政府辦公自動化信息系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)

孫興富

（貴州省經(jīng)貿(mào)委電子政務(wù)中心，貴州 貴陽 550004）

1 政府辦公自動化信息系統(tǒng)的特點(diǎn)及設(shè)計(jì)目標(biāo)

辦公自動化是將計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)、行為科學(xué)應(yīng)用到傳統(tǒng)的數(shù)據(jù)處理技術(shù)難以處理的、量又非常大而結(jié)構(gòu)不明確的業(yè)務(wù)上的一項(xiàng)綜合技術(shù)。辦公自動化系統(tǒng)的開發(fā)和利用能夠最大限度地實(shí)現(xiàn)辦公人員智力勞動的自動化、電子化、專業(yè)化，充分利用信息，提高了工作效率和工作質(zhì)量。

政府辦公自動化系統(tǒng)建設(shè)是電子政務(wù)建設(shè)的一項(xiàng)重要的基礎(chǔ)工作。辦公自動化是電子政務(wù)的第一步，隨著電子政務(wù)的應(yīng)用和發(fā)展，對電子政務(wù)系統(tǒng)也提出了更高的要求。政府辦公自動化信息系統(tǒng)的設(shè)計(jì)應(yīng)按以下目標(biāo)完成：

1.1 應(yīng)用目標(biāo)

專用辦公自動化系統(tǒng)總體目標(biāo)是：采用成熟的網(wǎng)絡(luò)和安全技術(shù)，建成一個覆蓋機(jī)關(guān)各部、處(科)室的專用辦公系統(tǒng)，為機(jī)關(guān)辦公提供安全高效的服務(wù)，實(shí)現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化。該系統(tǒng)改進(jìn)現(xiàn)有的工作環(huán)境和條件，進(jìn)一步提高機(jī)關(guān)辦公效率、水平和質(zhì)量，實(shí)現(xiàn)日常辦公事務(wù)、處理事務(wù)的自動化、標(biāo)準(zhǔn)化，最終實(shí)現(xiàn)辦公過程的“無紙”化，以適應(yīng)單位信息化建設(shè)的需要。

1.2 技術(shù)目標(biāo)

專用辦公自動化系統(tǒng)的應(yīng)用開發(fā)技術(shù)目標(biāo)是：

系統(tǒng)覆蓋面橫向覆蓋本單位機(jī)關(guān)各部、處(科)室，縱向機(jī)關(guān)上下各級；采用網(wǎng)絡(luò)編程技術(shù)和數(shù)據(jù)庫技術(shù)，將公文的存放和處理的工作遷移到網(wǎng)上，使各級領(lǐng)導(dǎo)和單位工作人員能方便、及時地進(jìn)行業(yè)務(wù)處理；充分利用網(wǎng)絡(luò)現(xiàn)有資源，建立高質(zhì)量、高效率的管理信息網(wǎng)，改變目前人工傳送公文的現(xiàn)狀。

2 政府辦公自動化信息系統(tǒng)的設(shè)計(jì)

2.1 系統(tǒng)的拓?fù)浣Y(jié)構(gòu)與硬件方案

在系統(tǒng)的規(guī)模確定后，應(yīng)根據(jù)系統(tǒng)的目標(biāo)和需要達(dá)到的功能來確定系統(tǒng)的拓樸結(jié)構(gòu)與硬件投入，要權(quán)衡硬件投資大小與系統(tǒng)功能強(qiáng)弱的得失，獲得最佳的設(shè)計(jì)方案。

辦公自動化系統(tǒng)的拓?fù)浣Y(jié)構(gòu)可采用星型快速以太網(wǎng)技術(shù)，百兆交換主干線。采用專用防火墻和核心密碼機(jī)，以提高內(nèi)部網(wǎng)絡(luò)的安全性，通過CIS02522路由器提供廣域網(wǎng)專線接口。采用兩臺Intel服務(wù)器作為系統(tǒng)處理的主服務(wù)器，一臺作為辦公自動化系統(tǒng)軟件平臺，一臺用作數(shù)據(jù)庫服務(wù)器，采用雙服務(wù)器互為備份的工作方式，提高系統(tǒng)的可靠性。

