政务云解决方案模板word版.docx
- 文档编号:28586207
- 上传时间:2023-07-19
- 格式:DOCX
- 页数:31
- 大小:1.12MB
政务云解决方案模板word版.docx
《政务云解决方案模板word版.docx》由会员分享,可在线阅读,更多相关《政务云解决方案模板word版.docx(31页珍藏版)》请在冰豆网上搜索。
政务云解决方案模板word版
政务云解决方案
7.政务云的建设阶段..............................................................................................3..2.....
1.政务云的概念
1.1.政务云的定义
政务云结合了云计算技术的特点,对政府管理和服务职能进行精简、优化、整合,并通过信息化手段在政务上实现各种业务流程办理和职能服务,为政府各级部门提供可靠的基础IT服务平台。
政务云可以优化政府管理和服务职能,提高政府工作效率和服务水平,其本质上是在技术层面“构建了统一的政府底层IT基础结构”。
政务云通过统一标准不仅有利于各个政务云之间的互连互通,避免产生“信息孤岛”,也有利于避免重复建设,节约建设资金。
1.2.政务云建设的作用
1)推动政务服务创新、促进政务资源共享、降低信息化建设成本,政务云应用项目平台可成为政府机构信息资源整合的基础平台。
2)政务云的建设将彻底改变现有的政府信息化管理体制和模式,实现真正意义上的集约型管理。
3)政务云的主要应用领域是公共服务云和电子政务云,其中公共服务云又以医疗云、社保云和园区云为主,它主要是整合各种公共资源,主要部署在公有云中;电子政务云主要部属在私有云中,主要为政府部门搭建一个底层的基础架构平台,把传统的政务应用迁移到平台上,共享给各个政府部门,提高它的服务效率和服务的能力。
政务云IaaS层,提供硬件和软件基础设施服务,具体可包括云主机、云存储、云网络、海量结构化数据和大数据计算等服务;政务云PaaS层,提供统一的云应用框架、云数据库、地理信息平台和数据交换平台等通用功能组件;政务云SaaS层向云用户提供即开即用的软件服务;
2.1.政务云的分类
按应用领域对政务云进行分类,可分为公共服务云和电子政务云。
公共服务云:
公共服务云定位为由政府主导,整合公共资源,为
公民和企业的直接需求提供云服务的创新型服务平台。
根据公共服务的行业又可对公共服务云进行细分,如医疗云、社保云、园区云等。
公共服务云需要整合各种公共资源,适宜部署到公有云中。
电子政务云是为政府部门搭建一个底层的基础架构平台,把传统
的政务应用迁移到平台上,去共享给各个政府部门,提高它的服务效率和服务的能力。
按应用模式可以分为私有云、公有云和混合云。
私有云:
是由政府机构自行搭建或委托企业搭建云计算基础架构,面向内部用户提供云计算服务。
搭建云的机构拥有基础架构的自主权,享有全部云资源,仅供内部用户共享,外部用户无法访问该云计算环境提供的服务。
公有云:
是由专门的云服务提供商运营,通过提供商的基础架构直接向政府机构提供从应用程序、软件运行环境,到物理基础设施等各种各样的IT资源。
用户只访问服务,与其他用户共享云计算资源,无需关心具体资源由谁提供和与谁共享。
混合云:
是把“公共云”和“私有云”结合在一起的方式。
用户
既拥有自己的云计算基础架构,也使用外部公有云的服务。
每种云保持独立,用标准技术将其组合起来,具有数据和应用程序的可移植性。
3.政务云升级建设的优势
云运营商作为本地区信息化建设的主力运营商,长期以来积极参与我市政务信息化建设,独家承建并维护所有市、县电子政务内、外网,以及平安城市、网格化平台等政务信息化平台。
主要优势有:
一、可实现政府存量信息化平台与政务云的平稳过渡。
目前,市政府的政府信息化平台服务器、各部委局办的服务器,均托管在云运营商IDC机房中。
