家政服务系统管理范文

对电子政务的安全威胁，包括网上黑客入侵和犯罪、网上病毒泛滥和蔓延、信息间谍的潜入和窃密、网络恐怖集团的攻击和破坏、内部人员的违规和违法操作、网络系统的脆弱和瘫痪、信息产品的失控等，应引起足够警惕，采取安全措施，应对这种挑战。

电子政务的安全目标和安全策略

电子政务的安全目标是，保护政务信息资源价值不受侵犯，保证信息资产的拥有者面临最小的风险和获取最大的安全利益，使政务的信息基础设施、信息应用服务和信息内容为抵御上述威胁而具有保密性、完整性、真实性、可用性和可控性的能力。

为实现上述目标应采取积极的安全策略：

国家主导、社会参与。电子政务安全关系到政府的办公决策、行政监管和公共服务的高质量和可信实施的大事，必须由国家统筹规划、社会积极参与，才能有效保障电子政务安全。

全局治理、积极防御。电子政务安全必须采用法律威慑、管理制约、技术保障和安全基础设施支撑的全局治理措施，并且实施防护、检测、恢复和反制的积极防御手段，才能更为有效。

等级保护、保障发展。要根据信息的价值等级及所面临的威胁等级，选择适度的安全机制强度等级和安全技术保障强壮性等级，寻求一个投入和风险可承受能力间的平衡点，保障电子政务系统健康和积极的发展。

电子政务安全保障体系框架

电子政务安全采取“国家推动、社会参与、全局治理、积极防御、等级保护、保障发展”的策略，鉴于电子政务的信息安全面临的是一场高技术的对抗，是一场综合性斗争，涉及法律、管理、标准、技术、产品、服务和基础设施诸多领域，所以电子政务安全，还要从全局来构建其安全保障的体系框架，以保障电子政务的健康发展。

电子政务安全保障体系由六要素组成，即安全法规、安全管理、安全标准、安全服务、安全技术产品和安全基础设施等安全要素。

要素一安全法律与政策

电子政务的工作内容和工作流程涉及到国家秘密与核心政务，它的安全关系到国家的、国家的安全和公众利益，所以电子政务的安全实施和保障，必须以国家法规形式将其固化，形成全国共同遵守的规约，成为电子政务实施和运行的行为准则，成为电子政务国际交往的重要依据，保护守法者和依法者的合法权益，为司法和执法者提供法律依据，对违法、犯法者形成强大的威慑。

《中华人民共和国保护国家秘密法》已实施十多年，已不完全适应我国当前保密工作的现状，特别是电子政务的发展，亟待修订。

政务信息公开是电子政务的重要原则，为了拉近政府和公众的距离，使公众具有知情权、参与权、监督权和享用政府服务的权利，为公众提供良好的信息服务，充分挖掘政务信息的最大效益，开放政务信息资源（非国家和适宜公开部分）服务于民是电子政务的重要特征。尽快制订政务信息公开法，适度的解密和规范开放的规则，保护政府部门间信息的正常交流，保护社会公众对信息的合法享用，打破对政务信息资源的垄断和封锁，提高政府行政透明度和民主进程是非常有利的和必需的。

电子政务亟待电子签章和电子文档的立法保护，国际已有近20多个国家对数字签名和电子文档进行了立法，使数字签名和电子文档在电子政务和电子商务运行中具有法律效力。这将大大促进电子政务和电子商务的健康发展，使电子政务原来的双轨制走向单轨制，这有利于简化程序、降低成本，充分显示电子政务效益是非常有利的。

个人数据保护（隐私法）的需求伴随电子政务的发展日显突出。电子政务在实施行政监管和公众服务中有大量的个人信息（自然人和法人），如户籍、纳税、社保、信用等信息大量进入了政府网络信息数据库，它对完成电子政务职能发挥巨大作用。但是这些个人信息如果保护不力或无意被泄漏，而被非法滥用，就可能成为报复、盗窃、推销、讨债、盯梢的工具。在国外已经出现将盗用的个人隐私信息作为非法商品出售，以牟取暴利的情况，这样直接损害个人的利益，甚至危及个人的生命安危。因此加快个人数据保护法的制订，是必要的。

