王瑋

隨著無線網(wǎng)絡(luò)和移動技術(shù)的發(fā)展，“無線城市”、“移動商務(wù)”、“移動電子政務(wù)”正逐漸深入并改變著人們的生活。在2G 時代，北京、上海、蘇州、深圳等地對移動電子政務(wù)的應(yīng)用，已證明了其擁有廣闊發(fā)展前景。隨著3G 時代的到來和新技術(shù)在公共管理領(lǐng)域中的滲透，移動電子政務(wù)為建設(shè)新型政府、創(chuàng)新服務(wù)模式提供了更廣泛的平臺。

目前，移動技術(shù)和互聯(lián)網(wǎng)己經(jīng)成為信息通訊技術(shù)發(fā)展的主要驅(qū)動力，通過高覆蓋率的移動通訊網(wǎng)、高速無線網(wǎng)絡(luò)和各種不同類型的移動信息終端，移動技術(shù)的使用開辟了廣闊的移動交互空間，并己經(jīng)成為普及與流行的生活方式、工作方式。

由于移動交互的吸引力與云計算技術(shù)的快速發(fā)展，移動信息終端與無線網(wǎng)絡(luò)已經(jīng)深刻影響和改變了社會的運(yùn)作方式和信息傳播方式。這些為進(jìn)一步提高政府管理水平，改善公共服務(wù)水平與效率、建設(shè)更具回應(yīng)性的高效、透明的政府提供了新機(jī)遇，也有助于跨越數(shù)字鴻溝，為大眾提供方便快捷的政府服務(wù)。

硬件選擇首當(dāng)其沖

在移動電子政務(wù)建設(shè)中，面臨著以下幾方面的技術(shù)問題：

首先是網(wǎng)絡(luò)帶寬問題。在2G網(wǎng)絡(luò)時代，只能使用GPRS連接互聯(lián)網(wǎng)，其最高速率只有114Kbs，僅能滿足WAP類的上網(wǎng)方式，隨后的EDGE網(wǎng)絡(luò)的速率也只提升到384Kbps，最多滿足一些簡單網(wǎng)頁的瀏覽。只有進(jìn)入3G時代，移動網(wǎng)絡(luò)的速率才得到大幅提升，三種網(wǎng)絡(luò)技術(shù)WCDMA、CDMA2000、TD-SCDMA均達(dá)到了Mbps的級別，其中，WCDMA網(wǎng)絡(luò)更可達(dá)到21Mbps的下載速度，已經(jīng)完全能夠?qū)崿F(xiàn)復(fù)雜的電子政務(wù)應(yīng)用。

其次是軟件平臺的選擇問題。目前，移動設(shè)備上可選擇的成熟操作系統(tǒng)有兩大類，一是蘋果公司的iOS操作系統(tǒng)，一是谷歌公司的Android（安卓）操作系統(tǒng)。兩者均具有易用簡潔的操作界面，海量的應(yīng)用程序，都為移動設(shè)備進(jìn)行了大量優(yōu)化工作。iOS操作系統(tǒng)是由蘋果公司一手掌握的類Unix操作系統(tǒng)，秉承了蘋果公司簡潔、典雅的設(shè)計風(fēng)格，隨著iPhone、iPad的暢銷占據(jù)了全球移動設(shè)備的大部分份額，但iOS操作系統(tǒng)屬于封閉系統(tǒng)，不開放源碼，只能在蘋果自產(chǎn)的設(shè)備上運(yùn)行，軟件的安裝以及更新只能通過蘋果應(yīng)用商店完成，這樣就喪失了移動電子政務(wù)信息系統(tǒng)的自主安裝調(diào)試和開發(fā)的控制權(quán)。相比之下，安卓系統(tǒng)采用開源技術(shù)，源代碼公開，可以在多個廠商的設(shè)備上運(yùn)行，程序安裝和PC機(jī)相似。由于是開源系統(tǒng)，更可自主設(shè)計系統(tǒng)界面，避免系統(tǒng)可能內(nèi)置的后門程序，能滿足用戶的特殊需求，因此，安卓操作系統(tǒng)成為推進(jìn)移動電子政務(wù)的首選。

最后是移動設(shè)備的選擇問題。目前市場上移動設(shè)備終端眾多，主流產(chǎn)品從硬件性能上基本都能滿足辦公需求，關(guān)鍵是可視界面的選擇問題，智能手機(jī)作為移動辦公的首選是當(dāng)仁不讓的，但手機(jī)的主流屏幕大小為3.5英寸到5英寸，無法在屏幕上顯示較多的公文信息，在顯示公文信息的同時還需安放業(yè)務(wù)處理按鈕等元素，使用者無法精確點(diǎn)擊界面各個按鈕。而以iPad為代表的平板電腦以其大屏幕、長待機(jī)成為最適合移動電子政務(wù)的移動設(shè)備，但其中10寸的平板電腦體積過于龐大，其700多克的重量也不便于攜帶，所以7寸的平板電腦由于其適中的屏幕大小，400到500克的重量成為開展移動電子政務(wù)的最適合終端設(shè)備。