2.2 確定系統(tǒng)的軟件平臺方案

軟件平臺包括操作系統(tǒng)平臺及辦公自動化系統(tǒng)平臺，應(yīng)從安全、穩(wěn)定、高效諸因素來選擇平臺軟件。對于一般單位，網(wǎng)絡(luò)操作系統(tǒng)可采用國際上通用的微軟Windows Vista服務(wù)器，工作站可采用Windows XP個人版或Windows 2000。對于重要部門網(wǎng)絡(luò)操作系統(tǒng)與工作站應(yīng)考慮使用國產(chǎn)軟件，如紅旗Linux3.0服務(wù)器版與桌面版。紅旗Linux服務(wù)器版3.0遵守國際Linux標(biāo)準(zhǔn)，是政府及企業(yè)關(guān)鍵業(yè)務(wù)應(yīng)用的最佳操作系統(tǒng)平臺，適合政府、電信、能源、金融、證券、教育和中小企業(yè)等各行業(yè)使用。

辦公自動化系統(tǒng)平臺的選擇將直接關(guān)系到辦公流程的確定。辦公自動化系統(tǒng)具有交換信息量大、復(fù)雜、涉及崗位人員眾多、處理流程繁瑣、多變等特點(diǎn)，因而對系統(tǒng)平臺的要求非常高。目前，IBM公司的Lotus Notes被公認(rèn)為辦公自動化網(wǎng)絡(luò)首選的系統(tǒng)平臺。在我國，國務(wù)院辦公廳已經(jīng)決定采用Lotus Domini/NotesR5作為政府上網(wǎng)系統(tǒng)中的消息傳輸平臺，從中央到省、市，一直覆蓋到縣。

2.3 確定系統(tǒng)安全方案

辦公自動化系統(tǒng)安全方案的確定應(yīng)本著以下原則：方案可行、可靠，最大限度地降低系統(tǒng)的非安全因素，同時又不影響系統(tǒng)功能的發(fā)揮。

國際上有一個可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則(TC-SEC-NCSC)，該準(zhǔn)則將計(jì)算機(jī)系統(tǒng)安全等級分為 4 類 7 個等級，即 D1、C2、B1、B2、B3、與A1。D類系統(tǒng)的安全要求最低，屬于非安全保護(hù)類；C類系統(tǒng)為用戶自定義訪問控制類，分兩個級別；B類系統(tǒng)屬于強(qiáng)制型安全保護(hù)類，分三個級別；A類系統(tǒng)的安全要求最高，在安全審計(jì)、安全測試、配置管理等系統(tǒng)安全模型設(shè)計(jì)與軟、硬件實(shí)現(xiàn)上要通過認(rèn)證，達(dá)到很高的安全可信度。辦公自動化系統(tǒng)可參照該標(biāo)準(zhǔn)進(jìn)行管理，對于一般部門可要求達(dá)到B1或B2級，對于國家重要機(jī)關(guān)部門可要求達(dá)到B3或A1級。只有在管理上提出了高標(biāo)準(zhǔn)，才能真正構(gòu)建出安全可靠的辦公自動化系統(tǒng)。

3 政府辦公自動化信息系統(tǒng)的實(shí)現(xiàn)

3.1 角色管理

結(jié)合單位的編制，建立一個角色庫，讓每個角色都結(jié)合其職務(wù)級別，以便管理及公文的準(zhǔn)確傳送。根據(jù)職務(wù)級別生成的角色庫是一種樹形結(jié)構(gòu)，公文的傳送和傳閱按樹形目錄的思想來實(shí)現(xiàn)。

每個單位將都有管理員對本單位的公文、角色、消息、安全證書等系統(tǒng)數(shù)據(jù)進(jìn)行管理。上級的管理員可對下級的管理員進(jìn)行管理。角色管理包括角色的注冊、認(rèn)證、修改、刪除等。