还有很多法规的制订都直接关系到电子政务的健康发展，加快制订这些法规，势在必行。

要素二安全组织与管理

我国信息安全管理职能的格局已经形成，如国家安全部、国家保密局、国家密码管理委员会、信息产业部、总参……分别执行各自的安全职能，维护国家信息安全。电子政务安全管理涉及到上述众多的国家安全职能部门，其安全管理职能的协调需要由国家信息化领导机构，如国家信息化领导小组及其办公室、国家电子政务协调小组、国家信息安全协调小组等来进行。各地区和部委建立相应的信息安全管理机构，以完成和强化信息安全的管理，形成自顶向下的信息安全管理组织体系，是电子政务安全实施的必要条件。

制订颁发电子政务安全相关的各项管理条例，及时指导电子政务建设的各种行为，从立项、承包、采购、设计、实施、运行、操作、监理、服务等各阶段入手，保障电子政务系统建设全程的安全和安全管理工作的程序化和制度化。

电子政务信息安全域的划分与管理是至关重要的。电子政务有办公决策、行政监管和公共服务等三种类型业务，其业务信息内容涉及国家机密、部门工作秘密、内部敏感信息和开放服务信息。既要保护国家秘密又要便于公开服务，因此对信息安全域的科学划分和管理，将有益于电子政务网络平台的安全设计，有益于电子政务的健康和有效的实现。

制订电子政务工程集成商的资质认证管理办法、工程建设监理机构的管理办法、工程外包商的管理机制和办法，以确保电子政务工程建设的质量和安全，特别是对于电子政务系统的外包制更要有严格的制约和管理手段。对于电子政务中系统工程的承建，还必须有国家保密局颁发的系统集成资质证书，其他部分应具有国家或省市相应的系统集成商的资质证书。对于电子政务部分，不允许托管和外包运行，电子政务其他部分将按相关管理条例执行。

电子政务工程中使用的信息安全产品，国家将制订相应的采购管理政策，涉及密码的信息安全产品需有国家密码主管部门的批准证书，信息安全产品应有通过国家测评主管机构的安全测评的证书，维护信息安全产品的可信性。

电子政务系统信息内容根据管理需求，可以实施对信息内容的安全监控管理，以保护政务信息安全，防止由于内部违规或外部入侵可能造成的网络泄密，同时也阻止有害信息内容在政务网上传播。

制订电子政务系统的人员管理、机构管理、文档管理、操作管理、资产与配置管理、介质管理、服务管理、应急事件管理、保密管理、故障管理、开发与维护管理、作业连续性保障管理、标准与规范遵从性管理、物理环境管理等各种条例，确保电子政务系统的安全运行。

要素三安全标准与规范

信息安全标准有利于安全产品的规范化，有利于保证产品安全可信性、实现产品的互联和互操作性，以支持电子政务系统的互联、更新和可扩展性，支持系统安全的测评与评估，保障电子政务系统的安全可靠。

国家已正式成立“信息安全标准化委员会”，近期成立了信息安全标准体系与协调工作组（WG1）、内容安全分级及标识工作组（WG2）、密码算法与密码模块/KMI/VPN工作组（WG3）、PKI/PMI工作组（WG4）、信息安全评估工作组（WG5）、操作系统与数据库安全工作组（WG6）、身份标识与鉴别协议工作组（WG9）、操作系统与数据库安全工作组（WG10），以开展电子政务安全相关标准的研制工作，支撑电子政务安全对标准制订的需求。

还将制订下列标准：电子文档密级划分和标记格式、内容健康性等级划分与标记、内容敏感性等级划分与标记、密码算法标准、密码模块标准、密钥管理标准、PKI/CA标准、PMI标准、信息系统安全评估和信息安全产品测评标准、应急响应等级、保护目标等级、应急响应指标、电子证据恢复与提取、电子证据有效性界定、电子证据保护、身份标识与鉴别、数据库安全等级、操作系统安全等级、中间件安全等级、信息安全产品接口规范、数字签名……。

要素四安全保障与服务

1.电子政务系统建设，要构建其技术安全保障架构，对大型电子政务系统要建立纵深防御体系。

·设置政务内网的安全与控制策略；

·设置政务外网的安全与控制策略；

·设置进入互联网的安全服务与控制策略；

·设置租用公网干线的安全服务与控制策略，包括有线通信、无线通信和卫星通信的安全服务与控制策略；

·设置政务计算环境的安全服务与机制。

采用纵深防御和多级设防，是电子政务安全保障的重要原则，通过全局性的安全防护、安全检测、快速响应、集成的安全管理与安全设施的联动控制，以达到系统具有防护、检测、反应与恢复能力。

