周華東 深圳市雁聯(lián)移動(dòng)科技有限公司首席架構(gòu)師

新疆維吾爾自治區(qū)發(fā)改委門戶網(wǎng)站移動(dòng)試點(diǎn)案例與分析

周華東 深圳市雁聯(lián)移動(dòng)科技有限公司首席架構(gòu)師

一、前言

電子政務(wù)外網(wǎng)平臺(tái)建設(shè)是新時(shí)期建設(shè)服務(wù)型政府的重要舉措，對(duì)加快政府職能轉(zhuǎn)變，提高工作效能和管理能力、決策能力、應(yīng)急處理及公共服務(wù)能力，促進(jìn)社會(huì)監(jiān)督，具有十分重要的意義。經(jīng)過(guò)幾年來(lái)的投入和建設(shè)，中國(guó)統(tǒng)一的國(guó)家電子政務(wù)外網(wǎng)已初步建成，橫向連接了118個(gè)中央單位和14.4萬(wàn)個(gè)地方單位，縱向基本覆蓋了中央、省、地、縣四級(jí)，承載了47個(gè)全國(guó)性業(yè)務(wù)系統(tǒng)和5000余項(xiàng)地方業(yè)務(wù)系統(tǒng)。而其中，如政務(wù)公開(kāi)、公眾宣傳，電子郵件等面向國(guó)內(nèi)公眾的開(kāi)放的服務(wù)，也占有較大比重。將這部分業(yè)務(wù)在不修改原有系統(tǒng)的前提下，以最小的成本，快速安全的延展到手機(jī)移動(dòng)設(shè)備，而不限于僅能通過(guò)辦公電腦訪問(wèn)；這已成為今后一段時(shí)間政務(wù)外網(wǎng)建設(shè)工作中重點(diǎn)探討的課題。本文結(jié)合2015年底在新疆維吾爾自治區(qū)政務(wù)外網(wǎng)的安全試點(diǎn)的實(shí)際案例，對(duì)移動(dòng)辦公安全規(guī)范的可操作性和實(shí)際執(zhí)行效果進(jìn)行了總結(jié)分析。供廣大專業(yè)人士參考。

二、本次試點(diǎn)移動(dòng)內(nèi)容選擇

按照國(guó)家標(biāo)準(zhǔn)試點(diǎn)的5天開(kāi)發(fā)時(shí)間要求，選擇與新疆維吾爾自治區(qū)發(fā)改委實(shí)際應(yīng)用相結(jié)合，通過(guò)試點(diǎn)，構(gòu)建一個(gè)可供領(lǐng)導(dǎo)、員工、社會(huì)公眾皆可體驗(yàn)的可視化移動(dòng)應(yīng)用“新疆發(fā)改移動(dòng)政務(wù)”。為加深對(duì)移動(dòng)辦公的理解，和對(duì)門戶網(wǎng)站、微門戶和移動(dòng)辦公區(qū)別的認(rèn)識(shí)，此次標(biāo)準(zhǔn)試點(diǎn)選擇新疆維吾爾自治區(qū)發(fā)展和改革委員會(huì)門戶網(wǎng)站的重點(diǎn)功能模塊進(jìn)行移動(dòng)化，移動(dòng)內(nèi)容的選擇本著重要、實(shí)用、精煉、干凈；移動(dòng)化轉(zhuǎn)換的原則為安全可靠、自動(dòng)抓取、實(shí)時(shí)更新，移動(dòng)終端不留存任何信息，服務(wù)端的移動(dòng)內(nèi)容加密。注：該門戶網(wǎng)站已有微門戶（微信公眾號(hào)）。

