摘要

快速搭建安全的电子政务系统是目前电子政务信息化建设领域里面的一个难题。基于平台化的安全业务中间件是一个帮助客户快速搭建信息化项目的有效解决方案，它可以解决长期以来信息化建设在技术层面上的困扰，使信息化建设可以轻松地集中精力在业务功能的开发上

一、背景

在目前大多数电子政务系统地的建设过程中，安全问题和项目周期超长成为困扰项目推进的两个拦路虎。因为在系统建设初期缺乏底层构架平台的规划和安全方面的整理考虑，在项目建设的中后期，随着需求的不断变化和安全需求的显现，直接导致成倍地增加项目开发周期和项目成本。

为了能有效地解决上述难题，本文提出一种基于业务中间件平台软件来构建安全电子政务系统的思路。“BizFocus业务中间件”是一个包含全面、严密安全考虑的、成熟的业务中间件软件，目前已经在国内众多的电子政务项目中担当了电子政务应用支撑平台的角色，并取得了业内广泛的好评。

二、解决思路

1. 通过经过系统化设计的平台实现安全特征

为了保证电子政务系统地安全性，必须在系统建设的初期和框架建设上进行考虑和部署。BizFocus业务中间件在设计之初，从参考国内大多数的安全需求并整合了诸多国内常见的专业安全产品，从网络传输到电子印章，都已经具备了良好的解决方案，可以让基于该平台建设的电子政务项目拥有丰富的、可伸缩的安全方案选择。同时，这种可缩放的安全方案选择更能适应国内电子政务“统一规划、逐步实施”的策略，可以在不同的阶段选择不同的安全策略。

例如用户登录认证的安全考虑：在系统建设初期属于推广阶段，可能涉密的信息并不是太多，大家统一用用户名、密码方式登录系统即可。等到系统比较成熟之后，涉密的信息上来了，领导的登录认证会变得十分敏感，这时候就可以考虑加入基于USB KEY（密码U盘）的方式，让领导登录直接插入这个密码U盘，既能增加领导登录的安全性，还能方便领导操作。

2. 通过业内领先的成熟电子政务应用支撑平台实现项目的快速实施

一个好的业务中间件应该包含众多电子政务系统的通用技术构件，这些技术构件必须经过很多电子政务项目的锤炼，BizFocus正是一个这样的平台软件。在电子政务的建设过程中是有很多规律可循的，而这些经过众多项目积累下来的规律和业务，只有基于一个成熟的平台才能发挥出来，进而才能实现项目快速实施的目的。

例如基于安全认证的用户和组织机构管理组件、基于JAAS（Java安全认证与授权标准）国际规范的统一授权组件，这些组件属于标准的电子政务应用支撑平台的范畴，基于业务中间件平台进行电子政务的建设就可以瞬间拥有这些成熟问题，使项目的建设人员可以从具体的技术问题中抽身出来，把有限的精力放在政务业务上面去。