2.推广电子政务信息系统安全工程（ISSE）的控制方法，全面实现安全服务要求。

电子政务安全系统的设计，首先要做好系统资产价值的分析，如物理资产的价值（系统环境、硬件、系统软件）、信息资产的价值、其数据与国家利益和部门利益的关联度；其业务系统（模型、流程、应用软件）正常运行后果所产生的效益，从而确定系统安全应保护的目标，在上述分析的基础上提出整个安全系统的安全需求，进一步定义达到这些安全需求所应具有的安全功能，然后探索系统可能面临的威胁类型，并找出系统自身的脆弱性，这些威胁和脆弱性有：

·网上黑客与计算机犯罪；

·网络病毒的蔓延与破坏；

·机要信息流失与信息间谍潜入；

·网上恐怖活动与信息战；

·内部人员违规与违法；

·网上安全产品的失控；

·网络与系统自身的漏洞与脆弱性。

在这些威胁面前，要分析哪些威胁是本系统主要面临的威胁，哪些是次要的，对系统和任务造成的影响程度如何。进行定性和定量的分析，提出系统安全对策，确定承受风险的能力，寻找投入和风险承受能力间的平衡点，然后确定系统所需要的安全服务及对应的安全机制（见表一），从而配置系统的安全要素。在工程的生命周期中要进行风险管理、风险决策流程（见图2），这种风险管理是要对电子政务全程进行的。

系统投入运行要对其安全性进行有效评估，即评估者给出的评估证据和建设者采用的技术保障设施，的确能使系统拥有者确信已选用技术对策，确实减少了系统的安全风险，满足必要的风险策略（风险策略可以是“零”风险策略、最小风险策略、最大可承受风险策略或不计风险策略），使其达到保护系统资产价值所必需的能力（见图3）。上述有效评估过程可用安全技术保障强壮性级别（IATRn）来描述：

IATRn=f(Vn,Tn,SMLn,EALn)

Tn：威胁等级

Vn：资产价值等级

SMLn：安全机制强度等级

EALn：评估保障等级

要素五安全技术与产品

1．加强安全技术和产品的自主研制和创新。

由于电子政务的国家性，电子政务系统工程的安全保障需要各种有自主知识产权的信息安全技术和产品，全面推动自主研发和创新这些技术和产品是电子政务安全的需要。这些产品和技术可以分为六大类：

·基础类：风险控制、体系结构、协议工程、有效评估、工程方法；

·关键类：密码、安全基、内容安全、抗病毒、IDS、VPN、RBAC、强审计、边界安全隔

离；

·系统类：PKI、PMI、DRI、网络预警、集成管理、KMI；

·应用类：EC、EG、NB、NS、NM、WF、XML、CSCW；

·物理与环境类：TEMPEX、物理识别；

·前瞻性：免疫技术、量子密码、漂移技术、语义理解识别。

2．电子政务安全产品的选择。

整个电子政务的安全，涉及信息安全产品的全局配套和科学布置，产品选择应充分考虑产品的自和自控权。

产品可涉及安全操作系统、安全硬件平台、安全数据库、PKI/CA、PMI、VPN、安全网关、防火墙、数据加密机、入侵检测（IDS）、漏洞扫描、计算机病毒防治工具、强审计工具、安全Web、安全邮件、安全设施集成管理平台、内容识别和过滤产品、安全备份、电磁泄漏防护、安全隔离客户机、安全网闸。

要素六安全基础设施

信息安全基础设施是一种为信息系统应用主体和信息安全执法主体提供信息安全公共服务和支撑的社会基础设施，方便信息应用主体安全防护机制的快速配置，有利于促进信息应用业务的健康发展，有利于信息安全技术和产品的标准化和促进其可信度的提高，有利于信息安全职能部门的监督和执法，有利于增强全社会信息安全移师和防护技能，有利于国家信息安全保障体系的建设。因此，推动电子政务的发展，应重视相关信息安全基础设施的建设。

