【正文】 、 《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》 ；、廣東省信息產(chǎn)業(yè)廳、編辦、發(fā)展改革委、監(jiān)察廳《關(guān)于加快電子政務(wù)建設(shè)提高政府行政效能和公共服務(wù)能力的實施意見》 ；、廣東省委發(fā)布《法治廣東建設(shè)五年規(guī)劃（年） 》 ；1 / 4廣東省人民政府辦公廳《關(guān)于廣東省“十二五” 時期深化行政審批制度改革先行先試方案》 ；、 《順德區(qū)全面深化行政審批制度改革實施方案》 ；、工業(yè)和信息化部《國家電子政務(wù)十二五 規(guī)劃》 ；、 《國民經(jīng)濟和社會發(fā)展第十二個五年規(guī)劃》 ；、 《電子政務(wù)工程技術(shù)指南》 ；、 《電子政務(wù)系統(tǒng)總體設(shè)計指南》 ；、順德區(qū)人民政府《佛山市順德區(qū)國民經(jīng)濟和社會信息化“十二五”規(guī)劃》 ；、 《涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求》 （ ） ；、 《安全防范技術(shù)規(guī)范》 ；、 《信息安全技術(shù) 信息系統(tǒng)邊界安全技術(shù)要求》 ；、 《信息安全技術(shù) 信息系統(tǒng)安全管理要求》 ；、 《信息安全技術(shù) 網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》 ；、 《信息安全技術(shù) 信息系統(tǒng)安全等級保護基本要求》 （ ） ；、 《信息安全技術(shù) 信息系統(tǒng)安全等級保護實施指南》 （ ） ；、 《信息安全技術(shù) 信息系統(tǒng)安全等級保護安全設(shè)計技術(shù)要求》( — )；、 《國家電子政務(wù)外網(wǎng)跨區(qū)域安全數(shù)據(jù)交換技術(shù)要求與實施指南（討論稿） 》 項目建設(shè)目標(biāo)、規(guī)模 項目建設(shè)目標(biāo)隨著電子政務(wù)的快速發(fā)展，順德行政服務(wù)中心希望能打通各部門審批系統(tǒng)、實現(xiàn)信息實時共享，克服各部門審批數(shù)據(jù)條塊分割，實現(xiàn)信息互通成為系統(tǒng)建設(shè)的關(guān)鍵目標(biāo)。2 / 43為了實現(xiàn)這一建設(shè)目標(biāo)，行政服務(wù)審批系統(tǒng)的網(wǎng)上申請、網(wǎng)上審批、信息查詢等互聯(lián)網(wǎng)業(yè)務(wù)需要打破互聯(lián)網(wǎng)區(qū)域與政務(wù)審批應(yīng)用服務(wù)系統(tǒng)之間的信息孤島，需要在互聯(lián)網(wǎng)區(qū)域與行政審批應(yīng)用系統(tǒng)之間進行安全數(shù)據(jù)交換，建設(shè)成一個數(shù)據(jù)可信、鏈路可信、網(wǎng)絡(luò)可信、應(yīng)用可信、計算可信的具有良好擴展性的安全數(shù)據(jù)交換平臺。 項目規(guī)模項目涉及了順德區(qū)行政服務(wù)中心網(wǎng)絡(luò)系統(tǒng)安全改造，以及配套硬件建設(shè)?？偼顿Y概算約萬元。 