應等。數據層：公開庫、回復庫、統計庫及數據庫管理系統。應用層：數據管理、用戶管理、申請分撥管理、日志管理、API接口管理等。表示層：查詢、申請、回復等系統。網絡設計與系統布局XX市政府信息公開系統是一個信息管理的分布式系統，涉及到信息資源數據中心和多個信源單位。XX市政府信息公開系統以因特網為信息交換網絡，信息傳輸網絡拓撲結構及系統硬件部署情況如下：圖STYLEREF1\s3SEQ圖_\*ARABIC\s13基于雙機熱備的網絡拓撲結構及硬件部署示意圖圖STYLEREF1\s34基于單機的網絡拓撲結構及硬件部署示意圖各個政府機構部門通過因特網與政府信息網相連，政府機構與因特網之間的安全隔離措施根據部門的實際需求確定，或采用防火墻，或采用物理隔離設備。各單位通過訪問系統平臺，實現各部門公開信息的傳送和發(fā)布等功能。政府信息公開系統部署在政府網內，利用政府網已有防火墻實現與因特網的安全隔離。將應用系統和數據庫系統部署在同一臺服務器上，共部署兩臺服務器，可視并發(fā)訪問量的大小采用雙機熱備技術或單機。圖STYLEREF1\s3SEQ圖_\*ARABIC\s14軟件部署示意圖系統解決方案XX市政府信息公開系統分為兩個層面，第一個層面是針對市級機關政府信息公開工作，主要是通過建立兩個集中平臺來實現，即文件資源中心和網上依申請公開受理系統。第二個層面是針對各區(qū)縣政府信息公開工作的實現方案，主要是通過鏈接的方式，鏈接到各區(qū)縣政務網的政府信息公開欄目，采取分散實現的方式。（一）主動公開平臺政府信息公開系統前臺分為按目錄類別展示和按單位展示兩種。后臺是全市文件資源中心。在中心內為每個委辦局分配存儲空間，分配用戶名和口令。制定統一模板，保證各單位信息公開欄目的樣式、布局的一致。各單位通過遠程維護方式進行信息的公開、發(fā)布、維護。各單位可利用本系統錄入或批量導入政府公開信息，并通過系統傳送至全市文件資源中心。為各委辦局提供本單位的系統鏈接代碼，各委辦局政務網通過此代碼可連接到政府信息公開系統指向的本單位地址。各市級機關各市級機關登陸系統報送文件信息發(fā)布文件信息數據統計實時監(jiān)控前臺網上展示公眾獲取信息數據中心存儲信息以鏈接的方式在各單位政務網上展示圖STYLEREF1\s4SEQ圖_\*ARABIC\s11主動公開信息流程圖（二）依申請公開平臺開發(fā)依申請公開網上處理系統。對所有市級機關的網上信息公開申請。由申請人首先選擇受理單位，然后進行提交。各單位可通過本系統查詢群眾的申請情況，并作出答復；對于不屬于本單位受理范圍的申請，可提交市政府信息公開主管部門，由主管部門進行二次分撥。所有回復都在本系統中進行。對于連續(xù)三天沒有登陸政務網的單位、超時答復群眾申請等情況，都能在本系統上有明顯提示。圖STYLEREF1\s4SEQ圖_\*ARABIC\s12依申請公開業(yè)務流程圖（三）區(qū)縣政府的公開對于區(qū)縣政府的信息公開工作，可以將本系統加以改造，直接移植安裝應用于區(qū)縣政務網，減少區(qū)縣政府的重復開發(fā)。同時對區(qū)縣政府的信息公開系統進行鏈接。功能模塊信息公開系統由主動公開平臺、依申請公開平臺和系統管理平臺三部分組成，系統模塊包括有：政府信息發(fā)布模塊、數據同步管理模塊、部門管理模塊、模板管理模塊、公開信息查詢模塊、依申請公開受理模塊、訪問數據統計模塊、依申請公開/辦理數據統計模塊、用戶權限管理模塊、系統日志管理模塊等十個模塊。其結構如下圖所示：圖STYLEREF1\s4SEQ圖_\*ARABIC\s13系統功能模塊示意圖政府信息發(fā)布模塊政府信息發(fā)布模塊包含以下功能：信息上傳、信息編輯、信息發(fā)布等。（一）信息上傳：市級機關依據政府信息公開目錄的要求，及時將需要公開的內容上傳到政府信息公開系統中。信息上傳時實現對信息的必選項輸入操作，同時實現信息的目錄分類歸屬。信息上傳的方式可以有手工錄入和利用信息收集工具等，下面將分別闡述。（1）手工錄入方式手工錄入方式就是指由用戶手工錄入信息資源的方式，對于未電子化的信息資源或無法采集的信息將采用此種方式。