信息安全基础设施有两大类。

1．社会公共服务类

·基于PKI/PMI数字证书的信任和授权体系；

·基于CC/TCSEC的信息安全产品和系统的测评与评估体系；

·计算机病毒防治与服务体系；

·网络应急响应与支援体系；

·灾难恢复基础设施；

·基于KMI的密钥管理基础设施。

2．行政监管执法类

·网络信息内容安全监控体系；

·网络犯罪监察与防范体系；

·电子信息保密监管体系；

家政服务系统管理范文

关键词：电子政务；信息安全；体系管理

中图分类号：TP309文献标识码：A文章编号：1007-9599(2011)20-0000-01

E-governmentInformationSecurityManagementSystemConstruction

ChenJisheng,XuYunpeng

(ShandongJiningInformationCenter,Jining272017,China)

Abstract:E-governmentelectronicandinformationtechnologyandmanagementasacombination,justlikemoderninformationtechnologyhasbecomethemostimportantareas.Itispreciselybecauseofitsimportance,itsinformationsecurityistobeignored.Thiswillbeitsinformationsecuritymanagementneedsanalysis,securitythreatsinabidtobuildtheirmanagementandsecuritysystemtogiveasystematicexposition.

Keywords:E-government;Informationsecurity;Systemmanagement

所谓电子政务信息安全管理体系就是依据电子政务安全需求，安全威胁来源而建立起来的有效防治安全威胁、保证电子政务安全有序运行的保障体系。因此要构建一个完备的电子政务安全管理体系就必须对安全威胁有清楚的认识并加之行之有效的管理。

一、电子政务系统安全需求分析

电子政务涉及国家秘密信息和高敏感度核心政务，因此有严格的安全要求。如严格的保密要求，信息准确交换的要求，严格的权限管理要求，严格的程序和流程要求。电子政务内部信息网站有着大量高度机密的数据和信息，直接涉及政府的核心政务，它关系到政府部门、各大系统乃至整个国家的利益，有的甚至涉及国家安全。因此，电子政务信息安全是制约电子政务建设与发展的首要问题和核心问题，是电子政务的职能与优势得以实现的根本前提。如果电子政务信息安全得不到保障，不仅电子政务的便利与效率无从保证，更会给国家利益带来严重威胁。

二、电子政务信息安全威胁

电子政务信息安全威胁主要来自两个方面，一是信息安全技术层面，主要是物理安全威胁，网络基础平台安全威胁，信息资源层安全威胁，业务应用层安全威胁等。物理安全威胁主要是物理通路的损坏、物理通路的窃听、对物理通路的攻击。网络基础平台的安全威胁是非法用户与非授权客户的突发使用，造成网络路由错误，信息被拦截或监听。而信息资源层安全威胁是主要安全问题，要求保证客户资料、操作系统访问控制的安全，同时能够对在该操作系统上的应用进行审计。业务应用层安全也很容易受到攻击，应用系统直接面向最终用户，其安全问题最多，包括规范化操作、合法性使用、系统本身安全漏洞、信息泄露等。二是安全管理方面，也是整个系统的关键。通常存在的管理问题包括管理组织、管理规范、技术管理、日常管理等。管理组织不完善、管理规范未建立、技术管理不到位、日常管理几乎空白等。

由于电子政务对过度开放的网络的高度依赖，以及当今电子政务安全技术的缺陷导致电子政务存在来自各方面的安全威胁。因为电子政务是建立在基于互联网的网络平台上，而互联网是一个缺少安全管理的开放性平台，安全隐患特别多，给予网络黑客或不法分子可乘之机。对电子政务的安全威胁还包括网上犯罪、病毒泛滥和蔓延，信息间谍的潜入和窃密，网络恐怖集团的攻击和破坏，网络系统的脆弱和瘫痪，信息安全产品的失控以及信息安全技术层面的滞后等。

三、构建电子政务信息安全管理体系

根据上述的需求以及各方面威胁的来源就可以有针对性的建立起电子政务信息安全管理体系，从而使政务的信息基础设施、信息应用服务能够具有保密性、完整性、真实性和可用性。电子政务信息安全管理体系包括技术保障体系、管理运营体系、服务保障体系和基础设施平台。

（一）构建技术保障体系。由于电子政务的国家性，电子政务系统工程的安全保障需要各种有自主知识产权的信息安全技术和产品，全面推动自主研发和创新这些技术和产品是电子政务安全的需要。核心技术的研发可以保证在安全保卫战上的主动性。这些核心技术主要包括数据加密技术、信息隐藏技术和信息认证技术。鉴于现今我国技术水平落后，各地政府部门所用的信息平台大多属于国外技术产品，这更加加大的信息安全的风险。因此加快技术研发、技术产品化及产业化迫在眉睫。

