劉艷花

（邯鄲市人民政府辦公室 河北省邯鄲市 056000）

隨著云計(jì)算、大數(shù)據(jù)等信息技術(shù)的發(fā)展，“互聯(lián)網(wǎng)+政務(wù)服務(wù)”、“一網(wǎng)通辦”、“數(shù)字抗疫”等政務(wù)應(yīng)用不斷實(shí)施，單個(gè)部門、幾個(gè)部門數(shù)據(jù)已經(jīng)不能支撐業(yè)務(wù)開展，迫切需要政務(wù)部門業(yè)務(wù)系統(tǒng)互聯(lián)互通和數(shù)據(jù)充分共享，但“信息孤島”、信息重復(fù)采集、資料重復(fù)提交、政務(wù)部門點(diǎn)對(duì)點(diǎn)重復(fù)建設(shè)數(shù)據(jù)交換通道的現(xiàn)象仍然存在。為從根本上解決“信息孤島”問題，推進(jìn)政務(wù)信息資源共享已經(jīng)成為一項(xiàng)必要的、緊迫的基礎(chǔ)工作。近年來一些地方陸續(xù)建立了政務(wù)信息資源共享交換平臺(tái)，便利了數(shù)據(jù)使用和業(yè)務(wù)系統(tǒng)的協(xié)同開展，但平臺(tái)使用程度不高、信息目錄更新不及時(shí)、跨網(wǎng)數(shù)據(jù)交換實(shí)施困難等現(xiàn)象仍然存在。圍繞這些現(xiàn)狀，平臺(tái)從促進(jìn)部門考核、目錄驅(qū)動(dòng)共享、安全接入等方面展開探索實(shí)踐。

1 建設(shè)目標(biāo)

以一家部門牽頭建設(shè)、調(diào)動(dòng)所有政務(wù)部門積極參與的組織模式，依托電子政務(wù)外網(wǎng)和政務(wù)云平臺(tái)，建設(shè)安全、高效、統(tǒng)一的城市政務(wù)信息資源共享交換平臺(tái)，全面支撐各部門和有關(guān)單位使用的各類政務(wù)信息化業(yè)務(wù)系統(tǒng)的信息整合與應(yīng)用集成，有效進(jìn)行各部門間政務(wù)信息資源共享與交換。平臺(tái)包括政務(wù)信息資源目錄管理系統(tǒng)、數(shù)據(jù)共享交換平臺(tái)兩個(gè)部分。

政務(wù)信息資源目錄管理系統(tǒng)是構(gòu)建政務(wù)信息資源目錄體系，輔助各部門梳理“家底”的基礎(chǔ)應(yīng)用。按照國家、省政務(wù)信息資源目錄編制指南要求，部門首先對(duì)資源梳理編目，既包括對(duì)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫數(shù)據(jù)項(xiàng)梳理，又包括對(duì)電子、紙質(zhì)相關(guān)資源的編目。將編目形成的目錄清單通過平臺(tái)上傳、分類并維護(hù)管理，實(shí)現(xiàn)各部門政務(wù)信息資源的目錄歸集、在線查詢和考核評(píng)價(jià)。共享交換平臺(tái)通過政務(wù)外網(wǎng)上連國家或省級(jí)平臺(tái)，橫向連接城市各政務(wù)部門和有關(guān)單位業(yè)務(wù)系統(tǒng)，下連區(qū)縣平臺(tái)，實(shí)現(xiàn)部門分散業(yè)務(wù)系統(tǒng)與城市共享交換平臺(tái)的相融，為實(shí)現(xiàn)跨部門、跨網(wǎng)絡(luò)的數(shù)據(jù)共享交換提供基礎(chǔ)交換通道。

一些政務(wù)部門對(duì)平臺(tái)概念、資源編目仍然陌生，加上技術(shù)抽象，影響參與積極性。通俗地講，政務(wù)信息資源目錄管理系統(tǒng)可以比喻為城市圖書館圖書管理系統(tǒng)，資源好比圖書，資源編目就是抽取圖書名稱、作者、出版社等目錄信息，數(shù)據(jù)庫數(shù)據(jù)項(xiàng)目錄對(duì)應(yīng)圖書關(guān)鍵詞、具體章節(jié)目錄，顆粒度較小。將這些目錄錄入后，才能實(shí)現(xiàn)借書、閱覽圖書等流通環(huán)節(jié)，也就是數(shù)據(jù)共享交換環(huán)節(jié)。有時(shí)候，“借閱者”也就是資源需求方并不知道具體有哪些可以使用的資源，通過目錄管理系統(tǒng)查閱資源信息后，實(shí)現(xiàn)“借書”積極性，從而推動(dòng)數(shù)據(jù)共享交換。

