【正文】 .............................. 20 、電子政務(wù)的安全管理 ........................................................................ 22 、電子政務(wù)網(wǎng)絡(luò)安全解決方法 ............................................................ 23 、當(dāng)前計算機病毒防治策略 ................................................................ 24 第三部分 項目的市場運作 .................................. 27 1 第一部分 立項背景與意義 、項目背景 經(jīng)過多年建設(shè)， 我省電信 已建成較為完善的信息基礎(chǔ)設(shè)施，擁有國內(nèi)最先進、最完善、覆蓋最廣泛并通達全球的傳輸 和交換網(wǎng)絡(luò)以及業(yè)務(wù)承載平臺，特別是寬帶網(wǎng)絡(luò)已經(jīng)具備相當(dāng)?shù)膶嵙εc優(yōu)勢，優(yōu)質(zhì)、完善的網(wǎng)絡(luò)為電信寬帶業(yè)務(wù)進一步的快速發(fā)展奠定了堅實的基礎(chǔ)。 、項目思路 “村村通”項目的建設(shè)思路是以電信建立的同城互聯(lián)光纖骨干網(wǎng)為承載平臺，以區(qū)鎮(zhèn)政府為中心，不同地方的接入單位通過 ADSL 寬帶撥號方式接入，將 2 各個地方的電腦網(wǎng)絡(luò)進行聯(lián)網(wǎng)，在中心服務(wù)器上建立 B/S 架構(gòu)的網(wǎng)上辦公應(yīng)用系統(tǒng)，各單位通過撥號入網(wǎng)，瀏覽器訪問辦公系統(tǒng)，從而實現(xiàn)協(xié)同電子辦公。 政府收益： 直接經(jīng)濟效益：省卻了光纖到村的巨額工程、成本費用，低成本、高質(zhì)量地建立了村鎮(zhèn)電腦網(wǎng)絡(luò)互聯(lián)； 間接經(jīng)濟效益：實現(xiàn)政務(wù)電子化，提高了辦事效率，降低了辦公成本，提高了政府工作人員信息化應(yīng)用水平，為適用新時代的需 要打下堅實基礎(chǔ)。這種辦公方式已經(jīng)不能適應(yīng)現(xiàn)代化辦公的需要。但考慮到基層政府機關(guān)數(shù)量較多，而且各點目前的需求主要是內(nèi)部文件傳送、辦公自動化和網(wǎng)頁瀏覽等數(shù)據(jù)傳送量不大的業(yè)務(wù)，因此我們?yōu)閰^(qū)鎮(zhèn)政府提供ADSL 組網(wǎng)方式的解決方案。 其主要優(yōu)點如下： ? 高帶寬 目前，我局提供的 ADSL 同城互聯(lián)業(yè)務(wù)，可以保證向用戶提 供 512Kb/s 的對稱傳輸速率。 由于鎮(zhèn)政府部門日常工作主要分為政府工作及黨政工作兩大方 面，因此區(qū)鎮(zhèn)政府還需要接入市政府網(wǎng)絡(luò)及黨政信息網(wǎng)絡(luò)。 辦公系統(tǒng)和政務(wù)公開的服 務(wù)器直接連接網(wǎng)絡(luò)中心的局域網(wǎng)，供鎮(zhèn)府內(nèi)和基層單位的工作站訪問使用。 9 每個基層單位可以按所需的工作站數(shù)量分配合適的一段私有 IP 地址，每臺工作站分別使用一個 IP 地址?？傮w的結(jié)構(gòu)是：鎮(zhèn)政府和各村委會或管理區(qū)等基層單位均通過中山電信的ADSL 同城互聯(lián)線路連接中山電信的寬帶網(wǎng)絡(luò)，并通過網(wǎng)絡(luò)匯接到電信局的托管機房，即將電信局的托管機房虛擬成網(wǎng)絡(luò)中心，全部數(shù)據(jù)在網(wǎng)絡(luò)中心處進行交換。另一方面，通過網(wǎng)絡(luò)中心的統(tǒng)一出口，能起到 防止外來用戶通過 INTERNET 對該網(wǎng)絡(luò)用戶進行惡意攻擊和泄取機密資料的作用，達到統(tǒng)一出口、統(tǒng)一監(jiān)控、統(tǒng)一防范、統(tǒng)一管理的目的。鎮(zhèn)府內(nèi)由于辦公人員相對較多，所以須根據(jù)情況組建鎮(zhèn)府內(nèi)部的局 12 域網(wǎng)；各基層單位可根據(jù)實際的使用情況，配置相應(yīng)的計算機工作站， 作為訪問內(nèi)部網(wǎng)絡(luò)和 INTERNET 使用。 ? 從投資角度看： 兩個方案均須投資服務(wù)器、小型交換機等一次性費用，基層單位的月租費也相同。 3）從電信的寬帶接入設(shè)備分析，中山電信單獨為黨政網(wǎng)提供寬帶接入服務(wù)器，物理上也與公網(wǎng)隔離，因此具有極高的安全性。在政府無網(wǎng)絡(luò)專業(yè)維護人員時，可以提供網(wǎng)絡(luò)代維服務(wù)，減輕客戶維護工作。 辦公自動化系統(tǒng)主要實現(xiàn)以下功能： （ 1）公文管理 公文管理包括收文管理、發(fā)文管理、文件管理三部分，涵蓋公文及文件管理的全過程。提供完善的管理后臺，輕松實現(xiàn)增刪改、分類、推薦、定 義顯示風(fēng)格、權(quán)限設(shè)置等。 ? 統(tǒng)計報表發(fā)布： 對已經(jīng)統(tǒng)計好的報表，在網(wǎng)上進行發(fā)布，各鄉(xiāng)級單位可以取得各自需要的統(tǒng)計信息。通過 Intra/Inter 的使用，政府機關(guān)與社會各界建立廣泛深入的網(wǎng)絡(luò)服務(wù)連接，使得公民在網(wǎng)上可以享受政府全程服務(wù)，使社會資源各環(huán)節(jié)無縫連接的高度應(yīng)用集成狀態(tài)，成為全民性的電子政務(wù)系統(tǒng)（電子社區(qū)）。 19 ? 辦事指南 公開辦事機構(gòu)負責(zé)人、辦事程序、材料需求、聯(lián)系方法等，供前來辦事的群眾查詢參考。電子政務(wù)中的信息涉及到國家秘密、國家安全，因此它需要絕對的安全。只有通過一定級別的第三方認證，才能說建立了一套完善的信任體系。 很多單位在進行網(wǎng)絡(luò)規(guī)劃的時候，根本就沒有考慮到作為系統(tǒng)核心部分—— 數(shù)據(jù)庫本身的安全問題，完全依賴于整個網(wǎng)絡(luò)的防護能力，一旦網(wǎng)絡(luò)的安全體系被穿破或者直接由內(nèi)部人員利用內(nèi)網(wǎng)用戶的優(yōu)勢進行破壞，“數(shù)據(jù)”可以說無任何招架之力。物理安全是保護計算機網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導(dǎo)致的破壞過程。 應(yīng)用層安全技術(shù)方案 24 根據(jù)電子政務(wù)專用網(wǎng)絡(luò)的業(yè)務(wù)和服務(wù)，采用身份認證技術(shù)、防病毒技術(shù)、以及對各種應(yīng)用服務(wù)的安全性增強配置服務(wù)來保障網(wǎng)絡(luò)系統(tǒng)在應(yīng)用層的安全。 建立快速、有效的病毒應(yīng)急體系 在網(wǎng)絡(luò)病毒不斷發(fā)展的今天，病毒疫情更加呈現(xiàn)出突發(fā)性強、涉及范圍 25 廣和破壞力高的特點。 建立動態(tài)的系統(tǒng)風(fēng)險評估措施 對使用的系統(tǒng)和業(yè)務(wù)需求特點，進行計算機病毒風(fēng)險評估。 （ 2）新購置的計算機和新安裝的系統(tǒng)，一定要進行系統(tǒng)升級，保證修補所有已知的安全漏洞。 （ 7）當(dāng)計算機不使用時，不要接入互聯(lián)網(wǎng)，一定要斷掉連接。 （ 11）正確配置系統(tǒng)，減少病毒侵害事件。 為了打開缺口，可以以建立示范區(qū)的戰(zhàn)略首先在 12 個條件比較成熟、需求度高、能主動配合的區(qū)鎮(zhèn)進行實施，成功后可邀請上級領(lǐng)導(dǎo)和各區(qū)鎮(zhèn)領(lǐng)導(dǎo)參觀考察，舉行研討推薦會。雙方優(yōu)勢互補、利益共享。一定要了解所選用產(chǎn)品的技術(shù)特點。 （ 5）選擇、安裝經(jīng)過公安部認證的防病毒軟件，定期對整個硬盤進行病毒檢測、清除工作。 加強技術(shù)防范措施 26 （ 1）經(jīng)常從軟件供應(yīng)商中下載、安裝安全補丁程序和升級殺毒軟件。中級課程面向中小企業(yè)網(wǎng)絡(luò)管理人員，通過培訓(xùn)掌握對中小型網(wǎng)絡(luò)系統(tǒng)的病毒防治技術(shù)。根據(jù)這些病毒的特點和病毒未來的發(fā)展趨勢，須重點制定了近期病毒防治策略。 系統(tǒng)層安全解決方案 系統(tǒng)層安全主要包括兩個部分：操作系統(tǒng)安全技術(shù)以及數(shù)據(jù)庫安全技術(shù)。 