[]电子政务网络安全.ppt

电子政务网络安全 电子政务体系结构:“三网一库” 内网:机关内部办公网 专网:办公业务资源网 外网:公共管理与服务网 电子政务信息资源库 从“三网一库”结构向政务内外网结构的转变 电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。” 从“三网一库”结构转变到政务内外网结构，可以基本解决因为业务性质决定的在“三网一库”结构中存在的网络物理隔离与数据交换的效率之间的矛盾问题，同时也适应我国信息化和政务业务的发展特征和趋势。 另外，由于“三网一库” 中的内网（各政务部门的办公局域网）相对而言现在已经成熟，因此将其纳入政务内网中而不单列出来也是根据实际情况做出的正确决策，但其实际还存在。 政务内网主要是联接办公厅内部、国务院各部门、副省级以上政务部门，并与党委、人大、政协等系统建立联接的办公网，与省级以下的办公网络物理隔离。政务内网是典型的层次结构，实行逐级、分层管理。 政务外网是政府的业务专网，主要运行政务部门面向社会的专业性服务业务和不宜在内网上运行的业务。 内网上运行的政府办公自动化系统 各个国家行政机关 内部的行政办公网（简称内网），其上分别运行各类相对独立的政府政务管理应用系统，其服务对象主要是政府领导和党务、政务工作人员。其结构逻辑如图 : 外网上运行的公共监管和服务应用系统 电子政务系统的公共监管及服务为主的外网，包括基于Web的应用服务门户，以及客户机／服务器（C／S） 结构的各类客户应用模块。目前各类政府网站、用于向社会提供服务的网上服务系统应用均属于此类信息系统。 具体主要包括以下应用系统： 政务外网逻辑隔离平台的安全防范和管理 武汉市政务外网的建设 武汉市电子政务网按照中办发[2002]17号文件的指导思想进行规划建设，建设明确规划武汉市电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。政务外网是政府的业务专网，主要运行政府部门面向社会的专业性服务和不需要在内网上运行的业务。武汉政务外网是将各区级政务外网和市级委办局及其直属单位接入统一的物理传输网络，组成基础的骨干网络平台。 加强政务外网安全防范工作的重要性 政务外网网络结构复杂 由于电子政务在各部门之间的发展极不平衡，工商、税务、公安等部门信息化基础较好，已经建成了完整的网络，而其它部门网络基础较薄弱，建设刚刚起步。在这不同发展阶段的网络统一接入市级政务外网后使政务外网网络联接纵横交错，管理水平参差不齐。部份单位接入市级政务外网后又延伸联接到下级部门，而下级部门又联接有互接网的出口，网络的结构情况复杂。 政务外还处在不断建设和完善中 随着技术的进步和应用的不断深入，政务外网不论从网络平台、硬件架构、软件基础、应用模式等方面都在不断发展和完善当中，这就要求政务外网的安全必威体育官网网址措施也要不断完善和调整。 政务外网和互联网逻辑隔离，存在着较大被攻击的可能性 通过互联网采用病毒、木马、黑客等攻击和入侵手段层出不穷，这就对政务外网的安全管理带来很大的技术难度。 政务外网与互联网辑隔离安全防范工作的原则 政务外网的安全防范应该在硬件设施和信息管理二方面同时加强，按照“控制源头、分级保护、适度安全、促进应用”的原则来进行。 控制源头 控制上网信息的源头，牢牢把握“涉级国家秘密的信息不上政务外网”的原则，在此基础上才能对政务外网上的工作秘密和敏感信息加强管理、确保安全。 分级保护 由于政务外网的网络和应用情况，简单的用同一套标准，采用一刀切的方法来实施安全保护措施既不利于信息的安全保护，也不利于信息的利用，必须按照一定的原则，采用分级保护的措施。 适度安全 在建立政务外网安全体系时要把握一个适度的原则，既要防止“过保护现象”，也要防止“欠保护现象”。 业务应用中涉密敏感信息很少，但在建设中按照最高级别的防护措施来实施，资金投入大、管理不方便，运行效率低，就出现“过保护现象”。 业务应用中涉及大量关系个人、企业及行政管理的工作秘密和敏感信息，而在系统建设中没有综合考虑方方面面因素，盲目追求速度，扩大规模，对其运行的系统和网络没有明确界定，也没有采取适当安全防范措施，没有充分考虑系统的抗毁性和灾难恢复，设置必要的备份策略，这样就出现“欠保护现象”。 促进应用 在政务外网上建立安全系统时要把握“安全是为了促进应用”这一原则。政务外网的定义是政府部门的办公网络和日常业务应用网络，是非涉密的网络。该网络建设的根本目的就是方便办公，提高效率，为建立高效政府服务。当因安全措施采取不当影响应用的推广和发展时，就要设计更合理可行的安全措施，进一步促进应用的发展。 政务外网如何开展安全必威体育官网网址防范工作 政务外网的安全必威体育官网网址工作要从“管理”和“技术”两个方面来着手。管