【正文】 庫”，指系統(tǒng)的數(shù)據(jù)庫群；“一套應(yīng)用系統(tǒng)”，指系統(tǒng)的應(yīng)用軟件；“一套信息發(fā)布體系”，指用于安全生產(chǎn)信息發(fā)布的、便于社會(huì)公眾監(jiān)督的各類信息終端；“一套安全保障機(jī)制”，指保障網(wǎng)絡(luò)和信息安全技術(shù)和管理措施；“一組行業(yè)標(biāo)準(zhǔn)體系”，指系統(tǒng)建設(shè)所遵守的標(biāo)準(zhǔn)和規(guī)范。系統(tǒng)總體結(jié)構(gòu)如圖26所示。安全生產(chǎn)綜合監(jiān)管應(yīng)急救援指揮系統(tǒng)的數(shù)據(jù)庫主要包括：基礎(chǔ)數(shù)據(jù)庫、業(yè)務(wù)數(shù)據(jù)庫、系統(tǒng)運(yùn)行支撐數(shù)據(jù)庫和共享公開數(shù)據(jù)庫等，系統(tǒng)初始數(shù)據(jù)大約1TB。安全生產(chǎn)綜合監(jiān)管應(yīng)急救援指揮系統(tǒng)基于電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)運(yùn)行。圖26 安全生產(chǎn)綜合監(jiān)管應(yīng)急救援指揮系統(tǒng)總體結(jié)構(gòu)示意圖XX省民卡工程XX“市民卡”是經(jīng)省政府批準(zhǔn)發(fā)行，在全省綜合信息平臺(tái)上可實(shí)現(xiàn)勞動(dòng)就業(yè)、社會(huì)保障、交通、旅游、教育、社區(qū)、公用事業(yè)繳費(fèi)等多領(lǐng)域跨行業(yè)服務(wù)，具有小額支付功能的IC卡。XX省民卡工程建設(shè)的主要任務(wù)是“122111”工程建設(shè)，即“一卡”、“兩個(gè)平臺(tái)”、“兩類應(yīng)用系統(tǒng)”、“一網(wǎng)”、“一庫”和“一套服務(wù)體系”?！耙豢ā?，指“市民卡”；兩個(gè)平臺(tái)，指“市民卡”信息平臺(tái)和資金清算平臺(tái)；“兩類應(yīng)用系統(tǒng)”，指社保、城市通兩大類應(yīng)用系統(tǒng)； “一網(wǎng)”，指“市民卡”通訊網(wǎng)絡(luò)系統(tǒng)；“一庫”，指“市民卡”信息資源共享數(shù)據(jù)庫；“一套服務(wù)體系”，指“市民卡”共建部門業(yè)務(wù)受理網(wǎng)點(diǎn)、商業(yè)服務(wù)網(wǎng)點(diǎn)、金融應(yīng)用服務(wù)網(wǎng)點(diǎn)、便民信息亭、“市民卡”綜合服務(wù)大廳等配套服務(wù)體系。系統(tǒng)總體結(jié)構(gòu)如圖27所示。XX省民卡工程的數(shù)據(jù)庫主要是“市民卡”信息資源共享數(shù)據(jù)庫。該數(shù)據(jù)庫存儲(chǔ)市民基礎(chǔ)信息、公共信息和專用信息的數(shù)據(jù)庫。分為市民個(gè)人信息基礎(chǔ)數(shù)據(jù)庫、市民個(gè)人生活保障數(shù)據(jù)庫、市民公共繳費(fèi)數(shù)據(jù)庫和市民個(gè)人誠信數(shù)據(jù)庫四大類。系統(tǒng)初始數(shù)據(jù)大約1TB。XX省民卡工程基于電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)運(yùn)行。