新型政务业务交换系统定位与作用探讨.docVIP

新型政务业务交换系统定位与作用探讨 　　摘要：基于新型政务业务网分域管理、分层建设、分级保护的特征，新型政务业务网交换体系应采用逐级分布式管理和服务的体系结构。新型政务业务网交换体系具备安全保障和安全管理能力以及自我管理和监控能力，应吸收试点成果，尽快形成全国范围内的新型政务业务交换体系。 　　关键词：新型政务业务网；新型政务业务交换系统；政务工作主体；逐级分布式管理 文献标识码：A 　　中图分类号：TP391 文章编号：1009-2374（2015）14-0037-03 DOI：10.13535/j.cnki.11-4406/n.2015.14.018 　　新型政务业务网作为国家信息化的重要组成部分，承担着国家政务工作网络支撑和业务承载的职能。随着各级政务部门办公和业务信息系统的建设，普遍存在着由于系统之间不能直接进行文件和信息交换，导致跨部门信息共享、业务协同难以实现的问题，极大阻碍了新型政务业务网整体信息化成效。新型政务业务网面临着应用层交换能力建设的迫切需求。 　　1 新型政务业务网的特殊性决定了新型政务业务交换系统定位 　　1.1 交换要在分层分级分域的复杂网络中进行 　　“分层、分级、分域”是新型政务业务网结构的本质特点。分层是指新型政务业务网是一个从中央到省、地市、区县（含区县以下）多层网络上下互联形成的复杂网络，在每一层又按照分级保护要求，从网络中心到各部门划分形成了密级不等的安全域。因此，全网通行交换能力首先需要实现跨层级、跨地区、跨部门、跨安全域交换能力。 　　1.2 交换要在政务工作主体间进行 　　服务于政务工作是新型政务业务网应用的本质特点。严格意义上说，新型政务业务网上所有行为，无论是个人发起的，还是代表机构发起的行为均应是公务行为，不存在随意性和私有性。因此，新型政务业务交换系统的服务对象具有三个属性：（1）实名实体属性，即在新型政务业务网上，作为交换主体的机构、用户和应用，无论是交换的发起方，还是交换的接收方，均必须对应物理现实环境下的实体对象，因此应在新型政务业务网采用实名实体注册认定，具有该对象的全网唯一网络标识；（2）身份互认属性，即对一个特定的交换主体，交换系统必须确保网络身份和实体对象唯一可信对应，即必须确保网络身份可信认证，特别是跨域交换，交换收发方的身份都应该实现跨安全域的互认互信；（3）授权操作属性，即新型政务业务网交换主体在确认身份的基础上，需经过明确的使用操作授权和访问控制后方能进行。 　　1.3 交换要在可管可控的条件下进行 　　安全保密、可管可控是新型政务业务网与互联网的本质区别，尤其是对承担新型政务业务网互联互通桥梁作用的交换体系而言，更是如此，确保没有非法、不可信、不可控的文件和业务信息交换行为发生。具体来讲，交换应做到以下的“四可管、四可控”：（1）交换体系可管理：新型政务业务网交换的全网服务特征，要求交换体系本身从规划、建设、上线、运行、管理等必须符合统一管理要求，各级部门组织建设的交换系统，应基于统一规范，安全互联，形成统一交换体系。对交换体系的统一管理可以避免因为短板效应，危害交换系统整体的运行安全；（2）交换业务可管理：无论是何种交换业务，接入到交换体系时，必须基于统一的管理要求，避免非法用户、非法应用未经审核和许可接入到交换体系，危害交换业务开展；（3）交换行为可管理：所有交换行为应作为网络基本行为纳入统一记录和管理，支持对交换行为的追溯和追责。 　　2 新型政务业务网所需要的交换系统和交换能力 　　2.1 新型政务业务网交换体系的基本结构 　　从具体设计上讲，新型政务业务网交换体系在纵向上形成中央、省、地市、区县建设四级交换平台，为中央、省、地市、区县以及区县以下五级部门提供交换服务。交换平台从体系结构上包括交换服务管理中心（中央、省级交换平台）、交换服务管理节点（地市级交换平台）、交换服务分中心结点、部门交换接入结点、交换控制结点共同组成：（1）交换服务管理中心（交换服务管理结点）：一方面承担本级交换平台的管理中心、服务中心职能；另一方面通过和上、下级交换服务管理中心（或交换服务管理结点）连通，实现交换平台的跨层级交换；（2）交换服务分中心：交换服务分中心在部门接入结点和交换服务管理中心之间提供交换转接服务，具体服务由其中的交换站服务单元完成，根据业务量和运行需要，交换站服务单元可以采用多级堆叠式动态扩展方式，实现路径优化、扩展负载能力、提升平台可靠性和运行管理便利性的目的；（3）部门交换接入结点：各级政务部门通过交换服务分中心实现部门交换接入。部门交换接入结点的基本服务单元为交换箱系统，交换箱系统一方面为个人用户提供基本收发处理界面，同时通过交换服务接口，实现部门应用和交换平台的对接。部门交换接入结点可以通过交换站服务单元