（二）构建管理运营体系。有了行之有效的技术保障体系后最主要的问题就是管理的跟进啦，构建安全管理系统是电子政务安全进行的重要基础。从管理体制上落实安全责任制，建立完备的信息安全管理和认证机制。安全管理系统主要包括安全组织，安全策略和制度，安全评估和安全审计等。

1.安全组织。建立安全决策组织、安全指导小组、安全专家小组、安全领导小组，建立网络日常管理机构，建立维护单元等。只有建设一个国家到省市纵向和横向各部委、厅局架构的安全管理组织，才能真正实现全面的安全等级保护。

2.安全策略和制度。安全的政策和制度也是整个系统的关键部分，电子政务的安全运行必须以法律法规形式加以保障。通过加大执法力度，严格执法限制安全威胁。

3.安全评估。安全评估主要是分析潜在威胁，威胁严重程度，可能造成的后果，系统应对的安全措施等。

4.安全审计。在上述各项的基础上同时还要定期对各项安全举措执行情况进行达标审查。检查体系运行情况，并做出下一步工作方向。

（三）建立稳定的服务保障体系。电子政务发展进入了以服务对象为中心的新阶段，服务是电子政务的出发点和落脚点，建立安全稳定的服务保障体系则是提供可持续服务的基础。其服务对象是就是最广大的人民大众，基数庞大，且利益重、影响大，更加大了服务保障的挑战性。而现阶段我国电子政务建设中存在的问题都与缺乏服务密切相关。包括重建设轻应用；重内部网络，轻门户窗口；重投入轻维护；重部门建设，轻跨部门合作；对公众服务创新较弱等等。归根结底是没有树立起以公众为中心的的服务意识、态度和能力。对于服务体系要进行严格的划分。按服务对象可分为面向公众的服务、面向企业的服务、面向组织和部门的服务。按服务内容的层次又可以划分为基础、创新和个性化服务等，依据各种类划分严格建立体系相应机构。

参考文献：

[1]翟亚红.浅析信息安全风险评估与等级保护的关系[J].信息安全与通信保密,2011,4

[2]赵章界,李晨D,刘海峰.信息安全策略开发的关键问题研究[J].信息网络安全,2011,3

家政服务系统管理范文篇3

统一身份验证和统一权限管理的电子政务公共平台的成功建设，使得上海徐汇区电子政务建设走在了全国前列。徐汇区内各委办局的电子政务系统在提高政府机构行政效率的同时，产生大量的电子文件和过程文档。对于电子政务系统产生的电子文件和过程文档，根据国家和地方档案管理相关法律、法规的要求，必须加以及时归档，并进行相应的后续档案管理。因此，如何建设基于电子政务系统的一体化档案管理综合服务平台，成为徐汇区电子政务建设所面临的迫切问题。

区县一体化档案管理

综合服务平台需要解决的核心问题

建设区县一体化档案管理综合服务平台，需解决的核心问题概括起来，主要包括：

1.一体化档案管理综合服务平台内部各系统之间的关系

区县一体化档案管理综合服务平台由若干子系统（区县档案局门户网站、文档一体化系统、电子文件子系统、档案管理子系统以及公务员档案综合信息服务平台）组成。这些子系统共同构成区县一体化档案管理综合服务平台，它们彼此之间在数据、档案内容、业务流程上都有横向或纵向的联系。因此，如何处理子系统之间的关系，是建设区县一体化档案管理综合服务平台必须解决的首要问题。

2.按卷整理向按件整理的转换与过渡

根据国家规定，文书档案的整理包含按卷整理和按件整理两种方式，各单位可根据现有档案整理基础或文件材料形成规律，任意选择其中一种方式，但两种方式不能混淆和同时使用。上海徐汇区档案局在过去的工作中，以按卷整理的方式对档案进行归类整理。但在政府机构逐步采用信息化手段进行工作后，为了便于对电子政务系统中产生的各类电子文件（档案）进行管理，按件整理的方式显然更适合。因此，基于电子政务的区县一体化档案管理综合服务平台的建设，一方面要保证从按卷向按件转换的过程中，“卷”、“件”两个阶段的良好衔接；另一方面也要保证对以往按卷处理的档案的有效利用。

