王寸婷,趙婷婷,黃 鋒

(南京市國(guó)土資源信息中心,江蘇 南京 210005)

0 引言

“信息技術(shù)應(yīng)用創(chuàng)新”作為數(shù)據(jù)安全、網(wǎng)絡(luò)安全的基礎(chǔ),也是“新基建”的重要內(nèi)容,正在成為當(dāng)今形勢(shì)下國(guó)家經(jīng)濟(jì)發(fā)展的新動(dòng)能。 在自然資源行業(yè)中,自然資源部相繼印發(fā)了《自然資源部信息化建設(shè)總體方案》《2020 年自然資源部網(wǎng)絡(luò)安全與信息化工作要點(diǎn)》等文件,明確要求行業(yè)內(nèi)需嚴(yán)格落實(shí)“關(guān)鍵信息系統(tǒng)的自主可控和安全高效”[1]。 按照信創(chuàng)工作要求,現(xiàn)有系統(tǒng)無(wú)法支撐當(dāng)前應(yīng)用需求。 因此,急需開展信創(chuàng)工作,在信創(chuàng)改造中要充分考慮信創(chuàng)應(yīng)用導(dǎo)致的用戶習(xí)慣改變以及與現(xiàn)有各類信息系統(tǒng)的集成和數(shù)據(jù)共享,注意安全與發(fā)展齊抓共建,進(jìn)一步提高政務(wù)信息安全和服務(wù)效能。

1 現(xiàn)狀分析

1.1 信創(chuàng)產(chǎn)業(yè)現(xiàn)狀

我國(guó)現(xiàn)代信息安全技術(shù)的發(fā)展為項(xiàng)目建設(shè)提供了強(qiáng)有力的技術(shù)支持。 從產(chǎn)業(yè)鏈角度看,信創(chuàng)產(chǎn)業(yè)主要由基礎(chǔ)軟硬件、應(yīng)用軟件、信息安全等方面構(gòu)成,其中:CPU 芯片、整機(jī)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件是最重要的產(chǎn)業(yè)鏈環(huán)節(jié),CPU 和操作系統(tǒng)位居信創(chuàng)生態(tài)核心地位。同時(shí)隨著新一代信息技術(shù)創(chuàng)新發(fā)展,云服務(wù)、系統(tǒng)集成也成為信創(chuàng)產(chǎn)業(yè)的重要組成部分。 目前,國(guó)產(chǎn)CPU 中鯤鵬、飛騰、龍芯采用指令集授權(quán)或自研架構(gòu),自主先進(jìn)程度較高[2],國(guó)產(chǎn)主流操作系統(tǒng)中麒麟、統(tǒng)信、中科方德等均是基于Linux 內(nèi)核的二次開發(fā),通過(guò)以國(guó)產(chǎn)CPU 和操作系統(tǒng)為主導(dǎo)、相關(guān)配套軟硬件產(chǎn)品的深度應(yīng)用,進(jìn)一步發(fā)揮國(guó)產(chǎn)技術(shù)架構(gòu)優(yōu)勢(shì),形成信創(chuàng)應(yīng)用生態(tài)圈,構(gòu)建自主可控、安全可靠的信創(chuàng)產(chǎn)業(yè)體系,解決核心技術(shù)和關(guān)鍵環(huán)節(jié)的“卡脖子”問(wèn)題。

1.2 行政辦公系統(tǒng)現(xiàn)狀

1.2.1 系統(tǒng)功能介紹

南京市國(guó)土資源局在全國(guó)率先開展規(guī)劃和自然資源一體化政務(wù)服務(wù)系統(tǒng)建設(shè)。 行政辦公系統(tǒng)作為其主要構(gòu)成部分,涵蓋了公文、事務(wù)、值班、人事、日程、會(huì)議等全鏈條業(yè)務(wù),為全局行政辦公、日常事務(wù)管理提供了支撐。 系統(tǒng)與一體化業(yè)務(wù)審批系統(tǒng)、局內(nèi)網(wǎng)站、一體化辦公移動(dòng)端等進(jìn)行對(duì)接,達(dá)到數(shù)據(jù)互通共享、協(xié)同辦理,形成了一體化綜合政務(wù)調(diào)度,達(dá)到了萬(wàn)事入系統(tǒng)、事事有關(guān)聯(lián)、全程能流轉(zhuǎn)、全局一本賬的建設(shè)成效。 行政辦公系統(tǒng)的業(yè)務(wù)架構(gòu),如圖1 所示。

