1 项目概述

1.1 项目概述

政府政务门户网站通过公开构建官方网站，政府的大量信息发布到户网站上，增加群众获取信息的渠道，提高政府的公开性和透明度。政府政务门户网站对改善我们政府的公共管理，加强对政府的公共权力行使的监督都是意义非常大的。政府政务门户网站的良好运用，为政府内部各部门之间的信息沟通提供了技术手段，同时也为国际社会往来提供了更多的机会，这对提升政府政务整体的运作管理水平，扩大对外宣传都会产生非常积极的影响。

1.2 建设目标

漯河市应急管理局新版网站实现新闻信息发布、政务公开、用户留言等栏目，新版网站的建设目标是实现系统的智能化、智慧化，具有高性能、技术先进的运行效果，具有统一的信息发布、集中的信息存储备份、用户操作方便、用户体验良好的专业网上信息公开的综合平台。

1.3 建设原则

此次项目建设将以“高起点、高要求、高标准”为导向，基于“统一规划、集中管理、分步实施”为原则进行开发建设。

本项目采用三层架构和MVC前端实现，实现前后端页面分离，保证整体架构的先进性。

项目开发上，采用的技术和服务器符合软件开发标准，实现松耦合高内聚的开发方法，为系统的扩展升级、与其他系统的互联提供良好的基础。在设计时，提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。

新版系统具有良好的可伸缩性。整个系统架构留有接口，最大可能地支持各种政务、业务管理系统的信息交换需求，具有平滑升级的能力，以适应未来业务的升级和调整。

整个系统架构具有良好的可实施性与可管理性，同时还要具有较佳的易维护性。整个系统易于管理，易于维护，操作简单，易学易用，便于进行系统配置，在安全性、数据流量、性能等方面得到很好的监视和控制。

2 系统总体设计

2.1 实现前后端分离

阳光漯河网分后台系统管理和前端应用两部分，后台系统管理是政府部门信息发布和项目的总平台，实现系统将网页设计和内容彻底分离，内容在数据库中分类进行存储，并有详细的操作记录。系统还提供完善的站点管理与统计功能。

考虑到该项目的现状和发展需求，系统应用平台具备跨平台、支持多种数据库环境的能力，采用构件化设计方式，易于扩展和维护。从逻辑体系架构来看，信息系统分为多个层次：

◆前端：为前端普通用户提供方便快捷的操作功能 、友好的界面，实现新闻资讯、政务公开、用户留言等多栏目的信息展示，实现技术通过html5,javascript等前端技术，并实现前后端的代码分离。

◆后台：后台根据不同用户角色实现不同的操作功能和数据管理，通过多层软件架构实现业务逻辑的实现，主要有权限控制层、信息接入层、应用层等。权限控制层主要按照用户管理和权限控制列表，审核用户的合法性和访问权限，保证系统稳定和信息安全，且采用个性化界面控制；信息接入层主要由Web服务器用于对外提供基本的静态信息传递服务，向后台应用服务器提供客户请求信息并接收返回的信息；应用层主要完成业务的逻辑控制和流程处理，进行初步的应用安全控制和权限检查，记录原始的操作日志，进行操作的存储转发等。对外提供应用服务器、数据服务器逻辑功能，由运行在应用服务器上各个子系统完成。

◆应用程序服务器：主要实现应用程序的运行环境，本项目由linux操作系统、nginx应用服务器实现。

◆数据库：数据库主要实现系统数据的存储、读写，本项目由mysql实现，并实现较高的数据安全设置、数据日志、数据备份等。

2.2 严格规范用户权限和实现用户操作可追溯功能

Ø 加强操作系统的用户管理、权限管理

限制用户口令规则和长度，禁止用户使用简单口令，强制用户定期修改口令；按照登录时间、登录方式限制用户的登录请求；加强文件访问控制管理，根据访问的用户范围，设置文件的读、写、执行权限；对重要资料设置被访问的时间和日期。

