移動政務系統痛點分析及解決方案

付宏燕

（國家信息中心公共技術服務部，北京100045）

0 引言

移動政務是打造“服務型政府”的一種有力手段。在向“服務型政府”轉變的過程中，移動政務發揮兩方面的作用，一是為社會提供服務，使面向社會的流程申請和信息公開移動起來，是釋放數據要素價值、打造監管型政務的重要驅動力；二是為政府機構提供服務，使政府內部辦公或政務處理流程移動起來，是提升政務效率、打造服務型政務的重要驅動力。尤其是新冠疫情后，基于移動端開展各項業務愈顯重要[1]。由于移動政務服務群體的復雜性，移動政務系統的使用應比PC端政務系統速度更快，更簡潔直觀、方便易用。然而移動政務系統的建設，一直存在投資、進度、安全、體驗、運維等諸多要素痛點。本文從移動政務系統建設的現狀出發，結合個人對國家電子政務PC端項目和移動化項目的建設經驗，從規劃和實施層面提出一種解決痛點的通用架構。

1 移動政務服務主流模式

隨著政府職能向服務型轉變，推動政務信息共享和業務協同、聚焦民生、強化公共服務已是政府的重點工作[2]。根據《2019移動政務服務發展報告》，“App+小程序”成為移動政務服務主流模式。移動政務App可以提供較為復雜的服務功能[3]，是移動政務的進一步延伸[4]。

1.1 為社會服務

為社會公眾服務的App和小程序，以數據跑路、方便公眾為主導思想，將原來僅在PC端展現的信息公開、行政審批等欄目內容在移動端展現。各地區各部門從民生角度切入，積極推進覆蓋范圍廣、應用頻率高的政務服務事項向移動端延伸，推動實現更多政務服務事項“掌上辦”、“指尖辦”[5]。數據顯示，微信政務類公眾號已達14萬個左右，約3萬個政務小程序為微信用戶提供服務，服務9億多人[6]。

1.2 為政府服務

為政府服務的App和小程序，以降低工位環境依賴、提升工作效率為主導思想，主要是對PC端應用的移動化需求。此類需求具有一定的PC端建設和使用基礎，如內控平臺、OA系統、決策支持平臺等，可使繁瑣耗時的流程性事件及時處理，或利用碎片化時間及時了解業務進展。

2 傳統架構與存在問題

因信息化建設初期整體規劃不足，很多政府機構的移動端政務App或小程序在需求分析、立項采購、實施驗收等過程節點中，采用與PC端業務系統完全分離的建設模式，從而導致同一機構不同平臺的PC端政務應用和移動端政務應用各自為政，映射到架構設計上，如圖1所示。

圖1 移動化項目的傳統架構

傳統架構中，移動端項目在技術實現上完全不考慮PC端已有的業務數據和應用，從底層到頂層全部重新定制開發，即選擇新的開發廠商同步一套與PC端內容相同的數據庫，并重新開發一套與PC端應用無任何關聯的移動端應用。兩端采用不同安全機制，不同運維人員保障各自的數據庫和業務應用正常運行。但移動端的數據實時性卻受制于PC端數據庫的更新變動，以及是否實時同步至移動端數據庫。

該架構中，數據庫層、應用層在一定程度上均存在軟、硬件的重復投資、重復建設，而數據資源、運維資源也無法整合共享。因此，有必要設計一種通用架構，無關部門和廠商的不同，實現共享統一數據源、共享統一業務應用層、共享統一運維隊伍，使已有資源最大化使用。

3 解決方案

3.1 通用架構

圖2是一種能夠解決上述問題的通用架構，利用一套業務數據、一套業務應用、一批運維人員完成對PC端、移動端應用的支撐，實現資源的整合和充分利用。通用架構利用統一的數據中臺、業務中臺資源做業務應用的支撐，由輸出支撐中臺完成業務輸出的移動化轉換和適配，輸出前臺僅作為終端屏幕展現。

圖2 移動化項目的通用架構

（1）數據后臺與數據中臺。數據后臺與數據中臺共同組成數據層。數據后臺涵蓋了PC端和移動端源頭采集到的所有數據，支持所有項目數據的擴充與納入；數據中臺以業務為導向，遵循業務層面的標準和口徑，進行數據集成、數據治理、業務標簽、主題重組等，使數據具備明確的業務屬性并達到技術層面的統一或相互關聯，為業務中臺提供統一的數據服務接口。

