一、引言
目前，國內(nèi)市局級政府網(wǎng)站由職能化到服務(wù)平臺化轉(zhuǎn)變的效果并不理想。主要存在電子政務(wù)信息安全防范不夠、資源整合技術(shù)缺乏、信息公開不全面、在線服務(wù)水平不到位、民主渠道比較局限等幾個方面。許多政府網(wǎng)站依舊停留在單一的信息發(fā)布階段或者僅有簡單的資源整合，沒有讓市局級政府網(wǎng)站的“在線服務(wù)的平臺職能”發(fā)揮出因有作用。
二、市局級政府網(wǎng)站平臺現(xiàn)有網(wǎng)站業(yè)務(wù)情況
國內(nèi)各市局級政府網(wǎng)站正在向“服務(wù)平臺化、站點集群化”的特點發(fā)展。其中，市局級政府網(wǎng)站作為市級下屬局級網(wǎng)站，向上具有數(shù)據(jù)上載作用，向下具有在線辦公和查詢作用；通過數(shù)據(jù)上載服務(wù)在市級政府網(wǎng)站中可以在線查詢局所在服務(wù)，通過市局級政府網(wǎng)站的在線服務(wù)，對群眾進行引導(dǎo)和各種辦事、服務(wù)結(jié)果查詢。不同市局級政府網(wǎng)站通過資源共享，共同組成“市級政府在線辦公站點群”的新型政府電子政務(wù)辦公平臺。
三、市局級政府網(wǎng)站構(gòu)建目標(biāo)
隨著互聯(lián)網(wǎng)技術(shù)的不斷演變和提高，對市局級政府網(wǎng)站的作用提出了更高的要求。眾多政府網(wǎng)站開始從傳統(tǒng)“職能型”政府網(wǎng)站向現(xiàn)代化“服務(wù)型”政府平臺轉(zhuǎn)變。依據(jù)“2008年政府網(wǎng)站績效考核各項指標(biāo)”，從市局級政府網(wǎng)站改革趨勢出發(fā)，以實現(xiàn)集安全、資源整合、在線服務(wù)、信息公開、民主參與于一身的政府網(wǎng)站平臺為最終目的，充分利用安全、靈活、可擴展等眾多特性，為市局級政府實現(xiàn)“一站式、一體化”的政府網(wǎng)站電子政務(wù)平臺。
1、政務(wù)信息公開
重點強調(diào)政府網(wǎng)站公開信息的全面性和實效性，并兼顧信息的準(zhǔn)確性與完整性，最高效的進行資源整合和共享。通過市局級政府網(wǎng)站的“橋梁”作用，為下屬各局級政府站點提供統(tǒng)一、規(guī)范、實時的政府信息公開服務(wù)。
2、在線辦事
重點強調(diào)以居民、企業(yè)、外籍人士等用戶為中心的信息資源整合，將實體辦事流程網(wǎng)絡(luò)化，加快用戶和政府辦事效率。
3、公眾參與
健全市局級政府網(wǎng)站的各種“公眾參與”渠道，保證公眾意見和建議得到及時處理與反饋，對局級各部門做好監(jiān)督及管理作用
四、網(wǎng)站實施目標(biāo)
市局級政府網(wǎng)站隸屬市級下屬站點群，以局為單位。信息公開、在線辦事和公眾參與三大功能為站點主要功能，通過資源整合，面向市、縣、鄉(xiāng)的居民、企業(yè)、外籍人士及同級政府提供各種服務(wù)。適用于各市局級政府網(wǎng)站。
1、數(shù)據(jù)平滑遷移充分了解客戶所在市局級網(wǎng)站現(xiàn)狀，完成原有數(shù)據(jù)的平滑遷移。
2、完善政府資源整合為市局級政府網(wǎng)站辦事服務(wù)資源提供技術(shù)整合，圍繞政府對公眾的各項業(yè)務(wù)事項，提供辦事指南、表格下載、在線申報及受理等在線服務(wù)；對本局級現(xiàn)有數(shù)據(jù)及辦公系統(tǒng)進行深度整合；加大公益信息發(fā)布和在線服務(wù)力度。
3、豐富用戶需求，提高服務(wù)的實用性根據(jù)市局級政府“需結(jié)合用戶需求加強辦事服務(wù)的策劃，充分利用已公開的政府資源創(chuàng)新公共服務(wù)；深入研究用戶需求，深化政府網(wǎng)站在教育、醫(yī)療、就業(yè)、社會保障等主要民生領(lǐng)域及納稅、開辦設(shè)立等企業(yè)基本服務(wù)領(lǐng)域的服務(wù)深度，提高服務(wù)實用性?！钡娜蝿?wù)，為網(wǎng)站在線服務(wù)提供功能開發(fā)及實施。
4、完善互動渠道，加強公眾參與引導(dǎo)為市局級政府網(wǎng)站提供和完善“在線訪談”、“網(wǎng)上調(diào)查”、“意見征集”等互動渠道功能；建立健全的反饋保障機制、訪談長效機制。保障公眾對責(zé)任主體的監(jiān)督問責(zé)，提升參與效果。
5、健全安全機制，保證信息安全為市局級政府網(wǎng)站提供完善的信息、數(shù)據(jù)及管理安全機制和權(quán)限管理機制?！鞍踩珯C制”將通過遠(yuǎn)程網(wǎng)馬掃描、惡意網(wǎng)站鑒定、數(shù)據(jù)加密等方式，保證網(wǎng)站對木馬、黑客的防范能力；“權(quán)限管理機制”通過對重要欄目身份鑒別、跨站腳本和 SQL 注入掃描等方式，保障用戶隱私，并通過對管理入口安全性和身份鑒別強度的檢查，提供網(wǎng)站對后臺管理入口安全保護的能力。
6、了解公眾需求及完成政府網(wǎng)站績效考核為市局級政府網(wǎng)站對工作報告、計劃總結(jié)、財政預(yù)決算等當(dāng)期政府產(chǎn)生的政務(wù)信息；對各期重點監(jiān)測的領(lǐng)域和主題進行了細(xì)分等工作的監(jiān)測和統(tǒng)計提供解決方案，協(xié)同政府網(wǎng)站了解用戶需求和完成政府網(wǎng)站績效考核。
7、提高用戶瀏覽、使用體驗為市局級政府網(wǎng)站提供用戶體驗研究，幫助政府網(wǎng)站對前臺瀏覽及操作過程中，涉及到的界面、服務(wù)流程及感受等進行UI優(yōu)化。
8、提高網(wǎng)站信息及內(nèi)容質(zhì)量為市局級政府網(wǎng)站管理人員提供簡潔且強大的在線編輯模塊，降低信息及內(nèi)容錄入難度，提升在線信息編輯質(zhì)量和速度。
五、系統(tǒng)安全性
安全性是保證政府網(wǎng)站權(quán)威及政府形象的關(guān)鍵因素，也是用戶十分關(guān)注的問題。 系統(tǒng)采用了包含輸入驗證、密碼多層加密、訪問限制、疑似木馬程序檢測工具等在內(nèi)的多達(dá)三十余種的安全防范措施，同時，系統(tǒng)還特別針對OWASP組織發(fā)布的2008年Web應(yīng)用程序脆弱性10大統(tǒng)計排名，對跨站腳本、注入漏洞、跨站請求偽造、信息泄露等新型主流攻擊方式制定了特別的防御方案，并且借助微軟Asp.Net的安全特性和功能對各種攻擊方式進行全方位的防范，進一步提升了系統(tǒng)的安全性能。以下是系統(tǒng)安全防范措施舉例：