2 平臺(tái)架構(gòu)

通過政務(wù)云環(huán)境申請(qǐng)?zhí)摂M計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源及災(zāi)備服務(wù)等基礎(chǔ)設(shè)施服務(wù)，有效解決重復(fù)投入、系統(tǒng)互聯(lián)互通不暢、安全性低等難題，充分發(fā)揮云平臺(tái)的成本優(yōu)勢(shì)和運(yùn)行管理優(yōu)勢(shì)，保證信息系統(tǒng)互聯(lián)互通的有效實(shí)施。

平臺(tái)可基于J2EE 架構(gòu)、Struts 框架開發(fā)，采用多層技術(shù)架構(gòu)，由基礎(chǔ)設(shè)施層、數(shù)據(jù)資源層、支撐層、應(yīng)用層、展現(xiàn)層等組成，總體架構(gòu)如圖1 所示?；A(chǔ)設(shè)施層充分利用電子政務(wù)外網(wǎng)及政務(wù)云資源，便于業(yè)務(wù)系統(tǒng)快速部署和后期信息資源共享實(shí)現(xiàn)；數(shù)據(jù)資源層由平臺(tái)資源目錄數(shù)據(jù)、共享交換元數(shù)據(jù)、部門業(yè)務(wù)系統(tǒng)業(yè)務(wù)數(shù)據(jù)組成，是平臺(tái)共享交換核心資源；支撐層由共享交換代理系統(tǒng)、數(shù)據(jù)交換管理控制系統(tǒng)等組成，支撐共享交換業(yè)務(wù)的執(zhí)行；應(yīng)用層由目錄管理系統(tǒng)、統(tǒng)一數(shù)據(jù)處理平臺(tái)、前置系統(tǒng)、監(jiān)控平臺(tái)等組成；展現(xiàn)層通過交換服務(wù)門戶向用戶展現(xiàn)共享交換信息、挖掘數(shù)據(jù)資源信息實(shí)現(xiàn)多渠道應(yīng)用開發(fā)展現(xiàn)。

圖1： 平臺(tái)架構(gòu)

3 共享交換方式

政務(wù)信息資源共享交換方式主要包括服務(wù)接口、前置機(jī)交換和網(wǎng)站上傳三種方式。服務(wù)接口方式把數(shù)據(jù)服務(wù)封裝成接口，數(shù)據(jù)提供部門、數(shù)據(jù)需求部門的業(yè)務(wù)系統(tǒng)通過調(diào)用數(shù)據(jù)接口實(shí)現(xiàn)數(shù)據(jù)共享交換。服務(wù)接口方式本質(zhì)是用接口來解決業(yè)務(wù)協(xié)同問題，比較適合交換量小、數(shù)據(jù)傳輸實(shí)時(shí)性要求高的業(yè)務(wù)場(chǎng)景，比如查詢、校驗(yàn)等業(yè)務(wù)。前置機(jī)交換方式，是為各部門配置前置機(jī)，數(shù)據(jù)提供部門、數(shù)據(jù)需求部門通過前置機(jī)來實(shí)現(xiàn)數(shù)據(jù)共享交換。具體過程為，在各部門的政務(wù)外網(wǎng)安裝前置服務(wù)器，數(shù)據(jù)提供部門將業(yè)務(wù)系統(tǒng)與前置機(jī)橋接適配，業(yè)務(wù)系統(tǒng)中的服務(wù)、庫表和文件按照指定規(guī)則被推送到前置機(jī)上，平臺(tái)將數(shù)據(jù)從提供部門的前置機(jī)交換到需求部門的前置機(jī)，需求部門業(yè)務(wù)系統(tǒng)從前置機(jī)上獲取數(shù)據(jù)后使用。前置機(jī)方式比較適合數(shù)據(jù)量較大、結(jié)構(gòu)化數(shù)據(jù)和文件混合交換、實(shí)時(shí)性要求不高的業(yè)務(wù)場(chǎng)景。網(wǎng)站上傳方式，是數(shù)據(jù)提供部門將數(shù)據(jù)文件上傳到共享交換平臺(tái)門戶網(wǎng)站，數(shù)據(jù)需求部門可隨時(shí)文件下載，這種方式比較適合適宜開放的數(shù)據(jù)。