3.现行文件和档案文件的管理

根据文件生命周期理论，文件从形成直至最后销毁或作为档案永久保存是一个完整的生命过程，在这个生命运动过程中，文件先后表现出三种明显不同的价值形态，文件生命周期也因此而划分为文件的现行期、半现行期和非现行期三个阶段。在区县一体化档案管理综合服务平台中，系统将政务文件定义为文件、现行文件和档案文件三种类型。对于现行文件和档案文件，由于文件实体的存放位置不同，其管理方式也存在着差异，因此，一体化档案管理综合服务平台应针对现行文件和档案文件的不同特征，提供不同的管理模式。

4.系统整合

在区县一体化档案管理综合服务平台的规划和建设中，需要考虑档案服务平台与以下几个系统的整合：与区县一体化电子政务公共平台的整合、与区县各委办局电子政务应用系统的整合、与市级档案局管理系统的整合。

5.信息与资源的共享

区县一体化档案管理综合服务平台的建设，必然涉及用户、权限、日志管理、模块管理等基础功能。为了实现档案管理平台与区县一体化电子政务公共平台的完全整合，同时，也为了使档案管理综合服务平台成为区县一体化电子政务公共平台的有机组成部分，区县一体化档案管理综合服务平台的规划和建设，应遵守区县一体化电子政务公共平台的建设要求与标准规范，在区县一体化电子政务公共平台的基础上，实现档案管理。

6.信息公开

区县一体化档案管理综合服务平台的设计，应遵循国家和地方政府的相关法律、法规的要求，为政府机构、企事业单位和公众提供安全的信息公开服务。

7.数据交换

区县一体化档案管理综合服务平台涉及的数据交换，主要包括区县档案局信息网站的“数字档案馆”与档案管理系统之间进行数据交换、各委办局档案室与区县档案局之间的数据交换。

区县一体化档案管理综合服务平台的总体架构模型

以上所述核心问题为基本目标，在顶层设计思想的统一指导下，以徐汇区为例，规划区县一体化档案管理综合服务平台的总体架构。徐汇区一体化档案管理综合服务平台，由“五横二纵”的体系结构组成。“五横”是指从面向用户逐渐深入系统核心应用，系统分为五个层次，包括服务渠道层、应用服务层、服务支撑层、档案信息资源层和基础设施层。“二纵”是指徐汇区一体化档案管理综合服务平台建设中，贯彻始终的管理保障体系，由管理机制、绩效体系、标准体系和法规体系组成。

服务渠道层由档案局门户网站和档案综合服务系统组成。通过服务渠道层，实现了徐汇区档案局面向公众、企事业单位、政府公务员的服务前端、业务渠道和客户端的整合。区县一体化档案管理综合服务平台的主要应用系统集中在应用服务层，由档案局管理系统、电子文件数据中心、文档一体化系统等三大系统组成。

服务支撑层的主要作用是通过实现应用系统所共有的、与业务无关的技术需求，为应用服务层提供基础服务。服务支撑体系由四大技术平台组成，即门户支撑、认证授权、信息交换、基础服务。

应用支撑层的设计和构建，突破了传统的信息系统开发思路，使电子政务建设，从以各部门自建自用为特征的分散建设模式，转变为一体化、集约化为特征的整体建设模式，从根本上提高了档案管理信息化建设的水平和质量。

档案信息资源层的主要目标是建立政务档案信息资源体系，加强政务档案信息资源的管理、开发和利用，保证信息资源的共享和整合，支持信息资源的交换。档案信息资源系统通过数据管理系统进行政务信息资源的采集、更新和共享，建立若干个与档案管理相关的政务信息资源库，形成统一的信息资源目录体系，为政府各部门、企业和社会公众提供信息服务。

基础设施层主要包括网络基础设施、硬件及系统软件等基础设施。

为了保障区县一体化档案管理综合服务平台的顺利实施，需要从管理机制、绩效体系、标准体系、法规体系等方面，建立相应的机制。

基于政务文件生命周期的档案应用服务系统功能模型

根据区县档案局的工作特点，同时结合电子政务环境下政府公文的产生特点，针对政务文件的文件、现行文件、档案等三种方式，区县一体化档案管理综合服务平台的应用服务层由三大系统组成：文档一体化系统、电子文件数据中心、档案管理系统。