在進行網(wǎng)絡(luò)系統(tǒng)安全方案設(shè)計、規(guī)劃時，應(yīng)遵循以下原則：需求、風(fēng)險、代價平衡的原則，綜合性、整體性原則、一致性原則，易操作性原則，適應(yīng)性、靈活性原則，多重保護原則，可評價性原則。一旦在這個環(huán)節(jié)上出了問題，可能就會出現(xiàn)很多假文件、錯文件，嚴(yán)重的將直接影響政府部門的正常運作。目前絕大部分單位都沒有系統(tǒng)可以實時地對內(nèi)部人員除個人隱私以外的各項具體操作進行監(jiān)控和記錄，更不用談對一些非法操作進行屏蔽和阻斷了。如果因為安全問題導(dǎo)致電子政務(wù)系統(tǒng)無法正常運行，大量的政府 21 部門將完全無法進行正常工作，因此，對電子政務(wù)安全問題進行研討是十分及時和必要的。 ? 投資導(dǎo)向 宣傳熱點投資環(huán)境，反映最新投資政策，優(yōu)惠措施，以及相關(guān)辦事程序等。觸摸屏電腦的使用可以明顯減 少居民的問訊次數(shù)，減輕辦事人員的工作量，提高工作效率。 坦洲鎮(zhèn)政府報表統(tǒng)計系統(tǒng)主要實現(xiàn)以下功能： ? 報表上報： 各鄉(xiāng)級單位按照規(guī)定的格式定期上報各種報表。提供完善的管理后臺，輕松實現(xiàn)增刪改、分類、推薦、定義顯示風(fēng)格等。該系統(tǒng)的用戶運行端和系統(tǒng)管理端均采用基于 Inter/Intra環(huán)境下的 B/S結(jié)構(gòu)，在服務(wù)器端統(tǒng)一管理所有的信息和服務(wù)。 目前，我局向 ADSL 用戶提供 24 小時服務(wù)熱線 1000 號，承諾 6 小時內(nèi)對用戶故障進行恢復(fù)，可以有效地保證坦洲鎮(zhèn)政府網(wǎng)絡(luò)的可靠性和穩(wěn)定性。 1）從物理層角度分析，基層單位各內(nèi)部專網(wǎng)與公網(wǎng)物理上隔離，所有子網(wǎng)通過 1 條專用 ATM PVC 接入黨政網(wǎng)內(nèi)網(wǎng)，防止了公網(wǎng)用戶的攻擊。 ? 從維護角度看： 在方案一中，服務(wù)器、中心路由器均設(shè)置在鎮(zhèn)府網(wǎng)絡(luò)中心處，因此包括網(wǎng)絡(luò)中心的網(wǎng)絡(luò)狀況、服務(wù)器和路由器的日常維護、服務(wù)器及網(wǎng)絡(luò)升級等維護工作將由鎮(zhèn)府工作人員負責(zé)，并由專人管理，這對于維護力量不是十分充分的鎮(zhèn)區(qū)將是較大的問題。 ■ 各接入單位的網(wǎng)絡(luò)結(jié)構(gòu) 接入單位包括鎮(zhèn)府和下級的各基層單位。當(dāng)基層單位的工作站需要進行鎮(zhèn)內(nèi)辦公時，即訪問托管機房內(nèi)的服務(wù)器；當(dāng)需要訪問 INTERNET 時，即通過電信統(tǒng)一的高性能防火墻上網(wǎng)。（多臺機接入的內(nèi)部組網(wǎng)及代維報價，需根據(jù)具體情況而定。 從性能上而言， ADSL 專線和 PPPOE 撥號上網(wǎng)速度沒有明顯的區(qū)別。 考慮到鎮(zhèn)政府網(wǎng)絡(luò)中心的重要作用，其穩(wěn)定性和帶寬必須有保證，因此建議鎮(zhèn)政府通過光纖接入中山電信寬帶網(wǎng)，并在網(wǎng)絡(luò)中心處設(shè)置中心路由器，路由器一方面起隔離內(nèi)外網(wǎng)的作用，另一方面起路由分流的作用，即區(qū)分信號是內(nèi)部訪問信號還是上網(wǎng)信號，再通過路由選擇適當(dāng)?shù)脑L問路徑。對于滿足 ADSL 線路要求的用戶采用 ADSL 接入，對于距離ADSL 節(jié)點較遠或者線路質(zhì)量不穩(wěn)定的用戶采用光纖接入。上下傳 輸 速率 “ 不對稱 ” ，避免了常規(guī)對稱傳輸中的用戶側(cè)干擾，提高了傳輸速率，延長了傳輸距離。為網(wǎng)上應(yīng)用項目的開發(fā)打下了基礎(chǔ)。中山市各區(qū)鎮(zhèn)下屬有多個村和管理區(qū)，每個村和管理區(qū)內(nèi)都設(shè)有村委會形式的管理機構(gòu)。還有后續(xù)月租和增值服務(wù)收入，經(jīng)濟效益是非?？捎^的。在通信市場競爭激烈的情形下， 積極 提高接入速度和服務(wù)質(zhì)量 ，豐富網(wǎng)上內(nèi)容， 提供方案型的 寬帶 增值 服務(wù)將 是主導(dǎo)市場的主流 。 20x