項目建設(shè)內(nèi)容本項目建設(shè)的內(nèi)容主要有以下幾部分，分別是： 順德區(qū)行政服務(wù)中心網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)安全交換平臺建設(shè)：順德區(qū)行政服務(wù)中心數(shù)據(jù)接入涉及多網(wǎng)絡(luò)安全域的數(shù)據(jù)交換，包括互聯(lián)網(wǎng)、對外服務(wù)網(wǎng)絡(luò)以及電子政務(wù)網(wǎng)內(nèi)部間的數(shù)據(jù)交換。對現(xiàn)有行政服務(wù)中心網(wǎng)絡(luò)進行安全改造，增加數(shù)據(jù)安全交換平臺，實現(xiàn)不同安全域之間的網(wǎng)絡(luò)隔離與數(shù)據(jù)安全交換。 行政服務(wù)中心網(wǎng)絡(luò)安全改造：對行政服務(wù)中心現(xiàn)有防火墻進行升級改造，提高網(wǎng)絡(luò)處理性能和虛擬化功能，支持教育網(wǎng)的安全接入。佛山市順德區(qū)行政服務(wù)中心承載著順德區(qū)教育信息網(wǎng)與順德區(qū)電子政務(wù)網(wǎng)兩張網(wǎng)絡(luò)，隨著近幾年互聯(lián)網(wǎng)的快速發(fā)展，目前教育網(wǎng)出口帶寬已達到，而電子政務(wù)網(wǎng)出口帶寬已達到，原有出口設(shè)備已承載不了如此大的流量，因此需要對原有出口設(shè)備進行升級改造。同時，根據(jù)信息安全等級保護的相關(guān)要求，順德行政服務(wù)中心網(wǎng)絡(luò)需要增配綜合日志審計系統(tǒng)，實現(xiàn)對行政服務(wù)中心全網(wǎng)的網(wǎng)絡(luò)日志集中采集、分析和審計。3 / 43 總投資及來源順德區(qū)行政服務(wù)中心網(wǎng)絡(luò)系統(tǒng)安全改造項目總投資預(yù)算約為人民幣萬元，資金來源為區(qū)財政投資。4 / 43第 2 章 現(xiàn)狀、必要性和需求分析 項目建設(shè)背景順德區(qū)行政服務(wù)中心于年月正式運行，是提供區(qū)級行政審批服務(wù)的綜合平臺。通過將審批事項及其工作人員向中心內(nèi)集中，實現(xiàn)行政審批一站式辦理和審批效率的大提速。目前進駐中心辦公的職能部門個（含雙管聯(lián)檢單位） ，審批事項項。對外辦事窗口個，全部敞開式對外服務(wù)。每年辦理審批業(yè)務(wù)達到萬筆次。 依托我區(qū)大部制、審改和信息化建設(shè)的良好基礎(chǔ)，區(qū)市場安全監(jiān)管局、區(qū)國稅局、區(qū)財稅局、區(qū)公安局積極與上級部門請示溝通，付出大量努力，最終成功實現(xiàn)了我區(qū)并聯(lián)審批系統(tǒng)與個部門的實時雙向互通，對外實現(xiàn)網(wǎng)上申請、網(wǎng)上審核，申請資料全程電子化流轉(zhuǎn)、電子化存檔；對內(nèi)實現(xiàn)內(nèi)部流程真正并聯(lián)。該措施的推出將實現(xiàn)多方共贏：流程、資料簡化、全程網(wǎng)上辦理，方便了申請人；資料網(wǎng)上預(yù)審，減少了部門資料錄入量，方便了部門；事項系統(tǒng)互通，信息實時共享，打破信息孤島；電子監(jiān)察系統(tǒng)實時追蹤，有效監(jiān)控。 本項目建設(shè)主要依托此背景下，從順德區(qū)行政服務(wù)中心數(shù)據(jù)接入的特點出發(fā),深入分析電子政務(wù)網(wǎng)絡(luò)體系在發(fā)展過程存在的多方面的信息安全隱患,并提出積極的應(yīng)對措施,防微杜漸,力求使其在良好的發(fā)展氛圍中不斷壯大,為順德區(qū)行政服務(wù)中心提供更安全、高效、合理的數(shù)據(jù)交換平臺。 