4 功能實(shí)現(xiàn)

平臺(tái)圍繞目錄管理、數(shù)據(jù)共享交換兩大功能，以B/S 結(jié)構(gòu)模式實(shí)現(xiàn)。目錄管理系統(tǒng)基于主題、部門進(jìn)行資源分類，可展示、查詢用于各部門之間數(shù)據(jù)共享的資源清單。數(shù)據(jù)共享交換平臺(tái)通過統(tǒng)一的數(shù)據(jù)交換協(xié)議、標(biāo)準(zhǔn)和服務(wù)，確保交換過程的安全可靠，實(shí)現(xiàn)系統(tǒng)互聯(lián)互通和信息共享。

4.1 目錄管理

為各政務(wù)部門提供統(tǒng)一的信息資源展示、分類、維護(hù)界面，包括目錄展示、目錄資源導(dǎo)入、審核發(fā)布、資源數(shù)據(jù)申請(qǐng)審核管理和資源導(dǎo)出等。目錄展示提供樹形多層級(jí)目錄展現(xiàn)形式，可直觀地展現(xiàn)信息資源目錄及元數(shù)據(jù)信息，提供基于部門、主題、專項(xiàng)業(yè)務(wù)的信息資源分類瀏覽與查詢。目錄資源導(dǎo)入，即各部門將信息資源梳理分解為資源表和信息項(xiàng)的顆粒度，導(dǎo)入系統(tǒng)形成資源清單；申請(qǐng)審核管理用于審核共享申請(qǐng)；目錄資源導(dǎo)出，即選擇已發(fā)布的目錄，導(dǎo)出生成Word 或Excel 等文檔。

4.2 目錄統(tǒng)計(jì)及考核評(píng)價(jià)

實(shí)現(xiàn)按部門、主題、服務(wù)對(duì)象、更新頻率等進(jìn)行資源統(tǒng)計(jì)，對(duì)資源總數(shù)、資源完整度、數(shù)據(jù)總量、結(jié)構(gòu)化數(shù)據(jù)資源個(gè)數(shù)、非結(jié)構(gòu)化資源個(gè)數(shù)進(jìn)行柱狀圖表展示。同時(shí)，為促進(jìn)政務(wù)部門形成目錄更新、數(shù)據(jù)共享長(zhǎng)效機(jī)制，平臺(tái)增加考核評(píng)價(jià)功能，根據(jù)目錄維護(hù)、業(yè)務(wù)系統(tǒng)備案整合、數(shù)據(jù)提供、數(shù)據(jù)更新、數(shù)據(jù)共享情況對(duì)部門進(jìn)行考核測(cè)評(píng)，并生成考核評(píng)價(jià)排名。主要從以下幾個(gè)維度進(jìn)行考核：

（1）整體建設(shè)方面，政務(wù)部門提供的資源類型是否完整，是否包括文件、資料、圖表和數(shù)據(jù)等各類信息資源；

（2）日常目錄管理方面，信息資源梳理工作完成情況、提供資源的數(shù)量、更新資源的頻率、登錄系統(tǒng)的次數(shù)以及職能發(fā)生變化之日起一周內(nèi)更新目錄情況；

（3）資源共享方面，是否積極配合資源需求方提供資源，提供共享資源的數(shù)量；

（4）申請(qǐng)資源辦理效率和質(zhì)量方面，是否在一周內(nèi)向需求方給予答復(fù)，提供數(shù)據(jù)的完整性、準(zhǔn)確性和可用性。