圖27 XX省民卡工程總體結(jié)構(gòu)示意圖住房公積金綜合管理信息系統(tǒng)住房公積金綜合管理信息系統(tǒng)是基于計(jì)算機(jī)軟硬件和網(wǎng)絡(luò)環(huán)境，集成住房公積金征管數(shù)據(jù)、貸款數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)、辦公數(shù)據(jù)、檔案數(shù)據(jù)、政務(wù)公開數(shù)據(jù)等多種數(shù)據(jù)資源，通過住房公積金中心各業(yè)務(wù)部門之間、相關(guān)單位之間的信息共享、協(xié)同工作，實(shí)現(xiàn)對(duì)住房公積金業(yè)務(wù)統(tǒng)一、全面管理的一種集成化的信息系統(tǒng)。住房公積金綜合管理信息系統(tǒng)建設(shè)的主要內(nèi)容包括：“一個(gè)平臺(tái)”，指系統(tǒng)的信息平臺(tái)；“一組數(shù)據(jù)庫”，指系統(tǒng)的數(shù)據(jù)庫群；“一套業(yè)務(wù)網(wǎng)絡(luò)”，指支撐系統(tǒng)運(yùn)行的業(yè)務(wù)網(wǎng)絡(luò)；“一套管理信息系統(tǒng)”，指應(yīng)用軟件系統(tǒng)；“一套信息發(fā)布系統(tǒng)”，指可用于住房公積金信息發(fā)布的各類信息終端；“一組行業(yè)標(biāo)準(zhǔn)規(guī)范”，指系統(tǒng)建設(shè)所遵守的標(biāo)準(zhǔn)和規(guī)范。系統(tǒng)總體結(jié)構(gòu)如圖28所示。住房公積金綜合管理信息系統(tǒng)的數(shù)據(jù)庫主要包括：征管數(shù)據(jù)庫、貸款數(shù)據(jù)庫、財(cái)務(wù)數(shù)據(jù)庫、辦公數(shù)據(jù)庫、檔案數(shù)據(jù)庫、政務(wù)公開數(shù)據(jù)庫等。系統(tǒng)初始數(shù)據(jù)大約1TB。公積金綜合管理信息系統(tǒng)基于電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)運(yùn)行。圖28 住房公積金綜合管理信息系統(tǒng)總體結(jié)構(gòu)示意圖流媒體視頻點(diǎn)播系統(tǒng)流媒體（Streaming Media），指的是在網(wǎng)絡(luò)中使用流式傳輸技術(shù)的連續(xù)時(shí)間媒體，即在因特網(wǎng)上以數(shù)據(jù)流的方式實(shí)時(shí)發(fā)布音、視頻多媒體內(nèi)容的媒體，音頻、視頻、動(dòng)畫或者其他形式的多媒體文件都屬于流媒體之列。流媒體視頻點(diǎn)播系統(tǒng)是在流媒體技術(shù)支持下，把連續(xù)的影像和聲音信息經(jīng)過壓縮處理后放到網(wǎng)絡(luò)服務(wù)器上，讓瀏覽者一邊下載一邊觀看、收聽，而不需要等到整個(gè)多媒體文件下載完成就可以即時(shí)觀看的多媒體文件。流媒體視頻點(diǎn)播系統(tǒng)的建設(shè)包括流媒體數(shù)據(jù)庫建設(shè)和流媒體發(fā)布系統(tǒng)建設(shè)。系統(tǒng)初始數(shù)據(jù)大約2TB，年新增數(shù)據(jù)大約1TB。流媒體視頻點(diǎn)播系統(tǒng)基于電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)建設(shè)。系統(tǒng)總體結(jié)構(gòu)如圖29所示。圖29 流媒體視頻點(diǎn)播系統(tǒng)總體結(jié)構(gòu)示意圖公共地理信息系統(tǒng)公共地理信息系統(tǒng)是包含全省地形、地名、數(shù)字柵格地圖等數(shù)據(jù)庫的基礎(chǔ)地理信息服務(wù)系統(tǒng)。該系統(tǒng)提供面向政府的空間地理信息輔助決策服務(wù)、面向公眾的空間定位服務(wù)、面向部門的專題服務(wù)，滿足政府開展社會(huì)管理和公共服務(wù)的需要。