信息化現(xiàn)狀及存在的問題 網(wǎng)絡(luò)現(xiàn)狀 目前順德行政服務(wù)中心從系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)的劃分可依據(jù)安全域的不同進行劃分，即分為與互聯(lián)網(wǎng)相關(guān)的互聯(lián)網(wǎng)接入?yún)^(qū)，如網(wǎng)站、外部前置數(shù)據(jù)庫、文件服務(wù)器、各個與網(wǎng)站相關(guān)的業(yè)務(wù)模塊應(yīng)用系統(tǒng)等，采用防火墻等安全技術(shù)手段與互聯(lián)網(wǎng)進行邏5 / 43輯隔離。行政服務(wù)中心內(nèi)網(wǎng)的公共服務(wù)區(qū)，如行政審批的業(yè)務(wù)應(yīng)用內(nèi)部處理系統(tǒng)、內(nèi)部后置或核心數(shù)據(jù)庫、內(nèi)部文件服務(wù)器。內(nèi)網(wǎng)主要運行的核心是行政審批管理系統(tǒng)和核心數(shù)據(jù)庫?；ヂ?lián)網(wǎng)接入?yún)^(qū)與行政服務(wù)中心的內(nèi)網(wǎng)（內(nèi)網(wǎng)公共服務(wù)區(qū)）之間構(gòu)成本建設(shè)方案的不同安全域的網(wǎng)絡(luò)邊界。拓撲結(jié)構(gòu)見下圖：、圖：順德區(qū)行政服務(wù)中心網(wǎng)絡(luò)現(xiàn)狀 應(yīng)用現(xiàn)狀（一） 應(yīng)用功能現(xiàn)狀順德區(qū)行政審批管理信息系統(tǒng)（以下簡稱“系統(tǒng)” ）于年開始建設(shè)，年投入使用。目前，直接或間接使用到本系統(tǒng)的行政許可審批單位個，涉及數(shù)據(jù)交換需求的個單位或系統(tǒng)，注冊用戶名，覆蓋全區(qū)審批事項項。 “系統(tǒng)”包括順德區(qū)行政服務(wù)網(wǎng)、行政審批業(yè)務(wù)處理、投訴咨詢管理、后臺管理、審批監(jiān)控、查詢統(tǒng)計、電子監(jiān)察數(shù)據(jù)報送等幾大核心功能。（二） 系統(tǒng)運行環(huán)境“系統(tǒng)”主要由臺 服務(wù)器構(gòu)成。其中：臺作為數(shù)據(jù)庫雙機熱備，臺作為應(yīng)用服務(wù)器，臺作為數(shù)據(jù)交換服務(wù)器和臺數(shù)據(jù)庫作測試用。（三） 系統(tǒng)開發(fā)建設(shè)環(huán)境“系統(tǒng)”在技術(shù)上主要采用 基于的三層結(jié)構(gòu)，系統(tǒng)的開發(fā)主要基于如下技術(shù)：6 / 43語言：、 、 、和等；技術(shù)框架：系統(tǒng)部分設(shè)計和實現(xiàn)應(yīng)用了、和技術(shù)；通過中間數(shù)據(jù)庫方式實現(xiàn)了與區(qū)各單位和市行政審批電子監(jiān)察系統(tǒng)的數(shù)據(jù)交換；服務(wù)器操作系統(tǒng)：；數(shù)據(jù)庫： ；應(yīng)用服務(wù)器：。問題分析順德區(qū)信息中心的數(shù)據(jù)根據(jù)業(yè)務(wù)需求需要進行數(shù)據(jù)安全接入，根據(jù)目前應(yīng)用系統(tǒng)的實際情況，可以分為以下四類：第一， 本單位與教育網(wǎng)之間的數(shù)據(jù)交換；第二， 本單位內(nèi)網(wǎng)用戶訪問各業(yè)務(wù)系統(tǒng)，內(nèi)網(wǎng)用戶需要訪問等系統(tǒng)完成日常辦公業(yè)務(wù)需求；第三， 本單位需要與公安、社保、工商、計生委等其他政府單位交互數(shù)據(jù)信息；第四， 互聯(lián)網(wǎng)用戶訪問各業(yè)務(wù)系統(tǒng)，比如網(wǎng)上辦事大廳、網(wǎng)上審批業(yè)務(wù)、信息查詢業(yè)務(wù)、信息核查比對業(yè)務(wù)、云服務(wù)平臺等。 