1、新疆維吾爾自治區(qū)發(fā)展和改革委員會(huì)門戶網(wǎng)站

[URL]http://www.xjdrc.gov.cn/

描述：該門戶網(wǎng)站部署在互聯(lián)網(wǎng)，為B/S結(jié)構(gòu)，包括首頁(yè)、政務(wù)公開(kāi)、發(fā)展改革工作、績(jī)效管理、機(jī)關(guān)建設(shè)、調(diào)查研究、熱點(diǎn)專題等欄目。其中，首頁(yè)把各欄目聚焦點(diǎn)集中在一起，同時(shí)通過(guò)首頁(yè)鏈接輸入用戶名密碼訪問(wèn)部分業(yè)務(wù)系統(tǒng)，如自治區(qū)糧油信息監(jiān)測(cè)預(yù)警系統(tǒng)、項(xiàng)目信息公開(kāi)查詢系統(tǒng)、自治區(qū)價(jià)格監(jiān)測(cè)管理系統(tǒng)等；政務(wù)公開(kāi)包括公示公告通知、重大工作部署、財(cái)政預(yù)算決算等10幾項(xiàng)頻繁訪問(wèn)的信息；發(fā)展改革工作欄目包括自治區(qū)四十個(gè)地州局的最新動(dòng)態(tài)、民生建設(shè)、規(guī)劃計(jì)劃等20多項(xiàng)重點(diǎn)信息；績(jī)效管理、機(jī)關(guān)建設(shè)、調(diào)查研究、熱點(diǎn)專題平時(shí)訪問(wèn)量較少。政務(wù)公開(kāi)和發(fā)展改革工作為門戶網(wǎng)站訪問(wèn)頻率最高的欄目，數(shù)據(jù)加載及時(shí)，內(nèi)容實(shí)時(shí)更新。所以選擇首頁(yè)、政務(wù)公開(kāi)、發(fā)展改革工作兩大主要欄目進(jìn)行移動(dòng)化的轉(zhuǎn)換，同時(shí)將郵件系統(tǒng)進(jìn)行移動(dòng)化。

2、首頁(yè)

移動(dòng)化時(shí)，首頁(yè)將替換為“熱點(diǎn)”，將圖片新聞、工作動(dòng)態(tài)、新開(kāi)工項(xiàng)目幾大類別欄目進(jìn)行轉(zhuǎn)換。

3、政務(wù)公開(kāi)欄目

政務(wù)公開(kāi)包括了公示公告通知、重大工作部署、財(cái)政預(yù)算決算、三公經(jīng)費(fèi)等重要信息，以及人事、行政權(quán)力、政策法規(guī)規(guī)范性文件、解決信息、公開(kāi)保障等。

政務(wù)公開(kāi)欄目在門戶網(wǎng)站中為多級(jí)聯(lián)多次點(diǎn)擊操作才可看到具體內(nèi)容的形式，在移動(dòng)化時(shí)需要去繁從簡(jiǎn)、分類清楚，3次點(diǎn)擊內(nèi)看到具體內(nèi)容。

4、發(fā)展改革工作欄目

發(fā)展改革工作欄目包括自治區(qū)四十個(gè)州的最新動(dòng)態(tài)、民生建設(shè)、規(guī)劃計(jì)劃、體制改革、地區(qū)經(jīng)濟(jì)、農(nóng)村經(jīng)濟(jì)、西部開(kāi)發(fā)、重大建設(shè)、投資管理、經(jīng)濟(jì)貿(mào)易、外資利用、能源建設(shè)、扶貧開(kāi)發(fā)、社會(huì)事業(yè)、經(jīng)濟(jì)運(yùn)行、產(chǎn)業(yè)發(fā)展、資源環(huán)境、價(jià)格管理、財(cái)政金融、價(jià)格與收費(fèi)政策、節(jié)能監(jiān)察局、對(duì)口援疆。

該欄目?jī)?nèi)容較雜，移動(dòng)化時(shí)需要改變展現(xiàn)方式，不能給用戶滿眼文字無(wú)所適從的感覺(jué)。

5、郵件系統(tǒng)

門戶網(wǎng)站的一個(gè)重要應(yīng)用就是郵件系統(tǒng)，該郵件系統(tǒng)可支持發(fā)改委用戶、自治區(qū)信息中心用戶的多后綴郵箱使用。郵件服務(wù)器為POP3+SMTP，POP3服務(wù)器和SMTP服務(wù)器均為mail.xjdrc.gov.cn。

