上海市政府网站集约化平台整合与服务模式探索

杨 蕾

（上海市大数据中心）

一、背景概述

按照《关于推进市政府各部门信息化职能整合优化工作的实施方案》的要求，将各市级政府部门信息化技术实施职能，划转到市大数据中心，通过推进“系统统筹建设、服务统一购买、数据充分共享”，着眼于市级部门信息化机构全面整合的总体要求，统筹考虑部门网站信息化需求，从规划、建设、管理、运维、应用、安全、咨询等方面明确市级各部门与大数据中心的职责边界，既充分发挥大数据中心的专业技术优势，又不包揽、不替代部门信息化行政管理职责，调动业务部门用信息化和大数据推进网站工作的积极性，推动集约共享，引领创新发展，从体制和机制上为化解瓶颈探索路径。

二、充分摸底、结合实际，确定集约整合模式

经调研，国内政府网站集约化建设模式，主要包括省市级统建和省市——区县两级平台建设两种，省市级政府部门全部纳入省市级平台，对于区县信息化基础薄弱的地区以省市统建模式为主。目前我市政府网站由原来的752家，减少为目前的87家，根据近两年的政府网站普查情况，区级政府网站集约化建设整体水平优于市级部门，16个区均已完成统一技术平台的集约整合，各区政府网站保障较完善。结合市区两级财政及上海市政府网站建设现状，建议采用市——区两级平台共建的“1+16”的集约化建设模式，市级政府部门纳入市统一平台，与区级平台实现数据和监管的共享协同。

三、遵照国家要求、标准先行、制定集约化平台规范

1.制定基于集约化平台的政府网站管理办法和工作方案。厘清技术建设、内容保障、经费预算、监管考核等职责，规范网站域名名称、主要功能、栏目设置和页面格式等。

2.制定集约化平台技术服务规范。包括：元数据标准、信息资源分类规范、数据接口规范、功能和性能要求标准、应用服务分类标准、应用部署和应用迁移服务标准和数据管理服务标准等。

3.制定集约化平台运行维护规范。包括：安全规范标准、应用安全技术标准、信息安全技术标准、服务安全技术标准、服务质量评价标准、运行保障管理标准和服务规范标准等。

四、坚持开放创新、明确整合实施技术路线

（一）制定整合实施技术路线

坚持自主创新的技术研发路线，坚持以民众为中心、以问题为导向，做到集约节约，确保平稳有序，采用微服务架构，以云架构与云部署模式，使平台能够随着技术发展变化持续更新迭代、灵活扩展，满足不同市级政府部门网站不同模式的需求。应用同构与异构不同数据交换模式，形成市区两级的互通共享，以信息资源共用带动本市政府网站整体服务水平的提升，充分体现服务型政府网站的服务型特征。

（二）完善多维数据交换体系

集约化平台除自身建设外，还需要与市级各业务系统及各区平台进行数据共享，数据交换重要性不言而喻，本次数据交换建设在平台内部采用同构数据交换模式，外部系统采用异构数据交换模式。

（1）同构平台数据交换。利用异步消息中心实现平台内部数据的无缝调用。异步消息中心的好处在于对平台内的应用来说，只要成功把数据提交给消息中间件，那么关于数据可靠传输的问题就由消息中间件来负责。

（2）异构平台的数据交换。平台采用开放的系统架构，使不同平台的服务能够在轻量化的接口开发下轻松接入平台，利用平台中服务管理的功能实现不同服务在集约化平台中的注册、发现等，通过平台内轻量的API网关实现智能路由、多点调度、弹性服务等功能，最终保证在平台中注册的各类服务能够通过API网关的统一调度实现互联互通。

（三）细之再细健全数据迁移路径

数据迁移是集约化平台建设的重中之重，直接影响项目建设的成败，迁移目标是通过数据总线为需要数据迁移服务的迁出节点和迁入节点用RESTful API提供迁移数据，迁移数据在正式迁移前需完成准备工作。迁出节点可无限制迁出数据以及单条数据迁入，迁入节点可无限制迁出数据以及有限次数据迁入和单条数据迁入。

所有网站数据在需要迁移、投稿、发布时都通过使用在建立迁移方案时提供的资源配置、映射关系完成数据的读取和交换。所有读到的数据都会被整合到数据上下文中，然后被枢纽这样的通用数据转换引擎或定制的数据转换引擎转换为迁移数据，并用RESTful API的方式响应数据迁出、迁入请求。

五、资源整合共享、统一提供智能化服务

中国软件评测中心在中国政府网站绩效指标中提出：新技术应用能力中包括智能互动和智能搜索，需要开展自动化咨询互动、在线实时交流及通过关键词实现智能检索。一方面以用户为中心优化整合门户网站现有“自助式浏览”服务模式，为社会公众提供一站式服务；另一方面打造可以全天候和用户智能对话的政府公共信息服务平台。

整合网站平台资源，涵盖门户网站、区网站、市级部门网站、管委会网站及各业务系统。梳理网站群业务，自动进行语义智能化处理，形成自动采集、自动监控更新、自动加工的丰富的资源库。以智能交互的方式，帮助用户在使用门户网站时，对所提出的问题进行自动分析，并采取合理的方式自动答复，得到更多的灵活与便捷，拓宽政府为民服务的渠道。