（2）業務中臺。業務中臺囊括了核心業務應用，支持業務的橫向擴展，提供所有業務應用對外服務的統一接口，支持PC端直接展現。

（3）輸出支撐中臺。輸出支撐中臺完成從業務接口到輸出前臺不同終端的支撐和適配。移動政務系統的特殊性均通過此中臺體現，如統一的移動政務系統門戶入口、移動化的交互頁面、移動化的界面布局、移動化的快速響應等。

（4）輸出前臺。輸出前臺僅作為屏幕展現，充分發揮終端的視覺特殊性即可。

3.2 通用架構下移動政務系統的關鍵技術難點

通用架構充分利用移動化支撐關鍵技術，即基于并共用PC端已完成的應用開發，快速完成移動化轉化，最大限度地共享已有資源，并保證移動辦公的安全性和用戶體驗。

（1）充分利用網頁自動抓取技術+界面分層切割。對于PC端已上線運行的B/S結構業務系統，可使用WebParser等HTML分析工具針對Web頁面自動抓取，獲得對應控件的功能和系統服務接口，實現已有B/S業務系統到標準REST接口的轉換。以上操作不需要PC端業務系統的原廠商參與，僅需少量人工對Web頁面功能加以分析確定抓取內容即可實現。然后，結合業務含義和移動終端操作習慣完成對界面的分層切割與布局，即可實現該業務應用的移動化轉化。界面分層切割尤其適用于PC端寬表展示時需左右拖拽的多列內容，以及內容多運行速度慢的情況，可在移動端切割為清晰便捷的分屏易讀方式。利用網頁自動抓取技術和界面分層切割，平均3天完成1個網頁（業務流程）的移動化。以OA系統為例，傳統模式App開發4-6個月的工作量，利用該模式不到1個月即可完成。

（2）充分利用業務中臺的服務接口+界面分層切割。對于非B/S結構的業務系統，可充分利用業務中臺的服務接口。由人工完成移動端交互界面的設計與開發，調用業務中臺與PC端相同的應用服務接口即可實現該應用的移動化，同樣避免了業務應用的重新開發，無需原PC端廠商參與，達到了對軟硬件資源的整合利用。

（3）移動辦公的安全保障。利用網頁自動抓取技術和業務中臺的服務接口，均可共用數據中臺和業務中臺統一的數據層和業務層安全策略，需要重點關注移動輸出支撐中臺和移動終端的安全風險。對應策略可以從移動終端的業務運行環境、移動接入的信道傳輸，以及服務端的用戶權限控制、移動內容加密等方面加強安全保障[7]。

（4）移動辦公的用戶體驗。輸出支撐中臺應提供移動辦公的一站式入口，實現不同用戶權限體系的單點登錄，覆蓋全業務場景，將功能界面扁平化，增強用戶交互體驗，三步內完成功能操作，并可與個人應用無縫切換，為不同類型的服務群體提供積極、高效的用戶體驗。

3.3 通用架構的實際應用延伸

在實際應用中，由于信息化的發展規劃、資金、能力、跨部門等因素，組建專門的數據中臺、業務中臺對于政務機構有一定難度，更多的是各部門按需對單個業務系統移動化。在單業務系統的數據層和應用層基礎上，同樣可以利用移動化支撐的關鍵技術實現資源的共享利用，達到與通用架構同等的移動化效果。

通用架構結合實際應用的延伸架構如圖3所示。

圖3 移動化項目的延伸架構（單業務系統）

4 通用架構在項目中的應用

以“X市發改移動政務”項目為例，要求將PC端的“政府投資項目監管系統”、“發改行政執法規范監控系統”、“發展規劃成果信息庫”、“郵件系統”四個業務系統中高頻使用的功能模塊通過一個App移動化，實現與PC端業務內容的同步實時更新展示，滿足用戶的關鍵操作無論在PC端還是移動端，均能互通返回或同時保存在兩端系統，實現用戶對兩端后臺系統的切換無感知，保證移動化內容的安全傳輸和快速，提高政務辦公效率。

4.1 項目特點與難點分析

4.1.1 項目特點分析

該項目的特點包括PC端業務系統批量移動化，工作量較大；用戶均為部門內部人員，不向社會開放；四個PC端系統均有各自獨立的用戶權限體系，分別支撐不同的用戶群體；所有PC端系統均部署在專網，業務層面涉及不宜泄漏的內部文件和內部信息；PC端系統已運行多年超出項目質保期，原廠商各異且無法配合現階段移動化開發；政府投資項目監管系統數據量巨大，PC端頁面加載緩慢。