本系統的手工錄入功能中提供在線錄入和文件上傳兩種具體采集方式，如下圖：圖STYLEREF1\s4SEQ圖_\*ARABIC\s14采用手工錄入方式采集資源信息的示意圖在線錄入在線錄入方式就是由負責信息錄入維護的各級信息部門用戶登錄本系統后，通過本系統管理界面直接錄入可公開的信息，并在線填寫各個必選項如內容摘要、發(fā)表日期、關鍵詞、文件名等。本系統在保存用戶登記的信息時，將自動記錄信息提交的時間和提交人員供日后進行統計和追溯。文件上傳考慮到手動錄入必須在線錄入且錄入速度較慢，資源信息的手工錄入功能中還提供了文件上傳（通過上傳WORD文件）方式實現一次性錄入數據，來完成數據錄入。系統保存這些信息，同時自動記錄信息提交的時間和提交人員，供日后進行統計和追溯。（二）信息編輯：市級機關可以對主動上傳的信息進行實時編輯，以符合政府信息公開條例的要求。市級機關用戶通過B/S方式登錄系統平臺，檢查主動上傳的信息，可以實現在線編輯修改以及對已發(fā)布的信息進行修改刪除工作。用戶進入該功能后，系統將顯示當前已發(fā)布的信息列表，用戶可直接選擇所需的記錄或者通過輸入查詢條件進行查找，確定將修改的記錄后用戶可對該條資源信息的內容進行編輯修改，確定保存系統將該記錄在主目錄服務系統上重新發(fā)布該條資源信息，并同步修改信息資源管理系統中的相應記錄數據。（三）信息發(fā)布：機關辦公人員可以將已上傳的信息發(fā)布在XX市政務網政務公開欄目中，也可以選擇將已發(fā)布的信息取消發(fā)布。公開信息查詢模塊為了幫助用戶方便地從龐大的資源數據庫中找到感興趣的資源信息，本系統將提供能夠幫助用戶對資源進行有效定位的查詢檢索功能。該功能提供資源導航和資源檢索兩種形式的資源搜索和定位服務，資源檢索中又可以按內容查詢、按關鍵詞查詢、按文件名查詢、按日期查詢等種方式提供檢索服務。（一）資源導航資源導航方式就是基于本系統的信息公開目錄，在政府信息公開網上以信息提供單位的形式組織和展示資源，幫助使用人員由粗到細，逐層地對資源進行定位。（二）資源檢索用戶在實際查找資源中，除了利用資源導航直接尋找自己關心的資源以外，也需要在網站上進行更廣泛的檢索，以便在更大的范圍內采集和整理資源信息。為此，系統在網上提供檢索工具，將實現資源檢索系統來提供檢索服務。資源檢索系統將通過按內容查詢、按關鍵詞查詢、按文件名查詢、按日期查詢等種方式提供檢索服務。依申請公開受理模塊依申請公開受理模塊應包括以下功能：申請?zhí)峤唬汗?、法人或者其他組織經注冊用戶后可向行政機關申請獲取政府信息，可以采用書面或網上在線表格形式。書面提交申請通過XX市行政許可服務中心辦理，網上在線申請則通過網上填表表明需求。注冊用戶還可以查看管理自己提出的申請。申請答復：對于社會公眾的申請內容，屬于公開范圍的，機關辦公人員應當告知申請人獲取該政府信息的方式和途徑；屬于不予公開范圍的，應當告知申請人并說明理由；依法不屬于本行政機關公開或者該政府信息不存在的，應當告知申請人，對能夠確定該政府信息的公開機關的，應當告知申請人該行政機關的名稱、聯系方式；申請內容不明確的，應當告知申請人作出更改、補充。并應能對歷史答復進行修改編輯。申請調撥：對于不屬于本單位部門管理的公眾申請內容，被申請單位機構可以將申請回撥到系統管理員處，由系統管理員將申請分配到合適單位機構。回復評分：申請人應當對申請答復的內容進行打分，劃分為滿意、一般、不滿意三種情況。部門管理模塊部門管理模塊應實現以下功能：增加刪除市級機構單位，維護各個機構信息公開目錄，分配維護各個單位的公開信息存儲空間，同時將辦公用戶與各個部門綁定。模板管理模塊模板管理模塊實現系統模板的整體導入功能。用戶權限管理模塊用戶權限管理模塊應包括下列功能：用戶管理：對使用平臺的政府工作人員進行用戶管理。同時容許社會公眾注冊普通用戶。數據維護主要針對基礎數據庫，提供給管理員增加、修改、刪除、查詢的功能，對普通訪問者只提供查詢的功能。權限管理：為使用平臺的用戶分配相應權限。