政务云项目建成后,会有一定周期的政务云与传统服务器并存、逐步迁移的过程。
如云运营商承建政务云项目,不需要现有存量的政府服务器进行搬迁,并以最低成本实现并存运营与逐步迁移,避免由于迁移对目前在运营的政府信息化平台造成中断或其他不可测的影响。
二、以最低成本、最安全网络拓扑实现政务内、外网与政务云对接。
云运营商独家承建了我市政务内、外网,市到省的政务内、外网也由云运营商独家承建。
政务云平台依托于电子政务内外网,而且今后政务云的使用性能与网络能力密切相关。
如果由云运营商承接政务云项目建设,可在云运营商机房侧实现与政务内外网的安全链接,成本最低,网络拓扑简单,可确保网络的安全性与今后升级优化的便捷性,尤其在突发需求时,可第一时间实现地区全网的网络应急提速响应。
三、长期负责各类政务信息化平台与网络的维护经验,确保政务云项目建成后的维护与运营质量。
我市平安城市监控项目、全市电子政务内外网、智慧食药、全市政务协同办公系统、全市应急指挥系统、水利三防系统、市政府大楼信息化网络与设备等众多政府项目均由云运营商负责日常维护与运
营。
云运营商专门组建了面向政府信息化提供维护的部门,对市政府等重点单位实施了人员派驻服务。
长期政府的服务经验,使得云运营商非常清楚政府信息化维护的要求、流程,并与政府信息化各业务使用部门进行了充分磨合,可确保今后政务云项目上线后的维护与运营质量。
四、作为互联网的主导服务提供商,可确保政务云社会化应用服务提供时,公众用户最佳访问质量。
按照规划,政务云今后要向广大市民提供公众信息服务。
目前
80%以上的家庭宽带用户都有云运营商提供服务,可确保今后市民访问政务云的最佳性能。
五、有丰富的IDC、云项目的资源与建设运营经验。
中国云运营商是我省最大的IDC服务提供商,可实现政务云省内异地、甚至省外的异地灾备。
中国云运营商同时也是国内三家运营商中最早、也是唯一成立云计算公司的运营商,并拥有独立知识产权的各项云计算软件成果,在云项目建设与运营上经验丰富。
同时是国内首批通过可信云服务认证的运营商,并独家获得可信云·政务云服务大奖,通过了信息技术产品安全评测EAL3级,信息系统安全等保三级认证,是全国政府采购首选安全云运营商。
综上所述,云运营商作为最早从事固网服务的运营商,在网络、
技术、人员等方面都存在着较大优势,云运营商是最适合进行政务云平台建设的运营商。
4.政务云在政府工作中运用的优点
(1)提高服务灵活性,改善服务可扩展性,推动创新,提升工作服务效率。
政务云平台的使用在深化行政体制改革,推进服务型政府建设中起到重要作用。
围绕政务强化需求,按照政府职能转变、行政审批制度改革和政务公开的需要,按照公众、企业和社会对政府的需要,针对适合电子和网络实现的事项,提供灵活多变的政务服务,推动服务创新,以提升工作服务效率和服务水平。
(2)有利于转变政府职能,下放行政审批。
政务云的使用可简化行政审批手续,避免地方审批程序的繁琐,环节过多,时限过长;责权脱节,审批权力与责任脱离;审批行为不规范,自由裁量权大,办事透明度低,缺乏有效的监督制约等问题。
(3)保证政务公开透明。
政务云平台所提供的公开信息管理系统可就政府组织机构、年度工作目标、民政工作情况、工程招标情况、企业项目承包情况、一事一议项目公布等政务工作内容进行网上公开,将政府现有的管理体制和方法整合到一个管理和服务平台之上,使得各级行政机关和广大人民群众可以通过现代化的网络技术共同完成监督监管过程。
(4)一点受理、全程服务。
电子政务云系统的建设,可实现一站受理、全程服务的审批服务新机制。
所有行政许可事项的可统一提交到政务云平台,统一受理,结束了多头受理、多头初审的状况。
真正做到了阳光审批、透明服务。
(5)民生工程建设的需求。