3.2 流程管理

流程管理主要運(yùn)用于公文的傳送，根據(jù)公文的信息和角色庫，使公文自動、準(zhǔn)確的傳送到目標(biāo)位置。該模塊決定了辦公自動化系統(tǒng)的效率和可用性。采用流程管理后，可提供系統(tǒng)的適應(yīng)性，使本系統(tǒng)中各種功能模塊符合實(shí)際工作變動的需要。具體方法是：當(dāng)用戶需要傳送公文時，流程管理將對角色庫進(jìn)行訪問，根據(jù)用戶身份獲取其上、下級和同級單位的角色信息，將這些信息作為選項(xiàng)提供給用戶，待其選擇傳送對象。

3.3 消息處理

消息處理有3個主要作用：一是在公文發(fā)送時，通知和提醒接收方及時查閱公文；二是公布一些通知通告，發(fā)布本單位的重要事件；三是用于兩個用戶問傳送文字信息，方便用戶之間的交流。

4 政府辦公自動化信息系統(tǒng)關(guān)鍵技術(shù)的應(yīng)用

簽名和加密所用是實(shí)現(xiàn)自動化信息系統(tǒng)的關(guān)鍵技術(shù)。USB安全鑰內(nèi)置CPU或智能卡芯片，可以實(shí)現(xiàn)PKI體系中使用的數(shù)據(jù)摘要、數(shù)據(jù)加解密和簽名的各種算法，加解密運(yùn)算在USB安全鑰內(nèi)進(jìn)行，保證了用戶密鑰不會出現(xiàn)在計(jì)算機(jī)內(nèi)存中，從而杜絕了用戶密鑰被黑客截取的可能性?；赨SB的隨身攜帶，熱插拔、傳輸速度快以及硬件等優(yōu)勢，將私鑰存儲于USB硬件中，結(jié)合加密算法，可以比較好地解決系統(tǒng)中身份認(rèn)證以及數(shù)據(jù)加密傳輸問題。在使用過程中，所有有關(guān)安全性的操作都在USB安全鑰和服務(wù)器內(nèi)部完成，極好地保護(hù)了安全數(shù)據(jù)。在這一前提下，用戶可以攜帶USB安全鑰在任意一臺網(wǎng)絡(luò)終端上進(jìn)行業(yè)務(wù)處理，而不必?fù)?dān)心會有任何重要數(shù)據(jù)留在使用過的網(wǎng)絡(luò)終端上。而且每一個USB安全鑰都具有硬件個人識別碼 (PIN)保護(hù)，PIN碼和硬件構(gòu)成了用戶使用USB安全鑰的兩個必要因素，即所謂“雙因子認(rèn)證”。用戶只有同時取得了USB安全鑰和用戶PIN碼，才可以登錄系統(tǒng)。即使用戶的PIN碼被泄漏，只要用戶持有的USB安全鑰不被盜取，合法用戶的身份就不會被仿冒；如果用戶的USB安全鑰遺失，拾到者由于不知道用戶PIN碼，也無法仿冒合法用戶的身份。

5 結(jié)束語

政府辦公自動化系統(tǒng)建設(shè)是電子政務(wù)建設(shè)的一項(xiàng)重要基礎(chǔ)工作。辦公自動化系統(tǒng)的建設(shè)涉及功能、安全、推動和資源利用與整合等許多方面的內(nèi)容。實(shí)現(xiàn)真正意義上的、全面的辦公自動化應(yīng)用任重道遠(yuǎn)，在大力推動電子政務(wù)系統(tǒng)建設(shè)的過程中，重視辦公自動化系統(tǒng)的建設(shè)、實(shí)施和推動具有重要意義。

[1]孫淑揚(yáng).辦公自動化原理及應(yīng)用.北京:中國人民大學(xué)出版社，1999,5:20-30

[2]孫捷.我國電子政務(wù)的發(fā)展及建議.現(xiàn)代情報(bào)，2005,29(5):2-4