电子政务解决方案

政务通用

一、前言

随着盘算机手艺、网络手艺、通讯手艺的快速生长，基于网络的应用已无孔不入地渗透到了社会的每一个角落，信息网络手艺是一把双刃剑，它在促进国民经济建设、富厚人民物质文化生涯的同时，也对传统的国家宁静系统、政府宁静系统、企业宁静系统提出了严肃的挑战，使得国家的秘密、政府敏感信息、企业商业秘密、企业生产运行等面临庞大的宁静威胁。

政府各部门信息化基础设施相对完善，信息化建设总体上处于较高水平。由于政务网系统网络宁静性与稳固性的特殊要求，建设电子政务网宁静整体防护系统，制订适当的宁静计谋，增强宁静治理，提高电子政务网的宁静保障能力，是当前迫在眉睫的大事。

本文以一个厅局级单元的网络为例，剖析其面临的威胁，指出了部署宁静防护的总体计谋，探讨了宁静防护的手艺措施。

二、网络宁静威胁剖析

政府各部门的信息网络一样平常分为：涉密网、非涉密内网、外网，根据国家保密局要求，涉密网与外网物理断开。大部门单元建设有非涉密内网和外网。以某局级单元的内网为例，剖析其潜在宁静威胁如下：

局级政务网上与市政务网相联，下与区属局级单元相联；在本局大楼内，联接各处室、网络中央、营业窗口、行政服务中央等部门；对外还直接或间接地联到Internet。由于网络结构比力庞大，毗连的部门多，使用职员多，而且存在种种异构装备、多种应用系统，因此政务网络上存在的潜在宁静威胁很是之大。

若是从威胁泉源渠道的角度来看，有来自Internet的宁静威胁、来自内部的宁静威胁，有有意的人为宁静威胁、有无意的人为宁静威胁。

若是从宁静威胁种类的角度来看，有黑客攻击、病毒损害、木马、恶意代码、拒绝服务、后门、信息外泄、信息丢失、信息窜改、资源占用等。

宁静威胁种类示意图如下：

若是依据网络的理论模子举行剖析，有物理宁静风险、链路传输宁静风险、网络互联宁静风险、系统宁静风险、应用宁静风险、以及治理宁静风险。

如下图所示：

三、总体计谋

信息系统宁静系统笼罩通讯平台、网络平台、系统平台、应用平台，笼罩网络的各个层面，笼罩各项宁静功效，是一个多维度全方位的宁静结构模子。宁静系统的建设，应从设施、手艺到治理整个谋划运作系统举行通盘思量，因此必须以系统工程的要领举行设计。

从现在宁静手艺的总体生长水平与诸种因素情形来看，绝对宁静是不行能的，需要在系统的可用性和性能、投资以及宁静保障水平之间形成一定的平衡，设计软件

通过响应宁静措施的实行把风险降低到可接受的水平。

厅局级单元的网络宁静系统设计本着：适度集中，疏散风险，突出重点，分级掩护的总体计谋。

 1/3    1 2 3 下一页 尾页