【正文】 整個(gè)硬盤進(jìn)行病毒檢測(cè)、清除工作。這種隔離包括離線隔離，即在互聯(lián) 網(wǎng)中使用過的系統(tǒng)不能再用于內(nèi)網(wǎng)。一定要了解所選用產(chǎn)品的技術(shù)特點(diǎn)。 （ 12）定期檢查敏感文件。雙方優(yōu)勢(shì)互補(bǔ)、利益共享。 。 為了打開缺口，可以以建立示范區(qū)的戰(zhàn)略首先在 12 個(gè)條件比較成熟、需求度高、能主動(dòng)配合的區(qū)鎮(zhèn)進(jìn)行實(shí)施，成功后可邀請(qǐng)上級(jí)領(lǐng)導(dǎo)和各區(qū)鎮(zhèn)領(lǐng)導(dǎo)參觀考察，舉行研討推薦會(huì)。 27 第三部分 項(xiàng)目的市場(chǎng)運(yùn)作 “村村通”寬 帶應(yīng)用建設(shè)項(xiàng)目是中山電信與力度公司合作開發(fā)的一個(gè)寬帶推廣與應(yīng)用項(xiàng)目，目的在于推廣寬帶同城互聯(lián)的接入，提高寬帶使用率，推動(dòng)各級(jí)政府對(duì)寬帶的使用水平和應(yīng)用水平，加快政府信息化建設(shè)步伐。 （ 11）正確配置系統(tǒng)，減少病毒侵害事件。同時(shí)也要小心處理來自于熟人的郵件附件。 （ 7）當(dāng)計(jì)算機(jī)不使用時(shí)，不要接入互聯(lián)網(wǎng)，一定要斷掉連接。要做到每天堅(jiān)持備份。 （ 2）新購置的計(jì)算機(jī)和新安裝的系統(tǒng)，一定要進(jìn)行系統(tǒng)升級(jí)，保證修補(bǔ)所有已知的安全漏洞。 建立病毒事故分析制度 對(duì)發(fā)生的病毒事故，要 認(rèn)真分析原因，找到病毒突破防護(hù)系統(tǒng)的原因，及時(shí)修改病毒防治策略，并對(duì)調(diào)整后的病毒防治策略進(jìn)行重新評(píng)估。 建立動(dòng)態(tài)的系統(tǒng)風(fēng)險(xiǎn)評(píng)估措施 對(duì)使用的系統(tǒng)和業(yè)務(wù)需求特點(diǎn)，進(jìn)行計(jì)算機(jī)病毒風(fēng)險(xiǎn)評(píng)估。 進(jìn)一步加強(qiáng)計(jì)算機(jī)安全培訓(xùn) 建立一套安全培訓(xùn)課程，采用分級(jí)培訓(xùn)的方式，可分為初級(jí)、中級(jí)和高級(jí)課程。 建立快速、有效的病毒應(yīng)急體系 在網(wǎng)絡(luò)病毒不斷發(fā)展的今天，病毒疫情更加呈現(xiàn)出突發(fā)性強(qiáng)、涉及范圍 25 廣和破壞力高的特點(diǎn)。安全技術(shù)管理對(duì) OSI 的各層進(jìn)行綜合技術(shù)管理。 應(yīng)用層安全技術(shù)方案 24 根據(jù)電子政務(wù)專用網(wǎng)絡(luò)的業(yè)務(wù)和服務(wù)，采用身份認(rèn)證技術(shù)、防病毒技術(shù)、以及對(duì)各種應(yīng)用服務(wù)的安全性增強(qiáng)配置服務(wù)來保障網(wǎng)絡(luò)系統(tǒng)在應(yīng)用層的安全。目前網(wǎng)絡(luò)入侵安全問題主要采用網(wǎng)絡(luò)入侵監(jiān)測(cè)系統(tǒng)等成熟產(chǎn)品和技術(shù)來解決。物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過程。 從整體上看，應(yīng)該在以下的幾個(gè)方面考慮電子政務(wù)的安全管理：一是電子政務(wù)體系中各層面上的安全管理；二是電子政務(wù)系統(tǒng)中維護(hù)的安全管理；三是證書中心的安全管理；四是安全技術(shù)與產(chǎn)品的安全管理。 