項目建設(shè)的必要性順德區(qū)行政服務(wù)中心網(wǎng)絡(luò)系統(tǒng)經(jīng)過多年建設(shè)已經(jīng)具備了提供各項行政服務(wù)的能力，但隨著政府各部門行政服務(wù)事項的不斷增加，服務(wù)方式的不斷更新，服務(wù)效能的不斷提高，這些要求順德行政服務(wù)中心能夠提供更多樣化的數(shù)據(jù)交換方式、更高性能的網(wǎng)絡(luò)服務(wù)能力以及更復(fù)雜的通訊協(xié)議支持。要滿足這些技術(shù)要求，就必須對現(xiàn)有網(wǎng)絡(luò)系統(tǒng)進行安全改造，支撐行政服務(wù)中心為市民和政府部門提供更安全、高效的信息交換平臺。因此，本項目的建設(shè)對佛山市順德區(qū)下一步繼續(xù)深化行政審批制度，轉(zhuǎn)變政府職能具有非常重要且積極的意義。7 / 43 需求分析（）數(shù)據(jù)同步交換需求由于四類應(yīng)用跨越了順德行政服務(wù)中心的不同安全域的網(wǎng)絡(luò)邊界，因此本建議方案主要針對四類應(yīng)用構(gòu)建。根據(jù)順德行政服務(wù)中心的網(wǎng)絡(luò)現(xiàn)狀，和應(yīng)用現(xiàn)狀可總結(jié)行政服務(wù)中心的業(yè)務(wù)應(yīng)用系統(tǒng)具有的業(yè)務(wù)需求情況，主要體現(xiàn)在如下幾個方面：針對非實時的業(yè)務(wù)系統(tǒng)，如定時審批、上報等業(yè)務(wù)系統(tǒng)，在外部網(wǎng)站形成的受理業(yè)務(wù)文件、數(shù)據(jù)庫記錄，需要以靜態(tài)的方式同步到內(nèi)部網(wǎng)絡(luò)，供內(nèi)部業(yè)務(wù)應(yīng)用系統(tǒng)處理，內(nèi)部業(yè)務(wù)系統(tǒng)處理的數(shù)據(jù)，需要返回到外部受理業(yè)務(wù)系統(tǒng)，返回給用戶。針對此類靜態(tài)數(shù)據(jù)文件的業(yè)務(wù)，需要采用單向或雙向同步的方式，即數(shù)據(jù)同步交換需求。（）數(shù)據(jù)實時訪問需求從行政服務(wù)中心的業(yè)務(wù)角度出發(fā)，有些、等客戶端訪問的業(yè)務(wù)、前后端應(yīng)用系統(tǒng)之間的調(diào)用等應(yīng)用，具有訪問量大、對實時性要求高、穩(wěn)定性要求強等特點。此類實時訪問數(shù)據(jù)交換的需求不適應(yīng)數(shù)據(jù)同步交換方式。（3）管理審計需求行政服務(wù)中心網(wǎng)絡(luò)是個整體網(wǎng)絡(luò)，需要對全網(wǎng)的安全設(shè)備、網(wǎng)絡(luò)設(shè)備和所有的應(yīng)用系統(tǒng)進行統(tǒng)審計，以便統(tǒng)一管理和統(tǒng)一制定安全策略，是本方案的重要建設(shè)目標(biāo)之一。8 / 43第 3 章 可行性分析 技術(shù)可行性分析隨著信息技術(shù)、網(wǎng)絡(luò)技術(shù)、安全技術(shù)和通訊技術(shù)的發(fā)展，更高的處理能力、更深度的安全檢測功能、更高的網(wǎng)絡(luò)帶寬、更低的價格，為我們建設(shè)網(wǎng)絡(luò)安全提供了強大的支持。