新一代信息技術下做好電子政務運維工作的思考

祝劍鋒

（工業和信息化部網絡安全產業發展中心，北京 100846）

電子政務指政府部門充分利用現代信息通信技術，實現內部辦公、行政管理和公共服務等工作的在線辦理，同時通過對工作流程的優化重組，達到對內提高管理效能，對外提供便捷、優質和透明的服務效果。黨的十九大報告指出，我們黨要全面增強執政本領，要善于結合實際創造性推動工作，善于運用互聯網技術和信息化手段開展工作。按照黨中央、國務院要求部署，政府部門應積極探索，大力發展互聯網+政務服務，通過電子政務技術，改進政務服務能力、提高透明度、降低腐敗風險點、減少機關運行成本，進一步強化服務型、高效型政府機關建設。

近年來，我國投入了大量資金支持信息化建設，電子政務系統經過長期建設、疊代演進，取得了顯著的成效，大量政府核心業務越來越依賴信息化手段實現，政府信息公開、社會管理、公共服務和機關內部辦公等業務對信息化依存度大幅增加，提出加快建設以“互聯網+服務”模式為基礎公共服務體系，是構建集約、高效、便捷、智能新型政府的必然要求。與此同時，為保證政務系統安全、穩定運行而逐步形成的電子政務運行維護體系，經過多年的實踐和發展，相關制度、機制、規范和技術越來越成熟，基本能夠滿足當前運維需要，但隨著云計算、大數據、移動互聯網等新一代信息通信技術快速發展，電子政務技術難度、系統復雜性和安全性要求越來越高，對政府電子政務運行維護工作也提出了新的挑戰。

筆者作為政府信息化部門開展電子政務建設、運維工作的一員，結合自身在國家部委和省（市）政府單位電子政務建設、運維管理體系的研究、實踐經驗，針對新一代信息技術發展下我國電子政務運維工作思考和建議進行總結。

1 電子政務運維主要工作內容

電子政務運行維護是指電子政務系統建設完成并交付使用后，為保證系統能夠安全、穩定、高效運行，對系統的運行環境、業務功能、內容信息、系統安全等進行管理和維護的工作，重點包括以下幾方面運維內容。

1.1 運行環境維護

指對網絡系統運行環境的管理和維護，是保障整體電子政務系統能夠安全、穩定運行的基礎。

主要包括對電子政務機房機柜、電力系統、空調設備、通信線路等基礎物理支撐環境的維護；對網絡設備、存儲設備、主機設備等的策略配置、故障診斷等網絡環境的運維；對防火墻、主機系統、存儲系統、備份恢復等系統的升級管理；對局域網內計算機故障診斷、板卡更換、配置修改等運維。

1.2 系統功能運維

指根據業務需求的變化對系統的功能進行升級改造，是電子政務運維管理的關鍵內容。功能運維能力是體現電子政務業務發展水平的重要因素，要求運維人員既要熟悉機關業務，又要熟悉信息化系統的管理。

主要包括系統功能增減、流程優化、版本升級等功能開發；bug 修復、需求變更等維護性開發；人員權限變更、數據的校正和修改、日志的管理等；系統在進行建設及規劃過程中的安全設計和管理；對應用系統進行功能調研等。

1.3 系統內容運維

指系統投入使用后，對系統運行過程中產生和使用的數據、圖像、語音、視頻等信息進行管理和維護，針對系統內容的運維、使用和管理是建設系統的最終目的。

主要包括對數據版本控制、占用磁盤空間、存儲位置、存儲系統等維護；對不同業務系統之間的信息交換進行管理維護；管理和維護單位內外網站、大屏、觸摸屏系統上的信息，以及信息發布系統；對數據庫和數據倉庫系統、音視頻系統、應用系統等進行數據備份，并檢查備份數據的有效性等。

1.4 系統安全運維

指為確保系統安全運行，防止發生安全事件，對系統的物理安全、網絡安全，以及安全管理進行的維護工作。

主要包括對防火墻進行故障診斷和問題排除，對服務器、核心路由器、交換機等關鍵網絡設備進行安全檢查；制定、配置和更改訪問策略，以及設定、調整安全級別；及時更新殺毒代碼和引擎，對服務器和客戶端開展關鍵更新；定期對IPS/IDS、安全網關和安全審計等網絡安全設備進行跟蹤，發現問題后及時修補漏洞；對數據備份和恢復措施進行網絡安全管理。

