政府网站建设方案

政府网站建设方案

第一章网站的建设理念

一、客户单位与互联网之间的理解

进入21世纪，互联网正以迅雷不及掩耳之势进入到各行各业。随着政府对信息化工作的日益关注，国家相继出台各种政策和工作指导，对政府部门信息公开，实现电子政务。众多事业单位和大中型企业纷纷“上网”，实现自己的“电子门户”。

当前，地名正处在经济快速上升期和对外开放的新起点，随着国家加快实施中部崛起战略，00省参与泛长江三角区域分工合作和建设合芜蚌自主创新综合配套改革试验区，地名自身的资源优势和交通区位、产业、科技优势将进一步显现，经济社会发展将进一步加快。在此良好的发展契机下，本单位通过建立公众互联网网站将进一步提高工作成效，公开各项招商发展信息资源。通过信息技术的应用改进，以建立一个反映需求为导向的政府单位，并以更有效率的工作流程，为政府、单位获得投资提供更广泛的、更便捷的信息及服务，拓展政府单位对外招商引资工作宣传的平台。

二、网站建设标准

（一）建设目标

政府单位门户网站是信息化时代的政府与社会公众之间的有效载体，是电子政务重要的对外服务窗口，网站的建设目标是：具有高性能、高可靠性、技术先进、能实现统一的信息发布、集中的信息存储备份、专业的系统管理维护和完整的信息公告公示系统的政府单位形象网站。通过建立政府单位网站系统，扩展多种形式招商展示平台、提升政府单位招商工作的美誉度、使之逐步成为招商引资工作的窗口、成为招商交易服务的网络平台，成为各方获取信息资讯的便捷渠道、成为展示地名形象、宣传和推广地名城市品牌的金名片。

（二）建设原则

树立“以用户为中心，以服务为宗旨，突出政务特色”的建设原则。围绕政府单位中心工作内容，按照浏览用户使用习惯提供人性化、个性化、专业化、拥有丰富资讯的网络化服务；突出本单位招商引资工作需要，加强项目信息的推介、展示。提供一个技术先进，成熟可靠，灵活适用，性能优秀的政府单位网站应用系统。

2.1 开放性：

系统在设计时考虑到功能的可扩展性与维护的方便性，使用的操作平台类型，应用服务器、编程语言和数据库，将遵循通用性、开放性，以期达到减少后续功能增加，修改的难度，减少由于维护方、后续服务方的变更，带来系统二次开发、维护的难度。

2.2 先进性：

采用目前国际上最先进的数据库技术，ASP开发，sqlserver2000作为网站后台数据库，IIS5作为Application Server。这个组合在测试权威e-Week的测试中显示具有最优性能。

采用这些技术是完全基于微软平台进行开发，降低了以后的系统运营成本，提高了系统的稳定性和易维护性。

2.3实用性：

政府单位网站应用系统以中心需求为目标，以方便用户为原则，在吸取先进管理经验的基础上，量身定做；在统一的用户界面下提供各种实用功能，尽可能降低使用前的培训和使用中的维护投入。提供前端网页开发的无逢连接。

2.4安全性：

充分考虑系统及数据资源的容灾、备份、恢复的要求。为系统提供强大的数据库备份工具。

2.5规范性：

完全按照ISO9001的规范进行系统设计和开发，设计图采用uml进行描述，开发的网站符合政府网站建设的整体要求。

2.6可集成性：

系统整体设计原则符合网站工程提出的：高内聚松藕和的原则。做到系统各个模块组件化，系统整体协调统一。

2.7易于实施、管理与维护

整个网站系统架构具有良好的可实施性与可管理性，同时具有较佳的易维护性。整个系统易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制。

三：门户网站关键点设计

（一）网站页面设计原则

门户站点是信息量比较全面集中或主题性的站点，集合同类别的相关信息为浏览者提供全面的信息查询，设计上一般都比较强调信息的方便传递和浏览，因而在实现功能最大化的同时，要求实现用户的视觉统一和操作便捷的最大化。

1突出网页的美观度，突出地方特色，网页框架布局合理统一，模块化集成，页面清晰美观。

2文字，图形色彩统一，搭配合理，界面清楚整洁，层次结构清楚。

3形式新颖，结构清晰，内容丰富，技术运用合理，浏览方便快捷。

4 页面富有时代气息和美感，色彩搭配稳重、合理、大气。

5多媒体，flash动画页面丰富而生动。

（二）突出重点栏目设计

政府单位门户网站建设中的重点是政务要闻、招商引资、网上办事、各项招商信息的推荐、展示，我们在整个系统规划和建设中将充分考虑到这些因素。突出这些栏目特色，如利用方便的公示、检索系统等技术，更好地为经济建设服务，充分展示本地的地区优势、投资环境、项目信息以吸引海内外的投资商。

（三）突出内容检索设计

整站系统应提供完善的信息检索功能，分为两个部分设计提供：网站资料信息、替换交易公告（含招标公示、结果公示等）信息。浏览用户可自定义检索条件（发布日期、标题、关键词等）进行搜索，搜索的范围包括网站信息和相关的业务信息，系统对检索条件进行分析处理，提供