我們可以選擇下面成熟的產(chǎn)品和解決方案：數(shù)據(jù)安全交換平臺技術(shù)：以網(wǎng)絡(luò)隔離與數(shù)據(jù)擺渡技術(shù)為核心的數(shù)據(jù)安全交換技術(shù)已經(jīng)成熟應(yīng)用多年，在公安系統(tǒng)、電力系統(tǒng)、金融系統(tǒng)等都有大量的應(yīng)用。國家以及行業(yè)相繼頒布了相關(guān)的數(shù)據(jù)安全交換平臺技術(shù)規(guī)范，包括《國家電子政務(wù)外網(wǎng)跨區(qū)域安全數(shù)據(jù)交換技術(shù)要求與實施指南》 、 《公安綜合信息網(wǎng)邊界接入平臺規(guī)范》等；防火墻：防火墻技術(shù)作為一種隔離內(nèi)部安全網(wǎng)絡(luò)與外部不信任網(wǎng)絡(luò)的防御技術(shù)，已經(jīng)成為計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu)中的一個重要組成部分。防火墻目前也發(fā)展出虛擬防火墻，傳統(tǒng)防火墻是一個物理的實體,而虛擬防火墻是在這個物理實體里面可以劃分多個虛擬的防火墻。虛擬防火墻的很多安全功能超過了傳統(tǒng)防火墻。比如虛擬防火墻可以監(jiān)控部署在虛擬系統(tǒng)中的各個應(yīng)用系統(tǒng)之間的流量，實施訪問控制。綜合日志審計系統(tǒng)：綜合日志審計平臺通過集中采集信息系統(tǒng)中的系統(tǒng)安全事件、用戶訪問記錄、系統(tǒng)運行日志、系統(tǒng)運行狀態(tài)等各類信息，經(jīng)過規(guī)范化、過濾、歸并和告警分析等處理后，以統(tǒng)一格式的日志形式進行集中存儲和管理，結(jié)合豐富的日志統(tǒng)計匯總及關(guān)聯(lián)分析功能，實現(xiàn)對信息系統(tǒng)日志的全面審計。9 / 43第 4 章 項目建設(shè)目標(biāo)與任務(wù) 建設(shè)目標(biāo)隨著電子政務(wù)的快速發(fā)展，順德行政服務(wù)中心希望能打通各部門審批系統(tǒng)、實現(xiàn)信息實時共享，克服各部門審批數(shù)據(jù)條塊分割，實現(xiàn)信息互通成為系統(tǒng)建設(shè)的關(guān)鍵目標(biāo)。為了實現(xiàn)這一建設(shè)目標(biāo)，行政服務(wù)審批系統(tǒng)的網(wǎng)上申請、網(wǎng)上審批、信息查詢等互聯(lián)網(wǎng)業(yè)務(wù)需要打破互聯(lián)網(wǎng)區(qū)域與政務(wù)審批應(yīng)用服務(wù)系統(tǒng)之間的信息孤島，需要在互聯(lián)網(wǎng)區(qū)域與行政審批應(yīng)用系統(tǒng)之間進行安全數(shù)據(jù)交換，建設(shè)成一個數(shù)據(jù)可信、鏈路可信、網(wǎng)絡(luò)可信、應(yīng)用可信、計算可信的具有良好擴展性的安全數(shù)據(jù)交換平臺。 項目建設(shè)主要任務(wù)本項目建設(shè)的內(nèi)容主要有以下幾部分，分別是： 順德區(qū)行政服務(wù)中心網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)安全交換平臺建設(shè)：順德區(qū)行政服務(wù)中心數(shù)據(jù)接入涉及多網(wǎng)絡(luò)安全域的數(shù)據(jù)交換，包括互聯(lián)網(wǎng)、行政服務(wù)中心信息網(wǎng)絡(luò)以及電子政務(wù)網(wǎng)間的數(shù)據(jù)交換。