重庆市电子政务外网项目建设方案汇报

重庆市电信规划设计院有限公司重庆市电子政务外网项目建设方案汇报重庆市电信规划设计院有限公司CHONGQINGTELECOMDESIGNINSTITUTECO.,LTD.重庆市电信规划设计院有限公司目录建设目标建设方案建设模式和运维模式区县电子政务外网建设重点电子政务外网建设展望重庆市电信规划设计院有限公司职能转变规范化社会管理职能公共服务职能-政策法规-管理制度-技术标准电子政务外网的展望安全集约化建设可运维统一运行维护统一部署、快速部署提高利用率安全性、可靠性、完整性的手段具备应急容灾能力探索新的运维方式降低维护费用我们希望达到共享互联互通数据共享应用协同重庆市电信规划设计院有限公司总体建设目标全市电子政务外网由市级电子政务外网和区县电子政务外网组成，统一规划，分步实施，分级负责。力争到2010年底前，基本建成从市级到区县统一的全市电子政务外网网络平台，做到横向要连接各级党委、人大、政府、政协、法院、检察院等各级政务部门及参公管理的事业单位，纵向要连接中央电子政务外网，并覆盖我市和区县。用2-3年时间，建成结构合理、标准统一、功能完善、技术先进、安全可靠的全市电子政务外网网络平台、应用平台、安全平台和运行维护平台，形成统一的全市电子政务外网，满足各级政务部门社会管理和公共服务的需要，促进政府监管能力和服务水平的提高。重庆市电信规划设计院有限公司阶段性建设目标2010年2011年2012年三大阶段三、推广完善阶段：•推广电子政务应用•完善基础设施、网络、安全等一、建设阶段：1.全市政务外网网络2.互联网安全接入平台及安全配套3.市级网管系统4.行政审批电子监察系统迁移5.IP地址、域名等标准/规范/制度6.部分区县的示范工作二、应用整合阶段：1.资源目录体系和数据交换平台2.应用系统的大规模建设和迁移3.灾备中心重庆市电信规划设计院有限公司建设方案本项目建设主要内容如下图所示：重庆市电信规划设计院有限公司建设方案－网络方案主城1电子政务外网电子政务外网灾备中心核心路由器R1核心路由器R2……灾备路由器R3灾备路由器R4互联网安全接入平台市级数据中心国家电子政务外网Internet国家政务外网重庆节点路由器R6R5R8S1公共服务区域（DMZ）图例：10GEGEGE（灾备）路由器防火墙DWMW链路汇聚交换机接入交换机10/100M全市40个汇聚节点r1r2r3r38r39r40……10/100M主城2电子政务外网主城9电子政务外网区县10电子政务外网区县11电子政务外网区县40电子政务外网主城节点区县节点10/100M10/100M10/100M10/100M市级单位/部门……………………S2R7核心交换机和互联网的关系－逻辑隔离网络承载业务规则-MPLSVPN重庆市电信规划设计院有限公司建设方案－安全系统安全接入系统数据中心安全系统备份容灾•IPSecVPN•CA•内容审计•身份认证......保障政务外网用户出入互联网的安全保障软硬件、应用系统、数据的安全保障数据的可恢复性保障重要业务的持续性重庆市电信规划设计院有限公司建设方案－安全系统逻辑架构防火墙负载均衡器VPN网关IPSInternet外网网防火墙数据中心市电子政务外网网络安全综合管理系统身份认证和访问管理系统网络安全内容审核系统网络攻击防范系统采集服务器采集服务器交换机R5R6内网网防火墙重庆市电信规划设计院有限公司建设方案－运维支撑系统统一运维支撑系统（国家部署）综合业务网管系统（重庆市统一部署）主要实现资源管理性能管理故障管理配置管理网络拓扑管理安全管理重庆市电信规划设计院有限公司建设方案－基础设施建设网络环境、服务器、存储硬件等机房规划综合布线、电源、土建等集约化建设重庆市电信规划设计院有限公司建设方案－数据共享和交换市级数据中心市级直属部门区县数据中心区县级职能部门数据交换数据同步数据上报数据交换平台（市级）数据交换平台（区级）数据交换卫生工商社保……重庆市电信规划设计院有限公司建设方案－应用系统建设Level1Level2Level3Level4各部门业务系统开发综合门户（统一认证、界面集成、电子印章）应用协同（行政审批、信用系统、GIS系统等）业务综合应用重庆市电信规划设计院有限公司电子政务外网资源共享和业务组织市社保政务业务网公共VPN市委数据中心政务内网调整前调整后市工商政务业务网电信联通移动电信运营商传输网（SDH/MSTP、ATM、IPVPN）市委政务业务网市委数据中心...市府政务业务网市府数据中心其它政务业务网其它数据中心市社保政务业务网市社保数据中心市工商政务业务网市工商数据中心市级电子政务传输骨干网电信运营商传输网（SDH/MSTP/DWDM）市电子政务内网市府数据中心市高检数据中心市高法数据中心...市电子政务外网市市政政务业务网市其它政务业务网...