4.3 數(shù)據(jù)交換控制

以可視化的方式通過統(tǒng)一管理平臺(tái)進(jìn)行交換控制操作，包括對(duì)交換節(jié)點(diǎn)、數(shù)據(jù)源、數(shù)據(jù)標(biāo)準(zhǔn)、映射、交換任務(wù)、調(diào)度的管理和告警干預(yù)等。交換節(jié)點(diǎn)之間通過Web Service接口通訊，相互傳遞命令數(shù)據(jù)和配置數(shù)據(jù)，通過HTTP、SFTP、消息等方式傳遞業(yè)務(wù)數(shù)據(jù)。數(shù)據(jù)源管理用于確定交換數(shù)據(jù)的來源和格式，通過配置IP、端口、用戶名、密碼等信息，調(diào)用JDBC 接口抽取數(shù)據(jù)庫元數(shù)據(jù)，實(shí)現(xiàn)對(duì)所有接入平臺(tái)的數(shù)據(jù)資源進(jìn)行統(tǒng)一管理。映射管理提供業(yè)務(wù)源與目標(biāo)的數(shù)據(jù)同步、加載規(guī)則。交換任務(wù)管理用于管理維護(hù)數(shù)據(jù)交換任務(wù)，實(shí)現(xiàn)新建、定制任務(wù)模板，調(diào)度管理用于定時(shí)觸發(fā)交換任務(wù)執(zhí)行，實(shí)現(xiàn)數(shù)據(jù)的抽取、加密、傳輸。任務(wù)執(zhí)行出錯(cuò)時(shí)，系統(tǒng)可提供郵件等多種方式告警，提供對(duì)任務(wù)的啟動(dòng)、暫停、恢復(fù)、調(diào)整等及時(shí)干預(yù)功能。

平臺(tái)支持按需交換、定期交換、實(shí)時(shí)交換3 種數(shù)據(jù)交換策略。對(duì)于臨時(shí)性或一次性的交換需求，可通過人工設(shè)置交換任務(wù)配置實(shí)現(xiàn)任務(wù)執(zhí)行；定期交換通過提前定義計(jì)劃任務(wù)模板，按秒、分鐘、小時(shí)、天、周、月、年等周期配置任務(wù)，到期自動(dòng)觸發(fā)執(zhí)行；對(duì)于實(shí)時(shí)性要求高的交換需求，平臺(tái)通過數(shù)據(jù)庫觸發(fā)器、時(shí)間戳閾值、數(shù)據(jù)快照比對(duì)、日志監(jiān)聽與分析等方式，實(shí)時(shí)監(jiān)聽數(shù)據(jù)庫變化來觸發(fā)執(zhí)行交換流程。交換過程支持?jǐn)帱c(diǎn)續(xù)傳、加密傳輸、自動(dòng)壓縮、流量控制等多種數(shù)據(jù)傳輸功能，以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境。

4.4 前置系統(tǒng)

前置系統(tǒng)作為源端，提供數(shù)據(jù)來源支撐。前置系統(tǒng)可部署于政務(wù)外網(wǎng)中心機(jī)房，也可部署于各部門政務(wù)外網(wǎng)接入網(wǎng)，各部門負(fù)責(zé)將業(yè)務(wù)系統(tǒng)數(shù)據(jù)同步至前置系統(tǒng)。前置系統(tǒng)由橋接系統(tǒng)、交換代理和前置庫組成。橋接系統(tǒng)從業(yè)務(wù)系統(tǒng)提取數(shù)據(jù)到前置庫，橋接系統(tǒng)由政務(wù)部門配合開發(fā)；交換代理用于實(shí)現(xiàn)前置系統(tǒng)和共享交換平臺(tái)之間的雙向數(shù)據(jù)交換，從前置庫識(shí)別并采集數(shù)據(jù)，進(jìn)行封裝并支持多線程傳輸，提供代理監(jiān)控和管理。如圖2 所示。

圖2： 前置機(jī)交換

在連通的統(tǒng)一政務(wù)外網(wǎng)環(huán)境下，采集部門業(yè)務(wù)系統(tǒng)數(shù)據(jù)后，可通過橋接系統(tǒng)直接傳輸至前置庫，在物理隔離的跨網(wǎng)環(huán)境下，通過數(shù)據(jù)定制工具從部門業(yè)務(wù)系統(tǒng)導(dǎo)出數(shù)據(jù)文件，經(jīng)過網(wǎng)閘擺渡文件或文件拷貝等方式將數(shù)據(jù)裝載導(dǎo)入前置庫。網(wǎng)閘設(shè)備提供觸發(fā)接口，數(shù)據(jù)發(fā)送操作直接調(diào)用網(wǎng)閘設(shè)備接口發(fā)送數(shù)據(jù)，網(wǎng)絡(luò)另一端實(shí)時(shí)監(jiān)聽網(wǎng)閘設(shè)備擺渡文件，一旦發(fā)現(xiàn)新的數(shù)據(jù)，立即啟動(dòng)接收，經(jīng)過解壓、解密處理加載到前置庫。