分析中国上海的网民需求情况，根据业务模型和应用场景，确定智能服务引擎的处理过程流程。

（1）文本处理：包括中文分词、词性标注和命名实体识别，文本处理是后续各项处理的基础。

（2）句法分析：根据给定的语法，自动地推导出句子的语法结构，即句子所包含的句法单位和这些句法单位之间的关系。

（3）语义分析：即通过文本分类、特征抽取、自动推理及多种分析结果的融合等技术确定句子中相对通用的语义信息。

（4）对话管理：包括对话过程中的对话进程树和动作树的管理。

（5）句子匹配：利用语义分析结果，通过语义模板匹配和相似度计算相结合，来确定目标知识库中备选一条或多条知识条目。

（6）答案渲染：通过答案过滤模块和智能化答案组织，将答案内容组织成更加人性化的回答，改善用户体验。

六、以防患为支撑、以持续为常态，提供统一安全防护

（一）构建安全防护体系

市大数据中心为做好网站安全保障工作，与各单位紧密协作，一是建立网站安全保障小组，明确各单位的安全职责；二是按照网络安全三级等保要求，制定详细完善的安全保障和应急响应制度；三是从网络安全、主机安全、应用安全、数据安全、运维安全、安全加固、安全监测、渗透测试、安全值守、应急响应、安全培训等层面出发，构建全方位的安全防护体系。

（二）落实安全防护措施

一是做好信息安全等保复测工作。每年进行网络安全等级保护三级复测。二是开展常态化自查监测评估。结合政府网站普查，将网站安全监测纳入常态普查，开展安全自查，包括安全防护配置排查，SQL注入、跨站脚本等安全风险监测扫描，应用漏洞深度检测、网站渗透测试等，同时规范安全流程，对发现的问题或新上线的应用进行上线前安全扫描，做到事前安全评估、事后安全检查，形成了监测-整改-审核-再监测的闭环流程。

七、以组织为基础、协调联动，统一运维监管

市大数据中心为更好的做好网站安全保障工作，与各单位紧密协作，一是建立网站安全保障小组，明确各单位的安全职责；二是按照网络安全三级等保要求，制定详细完善的安全保障和应急响应制度；三是从网络安全、主机安全、应用安全、数据安全、运维安全、安全加固、安全监测、渗透测试、安全值守、应急响应、安全培训等层面出发，构建全方位的安全防护体系。

（一）明确职责分工、加强运维保障

市政府各部门办公室是本单位网站的主办单位，负责网站的建设规划、组织保障、健康发展、安全管理、内容保障等运营保障。如开设整合、栏目策划、内容发布、审核检查、传播推广、信息内容安全、账号管理、普查自查等工作。

市大数据中心除负责市集约化平台建设运维、安全防护外，还承担各部门网站改版、展现设计、页面制作、系统对接、网络安全等技术支持，同时在中心派驻所在部门的统筹下，负责网站的专项信息化服务日常咨询及对接服务。如迁移整合、域名服务、栏目开设、专题制作、模板实施、安全整改、等保安全和信息化咨询等工作。

市大数据中心其他相关部门负责部门网站涉及的政务云、大数据分析、人工智能等资源和数据方面的支撑和赋能服务。

（二）细化运维内容、强化整体服务

综合市级部门网站建设整合服务工作任务要求，尽可能共享共建、减少充分开发建设、提升运维服务水平，市大数据中心负责策划设计、模板制作、共性技术开发等技术支持。

具体纳入整合服务的内容包括。（如表1）

表1 具体纳入整合服务的内容包括

（三）开展监督考核

将网站集约化建设情况纳入年度政府网站绩效评估，对各单位工作落实情况进行督办检查。对工作任务完成好、效果显著的进行表彰，对行动迟缓、拖延推诿，未按统一时限要求完成工作任务的，予以通报批评。

八、结束语

通政府网站集约化平台整合与服务的构建，提供了标准与定制相结合的服务，统一了运维与监管模式，避免了重复投资，降低了运维成本，提高了网站管理、安全性和服务水平。

（一）“共性+个性”云服务

共享服务方面：平台以云服务的方式对外提供服务，可承担更多的站点接入，以及更多的稿件内容；数据存储、资源存储、稿件发布等业务功能从主应用中剥离出来，极大地提升了内容管理的负载能力。借助与消息中间件、分布式文件系统、缓存等使系统的扩展性得以提升。个性服务方面：可定制的业务流程，引入专门为内容管理设计的业务流，系统不同的用户可根据自身需求定义自己的业务流程，极大地丰富了内容管理的适应场景。

（二）市区互联互通、共享共用

按照“先易后难、先小后大”的原则，分三批组织各部门按照统一要求和流程，将45家市级政府部门网站迁移至集约化平台，纳入市政府网站群统一管理。16家区级政府网站平台按照统一标准规范完成数据格式的调整和数据接口的开发部署，实现与市级政府网站集约化平台的数据交换、互联互通。

（三）降低运维成本、提高服务水平

初步建立评估监督机制，对各部门网站进行常态化监测及科学评估，保障网站的稳定运行，同时完成了200人次以上的涉及管理、技术、运维等方面的知识培训，初步建立涉及大数据中心、市级政府部门、区级政府以及服务商的完善保障团队，通过统一集约化整合与服务，降低运维服务成本近20%。