授權管理主要用于維護數據管理平臺的使用者授權，功能設計上采用兩級管理機制，包括授權角色組創(chuàng)建維護和角色組成員帳號的創(chuàng)建維護，使得系統既可以在組一級配置細膩的訪問授權策略，又可以通過添加組成員的方式高效的管理帳號權限，兼顧了功能的完整性與可維護性。帳號的身份認證服務由系統管理平臺統一提供，通過認證與授權分離，有效地解決了統一帳號在各系統中的共用問題，并為遠期實現全系統單點登錄提供了可信的、成熟的基礎平臺?！蚓S護帳號維護帳號功能用于維護使用系統的基本帳號信息，包括創(chuàng)建帳號、刪除帳號、帳號名稱、帳號密碼、帳號證書（本期不使用）、帳號身份、帳號角色、帳號聯系方式、帳號介紹等基本人員信息，今后為了管理方便可能會構筑人員組織目錄數據庫用于統一維護帳號。訪問數據統計模塊訪問數據統計模塊應統計實現下列內容：行政機關主動公開政府信息的情況統計；主動公開信息被瀏覽及訪問的統計情況；政府信息公開工作存在的主要問題及改進情況統計。依申請公開/辦理數據統計模塊通過依申請公開/辦理數據統計模塊，實現對公眾提交申請的情況統計，實現行政機關依申請公開政府信息和不予公開政府信息的情況統計，實現申請辦理時效性的統計。系統日志管理模塊1)、系統日志在現行主流系統中，系統應該支持操作日志的編寫和管理機制，只是不同操作系統操作日志的管理方式不同，但都記錄了系統的運行情況。系統可以將不同的操作日志提取和保存，以方便系統管理員的使用。2)、用戶操作日志用戶操作日志是有別于系統日志一類日志，該日志是用戶對系統訪問行為及其使用情況的記錄。這些行為記錄可以幫助系統管理員更實際的分析統計系統的使用狀況。其它管理功能模塊公開信息管理：管理員能對網上發(fā)布的信息進行管理，實現修改刪除的操作功能。系統表示層設計這一節(jié)從公眾用戶、機關用戶、政府信息公開系統管理員用戶的角度敘述系統表示層的設計。政府信息公開系統首頁首先進入政府公開信息瀏覽頁，可以按照單位或目錄導航瀏覽。如公眾在信息導航中未找到結果，也可以使用綜合查詢功能。公眾用戶還可以提交申請要求機關公開相關信息。填寫信息公開申請?zhí)峤缓螅娪脩艨梢噪S時再次登錄察看申請狀態(tài)，是否已回復。輸入查詢碼。如果已有回復，則可以查看回復內容，并打分。機關用戶機關用戶登錄系統，可以從事信息公開和受理申請兩種工作。政府信息公開系統管理員用戶管理員要登錄系統，從左側菜單中選擇要作的工作，包括公開信息的管理，公眾申請的管理、用戶管理、系統統計信息等。系統用戶管理：公開信息統計：公眾申請信息統計：未按時登錄機關統計和未按時回復申請統計軟件開發(fā)技術要求開發(fā)方法本項目軟件開發(fā)方法是基于面向對象的開發(fā)方法。面向對象的方法是一種分析方法、設計方法和思維方法。面向對象方法學的出發(fā)點和所追求的基本目標是使人們分析、設計與實現一個系統的方法盡可能接近人們認識一個系統的方法。也就是使描述問題的問題空間和解決問題的方法空間在結構上盡可能一致。其基本思想是：對問題空間進行自然分割，以更接近人類思維的方式建立問題域模型，以便對客觀實體進行結構模擬和行為模擬，從而使設計出的軟件盡可能直接地描述現實世界，構造出模塊化的、可重用的、維護性好的軟件，同時限制軟件的復雜性和降低開發(fā)維護費用。面向對象開發(fā)方法以應用領域內的問題對象為著眼點，注重從內部結構角度去模擬客觀世界，以直觀自然的方式描述客觀世界的實體，以及實體的結構特征和行為特征，并且能夠將兩者結合，兼顧對象的靜態(tài)及動態(tài)信息。面向對象開發(fā)方法促使開發(fā)者從應用領域的觀點出發(fā)考慮問題，將實際問題空間的概念全部清楚地加以標識，通過合理地分類組合，抽象地表示出來，再利用對象類及其關系描述對象之間的聯系，把問題空間映射到解空間。面向對象開發(fā)一般經歷三個階段:面向對象系統分析(00A)，面向對象系統設計(OOD)和面向對象系統實現(編程)。這與傳統的生命周期法相似，但各階段所解決的問題和采用的描述方法卻有極大區(qū)別。下圖表示的是面向對象系統開發(fā)模型，它表達了面向對象開發(fā)的內容和過程。由圖可知，系統人員通過需求調查，在反復的分析設計中不斷地構建出"簇"，（cluster）。簇的概念是B.M