本次試點(diǎn)將委用戶郵箱xjdrc.gov.cn和自治區(qū)用戶郵箱xj.gov.cn進(jìn)行移動(dòng)化轉(zhuǎn)換。要求通過(guò)移動(dòng)終端正常收發(fā)郵件功能。訪問(wèn)郵件時(shí)，郵件內(nèi)容僅在移動(dòng)終端顯示但不在移動(dòng)終端留存，并且當(dāng)郵件帶附件時(shí)可以通過(guò)編輯軟件進(jìn)行編輯。

三、移動(dòng)試點(diǎn)擬實(shí)現(xiàn)的效果

1、按照國(guó)家標(biāo)準(zhǔn)安全框架要求進(jìn)行技術(shù)驗(yàn)證；

2、在不改變現(xiàn)有門戶網(wǎng)站使用情況下實(shí)現(xiàn)部分欄目的安全移動(dòng)辦公；

3、技術(shù)上重點(diǎn)解決郵件系統(tǒng)的安全移動(dòng)化；

4、利用IPSec VPN配合硬證書實(shí)現(xiàn)移動(dòng)端的身份認(rèn)證；

5、移動(dòng)終端通過(guò)APP訪問(wèn)移動(dòng)門戶網(wǎng)站時(shí)不允許執(zhí)行其他操作（僅可接電話），并防止截屏；僅能通過(guò)VPN安全通道訪問(wèn)且防止截屏，其它訪問(wèn)渠道關(guān)閉；

6、展現(xiàn)要求按照移動(dòng)顯示風(fēng)格重新組合。

四、標(biāo)準(zhǔn)要求的基本技術(shù)結(jié)構(gòu)

1、試點(diǎn)用的VPN網(wǎng)關(guān)設(shè)備放置在網(wǎng)絡(luò)的接入?yún)^(qū)，外側(cè)有防火墻等邊界設(shè)備。因?yàn)槭菍?duì)外門戶網(wǎng)站，圖中所示A網(wǎng)和B網(wǎng)為一個(gè)網(wǎng)即互聯(lián)網(wǎng)，但訪問(wèn)移動(dòng)門戶時(shí)必須走該VPN通道保證安全（屏蔽移動(dòng)終端個(gè)人應(yīng)用）；移動(dòng)服務(wù)器放入VPN網(wǎng)關(guān)內(nèi)側(cè)，安裝移動(dòng)軟件。

2、試點(diǎn)采用了三未信安的IPSec VPN網(wǎng)關(guān)設(shè)備和三張TF卡，同時(shí)采用了新疆自治區(qū)信息中心發(fā)放的CA證書。

3、移動(dòng)后臺(tái)軟件安裝了必須的自動(dòng)抓取、文檔內(nèi)容轉(zhuǎn)換、網(wǎng)頁(yè)適配、消息推送、用戶管理、前端開(kāi)發(fā)平臺(tái)等模塊。

4、試點(diǎn)安全接入拓?fù)淙缦聢D。

五、試點(diǎn)過(guò)程

六、試點(diǎn)中的關(guān)鍵技術(shù)難點(diǎn)

1、移動(dòng)門戶APP一套代碼自動(dòng)轉(zhuǎn)換適配不同移動(dòng)終端的操作系統(tǒng)，不論安卓、蘋果還是Windows，無(wú)需開(kāi)發(fā)三套。發(fā)改委門戶欄目眾多，但風(fēng)格比較統(tǒng)一，經(jīng)仔細(xì)分析，基本可以將所有欄目使用一個(gè)通用模板進(jìn)行過(guò)濾和格式轉(zhuǎn)換，將模板適配的工作量大幅縮減；

2、新疆發(fā)改委郵件系統(tǒng)采用的是pop3+smtp+webmail的服務(wù)界面，通過(guò)webmail界面發(fā)送的郵件，僅存在html數(shù)據(jù)段，較傳統(tǒng)郵箱如163、126郵箱，缺少文本內(nèi)容段。在通過(guò)pop3協(xié)議獲取郵件正文時(shí)，需要對(duì)html數(shù)據(jù)段和text數(shù)據(jù)段的有無(wú)做一些判斷，以保證郵件正文不重復(fù)不缺失；