2 新一代信息技術發展特點

新一代信息技術發展的特點是，以云計算、大數據、移動互聯網等為代表的新型技術快速發展，引起能源、電力、通信、交通等幾乎所有重要行業發生深刻變革，并由此引發更為復雜、更為受關注的網絡安全問題。

2.1 云計算

各國政府對云計算技術保持高度關注，并持續支持云計算在電子政務領域的應用，一方面希望減少在基礎設施方面的投入，降低運行維護的成本；另一方面希望通過云計算技術帶動信息產業的整體發展，力圖在新一輪發展中保持領先。建設以云計算為基礎的，以全方位業務協同、信息資源共享及信息安全保障為目標的新一代電子政務基礎設施已經成為當前國家以及各地政府的共識。

我國政府大力支持云計算發展，特別在電子政務領域中的應用。《國務院關于促進云計算創新發展培育信息產業新業態的意見》（以下簡稱《意見》）中明確指出，云計算是推動信息技術能力實現按需供給、促進信息技術和數據資源充分利用的全新業態，是信息化發展的重大變革和必然趨勢，進一步堅定了各政府部門應用云計算加強電子政務建設的信心和決心。

2.2 大數據

“智慧來自大數據”，電子政務建設必須充分發揮大數據優勢，建立在大量數據分析基礎上的政府決策，能夠提高決策的科學化、精準化水平，可以進一步提升電子政務價值，是建設智慧政府的基礎。例如在城市管理方面，利用大數據分析能夠使城市管理更加智能化，其他諸多產業通過大數據分析能夠發現創新升級機會點，進而在競爭中獲得先發優勢。

近年來，大數據受到社會各界廣泛關注，我國政府大力支持大數據發展。2016年12月，工業和信息化部正式印發《大數據產業發展規劃（2016-2020年）》，強調實施國家大數據戰略，推動大數據產業持續發展，是黨中央、國務院作出的重大戰略部署，為加快推動大數據產業健康快速發展提供了政策依據。

2.3 移動互聯

隨著我國“互聯網+政務服務”的持續深入和移動互聯網的快速發展，政務APP 發展空間巨大。一是很多省、市相關政府部門逐步開通政務APP，覆蓋范圍越來越廣；二是政務APP 的設計形式和服務內容不斷改進，功能越來越完善；但當前政務APP 發展還存在缺乏頂層規劃指導，重復建設、各自為政現象日漸加劇等問題。因此，下一階段應加強政務APP 規劃頂層設計，采取集中模式建設移動政務應用，進一步突出APP 的功能性和集成性特點，大力發展一站式的移動政務門戶，同時注重APP的后期運營和用戶體驗效果，提高政務APP 的生命力。

2.4 網絡安全重要性提升

電子政務網絡安全管理是做好運維工作的基礎。隨著信息通信技術的高速發展，工業互聯網、5G 技術、人工智能、物聯網等技術和應用的融合升級，“互聯網+政務服務”進一步深化，網絡安全的重要性進一步得到提升，對安全運維工作提出了更高要求。另外，網絡安全管理體系歷來存在重技術輕管理問題，對于系統的安全管理，過于盲目相信先進技術，存在忽視網絡安全運維管理人員意識和責任等問題。

3 新一代信息技術下電子政務運維管理特點

新一代信息技術在發展過程中，以云計算、大數據和移動互聯網等新興技術為基礎，通過不斷推出豐富的服務形式和內容，創新服務模式，持續為客戶創造價值。隨著新一代信息技術的快速發展，電子政務向政府各部門不斷深化，電子政務運維管理工作也發生翻天覆地的變化，必然要求不斷適應新技術發展需要，從粗放管理走向科學管理。如果說過去20年信息產業的重點是生產和銷售計算機、通信和電視設備，信息化的主要工作是推進數字化。那么未來的新一代信息技術產業的重點是網絡化和智能化，將更加關注數據和信息內容本身，更加關注網絡安全，從制造加工回歸到“數字”、“網絡”、“智能”產業本身的軌道。

