【正文】 對系統(tǒng)的一些敏感文件定期進行檢查，保證及時發(fā)現(xiàn)已感染的病毒和黑客程序。 （ 4）經(jīng)常備份重要數(shù)據(jù)。同時，注意國家計算機病毒應(yīng)急處理中心發(fā)布的病毒疫情，以便在爆發(fā)病毒疫情時，及時做好預(yù)防工作，減少病毒造成的危害。 網(wǎng)絡(luò)層安全解決方案 入侵檢測安全技術(shù)：入侵檢測系統(tǒng)是近年出現(xiàn)的新型網(wǎng)絡(luò)安全技術(shù)，目的是提供實時的入侵檢測及采取相應(yīng)的防護手段，如發(fā)現(xiàn)違規(guī)訪問、阻斷網(wǎng)絡(luò)連接、內(nèi)部越權(quán)訪問等，發(fā)現(xiàn)更為隱蔽的攻擊。電子商務(wù)與電子政務(wù)畢竟是有很大的不同，如果我們只是簡單地把 PKI 的電子商務(wù)應(yīng)用模式應(yīng)用到電子政務(wù)中來的話，雖然不能說是一團糟，但是它肯定會“水土不服”，出現(xiàn)問題將在所難免。子系統(tǒng)提供完善的管理后臺，信息發(fā)布自定義功能強大，支持圖文、排序、推薦，支持文本及 html 編輯。 ■ 區(qū)鎮(zhèn)政府政務(wù)公開系統(tǒng)（多媒體查詢系統(tǒng)） 區(qū)鎮(zhèn)政府政務(wù)公開系統(tǒng)（多媒體查詢系統(tǒng)）相當(dāng)于政府的“窗口”。 2)發(fā)文管理：包括擬稿、核稿、簽發(fā)、發(fā)文登記、校對、催辦、檢索查詢等發(fā)文處理的全過程，可自動生成公文格式模板，供擬稿備用。用戶只要使 用該系統(tǒng)，都必須插入密鑰，輸入統(tǒng)一分配的帳號、密碼，經(jīng)過系統(tǒng)統(tǒng)一認(rèn)證后才能使用，數(shù)字證書 CA可以鑒別操作人的身份，防止別人冒簽文件、亂發(fā)公文或偷竊別人資料，系統(tǒng)也會自動記錄使用者的操作過程，必要的時候還能翻查操作記錄。 ■ 網(wǎng)絡(luò)投資情況估算 用戶的投資包括兩個部分、兩種費用，具體如下： A、一次性投資費用 ? 電信局托管機房（網(wǎng)絡(luò)中心）： 辦公系統(tǒng)服務(wù)器和政務(wù)公開服務(wù)器各一臺（具體見第二部分的介紹） 托管服務(wù)器調(diào)測費： 1000 元 /臺 （可選）數(shù)字證書及密鑰： 300 元 /套（根據(jù)具體的用戶數(shù)量考慮） ? 各接入單位（按每個接入單位計算）： ADSL 終端設(shè)備： ADSL modem : 680 元 /個 ADSL 同城互聯(lián)初裝調(diào)測費為： 1000 元 /端 小型以太網(wǎng)交換機： 1000 元 /臺 （可選）觸摸屏： 15000 元 /臺 B、月租費用： ? 鎮(zhèn)府網(wǎng)絡(luò)中心： 服務(wù)器托管月租費（ 10M 共享）： 1180 元 /月 /臺 （可選）數(shù)字證書年費： 100 元 /年 /套 ? 各基層單位： ADSL 同鎮(zhèn)互聯(lián)線路租用費從端：即除鎮(zhèn)政府外的各點，單機接入為300 元 /月；多機接入為 600 元 /月，從端各點采用多機接入還是采用單機接入方式，需根據(jù)實際需求而定。作為全部數(shù)據(jù)交換的中心，網(wǎng)絡(luò)中心必須具有高帶寬、高穩(wěn)定性和可靠的安全 性。至于政務(wù)公開方面，可考慮配備一臺作為政務(wù)公開的觸摸屏，供市民瀏覽使用。 ? 投資少 由于大多數(shù)點都符合 ADSL 安裝條件，不用新放光纖和電纜，只需進行簡單的跳線和安裝終端設(shè)備，即可實現(xiàn)聯(lián)網(wǎng)，因而可以保證工程進度，節(jié)省投資?！