从0到1，移动政务服务小程序系统架构演化 Dolphin 刘道平 数字广东/粤省事产品中心 系统架构师 Dolphin 刘道平 • 毕业于华南理工大学 软件工程硕士 • 2001年开始从事软件研发工作，参与过税务、电信、银行、 基金、海关等多个行业大型业务系统的研发 • 有高级程序员、PMP、ScrumMaster证书 • TGO广州会员 简介 一、移动政务应用服务现状与痛点 二、一个特殊的移动政务应用项目 二、一个特殊的移动政务应用项目 三、政务服务小程序平台研发过程 四、政务服务小程序平台架构演化 五、政务服务系统架构小结与思考 目录 1、当前政务移动应用APP发展情况 1、功能单一 大多政务服务APP功能单一，仍以政务信息发布为主，缺乏实用的网上办事和便民服务。 仅有15%的政务APP提供办事服务，存在“信息有余、服务不足”的问题。 2、下载APP成为负担 政务APP盲目开发泛滥， 政务APP盲目开发泛滥，用户为了办事需要下载多个APP，成为一种负担。 3、优化不足体验差 政务APP接入政务服务，没有结合移动端的访问特性进行移动化改造，用户体验差。 4、缺少持续运营： 政务APP运营维护乏力，版本迭代缓慢，存在大量僵尸应用。 资料来源 CAICT中国信息通信研究院《政务服务APP发展情况研究报告》,2017.12 http://www.caict.ac.cn/kxyj/qwfb/ztbg/2

全球开源态势洞察｜第十期 16 开源软件国家情报报告-捷克 内容概要 参与者 政策制定者 07 开源报告 直到2023年，捷克的内政部是负责发展和监督捷克开源软件的中央机构，同时，是其通过电子政务 举措实现地区办事处和市政当局数字化工作的一部分，内政部希望以此来提高捷克公共管理绩效。自 2021年以来，捷克内政部与非政府组织开放城市（Otevrena Mesta）之间开展了重要合作。双方合 作的主要领域是code 开源软件在公共管理部门内的使用，特别是防止受制于某个供应商。 自2023年起，数字化议程已从内政部转移到新成立的数字和信息管理局（DIA）。DIA于2023年4月 开始运行，并独立于其他部委。这一结构的重组还包括将原有的电子政务首席架构师部门或政府信息 社会委员会（RVIS，由负责数字化的副总理担任负责人）重新划分给DIA。DIA被划分为多个行动单 位，它们将接管公共行政部门共享的信息系统，如基本登记、CzechPoint（捷克公证系统）和公民 员使用开源软件是这些行动单位预期开展的一项工作。这个新机构还将负责创新服务，首批项目之一 是移动电子钱包。 在中央层面，来自捷克各地公共行政部门的ICT项目需经过电子政务首席架构师的审批，首席架构师 制定国家互联性政策并负责管理“国家架构计划”。在审批流程环节中，电子政务首席架构师会请求 公共管理部门考虑在其正在开发的解决方案中使用开源软件。如果公共行政部门决定使用开源软件， 对源代码的任何修改都应公开，以便在整个公

2021 年 12 月份先后更新和发布 了其“数字政府”战略和首个《2023-2025 年数据战略》，将通过统 一的云计算架构和基础设施提升数据应用价值和安全性。 日本发布多个计划，积极推动云计算在政务领域的深度应用。 日本政府于 2021 年 9 月份成立数字厅，同年 10 月开始导入政府云 服务，计划于 2025 年之前构建所有中央机关和地方自治团体能共享 行政数据的云服务，2026 年 从而满足不同场景的用户需求。例如，阿里云、腾讯云、京东云等 厂商均在金融领域有落地实践，通过灵活调度云资源，保障多样化 金融业务在云上平滑运行；中国电子云、天翼云、移动云、联通云、 华为云等厂商均在政务领域有落地实践，利用一云多芯技术打造具 有安全性和高效性的政务云平台。同时，一云多芯已逐渐完成从底 层硬件至上层云原生应用的多芯全栈式适配兼容。作为 IT 产业发展 承上启下的关键环节，一云多芯不仅可以对底层各种异构资源统一 （四）行业上云用云呈阶梯状分布，中小企业成影响上 云进程关键 从行业应用来看，我国云计算应用已从互联网拓展至政务、金 融、电信、工业、交通、能源等传统行业，但各行业应用水平参差 不齐，应用深度呈现阶梯状分布。 第一梯队行业上云用云处于成熟期，已从全面上云过渡到深度 用云，如政务、金融、电信等行业。上云已经成为各地政府、金融 机构和电信运营商数字化转型的必选项。整体来看，我国第一梯队