下面筆者結合在實際工作中的研究和實踐，就新一代信息通信技術下，做好電子政務運維工作需要重點考慮的幾個問題進行總結。

3.1 合理分配軟硬件部分運維經費

傳統的電子政務以購買硬件設備為主，應用系統主要包括郵件系統和辦公系統，軟硬件經費使用存在著“二八現象”，即80%經費用于購買硬件，20%經費用于購買軟件，維護工作分布也存在“二八現象”，大部分人員負責硬件的維修維護，只有少部分人員負責軟件系統的運維，這是電子政務運行發展的初級階段，無復雜應用系統。

新一代信息技術下電子政務發展呈現的特點是，云計算、虛擬化技術的發展，單位需要購買的硬件數量更少，硬件更集中，硬件性能更高；軟件和應用系統的數量更多，需要的資金也更多。在云計算模式中，海量的應用和服務請求數據資源存放在云端，用戶可以在不同場合、任意時間訪問云平臺，按所提出的需求獲取信息，實現不同終端、設備間數據與應用共享。龐大的計算機集群具備超高的計算能力和存儲能力，通過使用基于海量數據的數據挖掘等技術，深入挖掘網絡中的數據資源，并將挖掘結果形成形式多樣的報告進行反饋。

因此在云計算、大數據等新一代信息技術下，電子政務運維經費也需要按照“二八現象”進行分配，即軟件和應用系統維護占80%，硬件維護占20%。

3.2 更加注重內容運維和數據分析

云計算的快速發展，促使大量應用系統進行集中開展運營、運行維護，重點業務領域的跨部門協同，系統版本的不斷更新，功能的不斷豐富，需要有一大批經驗豐富、軟件技術過硬的運維人員參與其中。

大數據的發展，積累了海量的數據，通過數據挖掘手段，從有噪音的、模糊的、隨機的實際應用數據中，抽取隱含在其中、有潛在使用價值的信息和知識。

這些都對運維人員能力提出更高要求，要求必需掌握大量云計算、大數據等知識，并具備從大量的政務數據和信息中挖掘知識的能力，掌握從海量數據中獲取知識所必須的工具和技能，熟練使用數據存儲、抽取、清洗、轉換、加載和呈現等數據倉庫和商業智能工具，具備業務的深入分析和預測建模能力。

3.3 網絡安全保障能力要求更高

以云計算、大數據和移動互聯網為代表的新一代信息技術發展，使得電子政務系統復雜程度成倍增長，對網絡安全運維和管理工作提出更高要求，下面針對物理安全、數據保護、安全管理和管理制度等方面分別進行簡要說明。

（1）物理安全。云計算要求將大量的應用和數據集中在數據中心，而用戶客戶端只有信息顯示功能，因此新一代信息技術下電子政務運維工作對數據中心機房的安全要求要明顯高于傳統，對客戶端幾乎不需要運維。

（2）訪問控制。在云計算、大數據模式下，對訪問控制的策略管理、運行維護工作需要更加精細，更加準確。

（3）數據保護。數據的集中存放，對數據保護的要求提出了新的挑戰，不僅要考慮數據庫本身的安全性能要求，還要考慮數據的失泄密風險，這需要將傳統的數據保護概念進行升級。數據的修改、刪除、更新等對安全審計日志也提出新的要求。

（4）通信保密。不僅要保證現有有線網絡的安全通信，隨著無線通信、移動互聯網的普及和發展，對通信安全保密提出了新的挑戰，需要運維人員安排更多的時間去考慮這方面工作。

（5）備份恢復。數據和應用的大集中、備份的中心性進一步凸顯，建設一個備份中心遠遠不能保證安全，應該考慮建設2個以上備份中心，其中至少應該建設一個500千米以外的異地備份中心。

（6）安全管理規章制度。管理制度的完善也需要適應新一代信息技術發展的需要，包括機房管理制度、保密制度、安全制度、防火防范制度、防病毒制度、應急保障制度等系列制度，都應根據新一代信息技術的特點進行優化完善。