移動電子政務(wù)架構(gòu)

下面就以某政府部門為例，介紹如何實現(xiàn)移動電子政務(wù)平臺系統(tǒng)。該移動電子政務(wù)的架構(gòu)如下：

終端層。終端層采用了國產(chǎn)聯(lián)想的7寸樂Pad平板電腦，安裝安卓4.0操作系統(tǒng)，支持WiFi技術(shù)和Wcdma技術(shù)，在單位可以使用無線熱點(diǎn)，在外出情況下可以使用3G網(wǎng)絡(luò)實現(xiàn)移動辦公。終端安裝了專門定制開發(fā)的移動辦公客戶端，而非直接采用Web頁面的方式，這樣可以直接調(diào)用本地存儲的程序數(shù)據(jù)，界面位圖等界面元素，充分利用平板電腦本身的處理能力，避免了HTML頁面應(yīng)用性能不佳的情況，將網(wǎng)絡(luò)的傳輸數(shù)據(jù)量降到最少， 防止在某些情況下3G網(wǎng)絡(luò)狀況不佳導(dǎo)致的速率下降從而影響應(yīng)用體驗。

移動辦公應(yīng)用層。網(wǎng)站采用微軟的服務(wù)器軟件，開發(fā)環(huán)境使用了.Net技術(shù)，主要提供收文審批、發(fā)文審批和電子郵件功能。收文審批主要提供領(lǐng)導(dǎo)對各項收文的處理功能，領(lǐng)導(dǎo)可在該界面進(jìn)行意見輸入、公文轉(zhuǎn)發(fā)、公文回退等任務(wù)；發(fā)文審批匯總集合了各個處室的擬稿發(fā)文，按各個領(lǐng)導(dǎo)的具體分工流轉(zhuǎn)到相應(yīng)的領(lǐng)導(dǎo)界面，領(lǐng)導(dǎo)可在該發(fā)文處理界面輸入審批意見，審批后轉(zhuǎn)發(fā)或回退發(fā)文等功能。電子郵件功能直接實現(xiàn)了部門內(nèi)部的收發(fā)郵件功能，領(lǐng)導(dǎo)可在該界面直接實現(xiàn)部門內(nèi)部郵件的收發(fā)，不需要離開應(yīng)用程序，也無需進(jìn)行任何與郵件收發(fā)有關(guān)的配置，只需使用辦公平臺的用戶名密碼即可實現(xiàn)一站式集成登錄。

數(shù)據(jù)傳輸層。該層主要完成移動辦公應(yīng)用的數(shù)據(jù)和辦公OA系統(tǒng)的公文數(shù)據(jù)交換。由于移動辦公需要的信息相對簡化，所以將辦公平臺的數(shù)據(jù)進(jìn)行部分抽取，選擇抽取了關(guān)鍵公文信息導(dǎo)入移動辦公應(yīng)用層，這樣一方面簡化了移動數(shù)據(jù)的復(fù)雜性，降低了開發(fā)難度，另一方面對外屏蔽了辦公OA系統(tǒng)的數(shù)據(jù)層面，提高了安全性。

數(shù)據(jù)存儲層。數(shù)據(jù)存儲層存放了移動辦公應(yīng)用的所有數(shù)據(jù)，使用的數(shù)據(jù)庫為微軟的SQL server 2005。

安全設(shè)計不容忽視

移動電子政務(wù)是和以往辦公不同的環(huán)境，終端分散不集中，網(wǎng)絡(luò)狀況會因各種情況而起伏，在這種新的應(yīng)用環(huán)境下，移動電子政務(wù)安全體系的建設(shè)必須有策略、有層次、有重點(diǎn)和有系統(tǒng)性。需要采取基本安全防范和特需安全防范，基礎(chǔ)安全監(jiān)控和重點(diǎn)安全監(jiān)控相結(jié)合的安全體系構(gòu)建策略，在建立基礎(chǔ)安全體系、監(jiān)控的同時，對于關(guān)鍵部位和環(huán)節(jié)建立更強(qiáng)的安全措施和監(jiān)控。下面主要從系統(tǒng)結(jié)構(gòu)、網(wǎng)絡(luò)、服務(wù)器、終端等方面的技術(shù)措施，來達(dá)到確保系統(tǒng)最可靠、最安全的目標(biāo)。