很多單位在進(jìn)行網(wǎng)絡(luò)規(guī)劃的時(shí)候，根本就沒有考慮到作為系統(tǒng)核心部分—— 數(shù)據(jù)庫本身的安全問題，完全依賴于整個(gè)網(wǎng)絡(luò)的防護(hù)能力，一旦網(wǎng)絡(luò)的安全體系被穿破或者直接由內(nèi)部人員利用內(nèi)網(wǎng)用戶的優(yōu)勢(shì)進(jìn)行破壞，“數(shù)據(jù)”可以說無任何招架之力。 22 （簽發(fā)）問題 在電子政務(wù)中，要真正實(shí)行無紙化辦公，很重要的一點(diǎn)是實(shí)現(xiàn)電子公文的流轉(zhuǎn)，而在這之中，數(shù)字簽名（簽發(fā)）問題又是重中之重。只有通過一定級(jí)別的第三方認(rèn)證，才能說建立了一套完善的信任體系。 、審核問題 電子政務(wù)與電子商務(wù)的不同點(diǎn)在很大程度上是體現(xiàn)在對(duì)公網(wǎng)的利用率上。電子政務(wù)中的信息涉及到國(guó)家秘密、國(guó)家安全，因此它需要絕對(duì)的安全。 、應(yīng)用項(xiàng)目建設(shè)投資估算（該數(shù)據(jù)以某鎮(zhèn)為例供參考） ■ 系統(tǒng)硬件設(shè)備 序號(hào) 項(xiàng)目 用途 配置 投資 1 辦公自動(dòng)化服務(wù)器 系統(tǒng)主信息數(shù)據(jù)庫，可以兼需做視頻服務(wù)器 Dell 1600SC 升級(jí)型Ⅳ 至強(qiáng)(TM)(2*512m)/54G SCSI 10K(2*36G)/單通道 RAID5卡 /10100M/15/三年服務(wù) /工作組服務(wù)器 27500 2 政務(wù)公開服務(wù)器 政務(wù)公開系統(tǒng)的主服務(wù)器 Dell 1600SC 升級(jí)型Ⅳ 至強(qiáng)(TM)(2*512m)/54G SCSI 10K(2*36G)/單通道 RAID5卡 /10100M/15/三年服務(wù) /工作組服務(wù)器 27500 20 3 客戶終端機(jī) 各村委會(huì)上網(wǎng)瀏覽用 PIII 600 或以上配置的 PC 機(jī) 利舊 4 制作用 vcd 機(jī)或者錄像機(jī) 轉(zhuǎn)換視頻文件格 式 利舊 合計(jì) 55000 ■ 系統(tǒng)軟件： 序號(hào) 項(xiàng)目 用途 說明 投資 1 Windows 20xx Advanced Sever Microsoft 服務(wù)器網(wǎng)絡(luò)操作系統(tǒng) 包含（ SP3） (購買形式： License，級(jí)別： NL) 29,405 2 Ms Sql Server 20xx Microsoft 數(shù)據(jù)庫管理系統(tǒng) SQL Svr 20xx 簡(jiǎn)體中文標(biāo)準(zhǔn)版 (10 個(gè)客戶端 ) 23,751 3 Microsoft Inter Information Server(IIS) 網(wǎng)站服務(wù)系統(tǒng) 操作系統(tǒng)已經(jīng)包含 IIS 4 Real Server 媒體播放服務(wù)系統(tǒng) 需要網(wǎng)上點(diǎn)播功能時(shí)安裝 合計(jì) 53,156 ■ 應(yīng)用軟件費(fèi)用與建設(shè)周期： 序號(hào) 項(xiàng)目 參與人數(shù) 建設(shè)周期（工作日） 軟件費(fèi)用 1 辦公自動(dòng)化系統(tǒng) OA 5 50 64,000 2 報(bào)表統(tǒng)計(jì)系統(tǒng) 5 20 22,000 3 財(cái)務(wù)系統(tǒng) 4 20 18,000 4 政務(wù)公開系統(tǒng) 5 20 22,000 合計(jì) 19 110 126,000 系統(tǒng)網(wǎng)絡(luò)安全建議及措施 如今，電子政務(wù)建設(shè)在中國(guó)正如火如荼地展 開，其安全問題也與日俱增，“防患于未然”這是當(dāng)前最為重要的事情。 