基于信创的行政办公系统适配改造——以南京市规划和自然资源局为例

王寸婷,赵婷婷,黄 锋

(南京市国土资源信息中心,江苏 南京 210005)

0 引言

“信息技术应用创新”作为数据安全、网络安全的基础,也是“新基建”的重要内容,正在成为当今形势下国家经济发展的新动能。 在自然资源行业中,自然资源部相继印发了《自然资源部信息化建设总体方案》《2020 年自然资源部网络安全与信息化工作要点》等文件,明确要求行业内需严格落实“关键信息系统的自主可控和安全高效”[1]。 按照信创工作要求,现有系统无法支撑当前应用需求。 因此,急需开展信创工作,在信创改造中要充分考虑信创应用导致的用户习惯改变以及与现有各类信息系统的集成和数据共享,注意安全与发展齐抓共建,进一步提高政务信息安全和服务效能。

1 现状分析

1.1 信创产业现状

我国现代信息安全技术的发展为项目建设提供了强有力的技术支持。 从产业链角度看,信创产业主要由基础软硬件、应用软件、信息安全等方面构成,其中:CPU 芯片、整机、操作系统、数据库、中间件是最重要的产业链环节,CPU 和操作系统位居信创生态核心地位。同时随着新一代信息技术创新发展,云服务、系统集成也成为信创产业的重要组成部分。 目前,国产CPU 中鲲鹏、飞腾、龙芯采用指令集授权或自研架构,自主先进程度较高[2],国产主流操作系统中麒麟、统信、中科方德等均是基于Linux 内核的二次开发,通过以国产CPU 和操作系统为主导、相关配套软硬件产品的深度应用,进一步发挥国产技术架构优势,形成信创应用生态圈,构建自主可控、安全可靠的信创产业体系,解决核心技术和关键环节的“卡脖子”问题。

1.2 行政办公系统现状

1.2.1 系统功能介绍

南京市国土资源局在全国率先开展规划和自然资源一体化政务服务系统建设。 行政办公系统作为其主要构成部分,涵盖了公文、事务、值班、人事、日程、会议等全链条业务,为全局行政办公、日常事务管理提供了支撑。 系统与一体化业务审批系统、局内网站、一体化办公移动端等进行对接,达到数据互通共享、协同办理,形成了一体化综合政务调度,达到了万事入系统、事事有关联、全程能流转、全局一本账的建设成效。 行政办公系统的业务架构,如图1 所示。

图1 行政办公系统业务架构

1.2.2 系统框架介绍

现有的行政办公系统基于Windows 环境开发部署,相关的办文插件基于Word 环境开发,浏览器、双屏助手以及服务端的数据库、中间件等均无法应用于信创工作环境,现有行政办公系统框架,如表1 所示。

表1 行政办公系统框架

1.2.3 数据现状方面

行政办公系统包含各类办文、办会、发文、阅件、诉讼复议、规划认定、信息公开、来信来访、内部联系、规划公示、建设提案、信息报送等各类业务数据。 数据包括关系数据存储的各类办理信息以及分布式文件数据库存储的各类文件数据,文件格式包括CEB,PDF,DOC,XLS,JPG 等。 每年行政办公业务办件量收件约20 000 件/年,业务量存档15 万份左右,附件大概200万个,存储量预测分析约5～6 T/年。 同时,行政办公系统用户共涉及市局所有处室、分局、事业单位、受委托单位、江北新区,共计约2 700 人的访问需求,日访问量统计8 000 次,在信创改造过程中需重点考虑访问并发量,满足系统稳定性。

2 信创改造方案

围绕信创工作要求以及信创应用导致的用户习惯改变以及与现有各类信息系统的集成和数据共享,本次改造采用终端适配模式,对终端、系统和部分网络安全产品进行替代和改造,办公系统经适配改造后可应用于信创终端和现有X86 终端两类设备。 信创应用改造开展注意安全与发展齐抓共建,进一步提高政务信息安全和服务效能。

2.1 终端替代

南京市国土资源局原有的各类软硬件基础设施,包括服务器、存储、计算机终端等均基于Wintel 架构,无法满足信创应用要求,需要通过终端设备以及相关安全设备的配置为构建真正安全可靠的终端、服务器、网络和信息系统奠定坚实的基础。 需要替代的基础软硬件涉及终端、打印机、扫描仪、操作系统等,主要软硬件选型将坚持如下原则。

(1)在满足需求的前提下,采用自主可控的国产化信息化设备。

(2)在满足国产化要求的前提下,优先选择成熟度高、适配性强的产品,确保系统的稳定性、可靠性。

(3)选择符合相关标准协议的产品,确保产品间可互联互通及今后的可扩展。

(4)相关安全设备选择需符合国家相关部门的要求。

(5)软件产品优先选用开放式体系架构的成熟产品,尽量减少自行开发工作,确保系统工作稳定。

(6)选择低能耗设备,优先采用一类能耗标准且获得“中国节能/环保产品”标识/证书的产品。

2.2 系统适配改造

行政办公系统信创改造内容主要包括:一是考虑到资产复用及政府信息资源的集约利用,系统改造需要能够同步满足现有计算机终端环境的浏览查阅,便于与规划资源已有的业务审批系统集成和数据共享;二是按照信创应用要求全面修改应用功能,能够基于国产化操作系统、国产化计算机终端、国产化相关插件等基础环境实现行政办公系统的各类文件查阅、审批和签发打印等功能。