展 层 扩展操作 跨链协议 链上链下计算 预⾔机 扩展组件 消息队列MQ 证书管理 测试框架 治理层 权限体系 治理模型 区块链审计 BaaS运维治理 应⽤层 司法存证 供应链⾦融 智慧政务 物联⽹ 能源电⼒ 跨境贸易 ⼯业物联⽹ 智慧城市 ... 不同于完全开放、任何⼈可以加⼊退出的⾮许可链，许可链架构与其差异性在于节点和⽤户在区块链⽹络中的准 ⼊要求。且⾮许可链⽹络 展 层 扩展操作 跨链协议 链上链下计算 预⾔机 扩展组件 消息队列MQ 证书管理 测试框架 治理层 权限体系 治理模型 区块链审计 BaaS运维治理 应⽤层 司法存证 供应链⾦融 智慧政务 物联⽹ 能源电⼒ 跨境贸易 ⼯业物联⽹ 智慧城市 ... 不同于完全开放、任何⼈可以加⼊退出的⾮许可链，许可链架构与其差异性在于节点和⽤户在区块链⽹络中的准 ⼊要求。且⾮许可链⽹络 ©2016-2021 36 趣链科技 版权所有 ©2016-2021 36 趣链科技 版权所有 ©2016-2021 36 混合云 物理机 密码机密码卡 IoT终端 基础设施层 应用生态层 经济金融 民生服务 智慧政务 社会治理 智慧城市 ··· 能源电力 飞洛 BaaS 密钥管理 业务数据可视化 智能合约研发 联盟组织管理 节点管理 合约安全审计 日志分析与告警 统一身份认证 专有联盟链 监控运维

共政策 2021年年6⽉月10⽇日，《中华⼈人⺠民共和国数据安全法》在⼗十三届全国⼈人⼤大常委会正式颁布。 明确指出坚持安全与发展并重，锁定⽀支持促进数据安全与发展的措施；建⽴立保障政务数 据安全和推动政务数据开放的制度措施。该法⾃自2021年年9⽉月1⽇日起施⾏行行。 2021年年8⽉月20⽇日，⼗十三届全国⼈人⼤大常委会表决通过《个⼈人信息保护法》，规定任何组 织、个⼈人不不得⾮非法

核的形式存在于芯片 中，调用该算法时，需要通过加密芯片的接口进行调用。 • 采用该算法已经研制了系列芯片、智能 IC 卡、智能密码钥匙、加密卡、加密机等安全产品，广泛应 用于电子政务、电子商务及国民经济的各个应用领域（包括国家政务通、警务通等重要领域）。 SM2 Introduction of SM2 Rust China Conf 2022 – 2023, Shanghai, China • SM2

Web成为主流的网络和应用技术 q CNCERT/CC 网络安全监测系统对流量数据进行的抽样统计 显示，Web 应用流量占整个TCP 流量的81.1% q B/S居统治地位：网上银行、电子商务、电子政务、证劵、 手机上网 3 1.2.安全威胁 1.2.安全威胁 n SANS年发布的全球20大安全风险排行榜上，Web应 用安全漏洞名列前茅，攻击者利用最多的漏洞是SQL 注入及跨站脚本 本等，满足对检测、防御能力在广度和深度上的要求 q 针对DDoS攻击进行防护，尤其是针对应用层的DDoS攻击进行细 粒度防护 q WEB应用漏洞扫描能力，加强WEB应用自身的安全性 110 q 代表产品：昊天电子政务防护系统、绿盟WEB应用防火墙、梭 子鱼应用防火墙、 Imperva SecureGrid WEB 应用防火墙…… n 以昊天WAF产品为例： 111 WEB应用防火墙 WEB应用主机加固

开发框架与系统服务 分布式基座 图 形 部 件 媒 体 部 件 Ability 部 件 ArkUI 部 件 网 络 部 件 安 全 部 件 通 信 部 件 传 感 器 部 件 …… 政务 金融 制造 交通 教育… 桌面 电话 设备栏 设置… 22 ©2023.11 iResearch Inc. 中国海洋石油 国家电网 江苏电力 长江电力 教 育 北京大学 公安大学 北京农业大学 电子科技大学 制 造 比亚迪集团 中国中车 创维集团 京东方科技集团 政 府 山西财政 政务云 四川气象 大 企 业 央广网 人福医药 中储粮 悦海集团 交 通 中国民航 交通运输部 北京首都机场 陕西西安地铁 医 疗 三甲医院 南京/上海/湖南卫健委 运 营

e、Network、QPS、… • Provisioning：Package、Image、helm、OpenAPI、… 交付环境 • 公有云: 阿里云、华为云、腾讯云、AWS、… • 专用云：政务、税务、电信、… • 自建机房：VMWare、OpenStack、…ost Effectiveness 云原生-应用交付的难题 1. 服务依赖关系复杂，编排困难 2. 云厂商林立，同一个款服务不同厂商的开通、

统⼀数据格式 | ⼀份数据多引擎计算｜兼容主流云存储格式和协议 智能新硬件技术 πFPGA 数据存储｜虚拟数仓 | 特定领域（如神经⽹络） Mundo元数据管理系统 统⼀Catalog 公有云 私有云 政务云 ⾏业云 信创云 • DataSharing 技术原⽣支持数据要素流转 • TimeTraveling 等技术有效组织数据配合⼤模型精调 @2024 OpenPie. All rights reserved