公共地理信息系統(tǒng)為政府門戶網(wǎng)站、數(shù)字化城市管理信息系統(tǒng)、安全生產(chǎn)綜合監(jiān)管應(yīng)急救援指揮系統(tǒng)提供基礎(chǔ)空間地理數(shù)據(jù)服務(wù)。系統(tǒng)總體結(jié)構(gòu)如圖210所示。公共地理信息系統(tǒng)的數(shù)據(jù)包括大比例尺數(shù)字矢量圖數(shù)據(jù)、基礎(chǔ)圖層數(shù)據(jù)、專業(yè)圖層數(shù)據(jù)等。系統(tǒng)初始數(shù)據(jù)大約2TB。 公共地理信息系統(tǒng)基于電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)建設(shè)。圖210 公共地理信息系統(tǒng)總體結(jié)構(gòu)示意圖政務(wù)網(wǎng)站管理系統(tǒng)網(wǎng)絡(luò)改造政務(wù)網(wǎng)站內(nèi)容管理系統(tǒng)為“中國(guó)XX”政府門戶網(wǎng)站以及90多個(gè)政府部門和單位分網(wǎng)站提供網(wǎng)站內(nèi)容管理服務(wù)。該系統(tǒng)目前基于互聯(lián)網(wǎng)運(yùn)行，存在一定的安全隱患。本次建設(shè)計(jì)劃將政務(wù)網(wǎng)站內(nèi)容管理系統(tǒng)的業(yè)務(wù)網(wǎng)絡(luò)從互聯(lián)網(wǎng)遷移到電子政務(wù)外網(wǎng)。政務(wù)網(wǎng)站內(nèi)容管理系統(tǒng)目前的數(shù)據(jù)大約2TB, ?！罢\信XX”企業(yè)信用數(shù)據(jù)交換系統(tǒng)網(wǎng)絡(luò)改造“誠信XX”企業(yè)信用數(shù)據(jù)交換系統(tǒng)在17個(gè)政府部門和綜合信息平臺(tái)之間交換企業(yè)信用數(shù)據(jù)。該系統(tǒng)目前基于在互聯(lián)網(wǎng)上建立的虛擬專有網(wǎng)絡(luò)（VPN）運(yùn)行，存在一定的安全隱患。本次建設(shè)計(jì)劃將“誠信XX”企業(yè)信用數(shù)據(jù)交換系統(tǒng)的業(yè)務(wù)網(wǎng)絡(luò)從互聯(lián)網(wǎng)遷移到電子政務(wù)外網(wǎng)。“誠信XX”, 。電子政務(wù)外網(wǎng)承載的其他業(yè)務(wù)電子政務(wù)外網(wǎng)同時(shí)還承載部分政府部門的非涉密業(yè)務(wù)應(yīng)用系統(tǒng)。如各部門的審批系統(tǒng)、業(yè)務(wù)辦理系統(tǒng)等。其他綜合性辦公輔助業(yè)務(wù)，非涉及國(guó)家秘密的辦公信息交換、文件傳輸、信息瀏覽等服務(wù)。還有部分地方基礎(chǔ)性數(shù)據(jù)庫。　 政務(wù)外網(wǎng)的網(wǎng)絡(luò)功能需求電子政務(wù)網(wǎng)絡(luò)需要滿足以下功能需求：滿足網(wǎng)絡(luò)互聯(lián)互通的應(yīng)用需求統(tǒng)一外網(wǎng)平臺(tái)建立后，網(wǎng)絡(luò)平臺(tái)應(yīng)在縱向上能夠?qū)崿F(xiàn)與國(guó)家、省電子政務(wù)外網(wǎng)平臺(tái)、縣市區(qū)電子政務(wù)外網(wǎng)網(wǎng)絡(luò)平臺(tái)的連接，在橫向上能夠方便連接省政府組成部門、直屬機(jī)構(gòu)、辦事機(jī)構(gòu)、事業(yè)單位等市直部門，以及橫向連接XX信息亭、各商業(yè)銀行等，同時(shí)，網(wǎng)絡(luò)必須具備高度的可靠性和穩(wěn)定性，應(yīng)具備可伸縮、可管理、可擴(kuò)展的能力，以應(yīng)對(duì)業(yè)務(wù)數(shù)據(jù)的快速增長(zhǎng)，滿足網(wǎng)絡(luò)平臺(tái)平滑升級(jí)的要求。