圖1 行政辦公系統(tǒng)業(yè)務(wù)架構(gòu)

1.2.2 系統(tǒng)框架介紹

現(xiàn)有的行政辦公系統(tǒng)基于Windows 環(huán)境開發(fā)部署,相關(guān)的辦文插件基于Word 環(huán)境開發(fā),瀏覽器、雙屏助手以及服務(wù)端的數(shù)據(jù)庫(kù)、中間件等均無(wú)法應(yīng)用于信創(chuàng)工作環(huán)境,現(xiàn)有行政辦公系統(tǒng)框架,如表1 所示。

表1 行政辦公系統(tǒng)框架

1.2.3 數(shù)據(jù)現(xiàn)狀方面

行政辦公系統(tǒng)包含各類辦文、辦會(huì)、發(fā)文、閱件、訴訟復(fù)議、規(guī)劃認(rèn)定、信息公開、來(lái)信來(lái)訪、內(nèi)部聯(lián)系、規(guī)劃公示、建設(shè)提案、信息報(bào)送等各類業(yè)務(wù)數(shù)據(jù)。 數(shù)據(jù)包括關(guān)系數(shù)據(jù)存儲(chǔ)的各類辦理信息以及分布式文件數(shù)據(jù)庫(kù)存儲(chǔ)的各類文件數(shù)據(jù),文件格式包括CEB,PDF,DOC,XLS,JPG 等。 每年行政辦公業(yè)務(wù)辦件量收件約20 000 件/年,業(yè)務(wù)量存檔15 萬(wàn)份左右,附件大概200萬(wàn)個(gè),存儲(chǔ)量預(yù)測(cè)分析約5～6 T/年。 同時(shí),行政辦公系統(tǒng)用戶共涉及市局所有處室、分局、事業(yè)單位、受委托單位、江北新區(qū),共計(jì)約2 700 人的訪問(wèn)需求,日訪問(wèn)量統(tǒng)計(jì)8 000 次,在信創(chuàng)改造過(guò)程中需重點(diǎn)考慮訪問(wèn)并發(fā)量,滿足系統(tǒng)穩(wěn)定性。

2 信創(chuàng)改造方案

圍繞信創(chuàng)工作要求以及信創(chuàng)應(yīng)用導(dǎo)致的用戶習(xí)慣改變以及與現(xiàn)有各類信息系統(tǒng)的集成和數(shù)據(jù)共享,本次改造采用終端適配模式,對(duì)終端、系統(tǒng)和部分網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行替代和改造,辦公系統(tǒng)經(jīng)適配改造后可應(yīng)用于信創(chuàng)終端和現(xiàn)有X86 終端兩類設(shè)備。 信創(chuàng)應(yīng)用改造開展注意安全與發(fā)展齊抓共建,進(jìn)一步提高政務(wù)信息安全和服務(wù)效能。

2.1 終端替代

南京市國(guó)土資源局原有的各類軟硬件基礎(chǔ)設(shè)施,包括服務(wù)器、存儲(chǔ)、計(jì)算機(jī)終端等均基于Wintel 架構(gòu),無(wú)法滿足信創(chuàng)應(yīng)用要求,需要通過(guò)終端設(shè)備以及相關(guān)安全設(shè)備的配置為構(gòu)建真正安全可靠的終端、服務(wù)器、網(wǎng)絡(luò)和信息系統(tǒng)奠定堅(jiān)實(shí)的基礎(chǔ)。 需要替代的基礎(chǔ)軟硬件涉及終端、打印機(jī)、掃描儀、操作系統(tǒng)等,主要軟硬件選型將堅(jiān)持如下原則。

(1)在滿足需求的前提下,采用自主可控的國(guó)產(chǎn)化信息化設(shè)備。

(2)在滿足國(guó)產(chǎn)化要求的前提下,優(yōu)先選擇成熟度高、適配性強(qiáng)的產(chǎn)品,確保系統(tǒng)的穩(wěn)定性、可靠性。

(3)選擇符合相關(guān)標(biāo)準(zhǔn)協(xié)議的產(chǎn)品,確保產(chǎn)品間可互聯(lián)互通及今后的可擴(kuò)展。