政务云构架了一座政府、社会机构与公众之间的桥梁,提高政府的公共管理水平与效率,为政府实现“病有所医、老有所养、业有所就、学有所教、住有所居”提供了有力的支持。
政务云平台将原本分散独立的各类民生业务系统打通、整合,居民通过网络就能够办理不同的民生业务,提高了政府为民服务效率,降低社会服务成本与时间,并成为公平、均等的民生服务窗口。
政务云平台可以以金融社保卡为载体,整合人力资源、软硬件资源、网络资源、数据资源、场地资源等,提供网站、电话自助终端等多种用卡终端覆盖。
这样,居民可以非常便捷地接受统一、综合而全面的公共服务。
(6)整合平台提高安全性的需求
信息安全事关国家安全、社会稳定和民族文化的发扬,能否有效地化解信息化带来的风险,建立完善的国家信息安全战略,已成为保障各国政治、经济地位的重要手段。
由于各级政府机关安全意识、人才配备与信息化建设的不相匹配,信息安全已成为电子政务建设过程中的主要风险。
通过云计算技术整合电子政务资源,以提高平台安全性是政府部门核心需求之一。
(7)机房建设的集约化
在传统电子政务建设模式,政府各部门一般自行建设机房,导致大量硬件设备的利用率不高,各部门累计的运行维护费高居不下。
如果建设统一的大机房,根据各部门业务量统一采购服务器、交换机、防火墙等硬件设备,统一进行运行维护,可以大大提高硬件设备的利用率,降低硬件设备的运行维护成本,并便于管理。
通过引入虚拟化技术、云计算技术,可以使大机房成为政府云计算中心。
此外,以前每个单位的机房都要配备一定数量的人员,而采用基于云计算的统一大机房建设模式,可以减少机房工作人员数量。
许多部委已进入数据大集中阶段,云计算在建设大机房、数据中心方面可以发挥其技术优
势。
(8)政府网站建设的集约化
在传统电子政务建设模式,政府各部门一般自行建设本部门的网
站。
这种模式的缺点:
一是政府网站建设、管理、运维等方面的费用较高;二是不利于部门网站与门户网站的信息交换;三是各政府部门网站风格不一,难以树立政府统一形象;四是需要配备一定数量的网站管理人员。
如果采用基于云计算技术的政府网站群建设模式,政府网站平台在政府云计算中心运行,对各部门网站进行统一建设、统一管理、统一运维,则可以显著降低政府网站建设成本,实现部门网站与门户网站信息同步更新,统一政府网站形象,减少政府网站工作人员。
随着政府门户网站访问量快速增长、网站内容多媒体化,使网站的计算量、存储量呈现爆炸式增长,而云计算的技术特性正好切合这
一需求。
(9)政府信息共享与业务协同
经过“金字工程”等电子政务重大工程的建设,垂直管理部门的纵向电子政务已经达到比较高的水平。
但国务院、各省市政府的横向电子政务比较滞后。
因此,政府信息共享与业务协同是当前和今后一个时期电子政务的重点和难点。
云计算技术的发展给政府信息资源横向整合带来了契机。
例如,建设基于云计算技术的大OA系统,使之具有网上办公、信息发布、行政审批、电子监察、信息归档等功能,各部门可以定制自己的业务流程,并实现跨部门业务流程在各部门的对接,就可以实现政府部门之间的信息共享和业务协同。
5.政务云的价值
5.1.直接经济效益
(1)提高资源使用率。
目前政府部门服务器CPU的实际占用率平均不到5%,内存的平均使用率约为20%,因此造成服务器资源的巨大浪费。
而通过虚拟技术,可以充分利用闲置资源,避免资源浪费。
(2)降低采购费用和能耗。
根据1比8比例,将本期100台物
理服务器虚拟成800台云主机,可节约投资2450万元(按每台物理服务器3.5万元测算,购置800台物理服务器需2800万元)。
若每台物理服务器功率为500瓦,每台物理服务器1年耗电约4380度电,虚拟化后1年可省电306.6万度电,同时可降低机房空调耗电达50%以
上。
(3)节约管理成本。
按传统流程,若采购服务器或扩容网络,
需申请财政预算,按政府采购流程进行招投标和设备采购,最少需3
—6个月甚至1年以上。