2.2.1 浏览器软件和版本选型

行政办公系统目前采用Google Chrome 浏览器,版本号69.0.3497.100。 Google Chrome 浏览器属于国外开发浏览器,支持Html5,CSS3 语法,其特点是简洁、快速,支持多标签浏览,每个标签页面都在独立的“沙箱”内运行,但是该浏览器无法运行在国产化电脑上,需要基于局内现有国产终端电脑环境基础上(主要考虑CPU、操作系统、分辨率等因素),进行浏览器版本的选型。 选型可以选用系统默认自带的浏览器或是另外安装特定版本的浏览器,要求能支持系统的稳定运行。

本次测评的两种国产化电脑配置,具体是一类采用飞腾D2000 四核 aarch64(arm 架构),操作系统为统信UOS 20(64 位,专业版1030),自带浏览器为统信UOS 浏览器5.3.24.0;另外一类采用龙芯3A5000 四核loongsonarch64(龙芯架构),操作系统为统信UOS 20(64 位,专业版1040),自带浏览器为龙芯浏览器V3(3.1.5152)或者UOS 浏览器5.2.1500.0 版本[3]。 在遵循选型原则的条件下,以易用性、方便性、安全性等考虑,也根据系统展示要求和特点,对浏览器特性进一步验证,从而选取最为合适的浏览器。

2.2.2 分屏组件功能开发适配

现有的行政办公系统分屏组件采用. Net Framework 技术框架开发,并且以Windows 操作系统部署。 国产终端内核不支持该EXE 程序部署,基于现有双屏办公的做法和经验,结合国产终端设备软硬件配置情况提出双屏办公技术路线和实现方案,开发分屏组件,能够实现同等效果的双屏操作效果,即基于分屏组件实现在副屏下展现系统内文档等分屏联动操作,将系统中所有涉及双屏操作的控制点进行代码调整,以新的技术接口进行集成,实现在不同屏幕下打开窗口,提高办公效率。

2.2.3 国产Office 客户端拟文适配

行政办公系统NTKO 插件采用客户端插件OCX 方式调起,国产终端不支持OCX 插件,需要进行适配改造实现在线拟文编辑,国产化终端浏览器通过NPAPI接口协议发送命令,调用NTKO 插件,打开OFFICE 在线文档,通过NPAPI 接口协议,避免插件对客户端浏览器版本依赖,能够实现与现有在线拟文同等效果[4]。

2.2.4 版式文件在线预览适配改造

本项目将采用OFD 格式文件作为版式文件,行政办公系统版式文件采用的是CEB、PDF 版式文件,OFD文件预览适配改造需从兼容性、文件加载性能、签章签名加载等方面考虑本次适配工作,保证OFD 文件内容正常预览[4]。 为了实现系统平滑过渡,应在系统中实现CEB,PDF 格式与OFD 格式双向转换集成适配改造,支持现有系统中的CEB,PDF 文档读取。 通过本次适配,需满足OFD 文件预览,文件内容正常显示,签名签章内容正常显示。

2.2.5 流式文件在线预览适配改造

行政办公系统需要实现与流式办公套件的无缝集成、便捷应用。 通过相关集成,系统可调用本地安装的国产文字处理软件。 流式文件编辑软件集成适配,要求能够在桌面程序、Web 浏览器插件和API 等层次提供应用接口,实现文件编辑、拟稿和成文等过程的相关集成适配,实现行政办公系统配套表单与格式对流式文件编辑套件的兼容性适配支持[5]。

2.2.6 统一部署环境及运行验证

结合行政办公需要和实际使用需求,在利用现有服务端部署配置环境基础上,扩展搭建满足国产化客户端运行所需要的服务以及应用,满足与现有行政办公同步运行的要求。 针对使用同一型号不同系列国产机软件存在配置差异的情况,需要建立操作系统配套内统一标准的使用环境。 对客户端涉及的操作系统、浏览器、Office 软件、常用软件如压缩软件等进行验证和配置,部署统一的使用环境。

3 结语

行政办公系统信创适配改造充分利用信息技术创新科技,为全局各部门提供更加安全可靠的计算资源服务,构建行政政务系统集中式、高标准的管理维护和安全机制管理监控,有效保障行政办公系统的安全可控,进一步提升信息安全应用水平,同时也是信息系统信创应用的初步探索,将为各部门提供充分的信创应用经验,也为后续的各类平台、系统建设提供参考。