孫興富

（貴州省經(jīng)貿(mào)委電子政務(wù)中心，貴州 貴陽(yáng) 550004）

1 政府辦公自動(dòng)化信息系統(tǒng)的特點(diǎn)及設(shè)計(jì)目標(biāo)

辦公自動(dòng)化是將計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)、行為科學(xué)應(yīng)用到傳統(tǒng)的數(shù)據(jù)處理技術(shù)難以處理的、量又非常大而結(jié)構(gòu)不明確的業(yè)務(wù)上的一項(xiàng)綜合技術(shù)。辦公自動(dòng)化系統(tǒng)的開(kāi)發(fā)和利用能夠最大限度地實(shí)現(xiàn)辦公人員智力勞動(dòng)的自動(dòng)化、電子化、專業(yè)化，充分利用信息，提高了工作效率和工作質(zhì)量。

政府辦公自動(dòng)化系統(tǒng)建設(shè)是電子政務(wù)建設(shè)的一項(xiàng)重要的基礎(chǔ)工作。辦公自動(dòng)化是電子政務(wù)的第一步，隨著電子政務(wù)的應(yīng)用和發(fā)展，對(duì)電子政務(wù)系統(tǒng)也提出了更高的要求。政府辦公自動(dòng)化信息系統(tǒng)的設(shè)計(jì)應(yīng)按以下目標(biāo)完成：

1.1 應(yīng)用目標(biāo)

專用辦公自動(dòng)化系統(tǒng)總體目標(biāo)是：采用成熟的網(wǎng)絡(luò)和安全技術(shù)，建成一個(gè)覆蓋機(jī)關(guān)各部、處(科)室的專用辦公系統(tǒng)，為機(jī)關(guān)辦公提供安全高效的服務(wù)，實(shí)現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化。該系統(tǒng)改進(jìn)現(xiàn)有的工作環(huán)境和條件，進(jìn)一步提高機(jī)關(guān)辦公效率、水平和質(zhì)量，實(shí)現(xiàn)日常辦公事務(wù)、處理事務(wù)的自動(dòng)化、標(biāo)準(zhǔn)化，最終實(shí)現(xiàn)辦公過(guò)程的“無(wú)紙”化，以適應(yīng)單位信息化建設(shè)的需要。

1.2 技術(shù)目標(biāo)

專用辦公自動(dòng)化系統(tǒng)的應(yīng)用開(kāi)發(fā)技術(shù)目標(biāo)是：

系統(tǒng)覆蓋面橫向覆蓋本單位機(jī)關(guān)各部、處(科)室，縱向機(jī)關(guān)上下各級(jí)；采用網(wǎng)絡(luò)編程技術(shù)和數(shù)據(jù)庫(kù)技術(shù)，將公文的存放和處理的工作遷移到網(wǎng)上，使各級(jí)領(lǐng)導(dǎo)和單位工作人員能方便、及時(shí)地進(jìn)行業(yè)務(wù)處理；充分利用網(wǎng)絡(luò)現(xiàn)有資源，建立高質(zhì)量、高效率的管理信息網(wǎng)，改變目前人工傳送公文的現(xiàn)狀。

2 政府辦公自動(dòng)化信息系統(tǒng)的設(shè)計(jì)

2.1 系統(tǒng)的拓?fù)浣Y(jié)構(gòu)與硬件方案

在系統(tǒng)的規(guī)模確定后，應(yīng)根據(jù)系統(tǒng)的目標(biāo)和需要達(dá)到的功能來(lái)確定系統(tǒng)的拓樸結(jié)構(gòu)與硬件投入，要權(quán)衡硬件投資大小與系統(tǒng)功能強(qiáng)弱的得失，獲得最佳的設(shè)計(jì)方案。

辦公自動(dòng)化系統(tǒng)的拓?fù)浣Y(jié)構(gòu)可采用星型快速以太網(wǎng)技術(shù)，百兆交換主干線。采用專用防火墻和核心密碼機(jī)，以提高內(nèi)部網(wǎng)絡(luò)的安全性，通過(guò)CIS02522路由器提供廣域網(wǎng)專線接口。采用兩臺(tái)Intel服務(wù)器作為系統(tǒng)處理的主服務(wù)器，一臺(tái)作為辦公自動(dòng)化系統(tǒng)軟件平臺(tái)，一臺(tái)用作數(shù)據(jù)庫(kù)服務(wù)器，采用雙服務(wù)器互為備份的工作方式，提高系統(tǒng)的可靠性。