滿足各聯(lián)網(wǎng)部門縱向網(wǎng)絡(luò)的應(yīng)用需求統(tǒng)一外網(wǎng)平臺(tái)建立后，各個(gè)縱向網(wǎng)絡(luò)將逐步整合到統(tǒng)一的連接通道。外網(wǎng)平臺(tái)既要滿足互聯(lián)互通，又要保證部門縱向系統(tǒng)的相對(duì)獨(dú)立性和現(xiàn)有縱向網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，應(yīng)當(dāng)提供各個(gè)部門高速通達(dá)、邏輯專用、安全可靠、方便使用的縱向系統(tǒng)虛擬專用網(wǎng)絡(luò)，支持至少60個(gè)市直部門的MPLS VPN需求，并有足夠的擴(kuò)充能力；滿足各聯(lián)網(wǎng)部門橫向網(wǎng)絡(luò)的應(yīng)用需求統(tǒng)一外網(wǎng)平臺(tái)建立后，各個(gè)聯(lián)網(wǎng)部門將逐步開展橫向電子政務(wù)業(yè)務(wù)。外網(wǎng)平臺(tái)既要滿足互聯(lián)互通，又要保證相關(guān)部門橫向業(yè)務(wù)系統(tǒng)的相對(duì)獨(dú)立性，應(yīng)當(dāng)提供各個(gè)橫向業(yè)務(wù)高速通達(dá)、邏輯專用、安全可靠、方便使用的橫向系統(tǒng)虛擬專用網(wǎng)絡(luò)，支持市直部門的橫向MPLS VPN需求。滿足各聯(lián)網(wǎng)部門實(shí)現(xiàn)公共資源共享的需求各聯(lián)網(wǎng)部門連接到外網(wǎng)平臺(tái)后，應(yīng)該能夠通過外網(wǎng)平臺(tái)方便的進(jìn)行信息共享和互聯(lián)互通，滿足各部門數(shù)據(jù)交換和共享。滿足各聯(lián)網(wǎng)部門不同接入方式的需求統(tǒng)一的外網(wǎng)平臺(tái)，應(yīng)滿足省政府組成部門、直屬機(jī)構(gòu)、辦事機(jī)構(gòu)、事業(yè)單位、信息亭、銀行等單位以及其他部門根據(jù)不同要求，以不同帶寬、接入方式接入到統(tǒng)一外網(wǎng)平臺(tái)的需求；滿足縣市區(qū)接入的需求外網(wǎng)平臺(tái)核心廣域網(wǎng)設(shè)備配置須一次性滿足不同階段帶寬的需求，主線路應(yīng)滿足100M到8個(gè)縣市，5個(gè)區(qū)采用GE分別上連到核心路由設(shè)備。MPLS VPN業(yè)務(wù)保障需求XX省電子政務(wù)外網(wǎng)必須能夠?yàn)闃I(yè)務(wù)系統(tǒng)提供專用的VPN通道，組建系統(tǒng)縱向的互聯(lián)網(wǎng)絡(luò)，如：為省政府提供與各部門通信的橫向VPN；為市直各部門提供與對(duì)口部門內(nèi)縱向通信的VPN；為外網(wǎng)平臺(tái)網(wǎng)管系統(tǒng)提供通信的VPN；為IP電話服務(wù)提供公共的VPN，并保證IP電話的QOS要求；即在橫向上要實(shí)現(xiàn)部門間的部分主機(jī)及應(yīng)用的跨部門訪問；在縱向上實(shí)現(xiàn)各縱向系統(tǒng)跨市的內(nèi)部互聯(lián)。