社会服务管理信息化平台建设探析

《社会服务管理信息化平台建设探析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、社会服务管理信息化平台建设探析　　摘要：随着计算机网络的快速发展，办公信息化已成为社会发展的必然趋势。该文对社会服务管理信息化平台的相关技术要点进行了详细阐述和探讨，进而提出了社会服务管理信息化平台的建设方案。关键词：移动通讯；社会服务管理信息化中图分类号：TP393文献标识码：A文章编号：1009-3044（2013）18-4177-031概述社会管理服务信息化建设是指运用先进的信息技术和现代管理理念，全面整合多个职能部门的各类管理服务资源，构建区域性、网络化、社会化、信息化的社会综合管理服务平台。通过社会管理服务信息化平台全新信

2、息化管理模式，实现上下级、各部门之间信息数据实时交换、社会资源共享共用，部门联动协同管理，高效科学管理社会的新格局，构建精简、高效、廉洁、公平的社会主义新社区。2社会服务管理信息化平台建设2.1基础架构7社会服务管理信息化平台有大量固定用户分布，同时有大量移动终端用户。平台可依托电子政务外网运行，服务器群接入到电子政务外网核心设备上。用户可以通过电子政务外网直接访问，网格管理员使用移动手持终端，通过3G网络和运营商专线进入电子政务外网；街道（镇）、社区（村）工作人员通过VPN通道接入电子政务外网；各局委办业务服务器通过前置机的方式，

3、专线接入电子政务外网。平台将汇聚全市人口数据、房屋数据等相关业务数据。建议采用机架服务器，使用虚拟化技术，提供一千多个CPU计算能力和20T的存储容量，为社会服务管理信息化平台提供量身定制的运算、处理服务。2.2业务框架设计社会服务管理信息化平台架构围绕应用、管理、服务三大体系进行设计。管理体系依托社会服务管理信息化平台，有效融合各种管理工具和应用工具，基于核心数据库（如人口数据库等等）的信息支撑，通过全面掌握“实有人口数据信息”，实现对社会管理工作的决策分析、指挥调度、监督考核。利用社会管理指挥轴和社会管理监督轴的推动作用，完善与

4、之相对应的指挥机制和监督考核机制。以两大轴心带动社会服务管理信息化平台高效运转，实现对社会服务管理信息化平台上的“人、事、情”进行有效监督和服务。应用体系为公众提供应用服务，社会服务管理信息化平台提供五类服务受理途径（主动上门、社区窗口受理、电话受理、网上受理、手持终端受理），最终实现应用、服务、管理三大体系的融合。72.3系统接口设计按照数据中心建设规范，各应用系统提供相应的适配器（即数据转换与采集接口），通过与数据中心对接，实现各个应用系统数据增量转换与采集。示意图如下：数据中心位于基本硬件架构之上，包括人口库/GIS数据库、专

5、题数据库和业务数据库。各应用系统在存储数据时，被存储的数据经过编码、加密、验证等处理后传入消息队列，通过一系列数据传输流程后，转化成标准化的数据格式存入数据中心。应用系统读取数据时，由数据中心读取的数据将通过以上逆过程和相应接口传达到各应用系统。2.4安全设计2.4.1网站防护解决方案从安全角度考虑，需要针对目前泛滥的SQL注入、跨站脚本、应用层DDoS等Web应用攻击，提供有效检测、防护，降低攻击的影响，从而确保业务系统的连续性和可用性。另一方面，还需要对投入成本进行考虑。“成本”不仅仅意味着购买安全产品/服务产生的直接支出，还需

6、要考虑是否影响组织的正常业务、是否给维护人员带来较大的管理开销。最为理想情况，解决根本问题是对Web应用代码进行整改，严格遵循安全编码，确保网站安全。但通常，我们会发现为此付出的代价过大，对正常业务开展有很大影响。Web应用防火墙（WebApplicationFirewall，7简称：WAF）是一种新的信息安全技术，WAF采用多种先进的安全防护技术，对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，并对非法的请求予以实时阻断，从而对站点进行有效防护，解决了防火墙之类传统设备无法解决的Web应用安全问题。2

7、.4.2边界防护（WEB安全网关）建议在安全网关处部署互联网安全网关，这样也对内部用户的Web应用进行综合性防护和控制，同时无需改变用户的访问行为，对用户的访问速度也没有明显影响。如：在互联网网关防火墙与核心交换机之间部署一台互联网安全网关，互联网安全网关工作在透明网桥模式，不需要改变原有网络信息，提供对该网关处HTTP/HTTPS、FTP、等协议的安全防护和控制。2.4.3移动业务防护针对移动终端安全防护问题，建议采用主客户端模式的防护软件，该类型软件结合了防病毒、数据防护、及设备控制技术，有效防范各类威胁。并且该软件还集成的防火

8、墙和过滤功能，能够阻止发送到移动设备的不需要的网络通信（例如，通过3G/GPRS连接接收的SMS信息、WAPpush信息和数据）。7移动终端安全防护可提供集中式设备管理、自动配置策略设置和组件更新，这样有效的帮助平台提升全面的终端防护