對現(xiàn)有行政服務(wù)中心網(wǎng)絡(luò)進行安全改造，增加數(shù)據(jù)安全交換平臺，實現(xiàn)不同安全域之間的網(wǎng)絡(luò)隔離與數(shù)據(jù)安全交換。 行政服務(wù)中心網(wǎng)絡(luò)安全改造：對行政服務(wù)中心現(xiàn)有防火墻進行升級改造，提高網(wǎng)絡(luò)處理性能和虛擬化功能，支持教育網(wǎng)的安全接入。佛山市順德區(qū)行政服務(wù)中心承載著教育網(wǎng)與電子政務(wù)網(wǎng)兩張網(wǎng)絡(luò)，隨著近幾年互聯(lián)網(wǎng)的快速發(fā)展，目前教育網(wǎng)出口帶寬已達到，而電子政務(wù)網(wǎng)出口帶寬已達到，原有出口設(shè)備已承載不了如此大的流量，因此需要對原有出口設(shè)備進行升級改造。同時，根據(jù)信息安全等級保護的相關(guān)要求，順德行政服務(wù)中心網(wǎng)絡(luò)需要增配綜合日志審計系統(tǒng)，實現(xiàn)對行政服務(wù)中心全網(wǎng)的網(wǎng)絡(luò)日志集中采集、分析和審計。10 / 43第 5 章 項目本期建設(shè)原則及技術(shù)路線 項目建設(shè)原則行政服務(wù)中心工作業(yè)務(wù)復(fù)雜、專業(yè)性強，信息化建設(shè)涉及面廣、時間跨度大、技術(shù)要求高，為了確保系統(tǒng)建設(shè)的高效、有序進行，在嚴(yán)格遵守信息安全等級保護提出的建設(shè)原則的前提下，應(yīng)遵循以下建設(shè)原則：、充分利用現(xiàn)有資源針對本系統(tǒng)的建設(shè)工作，在滿足信息系統(tǒng)功能、性能與安全條件的前提下，信息化網(wǎng)絡(luò)建設(shè)將充分依托現(xiàn)有系統(tǒng)設(shè)備資源和網(wǎng)絡(luò)設(shè)備資源。、安全主導(dǎo)，務(wù)求實效以行政服務(wù)中心網(wǎng)絡(luò)安全建設(shè)和業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)需求為導(dǎo)向，以國家信息安全規(guī)范標(biāo)準(zhǔn)為指導(dǎo)原則；區(qū)分輕重緩急，按照由易到難、突出重點、以點帶面的原則，大力加強各類應(yīng)用系統(tǒng)與數(shù)據(jù)安全交換平臺的對接工作。、統(tǒng)一標(biāo)準(zhǔn)，資源共享按照統(tǒng)一的標(biāo)準(zhǔn)與規(guī)范，加強網(wǎng)絡(luò)基礎(chǔ)、業(yè)務(wù)系統(tǒng)和信息資源建設(shè)與整合，促進互聯(lián)互通、信息共享，使有限的資源發(fā)揮最大效益。、規(guī)范管理，保障安全對網(wǎng)絡(luò)中的各項應(yīng)用和信息資源進行科學(xué)分類，按照同步規(guī)劃、同步建設(shè)的原則，堅持積極防御、綜合防范的方針，管理與技術(shù)并重，從實際安全出發(fā)，正確處理網(wǎng)絡(luò)安全、信息安全、信息保密的關(guān)系，綜合平衡建設(shè)成本和安全風(fēng)險，分級、分類、分階段進行安全建設(shè)，落實安全責(zé)任制，以安全保發(fā)展，在發(fā)展中求安全。、立足當(dāng)前，適當(dāng)前瞻信息技術(shù)發(fā)展日新月異，國家民主法制建設(shè)和行政審批制度改革不斷深入，