可以完成信息的采集、整理、分类、审核、发布等功能；具有信息、栏目、频道、网站的添加、修改、删除及移动等操作功能，也可轻松实现网站结构的设置与修改。

Ø 权限控制和管理

按照单位、部门、职务、工作性质等对用户进行分类，不同的用户赋予不同的权限、可以访问不同的系统、可以操作不同的功能模块；

系统实现了数据集中管理下的内外网站的分别和集中维护；内外网站可以同时在一套系统中运行，彼此相互独立，互不干扰。

2.3 网站技术要求和功能实现

1.网站为访问者提供内容丰富，生动形象的信息查询和交换的平台；

2.网站具有高度的扩展性，能够为日后的功能扩展预留接口；

3.网站风格设计美观大方，体现应急管理局的特色和形象；

4.网站功能、结构及整体建设水平居行业领先水平；

5.进一步加强数据稳定性和安全性及网站整体系统可扩展性；

6.可与多种平台实现信息共享，兼容多端浏览；

7.提供手机版网站；

3 系统安全建设

3.1 总体设计

一个系统必须考虑其安全性，安全性应该从数据存储安全、数据传输安全、系统安全、应用安全、管理安全等五方面考虑。

数据存储安全考虑主要体现在对系统历史数据的管理维护上，对一个企业来说必须保证数据可维护可恢复，一般采用双机热备、磁带、光盘备份、以及异地容灾等方式；

数据传输安全确保数据在传输过程中不被截获，即使被截获，截获者也无法得到真正内容，可通过数据加密实现；

系统级安全确保整个系统中的服务器、客户端系统安全，防止病毒侵入，系统遭到非法访问，一般可通过防毒软件及系统安全审计完成；

应用级安全是指在应用软件系统使用中如何防止用户密码被他人盗取，防止非系统用户进入系统，确保用户只能看到自己使用范围内的东西；应用级安全一般采用权限分级、模块授权、身份认证等方式进行；

3.2 应用安全

管理级安全是唯一的非技术性的安全级别，主要是通过加强管理，通过管理加强系统安全，如制定严格的操作规范、定期培训等方式，加强系统安全。

针对人为操作造成的风险，必须从系统的应用层进行防范，因此应用系统在建设时需考虑系统的安全性。具体包括以下几个方面：

1、访问控制

加强操作系统的用户管理、权限管理；

限制用户口令规则和长度，禁止用户使用简单口令，强制用户定期修改口令；

按照登录时间、登录方式限制用户的登录请求；

加强文件访问控制管理，根据访问的用户范围，设置文件的读、写、执行权限；

对重要资料设置被访问的时间和日期。

2、权限控制和管理

按照单位、部门、职务、工作性质等对用户进行分类，不同的用户赋予不同的权限、可以访问不同的系统、可以操作不同的功能模块；

应用系统的权限实行分级管理，每个系统的管理员自己定义各类用户对该系统资源的可访问内容。

3、身份验证

通过采用口令识别、数字认证方式，来确保用户的登录身份与其真实身份相符，保证数据的安全性、完整性、可靠性和交易的不可抵赖性、增强顾客、商家、企业等对网上交易的信心。

4、日志记载

数据库日志：使得系统发生故障后能提供数据动态恢复或向前恢复等功能，确保数据的可靠性和一致性。

4 项目费用及开发周期计划

开发周期计划：

开发周期安排表总体工作：30个工作日内完成；

注：开发周期可能会因为沟通确认以及信息维护、需求更改的原因延长。

5 关于我们

漯河煜丰科技有限公司是一家专业的软件开发公司,立足本地，数十年服务本地企事业单位；主要业务有网站建设、微信公众开发、小程序开发、APP开发等；成功案例200+，涉及多个行业领域。我们根据企事业单位的需求提供全方位的技术服务，为当地企事业单位从容拥抱互联网的浪潮提供了坚实的技术保障。

现在已完成并服务中的本地项目有：

（1）源汇区人民政府官网（http://www.yuanhui.gov.cn）

（2）郾城区人民政府官网（http://www.lhyc.gov.cn）

（3）召陵区人民政府官网（http://www.lhsl.gov.cn）

（4）漯河市纪委阳光漯河网（http://www.yglhw.cn）

（5）漯河史志网（http://www.luoheshizhi.com）

（6）华电漯河发电有限公司内部网站

（7）漯河老干部活动中心学员管理系统（http://lao.030556.com）

（8）漯河物业协会官网（http://www.luohewuxie.com）

（9）漯河苏荷置业有限公司官网（http://www.suhezhiye.cn）

（10）漯河未来家居官网（http://www.0395-weilai.com）

 其他数百家企事单位不再列举。