新時代智慧黨建云平臺架構研究

一、前言

隨著信息技術的不斷發展，新時代黨建工作應主動適應信息時代新形勢和黨員隊伍新變化，積極運用互聯網、大數據等新興技術，創新黨組織活動內容方式。智慧黨建云平臺作為一種新型的黨建工作模式，廣泛應用是必然趨勢。

智慧黨建云平臺是指使用信息技術、大數據技術、云平臺等智慧手段構建黨務信息平臺，將組織建設、黨員教育管理、黨務公開、黨務考核評比等工作有機整合成為一體，按照統一規劃、統一標準、統一實施的指導思想來建設覆蓋黨組織、廣大黨員和群眾。研發設計高質量的智慧黨建云平臺系統，發揮好數字技術這一當今時代科技革命和產業變革的先導力量，從多維度積極推動黨建工作向“智慧化”方向發展，對新形勢下提升黨建工作水平、探索黨建工作新路徑具有重要意義。

二、黨建云平臺的設計架構

（一）平臺架構

平臺系統基于B/S架構的思想，采用面向服務（SOA）、軟件即服務（SaaS）理念以及大型網站群構建等技術。系統采用分層設計，分為采集層、接入層、數據層和應用層，實現系統的可擴展性和可維護性。同時基于平臺整體互聯網與移動網絡劃分，平臺系統分別部署到互聯網和移動網絡內，分別對不同用戶服務。

（二）平臺應用結構

黨建云平臺分為三個獨立建設運行的應用軟件系統，分別是：黨建云平臺管理系統、門戶網站、黨員服務一鍵通。

黨建云平臺管理系統采用B/S架構建設，部署在互聯網上供后臺系統管理，文章編輯員、系統維護員等工作人員對平臺的兩個客戶端（門戶網站和一鍵通APP）各個模塊的信息進行統一管理和日常維護更新。管理員通過管理系統實時更新數據信息，數據自動同步到門戶網站和移動客戶端。

門戶網站是黨建云平臺面向互聯網用戶對外展示的窗口，是本平臺相關動態、信息、導航等的展示頁面，匯集展示平臺各項動態。

一鍵通是部署在用戶的智能手機上的便捷應用APP軟件，包含了黨建云平臺所提供的所有應用服務。用戶通過手機發送的服務請求同步回傳到平臺管理系統和門戶網站。

（三）平臺功能結構

平臺應用層采用模塊化設計，實現了多模塊的獨立開發和維護。

1.黨建云平臺管理系統

模塊內容包括：文章管理、黨員信息庫管理、黨務管理、黨員發展、黨員服務、黨組織信息統計、組織活動管理、服務統計管理、學習管理、在線辦公、評比管理、意見反饋管理和系統管理等。

2. 黨建門戶網站

通過門戶網站發布組織動態新聞、通知公告信息、黨務公開信息等，模塊內容包括：欄目展示、組織活動、溝通交流、服務你我、學習分享等。

3.一鍵通移動應用

各級黨組織、黨員和群眾用戶通過智能終端便捷開展日常黨務工作，一鍵通主要提供新聞、評論、業務辦理、服務、活動、學習、黨務管理、建議投訴等功能應用服務。

三、黨建云平臺的安全體系

（一）網絡安全

針對平臺數據中心網絡安全保障，采用防火墻、入侵檢測、接入控制、漏洞掃描等網絡安全措施來保證基礎設施的安全，各技術共同配合，為平臺提供一個動態網絡防御管理體系。平臺采用集群、設備冗余等存儲安全措施來確保計算資源、存儲資源的高可靠和高可用。

（二）應用安全

1.服務器安全

服務器主機作為平臺系統運行的硬件支撐，進行漏洞補丁安裝和進行必要的安全策略設置，并定期巡檢，在巡檢時進行漏洞補丁更新和殺毒軟件病毒庫更新，保證服務器主機系統處于安全環境下運行。

2. 信息審核機制

針對平臺系統信息發布、維護管理或相關信息流轉，根據不同業務流和權限，設置相應的審核處理機制，防止敏感信息泄露以及不實信息存檔，以保證系統信息內容的合法性、有效性和安全性。