網(wǎng)絡(luò)管理系統(tǒng)需求根據(jù)本次網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)所采用的主要網(wǎng)絡(luò)設(shè)備，需要配置一套設(shè)備廠商的網(wǎng)元級(jí)管理系統(tǒng)，另外再配置一套獨(dú)立的第三方平臺(tái)級(jí)管理系統(tǒng)（該系統(tǒng)必須能對(duì)全網(wǎng)的IT設(shè)備進(jìn)行統(tǒng)一的維護(hù)管理，減低維護(hù)成本，優(yōu)化網(wǎng)絡(luò)的運(yùn)維模型和理順運(yùn)維流程，明確各個(gè)不同角色在網(wǎng)絡(luò)管理中的職責(zé)，提供全網(wǎng)管理）。216。 網(wǎng)絡(luò)管理系統(tǒng)基本要求網(wǎng)絡(luò)管理平臺(tái)必須遵循標(biāo)準(zhǔn)網(wǎng)管協(xié)議——簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP），能實(shí)現(xiàn)網(wǎng)絡(luò)的性能管理，故障管理，配置管理，安全管理、計(jì)費(fèi)管理和分布式管理等基本管理功能及其它功能。網(wǎng)管系統(tǒng)必須具有強(qiáng)大的管理功能，為用戶提供路由器設(shè)備管理、交換機(jī)設(shè)備管理、集群管理、堆疊管理、視頻設(shè)備管理、設(shè)備日志與告警等功能。216。 基本網(wǎng)管功能網(wǎng)管系統(tǒng)必須對(duì)數(shù)據(jù)通信設(shè)備如路由器、交換機(jī)、接入服務(wù)器等進(jìn)行統(tǒng)一管理和維護(hù)。網(wǎng)管系統(tǒng)位于網(wǎng)絡(luò)解決方案的管理層次，能夠?qū)崿F(xiàn)網(wǎng)元管理和網(wǎng)絡(luò)管理的功能，對(duì)數(shù)據(jù)通信設(shè)備的維護(hù)和網(wǎng)絡(luò)管理提供支持。網(wǎng)管系統(tǒng)應(yīng)支持主流操作系統(tǒng)平臺(tái)如Windows NT/2000、SUN Solaris、HP UX、IBM AIX、LINUX等多種操作系統(tǒng)平臺(tái)，以適應(yīng)不同級(jí)別用戶、不同網(wǎng)絡(luò)規(guī)模。支持與其它主流網(wǎng)管平臺(tái)集成，以提供統(tǒng)一的網(wǎng)絡(luò)管理解決方案。網(wǎng)管系統(tǒng)可以幫助用戶實(shí)現(xiàn)如下目標(biāo)：網(wǎng)絡(luò)的分層管理；提高網(wǎng)絡(luò)運(yùn)行的可靠性；保障網(wǎng)絡(luò)運(yùn)營(yíng)的服務(wù)質(zhì)量；合理規(guī)劃和調(diào)配網(wǎng)絡(luò)資源；預(yù)測(cè)和檢測(cè)網(wǎng)絡(luò)故障；集中式管理分布廣泛的網(wǎng)絡(luò)節(jié)點(diǎn)；設(shè)備性能統(tǒng)計(jì)和分析；網(wǎng)絡(luò)流量統(tǒng)計(jì)和計(jì)費(fèi)。216。 用戶管理用戶管理指對(duì)用戶的權(quán)限管理，不同的用戶具有不同的操作權(quán)限。網(wǎng)管系統(tǒng)應(yīng)該對(duì)用戶權(quán)限做嚴(yán)格界定，用戶至少分為兩種：超級(jí)用戶和普通用戶。各種用戶的權(quán)限定義如下：超級(jí)用戶：具有增加和刪除用戶、修改用戶屬性、設(shè)定用戶權(quán)限、瀏覽和刪除用戶的操作日志以及對(duì)系統(tǒng)進(jìn)行配置、修改、刪除、瀏覽等操作的權(quán)限。普通用戶：僅能夠修改用戶自己的密碼、僅具有瀏覽的權(quán)限。216。 