全文搜索结果。

（四）后台信息管理设计

信息维护和页面样式设计相分离，网站系统提供浏览器方式的信息维护工具，工作界面友好、直观、便捷简便。适用于非计算机专业人员进行维护工作，信息维护人员可以方便、快捷地录入新信息或修改/删除已有信息。

系统提供浏览器方式地信息维护工具，进行一般性信息维护时，只需录入文字信息，不对页面进行格式化或排版处理。

同时，信息维护工具也提供多种录入方式，除文本录入方式外，还提供所见即所得的多媒体文档输入、上传其他格式的文档或数据包（如：Word、Excel、RAR、JPG等附件类型）。

（五）应用模块可扩展设计

在整个网站的建设过程中，根据计算机技术的更新和政务制度创新以及功能需求适时扩充新功能，新模块，整个系统具有良好的界面，良好的对外系统接口和统一的数据标准以及技术框架，具有良好的应用可扩展性。

第二章网站系统构建方案

一、网站定位

做为地名市地名储备单位的官方网站，做一个项目首先我们要有一个定位，明确项目开发建设的方向。做网站建设项目，我们同样需要给网站定位。网站的风格、结构、功能等均服从于这一定位。针对网站建设的前期要求和情况，我们为将要建设的网站这样定位：

1、通过网站来达到全方位展现我市地名储备单位的一个对外服务窗口，展示我单位的对

外形象；提升工作效能。

2、向全社会提供高效优质、规范透明和全方位的管理与服务，降低办公费用，提高办事

效率和政府工作人员的信息化水平。

3、网站的风格、结构、功能等方面做到“以人为本”，亦即是人性化；能从浏览者的习惯、

消费者的需求进行建设、设置，使浏览者能够感受到网站是为其专门服务的，具有亲切感和亲和力的。

4、浏览者可以方便快捷的获取相关信息，体现我单位高效工作的能力及工作内容。更好

地展现政府单位服务理念。

二、网站管理系统简介

网站后台管理系统是我们使用的是PageAdmin网站管理系统，它采用的是Div+Css标准化设计，符合W3C 标准，样式和内容完全分离。内置强大文件签收功能，可显示签收状态，信息添加界面，可自定义标题颜色、正副标题等各种实用属性，三级用户管理，权限自主分配，后台可查看留言信件，回复咨询事件，添加留言类别等。在线备份数据库功能是在日常维护网站时定时备份数据库功能，此功能实用性强，确保网站数据库不备丢失，可在线恢复原数据库。系统简单易用，安装配置简便，整套系统后期维护方便

三、网站结构方案

1、网站前台功能模块结构

2、网站后台功能模块结构。

三：系统安全建设

总体设计

一个网站系统必须考虑其安全性，安全性应该从数据存储安全、数据传输安全、系统安全、应用安全、管理安全等五方面考虑。

数据存储安全考虑主要体现在对系统历史数据的管理维护上，对一个政府单位网站来说必须保证数据可维护可恢复。

数据传输安全确保数据在传输过程中不被截获，即使被截获，截获者也无法得到真正内容，可通过数据加密实现；

系统级安全确保整个系统中的服务器、客户端系统安全，防止病毒侵入，系统遭到非法访问，一般可通过防毒软件及系统安全审计完成；

应用级安全是指在应用软件系统使用中如何防止用户密码被他人盗取，防止非系统用户进入系统，确保用户只能看到自己使用范围内的东西；应用级安全一般采用权限分级、模块授权、身份认证等方式进行；

管理级安全是唯一的非技术性的安全级别，主要是通过加强管理，通过管理加强系统安全，如制定严格的操作规范、定期培训等方式，加强系统安全。

应用安全

针对人为操作造成的风险，必须从系统的应用层进行防范，因此应用系统在建设时需考虑系统的安全性。具体包括以下几个方面：

一、访问控制

加强操作系统的用户管理、权限管理；

限制用户口令规则和长度，禁止用户使用简单口令，强制用户定期修改口令；

按照登录时间、登录方式限制用户的登录请求；

加强文件访问控制管理，根据访问的用户范围，设置文件的读、写、执行权限；

对重要资料设置被访问的时间和日期。

二、权限控制和管理

按照单位、部门、职务、工作性质等对用户进行分类，不同的用户赋予不同的权限、可以

访问不同的系统、可以操作不同的功能模块；

应用系统的权限实行分级管理，每个系统的管理员自己定义各类用户对该系统资源的可访问内容。

三、身份验证

通过采用口令识别、数字认证方式，来确保用户的登录身份与其真实身份相符，保证数据的安全性、完整性、可靠性和交易的不可抵赖性。

四、HTTPS协议

在安全性要求高的通讯中使用HTTPS协议，保证数据在网络上传输的通讯安全。

五、数据存储

关联及关键数据加密存储：提取数据库中表间关联数据或重要数据信息，采用HASH算法，生成一加密字段，存放在数据表中，保证数据库中关联数据的一致性、完整性，防止重要数据的非法篡改。

六、日志记载

数据库日志：使得系统发生故障后能提供数据动态恢复或向前恢复等功能，确保数据的可靠性和一致性。

应用系统日志：通过记录应用系统中操作日志，通过事后审计功能为将来分析提供数据分析源，确保业务的可追溯性。