4.5 接口調(diào)用

平臺(tái)基于通用性、兼容性較強(qiáng)的Web Service 服務(wù)提供支持XML 的標(biāo)準(zhǔn)接口定義，包括交換任務(wù)啟動(dòng)、數(shù)據(jù)接收、數(shù)據(jù)獲取、配置管理等服務(wù)接口，平臺(tái)接口具有較好的通用性和兼容性，以供第三方應(yīng)用靈活調(diào)用。另外，平臺(tái)還提供數(shù)據(jù)源適配擴(kuò)展接口、數(shù)據(jù)轉(zhuǎn)換處理擴(kuò)展接口、錯(cuò)誤數(shù)據(jù)處理擴(kuò)展接口、數(shù)據(jù)傳輸擴(kuò)展接口和事件接口，以方便根據(jù)業(yè)務(wù)進(jìn)行靈活擴(kuò)展。當(dāng)兩個(gè)部門進(jìn)行接口方式數(shù)據(jù)交換時(shí)，平臺(tái)下發(fā)接口標(biāo)準(zhǔn)，部門人員針對(duì)部門業(yè)務(wù)系統(tǒng)，開發(fā)滿足接口標(biāo)準(zhǔn)的接口方式，由平臺(tái)授權(quán)校驗(yàn)成功后進(jìn)行接口調(diào)用，實(shí)現(xiàn)數(shù)據(jù)共享。

4.5 統(tǒng)一監(jiān)控平臺(tái)

因平臺(tái)體系龐大、用戶多，涉及業(yè)務(wù)復(fù)雜，設(shè)計(jì)統(tǒng)一監(jiān)控平臺(tái)直觀展現(xiàn)用戶、系統(tǒng)、數(shù)據(jù)資源狀況、系統(tǒng)狀況非常必要。主要從以下幾個(gè)維度實(shí)現(xiàn)平臺(tái)監(jiān)控：

（1）數(shù)據(jù)運(yùn)行監(jiān)控。展示接口、交換任務(wù)執(zhí)行狀態(tài)，基于交換任務(wù)、時(shí)間段進(jìn)行數(shù)據(jù)統(tǒng)計(jì)，將一筆業(yè)務(wù)數(shù)據(jù)在不同時(shí)間、不同物理位置的原始狀態(tài)及流轉(zhuǎn)痕跡進(jìn)行有效采集、管理和展現(xiàn)，實(shí)現(xiàn)平臺(tái)整體業(yè)務(wù)統(tǒng)計(jì)、元數(shù)據(jù)監(jiān)控、數(shù)據(jù)交換監(jiān)控、URL 監(jiān)控等。

（2）運(yùn)行環(huán)境告警。收集虛擬主機(jī)的CPU、內(nèi)存、硬盤使用率和并發(fā)線程數(shù)，當(dāng)發(fā)現(xiàn)這些關(guān)鍵指標(biāo)超過監(jiān)測(cè)閾值時(shí)，生成事件告警，提醒管理人員向政務(wù)云申請(qǐng)擴(kuò)展資源，滿足平臺(tái)運(yùn)行需要。通過SYSLOG、SSH 等方式，采集操作系統(tǒng)日志。采集數(shù)據(jù)庫服務(wù)器核心進(jìn)程，實(shí)時(shí)監(jiān)控ORACLE、SQL 進(jìn)程是否存在。實(shí)時(shí)監(jiān)控Web 應(yīng)用的連接信息、Web 進(jìn)程CPU 占用情況，支持Web 應(yīng)用故障事件和性能告警。

（3）安全監(jiān)控。通過SYSLOG、SNMP 等標(biāo)準(zhǔn)協(xié)議，從網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)管理多個(gè)層面，收集網(wǎng)絡(luò)設(shè)備、安全設(shè)備、業(yè)務(wù)系統(tǒng)日志數(shù)據(jù)，支持查看網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)接口可用狀態(tài)，經(jīng)歸并和關(guān)聯(lián)分析，可進(jìn)行宏觀安全態(tài)勢(shì)統(tǒng)計(jì)和展示。