(4)相關(guān)安全設(shè)備選擇需符合國(guó)家相關(guān)部門的要求。

(5)軟件產(chǎn)品優(yōu)先選用開放式體系架構(gòu)的成熟產(chǎn)品,盡量減少自行開發(fā)工作,確保系統(tǒng)工作穩(wěn)定。

(6)選擇低能耗設(shè)備,優(yōu)先采用一類能耗標(biāo)準(zhǔn)且獲得“中國(guó)節(jié)能/環(huán)保產(chǎn)品”標(biāo)識(shí)/證書的產(chǎn)品。

2.2 系統(tǒng)適配改造

行政辦公系統(tǒng)信創(chuàng)改造內(nèi)容主要包括:一是考慮到資產(chǎn)復(fù)用及政府信息資源的集約利用,系統(tǒng)改造需要能夠同步滿足現(xiàn)有計(jì)算機(jī)終端環(huán)境的瀏覽查閱,便于與規(guī)劃資源已有的業(yè)務(wù)審批系統(tǒng)集成和數(shù)據(jù)共享;二是按照信創(chuàng)應(yīng)用要求全面修改應(yīng)用功能,能夠基于國(guó)產(chǎn)化操作系統(tǒng)、國(guó)產(chǎn)化計(jì)算機(jī)終端、國(guó)產(chǎn)化相關(guān)插件等基礎(chǔ)環(huán)境實(shí)現(xiàn)行政辦公系統(tǒng)的各類文件查閱、審批和簽發(fā)打印等功能。

2.2.1 瀏覽器軟件和版本選型

行政辦公系統(tǒng)目前采用Google Chrome 瀏覽器,版本號(hào)69.0.3497.100。 Google Chrome 瀏覽器屬于國(guó)外開發(fā)瀏覽器,支持Html5,CSS3 語(yǔ)法,其特點(diǎn)是簡(jiǎn)潔、快速,支持多標(biāo)簽瀏覽,每個(gè)標(biāo)簽頁(yè)面都在獨(dú)立的“沙箱”內(nèi)運(yùn)行,但是該瀏覽器無(wú)法運(yùn)行在國(guó)產(chǎn)化電腦上,需要基于局內(nèi)現(xiàn)有國(guó)產(chǎn)終端電腦環(huán)境基礎(chǔ)上(主要考慮CPU、操作系統(tǒng)、分辨率等因素),進(jìn)行瀏覽器版本的選型。 選型可以選用系統(tǒng)默認(rèn)自帶的瀏覽器或是另外安裝特定版本的瀏覽器,要求能支持系統(tǒng)的穩(wěn)定運(yùn)行。

本次測(cè)評(píng)的兩種國(guó)產(chǎn)化電腦配置,具體是一類采用飛騰D2000 四核 aarch64(arm 架構(gòu)),操作系統(tǒng)為統(tǒng)信UOS 20(64 位,專業(yè)版1030),自帶瀏覽器為統(tǒng)信UOS 瀏覽器5.3.24.0;另外一類采用龍芯3A5000 四核loongsonarch64(龍芯架構(gòu)),操作系統(tǒng)為統(tǒng)信UOS 20(64 位,專業(yè)版1040),自帶瀏覽器為龍芯瀏覽器V3(3.1.5152)或者UOS 瀏覽器5.2.1500.0 版本[3]。 在遵循選型原則的條件下,以易用性、方便性、安全性等考慮,也根據(jù)系統(tǒng)展示要求和特點(diǎn),對(duì)瀏覽器特性進(jìn)一步驗(yàn)證,從而選取最為合適的瀏覽器。

2.2.2 分屏組件功能開發(fā)適配

現(xiàn)有的行政辦公系統(tǒng)分屏組件采用. Net Framework 技術(shù)框架開發(fā),并且以Windows 操作系統(tǒng)部署。 國(guó)產(chǎn)終端內(nèi)核不支持該EXE 程序部署,基于現(xiàn)有雙屏辦公的做法和經(jīng)驗(yàn),結(jié)合國(guó)產(chǎn)終端設(shè)備軟硬件配置情況提出雙屏辦公技術(shù)路線和實(shí)現(xiàn)方案,開發(fā)分屏組件,能夠?qū)崿F(xiàn)同等效果的雙屏操作效果,即基于分屏組件實(shí)現(xiàn)在副屏下展現(xiàn)系統(tǒng)內(nèi)文檔等分屏聯(lián)動(dòng)操作,將系統(tǒng)中所有涉及雙屏操作的控制點(diǎn)進(jìn)行代碼調(diào)整,以新的技術(shù)接口進(jìn)行集成,實(shí)現(xiàn)在不同屏幕下打開窗口,提高辦公效率。