服務(wù)器接入及流量管理網(wǎng)管系統(tǒng)必須集成網(wǎng)流收集和分析工具，它包括兩個(gè)部分，即網(wǎng)流收集器（NSC，NetStream Collector）和網(wǎng)流數(shù)據(jù)分析器（NDA，NetStream Data Analyzer），其中，網(wǎng)流收集器為一個(gè)或多個(gè)網(wǎng)流設(shè)備的數(shù)據(jù)收集提供了快速、可升級(jí)、經(jīng)濟(jì)的解決方案，它包含的功能可歸納為如下幾點(diǎn)：收集多個(gè)網(wǎng)流設(shè)備輸出的網(wǎng)流統(tǒng)計(jì)數(shù)據(jù)；通過配置過濾器過濾掉不必要的數(shù)據(jù)；按照不同聚合規(guī)則聚合數(shù)據(jù)；分層次存儲(chǔ)數(shù)據(jù)（便于客戶端應(yīng)用程序獲取數(shù)據(jù)）；216。 文件系統(tǒng)磁盤空間管理。網(wǎng)流數(shù)據(jù)分析器則可以分析由NSC生成的所有數(shù)據(jù)文件，對(duì)數(shù)據(jù)文件中的數(shù)據(jù)進(jìn)行進(jìn)一步的聚合、排序，并將分析的結(jié)果以各種圖形方式（如柱狀圖、餅圖和趨勢(shì)圖等）顯示出來?！?服務(wù)器應(yīng)用需求互聯(lián)網(wǎng)發(fā)布平臺(tái)部分服務(wù)器的壓力較大，需要增加部分服務(wù)器；政務(wù)外網(wǎng)需要增加部分中高端服務(wù)器，以滿足數(shù)字城管、安全生產(chǎn)監(jiān)督、市民卡、地理信息、流媒體、政府協(xié)同辦公、并聯(lián)審批等上述新增政務(wù)應(yīng)用系統(tǒng)對(duì)綜合信息平臺(tái)服務(wù)器共享的需求?！?安全保障體系需求為確保政務(wù)外網(wǎng)整個(gè)安全體系的完備性、合理性和適應(yīng)性，為政務(wù)外網(wǎng)提供全面的、多方位的和合理的安全服務(wù)，切實(shí)滿足政務(wù)外網(wǎng)各方面各層次的安全需求，在合理的代價(jià)下將各種安全風(fēng)險(xiǎn)降低到可以接受的水平，最終達(dá)到政務(wù)外網(wǎng)網(wǎng)絡(luò)正?？煽窟\(yùn)行和使用的目的。電子政務(wù)外網(wǎng)的安全需求如下表26所示：表26電子政務(wù)外網(wǎng)的安全需求安全層面安全需求安全需求描述物理安全機(jī)房監(jiān)控機(jī)房監(jiān)控主要是預(yù)防盜竊、人為破壞、私自闖入等情況。監(jiān)控手段有門禁系統(tǒng)、監(jiān)視系統(tǒng)、紅外系統(tǒng)等。設(shè)備備份設(shè)備備份用于預(yù)防關(guān)鍵設(shè)備意外損壞。政務(wù)外網(wǎng)網(wǎng)絡(luò)中關(guān)鍵網(wǎng)絡(luò)設(shè)備、服務(wù)器應(yīng)有冗余設(shè)計(jì)。線路備份線路備份主要是預(yù)防通信線路意外中斷。電源備份電源備份用于預(yù)防電源故障引起的短時(shí)電力中斷。防電磁泄漏防電磁泄漏用于預(yù)防電磁泄漏引起的數(shù)據(jù)泄漏。防電磁泄漏手段有屏蔽機(jī)房、安裝干擾器、線路加密等。介質(zhì)安全介質(zhì)安全用于預(yù)防因媒體不可用引起的數(shù)據(jù)丟失。要求對(duì)數(shù)據(jù)進(jìn)行備份，且備份數(shù)據(jù)的存放環(huán)境要滿足防火、防高溫、防震、防水、防潮的要求。網(wǎng)絡(luò)與系統(tǒng)安全多層防御多層防御就是采用層次化保護(hù)策略，預(yù)防能攻破一層或一類保護(hù)的攻擊行為無法破壞整個(gè)政務(wù)外網(wǎng)。