本项目建成后,只要通过在线提交申请、完成审批后,政务云就可配置所需的虚拟机和网络,整个配备过程可缩短至几天甚至几分钟。
利用政务云,实现电子政务实施的集约化管理和运维,规避政务资源投入的无序化,节约了管理成本。
5.2.间接经济效益
(1)推动信息产业发展。
建设市政务云,需要在信息基础设施、软硬件、信息资源开发等方面进行投资和整合,这样必然拉动我国信息产业的发展。
国内研究表明,信息技术在促进经济发展方面的投入产出比约为1:
4。
由于本系统投入还将会带动许多其它社会资金在信息化发展方面的投入,因此,其拉动作用会更大。
(2)提高经济运行质量和效率。
建设政务云,支撑哈密市网上政务大厅的运行,将提高行政管理和服务效率,促进政府职能转变,改善投资和营商环境,促进经济发展,其间接经济效益是巨大和长期的。
5.3.社会效益
(1)有利于提高电子政务部署效率。
建设政务云,有助于我市电子政务从粗放式、离散化的建设模式向集约化、整体化的模式转变。
政府实施新的电子政务项目时,利用已有政务云基础设施,可快速构建和部署应用程序,提高电子政务应用部署速度。
(2)有利于降低信息共享和业务协同难度。
通过市政务云,多个政府部门可以共用相应的基础架构,可实现各政务系统之间的软硬件资源和信息资源的共享,从技术上降低信息共享和业务协同的难度,为政府部门业务协同创造条件,有利于促进各部门内部与部门之间的业务系统的整合。
(3)有利于提高政府服务效率。
通过省政务云,使政府管理服务从各自为政、相互封闭的运作方式,向跨部门、跨区域的协同互动和资源共享转变,可提高政府工作效率。
6.政务云建设技术方案
6.1.政务云总体架构
政务云平台由物理资源层、资源抽象与控制层和云服务层三部分构成,如图所示:
政务云平台架构图
物理资源层:
物理资源层应包括运行政务云所需的机房运行环境,以及计算、存储和网络等设备。
云中心机房的部署按照功能分区设计,主要分为计算区、数据库区、存储区、云平台管理区、出口互联区和安全缓冲区等区域。
资源抽象与控制层:
资源抽象与控制层通过虚拟化技术,负责对底层硬件资源进行抽象,对底层硬件故障进行屏蔽,统一调度计算、存储、网络、安全资源池,并提供资源的统一部署和监控。
云服务层:
云服务层提供完整的IaaS、PaaS和SaaS三层云服
务。
为用户提供自助服务门户,提供多租户组织管理、资源的申请与审批、服务目录以及资源使用的监控与报表。
1.云中心核心交换区。
采用“核心-接入”两层扁平化设计,通过物理网络设备N:
1虚拟化技术,简化生成树协议的部署,实现云数据中心内的大二层网络互通,为云主机的自动化迁移与调度提供环境支撑。
同时在核心层部署防火墙,对各分区进行安全访问控制。
2.计算区。
部署承载业务应用的物理服务器。
3.数据库区。
部署承载数据库服务的物理服务器,对于部分高性能数据库可直接部署在物理主机上。
4.存储区。
部署共享存储设备,分为分布式存储和阵列存储两
种,分布式存储将数据打散分布在物理存储集群内的所有节点上,实现容量和性能的横向扩展,满足大容量的存储需求,如云主机镜像、
证照库等;阵列存储主要满足数据库服务的高性能存储需求。
5.云平台管理区。
部署云管理平台、网络管理平台、虚拟化管理平台等管理服务器。
6.出口互联区。
包括互联网接入区和广域网接入区。
网络须满足电子政务外网相关要求。
7.安全缓冲区。
此区域是逻辑区域,用于部署与互联网公有云、
广域网接入区进行数据交互的安全隔离设备,确保数据访问安全。
6.3.资源抽象与控制层
资源抽象与控制层对底层硬件资源进行抽象,构建虚拟计算资源池、虚拟存储资源池、虚拟网络资源池和虚拟安全资源池,并实现对虚拟资源面向业务的调度和管控。
资源抽象与控制层主要由虚拟化内核和虚拟化管理两大组件构成:
(1)虚拟化内核。
基于主流虚拟化内核,实现CPU、内存、磁盘及I/O、网络的虚拟化。