2.2 確定系統(tǒng)的軟件平臺(tái)方案

軟件平臺(tái)包括操作系統(tǒng)平臺(tái)及辦公自動(dòng)化系統(tǒng)平臺(tái)，應(yīng)從安全、穩(wěn)定、高效諸因素來(lái)選擇平臺(tái)軟件。對(duì)于一般單位，網(wǎng)絡(luò)操作系統(tǒng)可采用國(guó)際上通用的微軟Windows Vista服務(wù)器，工作站可采用Windows XP個(gè)人版或Windows 2000。對(duì)于重要部門網(wǎng)絡(luò)操作系統(tǒng)與工作站應(yīng)考慮使用國(guó)產(chǎn)軟件，如紅旗Linux3.0服務(wù)器版與桌面版。紅旗Linux服務(wù)器版3.0遵守國(guó)際Linux標(biāo)準(zhǔn)，是政府及企業(yè)關(guān)鍵業(yè)務(wù)應(yīng)用的最佳操作系統(tǒng)平臺(tái)，適合政府、電信、能源、金融、證券、教育和中小企業(yè)等各行業(yè)使用。

辦公自動(dòng)化系統(tǒng)平臺(tái)的選擇將直接關(guān)系到辦公流程的確定。辦公自動(dòng)化系統(tǒng)具有交換信息量大、復(fù)雜、涉及崗位人員眾多、處理流程繁瑣、多變等特點(diǎn)，因而對(duì)系統(tǒng)平臺(tái)的要求非常高。目前，IBM公司的Lotus Notes被公認(rèn)為辦公自動(dòng)化網(wǎng)絡(luò)首選的系統(tǒng)平臺(tái)。在我國(guó)，國(guó)務(wù)院辦公廳已經(jīng)決定采用Lotus Domini/NotesR5作為政府上網(wǎng)系統(tǒng)中的消息傳輸平臺(tái)，從中央到省、市，一直覆蓋到縣。

2.3 確定系統(tǒng)安全方案

辦公自動(dòng)化系統(tǒng)安全方案的確定應(yīng)本著以下原則：方案可行、可靠，最大限度地降低系統(tǒng)的非安全因素，同時(shí)又不影響系統(tǒng)功能的發(fā)揮。

國(guó)際上有一個(gè)可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則(TC-SEC-NCSC)，該準(zhǔn)則將計(jì)算機(jī)系統(tǒng)安全等級(jí)分為 4 類 7 個(gè)等級(jí)，即 D1、C2、B1、B2、B3、與A1。D類系統(tǒng)的安全要求最低，屬于非安全保護(hù)類；C類系統(tǒng)為用戶自定義訪問(wèn)控制類，分兩個(gè)級(jí)別；B類系統(tǒng)屬于強(qiáng)制型安全保護(hù)類，分三個(gè)級(jí)別；A類系統(tǒng)的安全要求最高，在安全審計(jì)、安全測(cè)試、配置管理等系統(tǒng)安全模型設(shè)計(jì)與軟、硬件實(shí)現(xiàn)上要通過(guò)認(rèn)證，達(dá)到很高的安全可信度。辦公自動(dòng)化系統(tǒng)可參照該標(biāo)準(zhǔn)進(jìn)行管理，對(duì)于一般部門可要求達(dá)到B1或B2級(jí)，對(duì)于國(guó)家重要機(jī)關(guān)部門可要求達(dá)到B3或A1級(jí)。只有在管理上提出了高標(biāo)準(zhǔn)，才能真正構(gòu)建出安全可靠的辦公自動(dòng)化系統(tǒng)。

3 政府辦公自動(dòng)化信息系統(tǒng)的實(shí)現(xiàn)

3.1 角色管理

結(jié)合單位的編制，建立一個(gè)角色庫(kù)，讓每個(gè)角色都結(jié)合其職務(wù)級(jí)別，以便管理及公文的準(zhǔn)確傳送。根據(jù)職務(wù)級(jí)別生成的角色庫(kù)是一種樹形結(jié)構(gòu)，公文的傳送和傳閱按樹形目錄的思想來(lái)實(shí)現(xiàn)。

每個(gè)單位將都有管理員對(duì)本單位的公文、角色、消息、安全證書等系統(tǒng)數(shù)據(jù)進(jìn)行管理。上級(jí)的管理員可對(duì)下級(jí)的管理員進(jìn)行管理。角色管理包括角色的注冊(cè)、認(rèn)證、修改、刪除等。