4.6 統(tǒng)一用戶管理

為保障平臺(tái)安全使用和溯源統(tǒng)計(jì)，建立統(tǒng)一的用戶認(rèn)證體系非常必要。平臺(tái)使用CA 證書認(rèn)證，用戶在計(jì)算機(jī)插入數(shù)字證書設(shè)備才能登錄系統(tǒng)界面。根據(jù)職能分工，定義管理員、部門人員、運(yùn)行維護(hù)人員等不同角色和用戶權(quán)限。平臺(tái)設(shè)置兩種權(quán)限管理，一種是功能權(quán)限的管理，另一種是資源權(quán)限的管理?；诠δ芎唾Y源進(jìn)行區(qū)域劃分，針對(duì)核心區(qū)、前置區(qū)、處理區(qū)、門戶區(qū)等不同區(qū)域，嚴(yán)格限制各類用戶的訪問讀寫權(quán)限，強(qiáng)制啟用強(qiáng)口令密碼設(shè)置，依據(jù)安全策略控制用戶對(duì)資源的訪問。通過后臺(tái)配置記錄用戶訪問時(shí)間、IP地址、操作使用等信息，能夠?qū)徲?jì)用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用，并支持對(duì)用戶日志查詢、統(tǒng)計(jì)和分析，平臺(tái)管理員、應(yīng)用系統(tǒng)管理員及部門管理員可以查看用戶在系統(tǒng)中的操作信息。

5 目錄驅(qū)動(dòng)共享

在數(shù)據(jù)共享實(shí)踐中摸索到，有時(shí)并非數(shù)據(jù)提供部門不想提供數(shù)據(jù)，而是數(shù)據(jù)需求部門提不出合適需求。為此，本平臺(tái)在現(xiàn)有數(shù)據(jù)共享交換平臺(tái)設(shè)計(jì)基礎(chǔ)上，對(duì)于已成熟具備后臺(tái)數(shù)據(jù)庫鏈接的政務(wù)信息資源目錄，設(shè)計(jì)了“目錄驅(qū)動(dòng)共享”功能。即資源擁有部門通過數(shù)據(jù)源掛載，將資源目錄和實(shí)際數(shù)據(jù)源有效關(guān)聯(lián)，數(shù)據(jù)需求部門在查詢目錄管理系統(tǒng)時(shí)，通過點(diǎn)擊目錄進(jìn)行資源訂閱，填寫交換服務(wù)申請(qǐng)，平臺(tái)通過調(diào)度觸發(fā)或接口直接觸發(fā)數(shù)據(jù)交換服務(wù)，實(shí)現(xiàn)數(shù)據(jù)的自動(dòng)采集、傳輸和交換共享，實(shí)現(xiàn)“所見即所得”。該功能以可視化的方式，有效將目錄資源與數(shù)據(jù)資源銜接起來，促進(jìn)了共享交換意愿的達(dá)成。

6 跨網(wǎng)數(shù)據(jù)交換實(shí)施

因?qū)嵤?fù)雜、技術(shù)力量薄弱等因素，跨網(wǎng)數(shù)據(jù)交換成為部門接入該平臺(tái)實(shí)現(xiàn)數(shù)據(jù)共享交換的實(shí)施難點(diǎn)?？缇W(wǎng)數(shù)據(jù)交換需要將部署在不同地點(diǎn)、不同網(wǎng)絡(luò)的部門業(yè)務(wù)系統(tǒng)與共享交換平臺(tái)連接起來，構(gòu)成一個(gè)整體交換傳輸網(wǎng)絡(luò)。政務(wù)部門往往考慮缺乏足夠的技術(shù)支撐力量、擔(dān)憂數(shù)據(jù)安全隱患、額外投入成本等因素，影響共享交換積極性。當(dāng)部門縱向業(yè)務(wù)系統(tǒng)部署在部門專網(wǎng)區(qū)或互聯(lián)網(wǎng)時(shí)，可由專業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)給出系統(tǒng)整改要求，在安全方案的指導(dǎo)下部署網(wǎng)閘等物理隔離設(shè)施與政務(wù)外網(wǎng)打通，通過訪問控制、傳輸加密、專有協(xié)議等方式，實(shí)現(xiàn)數(shù)據(jù)的安全 、暢通交換。