（三）數據安全防護

1.數據備份

通過定期對數據進行備份，制定日常的備份制度和完善的數據恢復機制，可采用增量備份、全備份、自動備份和定時備份方式，防止數據丟失及被破壞。

2.訪問控制技術

訪問控制技術即限制用戶對數據的訪問權限，確保數據只能被授權的用戶訪問。基于Saas平臺級架構，需統一身份認證管理及用戶權限管理。

3. 數據審計與監控技術

平臺系統采用日志記錄和異常處理機制，方便系統管理員進行故障排查和維護。系統對重要的操作都要進行操作日志的記錄，管理員可以查看用戶的操作日志，查詢用戶對系統使用情況。操作日志可以導出為專有的日志文件格式保存，在需要查看的時候導入。系統設置日志的自動清理和清理時自動保存操作日志。通過對數據進行審計和監控，對行為進行分析并進行異常檢測，可以及時發現異常行為和安全漏洞，并采取相應的措施進行處理。

4.數據的分類與標記

根據數據的敏感程度和機密性要求，將數據進行分類，并為每個數據類別打上相應的標記。

5.數據加密技術

采用對稱加密和非對稱加密等技術對數據進行加密，確保數據不會被泄露或篡改，保證數據在傳輸和存儲過程中的安全性。

四、平臺技術特點

（一）基于規則化策略的黨建智能考評數據評分技術

智能評分技術是指利用計算機軟件、人工智能技術和算法對數據進行自動評分的技術。智能評分技術減少評分的主觀影響，大大提高黨建考評的評分效率和準確性，同時能夠及時和精準反饋評分結果。

1. 系統實時評分功能

系統將各黨支部會議、黨課開展情況、黨員活動等內容根據類型化策略匯聚數據入庫，根據預先設定的評分標準和系統的算法計算并進行自動評分，定時按月份、季度、年度對入庫數據進行快速、準確地評分測算和分析。

2. 系統智能排名功能

系統根據評分結果對各級黨支部智能生成月度、季度、年度排名榜單，并將評分結果及進度分發至各個黨支部進行呈現或警示。

3. 系統數據分析功能

智能評分技術可以對各基層支部的表現數據進行嘗試挖掘和分析，為黨建工作提供豐富的數據支持。通過對歷史數據的對比分析，方便更有針對性地開展工作。

（二）基于移動終端的密鑰隨機加密算法

移動端的使用，必然存在數據泄露、被病毒和惡意軟件攻擊等問題，移動安全顯得尤為重要。密鑰隨機加密算法是為了生成能夠保證安全的密鑰而設計的一種算法。在移動終端和服務器端通信時，服務器端將隨機產生一個32位的私鑰，并會為當前的訪問者創建一個會話，返回給移動終端存入會話中。當用戶關閉移動終端時，私鑰即被銷毀。服務器端以私鑰作為通信認證機制，在原文加密中服務器隨機密鑰的自動取值長度為8～32位，算法加入隨機密鑰，密鑰無任何規律，用戶可以使用一定的方法調整其復雜度，以達到特定的安全性要求。即便是原文和密鑰完全相同，加密結果也會每次不同，增大破解難度，取值越大，密文變動規律越大，密文變化等于16的隨機密鑰長度的次方。對原文進行256次隨機加密，最后將加密結果在進行編碼后再輸出進行通信，移動終端接收后再進行解密和解碼即可操作原文，被加密的密文超過有效期即失效，破解難度大。隨機密鑰生成算法、發送和接收端都需要進行短期密鑰協商，以更新用于加密和解密數據的傳話密鑰。隨機密鑰算法能夠實現安全地傳輸信息，大大提高傳輸數據的安全性和私密性，為用戶安全提供了一種全新的解決方案。

五、結語

本文詳細分析了智慧黨建云平臺的架構，積極探索人工智能、數字平臺、大數據等新一代數字技術在黨建領域的創新應用，提出具有可復制、可推廣、可借鑒的構建思路，提供了一個可參考的較全面的“數字+黨建”新模式，提高了數字黨建的工作質量和創新能力。

作者單位：廣西質量技術工程學校