3、要在線編輯功能，需要通過(guò)調(diào)用WPS文檔編輯軟件，而WPS要求將編輯的文件保存于有效的存儲(chǔ)介質(zhì)上，通過(guò)云存儲(chǔ)的技術(shù)，將文件臨時(shí)保存于移動(dòng)云端的個(gè)人加密文件夾下，實(shí)現(xiàn)了文檔的在線編輯和加密保存。

七、移動(dòng)辦公試點(diǎn)界面

1、系統(tǒng)圖標(biāo)

2、啟動(dòng)頁(yè)與功能入口

3、熱點(diǎn)欄目

4、發(fā)展改革工作欄目及詳情

5、政務(wù)公開(kāi)欄目及詳情、附件查閱

6、發(fā)改委政務(wù)外網(wǎng)無(wú)痕郵箱

文檔瀏覽、閱后即焚在線編輯在線編輯

編輯后云端保存或直接發(fā)送附件編輯回復(fù)云端存儲(chǔ)文件夾

八、試點(diǎn)達(dá)到的效果總結(jié)

1、技術(shù)效果總結(jié)

（1）按照標(biāo)準(zhǔn)安全框架要求在新疆維吾爾自治區(qū)發(fā)改委真實(shí)門戶網(wǎng)站進(jìn)行了技術(shù)驗(yàn)證；

（2）不改變現(xiàn)有固定門戶網(wǎng)站的使用情況下，沒(méi)有門戶網(wǎng)站承建商支持的情況下，總共利用5天開(kāi)發(fā)時(shí)間，實(shí)現(xiàn)了門戶網(wǎng)站重點(diǎn)欄目的安全移動(dòng)辦公，其中移動(dòng)終端不留存任何信息并且移動(dòng)APP進(jìn)行了加密鞏固，通信過(guò)程使用VPN專有通道，服務(wù)端的移動(dòng)內(nèi)容加密傳輸；

（3）技術(shù)上重點(diǎn)解決了發(fā)改委和信息中心兩郵件系統(tǒng)的安全移動(dòng)化；

（4）利用IPSec VPN配合硬證書實(shí)現(xiàn)了移動(dòng)端的身份認(rèn)證；

（5）展現(xiàn)要求按照移動(dòng)顯示風(fēng)格重新組合，用戶體驗(yàn)良好；

（6）同時(shí)測(cè)試了SSL VPN配合軟證書進(jìn)行身份認(rèn)證，并且有藍(lán)牙證書考慮；

（7）移動(dòng)訪問(wèn)內(nèi)容可根據(jù)固定門戶網(wǎng)站內(nèi)容更新而自動(dòng)實(shí)時(shí)更新；

（8）相比重新開(kāi)發(fā)獨(dú)立的移動(dòng)系統(tǒng)，開(kāi)發(fā)成本縮減10倍以上，運(yùn)維人力和物力成本節(jié)省50％以上。

2、使用效果總結(jié)

（1）轉(zhuǎn)換為移動(dòng)辦公后，通過(guò)移動(dòng)終端可正常收發(fā)郵件。訪問(wèn)郵件時(shí)，郵件內(nèi)容僅在移動(dòng)終端顯示但不在移動(dòng)終端留存，并且當(dāng)郵件帶附件時(shí)可進(jìn)行編輯；

（2）移動(dòng)化時(shí)對(duì)門戶網(wǎng)站繁雜的內(nèi)容進(jìn)行了精簡(jiǎn)，突出信息重點(diǎn)，突出分類管理，用戶操作3次點(diǎn)擊內(nèi)就能看到需要的具體信息；移動(dòng)訪問(wèn)時(shí)防止截屏；

（3）解決了員工在外辦事過(guò)程中不方便查閱重要信息和郵件的難題。

附：相關(guān)資源

a.新疆維吾爾自治區(qū)發(fā)改委APP（安卓版本）下載地址

http://www.xinhuapub.com/xjdrc/xjdrc.apk

b.新疆維吾爾自治區(qū)發(fā)展改革委員會(huì)門戶

http://www.xjdrc.gov.cn/

Cases&Analysis on the Mobile Pilot of Portail Web in the National Development &Reform Commission(NDRC)of the Xinjiang Uygur Autonomous Region

Zhou Huadong