以疫情防控業(yè)務(wù)系統(tǒng)接入為例，如圖3 所示。城市疫情防控業(yè)務(wù)系統(tǒng)通過共享交換平臺(tái)與省級(jí)共享交換平臺(tái)對(duì)接，通過接口調(diào)用方式調(diào)用省健康碼狀態(tài)查詢接口，實(shí)現(xiàn)疫情防控健康碼、身份證綁定核驗(yàn)數(shù)據(jù)功能。系統(tǒng)前端場(chǎng)所碼終端設(shè)備用于人員掃健康碼或刷身份證，安裝在火車站、汽車站、醫(yī)院、公園、商超等人員密集場(chǎng)所入口，通過互聯(lián)網(wǎng)方式接入前端代理服務(wù)器，代理服務(wù)器將數(shù)據(jù)匯聚，通過網(wǎng)閘等安全隔離設(shè)施與業(yè)務(wù)系統(tǒng)相連，業(yè)務(wù)系統(tǒng)通過調(diào)用接口實(shí)現(xiàn)數(shù)據(jù)交換。業(yè)務(wù)系統(tǒng)通過數(shù)據(jù)庫中間表并部署網(wǎng)閘等安全隔離設(shè)施的方式實(shí)現(xiàn)與專網(wǎng)數(shù)據(jù)回傳。

圖3： 疫情防控業(yè)務(wù)系統(tǒng)跨網(wǎng)數(shù)據(jù)交換

業(yè)務(wù)系統(tǒng)接入前嚴(yán)格開展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)和壓力測(cè)試，劃分網(wǎng)絡(luò)邊界和安全區(qū)域，通過防火墻、防病毒網(wǎng)關(guān)等邊界安全防護(hù)設(shè)施，對(duì)網(wǎng)絡(luò)邊界實(shí)施隔離，實(shí)現(xiàn)網(wǎng)絡(luò)訪問控制和病毒檢測(cè)過濾，通過WAF 等應(yīng)用安全防護(hù)阻斷對(duì)WEB 服務(wù)器的惡意訪問和違規(guī)操作，部署綜合安全審計(jì)系統(tǒng)進(jìn)行網(wǎng)絡(luò)、業(yè)務(wù)、日志審計(jì)，實(shí)現(xiàn)貫穿于業(yè)務(wù)處理生命周期的全面管理，全面降低數(shù)據(jù)安全風(fēng)險(xiǎn)。政務(wù)云部署入侵檢測(cè)設(shè)備對(duì)流量進(jìn)行檢測(cè)審計(jì)，并從漏洞掃描、基線配置核查、安全日志審計(jì)等方面進(jìn)行巡檢。實(shí)施接入后，安全、精準(zhǔn)實(shí)現(xiàn)了通行人員實(shí)時(shí)監(jiān)測(cè)、軌跡留痕和排查追溯信息化，為疫情防控工作發(fā)揮了重要作用。

7 結(jié)束語

城市政務(wù)信息資源共享交換平臺(tái)實(shí)現(xiàn)了政務(wù)信息資源的分類、分層次展示，為各政務(wù)部門數(shù)據(jù)共享提供了基礎(chǔ)通道，為部門進(jìn)行數(shù)據(jù)核驗(yàn)、查詢、獲取提供了基礎(chǔ)數(shù)據(jù)交換平臺(tái)。實(shí)際應(yīng)用中，在“互聯(lián)網(wǎng)+政務(wù)服務(wù)”、疫情防控健康碼身份證綁定查驗(yàn)等方面發(fā)揮了不可或缺的數(shù)據(jù)共享樞紐作用，為提升城市政務(wù)信息資源共享程度、方便群眾辦事、降低重復(fù)建設(shè)開支發(fā)揮了重要作用。在此基礎(chǔ)上，可進(jìn)一步拓展平臺(tái)功能，著手開展業(yè)務(wù)系統(tǒng)的數(shù)據(jù)匯聚工作，根據(jù)數(shù)據(jù)匯聚情況從不同角度開展數(shù)據(jù)挖掘分析，為領(lǐng)導(dǎo)決策、城市經(jīng)濟(jì)社會(huì)發(fā)展和民眾日常生活提供參考依據(jù)。