19 ? 辦事指南 公開辦事機(jī)構(gòu)負(fù)責(zé)人、辦事程序、材料需求、聯(lián)系方法等，供前來辦事的群眾查詢參考。系統(tǒng)提供完善的管理后臺(tái)，支持信息類別多級(jí)生成管理，信息發(fā)布自定義功能強(qiáng)大，支持圖文、排序、推薦，支持文本及 html 編輯。通過 Intra/Inter 的使用，政府機(jī)關(guān)與社會(huì)各界建立廣泛深入的網(wǎng)絡(luò)服務(wù)連接，使得公民在網(wǎng)上可以享受政府全程服務(wù)，使社會(huì)資源各環(huán)節(jié)無縫連接的高度應(yīng)用集成狀態(tài)，成為全民性的電子政務(wù)系統(tǒng)（電子社區(qū)）。一方面為百姓提供信息服務(wù)，一方面加強(qiáng)與百姓的溝通與聯(lián)系 , 能夠提高工作的透明 18 度，促進(jìn)廉政建設(shè)。 ? 統(tǒng)計(jì)報(bào)表發(fā)布： 對(duì)已經(jīng)統(tǒng)計(jì)好的報(bào)表，在網(wǎng)上進(jìn)行發(fā)布，各鄉(xiāng)級(jí)單位可以取得各自需要的統(tǒng)計(jì)信息。 ■ 坦洲鎮(zhèn)政府報(bào)表統(tǒng)計(jì)系統(tǒng) 報(bào)表統(tǒng)計(jì)系統(tǒng)采用一表式管理。提供完善的管理后臺(tái)，輕松實(shí)現(xiàn)增刪改、分類、推薦、定 義顯示風(fēng)格、權(quán)限設(shè)置等?？筛鶕?jù)需要靈活增刪發(fā)文辦理環(huán)節(jié)，定制發(fā)文工作流程 3)文件管理：包括文件歸檔、開放管理、檢索利用、信息匯總等文件管理的各方面。 辦公自動(dòng)化系統(tǒng)主要實(shí)現(xiàn)以下功能： （ 1）公文管理 公文管理包括收文管理、發(fā)文管理、文件管理三部分，涵蓋公文及文件管理的全過程。 坦洲鎮(zhèn)政府應(yīng)用項(xiàng)目主要包含： （ 5） 辦公自動(dòng)化系統(tǒng) OA； （ 6） 報(bào)表統(tǒng)計(jì)系統(tǒng)； （ 7） 財(cái)務(wù)系統(tǒng)； （ 8） 政務(wù)公開系統(tǒng)（政府網(wǎng)上信息發(fā)布系統(tǒng)） 下面分別對(duì)四個(gè)系統(tǒng)作簡(jiǎn)要的介紹。在政府無網(wǎng)絡(luò)專業(yè)維護(hù)人員時(shí)，可以提供網(wǎng)絡(luò)代維服務(wù)，減輕客戶維護(hù)工作。 、服務(wù) ■ 日常維護(hù) 作為中國(guó)最早最大的電信運(yùn)營(yíng)商，中國(guó)電信具有長(zhǎng)期從事電信網(wǎng)絡(luò)建設(shè)、管理、運(yùn)營(yíng)、維護(hù)的經(jīng)驗(yàn)，具有完善的運(yùn)營(yíng)和維護(hù)體制，擁有大批 高素質(zhì)的 維護(hù) 技術(shù) 人員。 3）從電信的寬帶接入設(shè)備分析，中山電信單獨(dú)為黨政網(wǎng)提供寬帶接入服務(wù)器，物理上也與公網(wǎng)隔離，因此具有極高的安全性。 ? 從網(wǎng)絡(luò)建設(shè)的硬件設(shè)施看： 基層單位連接內(nèi)部網(wǎng)絡(luò)時(shí)，由于與公網(wǎng)從物理上進(jìn)行了隔離，只有內(nèi)部網(wǎng)成員可以相互訪問，因而具有極高的安全性。 ? 從投資角度看： 兩個(gè)方案均須投資服務(wù)器、小型交換機(jī)等一次性費(fèi)用，基層單位的月租費(fèi)也相同。（多臺(tái)機(jī)接入的內(nèi)部組網(wǎng)及代維報(bào)價(jià)，需根據(jù)具體情況而定。鎮(zhèn)府內(nèi)由于辦公人員相對(duì)較多，所以須根據(jù)情況組建鎮(zhèn)府內(nèi)部的局 12 域網(wǎng)；各基層單位可根據(jù)實(shí)際的使用情況，配置相應(yīng)的計(jì)算機(jī)工作站， 作為訪問內(nèi)部網(wǎng)絡(luò)和 INTERNET 使用。 高穩(wěn)定的網(wǎng)絡(luò) ：中山電信 IDC 的全年網(wǎng)絡(luò)連通性、使用率均高達(dá)％以上。另一方面，通過網(wǎng)絡(luò)中心的統(tǒng)一出口，能起到 防止外來用戶通過 INTERNET 對(duì)該網(wǎng)絡(luò)用戶進(jìn)行惡意攻擊和泄取機(jī)密資料的作用，達(dá)到統(tǒng)一出口、統(tǒng)一監(jiān)控、統(tǒng)一防范、統(tǒng)一管理的目的。借助中山電信的托管機(jī)房，能快捷地完成數(shù)據(jù)交換的功能，并能有效地防止外來的惡意攻擊?？傮w的結(jié)構(gòu)是：鎮(zhèn)政府和各村委會(huì)或管理區(qū)等基層單位均通過中山電信的ADSL 同城互聯(lián)線路連接中山電信的寬帶網(wǎng)絡(luò)，并通過網(wǎng)絡(luò)匯接到電信局的托管機(jī)房，即將電信局的托管機(jī)房虛擬成網(wǎng)絡(luò)中心，全部數(shù)據(jù)在網(wǎng)絡(luò)中心處進(jìn)行交換?；鶎訂挝粎R接到鎮(zhèn)府網(wǎng)絡(luò)中心后，通過中心路由器可以方便地接入黨政信息網(wǎng)，達(dá)到資源共享、高速上網(wǎng)的目的。 9 每個(gè)基層單位可以按所需的工作站數(shù)量分配合適的一段私有 IP 地址，每臺(tái)工作站分別使用一個(gè) IP 地址。 ■ IP 地址規(guī)劃 考慮到日后維護(hù)工作和 IP 地址規(guī)劃的 方便性、安全性，考慮把 ADSL 線路設(shè)置為專線方式。 辦公系統(tǒng)和政務(wù)公開的服 務(wù)器直接連接網(wǎng)絡(luò)中心的局域網(wǎng)，供鎮(zhèn)府內(nèi)和基層單位的工作站訪問使用?？傮w的結(jié)構(gòu)是：各村委會(huì)或管理區(qū)等基層單位通過中山電信的 ADSL 同城互聯(lián)線路連接中山電信的寬帶網(wǎng)絡(luò)，并通過網(wǎng)絡(luò)匯接到鎮(zhèn)政府的網(wǎng)絡(luò)中心，在鎮(zhèn)政府的網(wǎng)絡(luò)中心處設(shè)置路由器和服務(wù)器，當(dāng)工作站需要進(jìn)行鎮(zhèn)內(nèi)辦公時(shí)，即訪問鎮(zhèn)政府網(wǎng)絡(luò)中心的服務(wù)器；當(dāng)需要訪問 INTERNET 時(shí)，即通過市黨政信息網(wǎng)訪問公網(wǎng)。 由于鎮(zhèn)政府部門日常工作主要分為政府工作及黨政工作兩大方 面，因此區(qū)鎮(zhèn)政府還需要接入市政府網(wǎng)絡(luò)及黨政信息網(wǎng)絡(luò)。 ? 符