提供高可用集群、在线业务迁移和动态资源调整,保证业务应用的连续性,支持云主机的备份与快照。
(2)虚拟化管理。
对虚拟资源统一配置和调度,包括云主机的
生命周期管理、云主机镜像文件管理。
云主机管理组件提供开放接口,便于上层云服务层进行虚拟资源的调用。
支持随需自适应的弹性计算,能实现业务突发时云主机自动迁移、扩展和负载均衡,以及业务空闲时资源自动回收;支持云主机之间流量的可视和可控,云主机迁移时保持对应网络策略自动跟随迁移。
虚拟资源池在容量设计上既要满足业务的需要,同时保留适当的冗余。
后期根据实际业务发展情况,按需扩容、滚动建设。
6.4.政务云服务层
政务云服务层构建在资源抽象与控制层之上,包括IaaS服务层、
PaaS服务层和SaaS服务层。
(1))IaaS服务层。
提供云主机、云网络、云存储以及配套的云安全服务,让租户可以基于这些云服务构建属于自己的虚拟数据中心。
(2))PaaS服务层。
为政务应用构建基础数据平台,统一数据格式、统一开发框架与接口调用,为上层应用提供标准化的开发、测试、运行环境。
提供云数据库、云中间件、应用开发框架、大数据平台、数据交换平台、海量结构化数据、地理信息平台等。
(3))SaaS服务层。
在IaaS和PaaS服务层的基础之上,提供公用的政务应用服务,包括大数据应用、政务办公云应用、通讯云应用、云搜索、网站群应用等。
基础架构服务(IaaS)
基础架构服务,提供硬件和软件基础设施服务。
具体可包括:
云主机,云存储,云网络、云安全服务。
平台服务(PaaS)
政务云PaaS层,能提供统一的云数据库、云应用框架、地理信息平台以及数据交换平台、海量结构化数据、大数据计算等通用功能
1.云资源管理平台
(1)物理资源管理,实现对服务器、存储、网络的配置管理、性能监控、日志管理等功能。
(2)虚拟资源管理,提供对云主机、虚拟交换机和虚拟网卡的
全方位监控;支持面向应用的资源调度,通过资源配置下发,将网络切片,实现端到端的流量监管、访问控制和质量保证,租户之间完全隔离,如同独享各自的服务。
此外,云资源管理平台还需要对分布在各厅局委办的云点进行
统一监控与管理,云点遵循级政务云和政务外网技术标准,具有网络、计算、存储、云主机的功能,出现故障后可以从云中心推送原云主机
镜像文件快速恢复。
同时与其他政务云进行对接,为政务云提供共享
资源池,实现政务云的资源备份、扩展与爆发。
2.云运营管理平台
(1)自助服务门户,为用户提供申请云资源、使用云资源、监控云资源的门户,用户直接在门户上完成资源申请的工单填写与提交。
(2)多租户管理,实现本租户组织内的用户管理和权限分配、
资源配额、模板管理等。
各租户的资源相互隔离,每个租户都拥有各自的管理员。
(3)业务流审批。
云业务流程为:
用户申请云资源->审批员审批->云平台(供应商)开通云资源->通知反馈给用户使用云资源。
6.6.云业务流程
云业务流程示意,如图所示:
(4)服务目录,为各租户提供不同的云服务产品配置模板,供租户选择政务云平台提供的相应服务产品。
(5)监控与报表,对各租户的云资源使用情况进行监控,对使
用的数据可以自定义输出相应的报表。
6.7.云应用迁移
云应用迁移是为了将现有应用平滑迁移到云平台,应分三个步骤来实施:
1.分析、设计及建设
收集基础设施新建、改造、扩容需求;识别和定义必需的运维、技术架构功能组件:
包括技术规范、服务器架构、数据库服务/基础服务、并发处理能力、存储容量及增长趋势、SLA、故障响应时间、变更管理等等。
快速建设支持测试验证的环境,包括基础网络、存储和服务器环境。
2.测试
包括组件功能性测试、组件集成性测试和组件性能测试。
功能型测试包括应用功能模块测试、高可靠性测试、数据备份测试等;组件集成性测试包括系统各模块间数据交互,与其他系统间数据交互,系统安全保障要求,设备故障恢复时间等;组件性能测试包括系统响应测试,负荷峰值,数据交换吞吐量等。