要求合理劃分安全域，對(duì)每個(gè)安全域的邊界和局部計(jì)算環(huán)境，以及域之間的遠(yuǎn)程訪問，根據(jù)需要采用適當(dāng)?shù)挠行ПＷo(hù)。邊界防護(hù)邊界防護(hù)用于預(yù)防來自本安全域以外的各種惡意攻擊和遠(yuǎn)程訪問控制。邊界防護(hù)機(jī)制有防火墻、入侵檢測(cè)、物理隔離等，實(shí)現(xiàn)與互聯(lián)網(wǎng)和政務(wù)外網(wǎng)的安全隔離。網(wǎng)絡(luò)防病毒網(wǎng)絡(luò)防病毒用于預(yù)防病毒在網(wǎng)絡(luò)內(nèi)傳播、感染和發(fā)作。網(wǎng)站監(jiān)測(cè)網(wǎng)站監(jiān)測(cè)用于預(yù)防政務(wù)外網(wǎng)網(wǎng)站W(wǎng)EB頁面的保護(hù)。備份恢復(fù)備份恢復(fù)用于意外情況下的數(shù)據(jù)備份和系統(tǒng)恢復(fù)。漏洞掃描漏洞掃描用于及時(shí)發(fā)現(xiàn)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)以及網(wǎng)絡(luò)協(xié)議安全漏洞，防止安全漏洞引起的安全隱患。主機(jī)保護(hù)對(duì)關(guān)鍵的主機(jī)，例如數(shù)據(jù)庫服務(wù)器安裝主機(jī)保護(hù)軟件，對(duì)操作系統(tǒng)進(jìn)行安全加固安全審計(jì)用于事件追蹤。要求網(wǎng)絡(luò)、安全設(shè)備和操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)有審計(jì)功能，同時(shí)安裝第三方的安全監(jiān)控和審計(jì)系統(tǒng)。應(yīng)用安全身份認(rèn)證身份認(rèn)證用于保證身份的真實(shí)性。政務(wù)外網(wǎng)中身份認(rèn)證包括管理人員身份認(rèn)證、操作員身份認(rèn)證、服務(wù)器身份認(rèn)證等。鑒于政務(wù)外網(wǎng)網(wǎng)絡(luò)中用戶數(shù)量較大，基于數(shù)字證書（CA）的認(rèn)證體制將是理想的選擇。權(quán)限管理權(quán)限管理指對(duì)政務(wù)外網(wǎng)中的業(yè)務(wù)應(yīng)用、主機(jī)系統(tǒng)的所有操作和訪問權(quán)限進(jìn)行管理，防止非授權(quán)訪問和操作。數(shù)據(jù)完整性數(shù)據(jù)完整性指對(duì)政務(wù)外網(wǎng)中存儲(chǔ)、傳輸?shù)臄?shù)據(jù)進(jìn)行數(shù)據(jù)完整性保護(hù)。數(shù)據(jù)傳輸機(jī)密性數(shù)據(jù)傳輸機(jī)密性指對(duì)財(cái)政網(wǎng)絡(luò)中各安全域之間傳輸?shù)拿舾行畔⑦M(jìn)行加密保護(hù)。抗抵賴抗抵賴就是通過采用數(shù)字簽名方法保證當(dāng)事人行為的不可否認(rèn)性，建立有效的責(zé)任機(jī)制，為政務(wù)外網(wǎng)創(chuàng)造可信的應(yīng)用環(huán)境。安全審計(jì)各應(yīng)用系統(tǒng)對(duì)各種訪問和操作要有完善的日志記錄，并提供相應(yīng)的審計(jì)工具。安全管理組織建設(shè)安全管理組織建設(shè)包括：組織機(jī)構(gòu)、人才隊(duì)伍、應(yīng)急響應(yīng)支援體系等的建設(shè)。制度建設(shè)安全管理制度建設(shè)包括：人員管理制度，機(jī)房管理制度，卡、機(jī)具生產(chǎn)管理制