Files
GovAI/docs/法智通-法治网-部署与维护方案.md
2026-07-09 01:09:02 +08:00

190 lines
6.7 KiB
Markdown
Raw Permalink Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
# 法智通政务AI平台 — 法治网部署方案
**文档版本**V1.0
**目标客户**:法治网
**日期**2026年6月
---
## 一、产品定位与用途
### 1.1 产品定位
法智通政务AI平台是面向政府部门和政法机关的**私有化部署**智能办公平台,以大语言模型为核心引擎,覆盖公文写作、政策解读、政务宣传、数据治理、便民服务等多场景,助力政务办公智能化升级。
### 1.2 核心用途
| 应用场景 | 功能说明 | 适用部门 |
|----------|-----------|-----------|
| 公文写作 | 公文拟稿、会议纪要、文件摘要、润色修改 | 办公室、秘书处 |
| 政策解读 | 法规条款查询、政策影响分析、条文解读 | 政策法规部门 |
| 政务宣传 | 宣传稿件生成、信息发布、新闻稿撰写 | 宣教科 |
| 群众服务 | 群众来信回复建议、咨询答复智能辅助 | 信访部门 |
| 智能PPT | 上传文档或输入主题,AI自动生成可编辑PPT | 各业务部门 |
| 数据分析 | 综合研判、统计分析、报告自动生成 | 办公室、指挥中心 |
### 1.3 产品形态
- **应用商店**:预置 10+ 垂直政务应用,开箱即用
- **知识库管理**:支持上传内部文档,构建部门专属知识库
- **多租户隔离**:支持多部门独立使用,数据完全隔离
- **审计溯源**:完整操作记录,满足合规要求
---
## 二、部署方案
### 2.1 部署模式
本产品采用**私有化部署**模式,所有服务部署在客户指定服务器,**数据不出内网**,满足政务安全要求。
```
┌─────────────────────────────────────────────────────────────┐
│ 客户数据中心(内网) │
│ ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ │
│ │ 应用服务器 │ │ 数据库 │ │ Redis │ │
│ │ (Go/Node) │ │ (PostgreSQL)│ │ (缓存) │ │
│ └─────────────┘ └─────────────┘ └─────────────┘ │
│ │ │ │ │
│ └──────────────┴──────────────┘ │
│ │ │
│ ┌─────┴─────┐ │
│ │ Nginx │ │
│ │ (反向代理)│ │
│ └─────┬─────┘ │
└──────────────────────────┼──────────────────────────────────┘
┌──────┴──────┐
│ 内部用户 │
│ (浏览器) │
└─────────────┘
```
### 2.2 硬件要求
| 规格 | 最低配置 | 推荐配置 | 说明 |
|------|----------|----------|------|
| CPU | 8 核 | 16 核 | 支持 AVX2 指令集 |
| 内存 | 16 GB | 32 GB | 大模型推理需要较大内存 |
| 存储 | 500 GB SSD | 1 TB SSD | 存储知识库文档和日志 |
| 网络 | 千兆内网 | 千兆内网 | 服务间通信 |
### 2.3 操作系统
- **推荐**Ubuntu 22.04 LTS / CentOS 7+ / 统信UOS / 麒麟Kylin
- **架构**x86_64 (AMD64)
### 2.4 依赖组件
| 组件 | 版本要求 | 说明 |
|------|----------|------|
| PostgreSQL | 15+ | 持久化存储 |
| Redis | 7+ | 会话缓存、限流 |
| Node.js | 18+ | 前端运行时 |
| Go | 1.25+ | 后端运行时 |
### 2.5 部署流程
1. **环境准备**:在客户服务器安装依赖组件
2. **配置部署**:由我方工程师完成配置(2小时内)
3. **初始化数据**:导入种子数据(可选)
4. **验收交付**:确认功能正常运行
---
## 三、网络连接说明
### 3.1 纯内网部署(推荐)
- 所有服务部署在客户内网
- **不需要连接公网**
- 大模型调用通过**内网部署的模型服务**或**专线连接**
- 适用于高安全等级单位
### 3.2 混合部署
- 前端/后端部署在内网
- AI 大模型通过**专线**调用(如阿里云百炼、腾讯云TI、华为云EI)
- 仅模型调用流量走专线,**不上公网**
- 需要客户提供 API 密钥
### 3.3 公网暴露
- 默认**不开放**任何公网访问
- 如需外网访问,必须通过 VPN 或专线连接
- 可选配硬件防火墙保障安全
---
## 四、售后服务与维护
### 4.1 服务内容
| 服务项 | 周期 | 内容 |
|--------|------|------|
| 远程技术支持 | 1年 | 响应时间 ≤ 4小时(工作日) |
| 安全更新 | 1年 | 补丁升级、安全漏洞修复 |
| 功能迭代 | 1年 | 需求优先响应,合理范围功能优化 |
| 数据备份 | 1年 | 建议客户自行配置,我方提供方案 |
### 4.2 维护方式
1. **远程维护**:通过加密 VPN 连接进行日常维护
2. **定期巡检**:每季度提供系统健康检查报告
3. **培训支持**:提供 1 次线上培训(2小时)
### 4.3 续费
- 一年服务期满前 30 天通知续费
- 续费价格:**合同金额的 15%** / 年
- 包含:安全补丁 + 技术支持 + 合理功能迭代
### 4.4 质保期
- **首年免费**质保服务
- 质保期后转为付费维保服务
---
## 五、安全保障
### 5.1 数据安全
- 数据库加密存储(客户自行配置 TDE)
- 敏感日志脱敏处理
- 定期安全扫描
### 5.2 访问控制
- JWT 双 Token 认证(Access + Refresh
- 角色权限分级(超级管理员 / 机构管理员 / 普通用户)
- 操作审计日志(保留 ≥ 6 个月)
### 5.3 网络安全
- 仅内网暴露,无公网风险
- 可选配硬件/软件防火墙
- SSH 密钥登录,禁止密码远程连接
---
## 六、交付清单
| 类别 | 内容 |
|------|------|
| 软件交付 | 部署包(Docker 镜像或源码) |
| 文档交付 | 部署手册、操作手册 |
| 培训交付 | 1 次线上培训 |
| 源码交付 | 按合同约定 |
---
## 七、联系支持
- **技术支持**:首年免费远程支持
- **响应时间**:工作日 4 小时内响应
- **服务时间**:周一至周五 9:00-18:00(节假日除外)
---
*本方案为标准版,根据实际需求可定制调整。*