2.2.3 國(guó)產(chǎn)Office 客戶端擬文適配

行政辦公系統(tǒng)NTKO 插件采用客戶端插件OCX 方式調(diào)起,國(guó)產(chǎn)終端不支持OCX 插件,需要進(jìn)行適配改造實(shí)現(xiàn)在線擬文編輯,國(guó)產(chǎn)化終端瀏覽器通過(guò)NPAPI接口協(xié)議發(fā)送命令,調(diào)用NTKO 插件,打開OFFICE 在線文檔,通過(guò)NPAPI 接口協(xié)議,避免插件對(duì)客戶端瀏覽器版本依賴,能夠?qū)崿F(xiàn)與現(xiàn)有在線擬文同等效果[4]。

2.2.4 版式文件在線預(yù)覽適配改造

本項(xiàng)目將采用OFD 格式文件作為版式文件,行政辦公系統(tǒng)版式文件采用的是CEB、PDF 版式文件,OFD文件預(yù)覽適配改造需從兼容性、文件加載性能、簽章簽名加載等方面考慮本次適配工作,保證OFD 文件內(nèi)容正常預(yù)覽[4]。 為了實(shí)現(xiàn)系統(tǒng)平滑過(guò)渡,應(yīng)在系統(tǒng)中實(shí)現(xiàn)CEB,PDF 格式與OFD 格式雙向轉(zhuǎn)換集成適配改造,支持現(xiàn)有系統(tǒng)中的CEB,PDF 文檔讀取。 通過(guò)本次適配,需滿足OFD 文件預(yù)覽,文件內(nèi)容正常顯示,簽名簽章內(nèi)容正常顯示。

2.2.5 流式文件在線預(yù)覽適配改造

行政辦公系統(tǒng)需要實(shí)現(xiàn)與流式辦公套件的無(wú)縫集成、便捷應(yīng)用。 通過(guò)相關(guān)集成,系統(tǒng)可調(diào)用本地安裝的國(guó)產(chǎn)文字處理軟件。 流式文件編輯軟件集成適配,要求能夠在桌面程序、Web 瀏覽器插件和API 等層次提供應(yīng)用接口,實(shí)現(xiàn)文件編輯、擬稿和成文等過(guò)程的相關(guān)集成適配,實(shí)現(xiàn)行政辦公系統(tǒng)配套表單與格式對(duì)流式文件編輯套件的兼容性適配支持[5]。

2.2.6 統(tǒng)一部署環(huán)境及運(yùn)行驗(yàn)證

結(jié)合行政辦公需要和實(shí)際使用需求,在利用現(xiàn)有服務(wù)端部署配置環(huán)境基礎(chǔ)上,擴(kuò)展搭建滿足國(guó)產(chǎn)化客戶端運(yùn)行所需要的服務(wù)以及應(yīng)用,滿足與現(xiàn)有行政辦公同步運(yùn)行的要求。 針對(duì)使用同一型號(hào)不同系列國(guó)產(chǎn)機(jī)軟件存在配置差異的情況,需要建立操作系統(tǒng)配套內(nèi)統(tǒng)一標(biāo)準(zhǔn)的使用環(huán)境。 對(duì)客戶端涉及的操作系統(tǒng)、瀏覽器、Office 軟件、常用軟件如壓縮軟件等進(jìn)行驗(yàn)證和配置,部署統(tǒng)一的使用環(huán)境。

3 結(jié)語(yǔ)

行政辦公系統(tǒng)信創(chuàng)適配改造充分利用信息技術(shù)創(chuàng)新科技,為全局各部門提供更加安全可靠的計(jì)算資源服務(wù),構(gòu)建行政政務(wù)系統(tǒng)集中式、高標(biāo)準(zhǔn)的管理維護(hù)和安全機(jī)制管理監(jiān)控,有效保障行政辦公系統(tǒng)的安全可控,進(jìn)一步提升信息安全應(yīng)用水平,同時(shí)也是信息系統(tǒng)信創(chuàng)應(yīng)用的初步探索,將為各部門提供充分的信創(chuàng)應(yīng)用經(jīng)驗(yàn),也為后續(xù)的各類平臺(tái)、系統(tǒng)建設(shè)提供參考。