3.2 流程管理

流程管理主要運(yùn)用于公文的傳送，根據(jù)公文的信息和角色庫(kù)，使公文自動(dòng)、準(zhǔn)確的傳送到目標(biāo)位置。該模塊決定了辦公自動(dòng)化系統(tǒng)的效率和可用性。采用流程管理后，可提供系統(tǒng)的適應(yīng)性，使本系統(tǒng)中各種功能模塊符合實(shí)際工作變動(dòng)的需要。具體方法是：當(dāng)用戶需要傳送公文時(shí)，流程管理將對(duì)角色庫(kù)進(jìn)行訪問(wèn)，根據(jù)用戶身份獲取其上、下級(jí)和同級(jí)單位的角色信息，將這些信息作為選項(xiàng)提供給用戶，待其選擇傳送對(duì)象。

3.3 消息處理

消息處理有3個(gè)主要作用：一是在公文發(fā)送時(shí)，通知和提醒接收方及時(shí)查閱公文；二是公布一些通知通告，發(fā)布本單位的重要事件；三是用于兩個(gè)用戶問(wèn)傳送文字信息，方便用戶之間的交流。

4 政府辦公自動(dòng)化信息系統(tǒng)關(guān)鍵技術(shù)的應(yīng)用

簽名和加密所用是實(shí)現(xiàn)自動(dòng)化信息系統(tǒng)的關(guān)鍵技術(shù)。USB安全鑰內(nèi)置CPU或智能卡芯片，可以實(shí)現(xiàn)PKI體系中使用的數(shù)據(jù)摘要、數(shù)據(jù)加解密和簽名的各種算法，加解密運(yùn)算在USB安全鑰內(nèi)進(jìn)行，保證了用戶密鑰不會(huì)出現(xiàn)在計(jì)算機(jī)內(nèi)存中，從而杜絕了用戶密鑰被黑客截取的可能性?；赨SB的隨身攜帶，熱插拔、傳輸速度快以及硬件等優(yōu)勢(shì)，將私鑰存儲(chǔ)于USB硬件中，結(jié)合加密算法，可以比較好地解決系統(tǒng)中身份認(rèn)證以及數(shù)據(jù)加密傳輸問(wèn)題。在使用過(guò)程中，所有有關(guān)安全性的操作都在USB安全鑰和服務(wù)器內(nèi)部完成，極好地保護(hù)了安全數(shù)據(jù)。在這一前提下，用戶可以攜帶USB安全鑰在任意一臺(tái)網(wǎng)絡(luò)終端上進(jìn)行業(yè)務(wù)處理，而不必?fù)?dān)心會(huì)有任何重要數(shù)據(jù)留在使用過(guò)的網(wǎng)絡(luò)終端上。而且每一個(gè)USB安全鑰都具有硬件個(gè)人識(shí)別碼 (PIN)保護(hù)，PIN碼和硬件構(gòu)成了用戶使用USB安全鑰的兩個(gè)必要因素，即所謂“雙因子認(rèn)證”。用戶只有同時(shí)取得了USB安全鑰和用戶PIN碼，才可以登錄系統(tǒng)。即使用戶的PIN碼被泄漏，只要用戶持有的USB安全鑰不被盜取，合法用戶的身份就不會(huì)被仿冒；如果用戶的USB安全鑰遺失，拾到者由于不知道用戶PIN碼，也無(wú)法仿冒合法用戶的身份。

5 結(jié)束語(yǔ)

政府辦公自動(dòng)化系統(tǒng)建設(shè)是電子政務(wù)建設(shè)的一項(xiàng)重要基礎(chǔ)工作。辦公自動(dòng)化系統(tǒng)的建設(shè)涉及功能、安全、推動(dòng)和資源利用與整合等許多方面的內(nèi)容。實(shí)現(xiàn)真正意義上的、全面的辦公自動(dòng)化應(yīng)用任重道遠(yuǎn)，在大力推動(dòng)電子政務(wù)系統(tǒng)建設(shè)的過(guò)程中，重視辦公自動(dòng)化系統(tǒng)的建設(shè)、實(shí)施和推動(dòng)具有重要意義。

[1]孫淑揚(yáng).辦公自動(dòng)化原理及應(yīng)用.北京:中國(guó)人民大學(xué)出版社，1999,5:20-30

[2]孫捷.我國(guó)電子政務(wù)的發(fā)展及建議.現(xiàn)代情報(bào)，2005,29(5):2-4