3.迁移及扩展
制定完善的迁移方案、充分的实施方案、良好的应急预案等,最后实施迁移。
6.8.政务云平台建设中的风险识别和分析
政务云建设的主要风险可以归纳为:
1.时间进度风险
本项目任务重、时间紧,若出现进度延迟意味着无法及时支撑应用系统的测试和部署,进而威胁网上政务大厅投入运行的时间。
2.应用部署风险
绝大部分应用开发商各类软件开发环境不针对云平台,对云应用开发不熟练,造成开发出的系统性能不佳;网上政务大厅项目建设期短,开发商与云平台、业务系统与云平台之间缺乏衔接磨合的时间。
3.应用迁移风险
政府部门现有业务系统由于不针对云平台开发的,可能无法迁移或迁移后不能正常运行,同时由于缺乏经验,业务系统和数据在迁移过程存在宕机风险,造成服务中断,停机时间无法准确预知,特别是对时间敏感型和数据完整性业务,存在数据安全、系统恢复、业务正常运行的风险。
6.9.政务云建设风险对策和管理
为确保项目成功,将在本项目建设中采取有效的风险管理,消除各类风险的不良影响,具体的风险对策和管理措施如下:
1.时间进度风险的对策和管理
对于这种风险解决方案一般是精心计划、分项分段并行实施、
增加项目监控的频度和力度、多运用可行的办法保证工作质量避免返工。
在项目实施的时间进度管理上,需要充分考虑各种潜在因素,适当留有余地;任务分解要详细,便于考核;在执行过程中,应该强调项目按照进度执行的重要项,考虑任何问题时,都要经保持进度作为先决条件;同时,合理利用赶工期及快速跟进等方法,确保时间进度。
2.应用部署风险的对策和管理
应用部署风险的对策是改造业务模式,重新开发应用系统,适
应政务云平台;编制应用开发和部署云平台业务系统的标准规范,保障所开发业务系统的质量;为开发商提供云平台业务系统开发平台,改善云平台业务系统开发环境,规避应用部署风险。
3.应用迁移风险的对策和管理
应用迁移风险的对策是先制定迁移方案并进行评估;将业务成熟度高、复杂程度低、技术风险小、影响面不大的业务系统,作为优先迁移对象;为开发商提供云平台业务系统测试环境,测试通过后再迁移;对于无法适应政务云平台的业务应用系统,先不放到云平台。
通过精心实施,确保政务部门原来的业务应用不受影响。
6.10.政务云安全系统设计
政务云网络和政务云平台应满足信息系统安全等级保护三级
(含)以上要求。
政务云网络安全主要包括了政务云网络和其他网络互访的边界安全防护,以及政务云网络内部的安全防护。
政务云安全体系框架图
云网络安全
1.政务云网络边界安全
为适应各类业务应用需求,在安全的前提下,实现公有云和政务云间有限的双向访问。
在边界需要部署防火墙、入侵防御、安全审计等设备进行安全防护,并配合完善风险管理机制和安全管理制度实现云网络层边界安全运行,如图所示。
业务数据的流入方向包括:
①互联网用户直接访问政务云内部的公众服务专区;
②公有云的公众服务专区访问资源共享专区;
③政务云内的公众服务专区访问资源共享专区;
对于①,由于政务云内部的公众服务专区直接接入互联网,面对互联网的安全威胁较大,需要在互联网出口部署全面的安全设备,如流量清洗、防火墙、入侵防御、日志审计等设备来提供安全防护。
对于②和③,除了已定义好的数据交换的交互过程,其他情况
不允许公众服务专区访问资源共享专区,定义好的数据交换的交互内容需要实时监控和审计。
业务数据的流出方向包括:
①政务云的公众服务专区和资源共享专区访问互联网;
②资源共享专区访问公有云的公众服务专区;
③资源共享专区访问政务云内的公众服务专区;
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 政务 解决方案 模板 word
![提示](https://static.bdocx.com/images/bang_tan.gif)