在系統(tǒng)的可靠性設(shè)計中，盡量避免出現(xiàn)系統(tǒng)的可靠性瓶頸，即盡量使可能的故障點(diǎn)均分于系統(tǒng)之中而不集中于個別點(diǎn)，以使每個可能的故障點(diǎn)對整個系統(tǒng)的影響盡可能小。

整個移動電子政務(wù)平臺后臺的網(wǎng)絡(luò)主干采用了千兆網(wǎng)絡(luò)，服務(wù)器接入核心主干，接入網(wǎng)絡(luò)設(shè)備均擁有冗余能力；互聯(lián)網(wǎng)線路采用雙線接入，即便一條線路中斷，也不會影響移動應(yīng)用。

數(shù)據(jù)庫服務(wù)器為大吞吐量的數(shù)據(jù)處理和存取提供后臺服務(wù)，是系統(tǒng)重要的資源之一。為充分保證數(shù)據(jù)的安全可靠，數(shù)據(jù)庫采用雙機(jī)熱備份，采用了RAID6磁盤陣列保護(hù)數(shù)據(jù)，即便在發(fā)生兩塊磁盤失效的情況下也不會丟失數(shù)據(jù)。數(shù)據(jù)庫服務(wù)器上的SQL server采用自動數(shù)據(jù)復(fù)制備份功能，防止數(shù)據(jù)意外丟失。

電源的可靠性與穩(wěn)定也是系統(tǒng)正常運(yùn)行的重要條件，系統(tǒng)主機(jī)房采用兩路市電供電，服務(wù)器均采用雙電源雙路供電，機(jī)房Ups可提供長達(dá)兩小時的供電能力。

網(wǎng)絡(luò)采用防火墻來防范外部可能的攻擊，同時采用IDS入侵安全檢測設(shè)備來發(fā)現(xiàn)外部的網(wǎng)絡(luò)攻擊，結(jié)合IPS防火墻聯(lián)動可以直接切斷網(wǎng)絡(luò)攻擊IP地址。

在移動電子政務(wù)辦公環(huán)境下，還面臨著其他普通辦公環(huán)境不會遇見的安全問題，這就是移動設(shè)備的丟失。移動平板電腦如果丟失，撿拾者就有可能對移動設(shè)備的存儲內(nèi)容進(jìn)行搜索以發(fā)現(xiàn)有價值的信息，故而移動電子政務(wù)終端程序采取了在程序退出時自動清除已下載公文信息的手段，防止敏感信息泄漏。

另一方面，考慮到撿拾者可能會對使用人的密碼進(jìn)行反復(fù)猜測來達(dá)到登錄系統(tǒng)的目的，移動電子政務(wù)系統(tǒng)通過終端程序提取了每臺設(shè)備的相關(guān)硬件信息，組合成一個獨(dú)一無二的硬件特征號，每個終端程序在登錄系統(tǒng)前都要向系統(tǒng)提供相應(yīng)的硬件特征號，該特征號被注冊于后端應(yīng)用系統(tǒng)中，只有能提供該特征號的終端方可接入。如果發(fā)生移動設(shè)備丟失或者失竊的情況，通過在服務(wù)端注銷該移動設(shè)備即可防止非法登錄。

在該政府部門的移動電子政務(wù)應(yīng)用中，同時使用了電子簽章技術(shù)。用戶和領(lǐng)導(dǎo)可以在輸入處理意見后，使用個人電子簽章簽署意見，該電子簽章結(jié)合了每個使用人的手寫簽名和數(shù)字證書技術(shù)，具有自驗證功能。簽署的處理意見經(jīng)電子簽章加密存儲，如果意見遭到篡改，電子簽章會自行無效化并加以顯示，保證了簽章意見的安全性和不可否認(rèn)性，以及防篡改性。

目前，3G網(wǎng)絡(luò)還在不斷發(fā)展完善之中，4G網(wǎng)絡(luò)已經(jīng)部分投入使用，可以將速率提高到100MBps，HTML5的標(biāo)準(zhǔn)也在不斷完善之中，移動網(wǎng)絡(luò)和固定網(wǎng)絡(luò)的差距在不斷縮小，移動計算、云技術(shù)將成為計算發(fā)展的主要方向。對于電子政務(wù)來說，信息的快速傳遞和擴(kuò)散是一把雙刃劍，既為政府提供了隨處隨時可用的政務(wù)處理能力以及龐大的數(shù)據(jù)分析計算能力，也對政府的反應(yīng)速度、執(zhí)政能力提出了更高要求。相信在未來電子政務(wù)建設(shè)中，移動辦公平臺必將成為一個不可或缺的重要組成部分。