市社保数据中心市工商数据中心市市政数据中心其它政务数据中心市政务外网数据中心政务外网政务应用层政务业务网络政务传输层重庆市电信规划设计院有限公司建设方案－规范、标准电子政务外网IP地址规划电子政务外网域名规划电子政务外网设备要求……网络标准数据标准政策法规管理规范统一制定、严格遵守、指导建设、保障运维电子政务外网资源目录体系电子政务外网数据交换标准…..电子政务外网运维管理规范电子政务外网工程建设管理办法电子政务外网灾备应急预案……国家相关政策、指导性意见重庆市地方政策、指导性意见、考核办法重庆市电信规划设计院有限公司项目建设模式重庆市经济信息委设立社会信息化处，专门负责全市电子政务外网的规划和建设，主要承担电子政务业务推广、协调、指导和管控工作。项目主要建设资金来源于：重庆市市级财政资金；重庆市各区县二级财政资金；向国家发改委申请本项目的专项资金补助。建设模式有大型IT企业参与共同建设和政府直接投资建设两种模式重庆市电信规划设计院有限公司项目运维模式重庆市电子政务外网建成之后，由经济与信息化委员会成立运行维护管理中心，行使全网和全系统的管理职能。寻求专业的维护外包公司负责本次建设相关的网络、系统、软件和设备的日常维护及相关个性化服务。各政府单位自行建设部分亦可外包给维护公司，降低维护成本。统一考虑财政资金保证每年电子政务外网的运行维护费用，原则上不再安排新的部门专用网络和硬件运行维护费用（业务软件升级开发除外）一、管理模式二、维护模式三、运维资金安排重庆市电信规划设计院有限公司区县电子政务外网建设重点一、采用IPv4协议，同时考虑向IPv6过渡的发展趋势。通信线路本期采用租用运营商的通信线路。一、管理模式网络建设二、业务规则通过MPLSVPN方式实现国家－重庆市－区县各级部门和体系的互联互通三、IP地址、域名等由全市统一规划部署四、区县政务外网的互联网出口模型保持与市级政务外网一致，即采用双出口（DMZ和统一安全接入平台）与互联网进行安全可控连接。五、其它需要考虑的问题包括：各部门在接入层的网络接入问题、移动办公用户接入问题重庆市电信规划设计院有限公司区县电子政务外网建设重点一、管理模式安全体系建设三、接入政务外网的接入单位要根据国家相关政策要求，在接入政务外网前对自己的网络进行自评价，明确接入网络定位，接入网络应为非涉密的政务专网四、对于用户通过互联网接入政务外网时，需要采用IPSECVPN/SSLVPN，结合CA认证授权的方式进行边界防护。五、因公安专网上承载的业务安全保护等级要求大于重庆市电子政务外网，所以这两张网不能合用。可以利用必要的技术手段实现两网之间的信息共享二、安全技术标准规范、管理制度、政策法规一、互联网安全统一接入平台/CA认证/灾备应急重庆市电信规划设计院有限公司区县电子政务外网建设重点一、管理模式数据中心建设从目前来看，各区县电子政务外网数据中心已经初具条件和规模，建议在对现有基础架构和基础设施不做太大调整的情况下，通过系统软件版本升级、硬件设备扩容和网络环境优化来达到本工程对数据中心的要求。同时，将目前分散部署的各个部门的业务系统通过逐步迁移到数据中心，实现集中管理和维护，提高系统的整体安全性，降低整体维护成本重庆市电信规划设计院有限公司区县电子政务外网建设重点一、管理模式应用系统对于政府各个部门共性较强的业务应用，如非密协同办公系统、行政执法系统、行政审批系统等，通过在应用层搭建通用的应用平台来完成业务；对于差异化较大的独立的业务系统应用，例如金保系统（人保局）、金信系统（工商局）、金税系统（国税局）等，应用层提供标准统一的开放性接口，将数据和应用无缝的集成起来建立统一门户。对于已经完成了行政审批电子监察一期项目的区县，在本项目中要重点考虑将行政审批电子监察系统迁移到电子政务外网上面来。对于尚未进行行政审批电子监察一期项目的区县，应该考虑直接在政务外网上进行电子监察项目的部署。重庆市电信规划设计院有限公司区县电子政务外网建设重点一、管理模式运维支撑体区县的运维支撑体系建设主要包括两个方面的内容。一是运维支撑系统建设。因为重庆市电子政务外网由市级平台统一建设运维支撑系统，各个区县只需根据实际情况，将统一运维支撑系统进行部署、安装和使用二是运维管理模式、规范和制度建设。区县在市级制定出台的政务外网运维支撑相关规范和制度的基础上，结合本地的实际情况，进行完善和扩充。重庆市电信规划设计院有限公司区县电子政务外网项目建设流程重庆市电信规划设计院有限公司总结•未来五年的发展•数据共享•高端业务融合•高性能网络•安全、管理•大规模硬件部署网络为承载数据为基础应用为核心安全为保障业务需求设计原则目标需求主导、整合资源集约化建设先进、可扩展、可操作多方论证、综合比较重庆市电信规划设计院有限公司谢谢！联系人：胡衡18983889983陈星宇18908338005