区县档案管理的一体化管理的流程，主要体现在区县各委办局档案室利用文档一体化子系统收集、归档、整理、编目、利用、统计、上报、移交档案；移交的档案上报至区档案局电子文件子系统中，这部分档案为现行文件，档案局对这部分文件进行目录及全文信息的接收、进馆整理、编目、利用、统计、鉴定；根据档案法规定，对电子文件系统中的经过一定年限的档案，在进行实体进馆的同时，把相关档案提交至档案管理子系统中进行管理，同时建设的区县档案局（馆）信息网站和公务员档案综合信息服务平台中的数据，由电子文件子系统和档案管理子系统中的数据构成。

电子文件数据中心子系统和档案管理子系统在功能上没有明显区别，系统设计的主要目的是为了符合国家对于在档案实体未进馆之前需要在档案局备案的规定。电子文件数据中心子系统的管理对象是区县各委办局在档案实体未进馆之前的电子文件，档案管理子系统的对象是档案实体进馆之后的归档管理。

1.文档一体化系统：实现电子文件的在线归档

文档一体化系统的主要作用是完成区县一体化电子政务公共平台中各委办局的电子政务系统所产生的电子文件的在线归档。

由于不同的委办局电子政务应用情况的差异，文档一体化的处理方式也各不相同，主要包括以下几种情况：

（1）各委办局有各自的电子政务系统，且开发商提供开发接口。

（2）各委办局有各自的电子政务系统，且原开发商开放数据库结构。

（3）各委办局有各自的电子政务系统，原开发商不开放数据库结构。

（4）各委办局没有自己的电子政务系统。

2.电子文件数据中心：实现归档后电子文件的统一数据交换和数据存储

电子文件数据中心与文档一体化系统紧密关联。文档一体化完成电子文件的在线归档后，电子文件数据中心对归档后的电子档案数据进行统一的数据交换和数据存储。

根据电子档案的不同状态，电子文件数据中心由以下主要功能模块组成：电子档案在线归档、电子档案管理、电子档案使用。

数据交换是电子文件数据中心的核心功能，包含数据交换标准、数据交换接口、数据传输。电子文件数据交换的结构，如图所示。

数据交换需要基于统一的数据交换平台。根据制定的交换标准，各委办局业务系统产生的电子档案数据被封装后，通过加密传输到数据交换平台，由数据交换平台根据需要进行数据格式转换，再通过消息机制、消息路由，将数据发送到档案局内网的数据交换前置机上，由数据交换前置机确认数据的完整性和准确性，然后对数据解封装，发送到电子文件数据中心的数据库进行保存。

在以后的电子档案使用过程中，电子档案的申请请求和电子档案的反馈传输也都通过同样的方式进行传输交换。

3.档案管理系统：实现归档后电子文件的综合管理

电子档案管理系统是对在线归档后的档案数据做统一的管理，包含电子档案目录管理、电子档案数据管理、授权管理、系统操作日志、档案使用日志等。

电子档案目录管理能够对电子档案的目录进行管理，可以增删、修改、调整目录，能够整理目录下的归档档案，建立索引，方便对档案的全文检索。电子档案数据管理能够对电子档案数据库进行管理，并完成档案清理、档案导入／导出、数据库备份等操作。授权管理则对归档后的电子档案进行统一的权限管理，再根据申请使用档案的情况，进行二次授权。二次授权的权限属于临时授权，只在一定的时限和范围内有效。系统操作日志对电子文件服务中心的重要操作做出详细记录，记录操作人、操作情况、操作时间、操作内容、设计档案编号。档案使用日志的管理对象是电子档案服务的日志记录，包含档案归档日志、档案的调用申请日志、档案的二次授权日志、档案的调用日志等。

参考文献：

①叶晗.论转型期的档案信息资源管理模式[J].档案学通讯，2007，3：31-33.

②姚磊.试论电子政务环境下电子文件中心的结构、原则和角色[J].图书情报知识，2007，3：68-69.

③蒋冠，何振.我国电子政务环境下的档案资源的整合与共享[J].档案学通讯，2004，6：44-47.

④张云超，邢宝凤.网络环境下档案信息特点及其管理模式[J].天津大学学报（社会科学版），2004,Vol.6,No.1：62-65.