結合項目重點要求，兩端系統前臺展示同步實時更新，以及兩端后臺內容互通且切換無感知，得出如果兩端共用已有的PC端系統的數據庫和應用，能夠避免對各系統業務流程和代碼的重新梳理，大幅降低開發工作量，同時加強安全策略滿足專網要求和敏感內容限制。因此，適宜采用通用架構及其移動支撐關鍵技術完成該項工作。

4.1.2 項目難點分析

（1）移動化對接多套業務系統，需要實現多套用戶權限在移動終端的統一，需要考慮專網接入的安全需求。因此，使用通用架構的自動抓取技術移動開發時，應對多套系統的PC端頁面并行同步抓取以縮短工期。安全層面，應考慮VPN專用通道接入專網避免傳輸鏈路的風險；對多套用戶體系進行代碼關聯，實現用戶在移動端的單點登錄，及應用和內容的授權訪問；通過沙箱隔離移動終端的業務運行環境和個人環境，保障同一時間用戶僅可訪問環境之一（打電話除外）；對于各類形式的內部文件應實現防截屏和閱后即焚，避免終端留存。

（2）政府投資項目監管系統數據量巨大，PC端頁面加載緩慢，系統反應遲鈍，經常運行5分鐘仍無結果，嚴重影響用戶使用。因此，移動開發時應考慮后臺啟用內存數據庫方式，對數據進行緩存處理，防止數據在移動終端落地的前提下，提高移動用戶訪問效率。

（3）項目查詢結果30列30行為常態，如何合理展示。在轉換為移動端時，通過界面分層切割，以關鍵查看項為查詢條件作設置，進行分層關聯和下鉆，實現PC的一條記錄轉換為移動端的多屏關聯顯示，而每一分屏均為相對獨立業務含義的信息。

4.2 項目基本結構

經過特點和難點分析，結合通用架構，簡化后項目的基本技術結構如圖4所示。

圖4 項目基本技術結構

App客戶端部署在移動終端，互聯網環境下雙擊啟動，接入VPN專用安全通道即斷開互聯網。移動支撐中臺、業務中臺、數據中臺均歸入服務端，邏輯上移動支撐中臺區域設置在業務中臺外側，起到應用前置的安全保護作用，使外部無法直接攻擊業務中臺。移動支撐中臺區域部署移動支撐軟件和移動應用軟件，其中移動應用軟件完成對用戶權限的關聯控制，以及對敏感內容的加密操作，同時完成對終端運行環境隔離、數據不落地、閱后即焚和防止截屏的控制。

4.3 關鍵技術應用

項目利用WebParser進行多套系統PC端頁面自動抓取的優勢明顯，四個業務系統同步并行抓取，平均3-4天完成1個網頁（業務流程）的移動化，縮短了工期。同時，界面分層切割的應用效果也可圈可點，如圖5左側的“政府投資項目監管”欄目，PC端組合查詢結果為30列表格的項目監管內容，經界面分層切割后，在移動端默認或設置業務通用的查詢條件，不同地市選擇條件選用了地圖，下鉆一層即為地市監管項目數量的業務項統計值，再下鉆可得到每個統計值的分項內容，繼續下鉆可至每個項目詳細內容，每一次分屏都是用戶關注的業務信息。

圖5 界面分層切割示例

移動化后，原PC端需運行5分鐘及以上的頁面，按業務層次做了界面分層切割，分屏均在1秒內出現結果，其他頁面查詢速度也提升10倍以上。該項目若采用傳統架構開發App約10個月工作量，利用通用架構和關鍵技術2月內完成，運維的人力和物力成本節省50%。

5 結語

通用架構、延伸架構及其移動化關鍵技術，除在政務單位的應用外，在某央企的專網OA系統、業務監控系統移動化實施中也得以驗證，安全性方面符合國家標準GB/T35282-2017《信息安全技術電子政務辦公系統安全技術規范》的要求。在資金預算較少且PC端系統已穩定運行的情況下，充分復用已有的軟、硬件和數據資源，結合項目移動化需求合理運用通用架構和關鍵技術，可在較短工期得到高質量的移動化效果，是一種值得推廣的方案。