拔锢砭W(wǎng)絡(luò)”是指將不同地方的接入單位的各個電腦網(wǎng)絡(luò)進行聯(lián)網(wǎng)，是保證通信系統(tǒng)中的物理層、鏈路層及網(wǎng)絡(luò)層的數(shù)據(jù)連通性?！熬W(wǎng)上辦公應(yīng)用系統(tǒng)”是指在已搭建網(wǎng)絡(luò)上根據(jù)自身的辦 公需求進行應(yīng)用系統(tǒng)的設(shè)計，其目的主要是將目前部門內(nèi)及部門間的溝通電子化，提高辦公效率。在市場運營上，隨著寬帶不斷發(fā)展，基于寬帶 環(huán)境的業(yè)務(wù)模式也將逐漸成熟，寬帶產(chǎn)業(yè)也將在市場的不斷演變中形成自身完善的共贏發(fā)展機制。目前，各鎮(zhèn)區(qū)都建立了自己的對外網(wǎng)站，樹立政府的網(wǎng)上形象，介紹和宣傳地方特色，吸引外部投資建設(shè)。 ■ ADSL 優(yōu)點 ADSL 即非對稱數(shù)字用戶線路 。總體的結(jié)構(gòu)是：各村委會或管理區(qū)等基層單位通過中山電信的 ADSL 同城互聯(lián)線路連接中山電信的寬帶網(wǎng)絡(luò)，并通過網(wǎng)絡(luò)匯接到鎮(zhèn)政府的網(wǎng)絡(luò)中心，在鎮(zhèn)政府的網(wǎng)絡(luò)中心處設(shè)置路由器和服務(wù)器，當(dāng)工作站需要進行鎮(zhèn)內(nèi)辦公時，即訪問鎮(zhèn)政府網(wǎng)絡(luò)中心的服務(wù)器；當(dāng)需要訪問 INTERNET 時，即通過市黨政信息網(wǎng)訪問公網(wǎng)?；鶎訂挝粎R接到鎮(zhèn)府網(wǎng)絡(luò)中心后，通過中心路由器可以方便地接入黨政信息網(wǎng)，達到資源共享、高速上網(wǎng)的目的。 高穩(wěn)定的網(wǎng)絡(luò) ：中山電信 IDC 的全年網(wǎng)絡(luò)連通性、使用率均高達％以上。 ? 從網(wǎng)絡(luò)建設(shè)的硬件設(shè)施看： 基層單位連接內(nèi)部網(wǎng)絡(luò)時，由于與公網(wǎng)從物理上進行了隔離，只有內(nèi)部網(wǎng)成員可以相互訪問，因而具有極高的安全性。 坦洲鎮(zhèn)政府應(yīng)用項目主要包含： （ 5） 辦公自動化系統(tǒng) OA； （ 6） 報表統(tǒng)計系統(tǒng)； （ 7） 財務(wù)系統(tǒng)； （ 8） 政務(wù)公開系統(tǒng)（政府網(wǎng)上信息發(fā)布系統(tǒng)） 下面分別對四個系統(tǒng)作簡要的介紹。 ■ 坦洲鎮(zhèn)政府報表統(tǒng)計系統(tǒng) 報表統(tǒng)計系統(tǒng)采用一表式管理。系統(tǒng)提供完善的管理后臺，支持信息類別多級生成管理，信息發(fā)布自定義功能強大，支持圖文、排序、推薦，支持文本及 html 編輯。 、審核問題 電子政務(wù)與電子商務(wù)的不同點在很大程度上是體現(xiàn)在對公網(wǎng)的利用率上。 從整體上看，應(yīng)該在以下的幾個方面考慮電子政務(wù)的安全管理：一是電子政務(wù)體系中各層面上的安全管理；二是電子政務(wù)系統(tǒng)中維護的安全管理；三是證書中心的安全管理；四是安全技術(shù)與產(chǎn)品的安全管理。安全技術(shù)管理對 OSI 的各層進行綜合技術(shù)管理。 建立病毒事故分析制度 對發(fā)生的病毒事故，要 認(rèn)真分析原因，找到病毒突破防護系統(tǒng)的原因，及時修改病毒防治策略，并對調(diào)整后的病毒防治策略進行重新評估。同時也要小心處理來自于熟人的郵件附件。 。這種隔離包括離線隔離，即在互聯(lián) 網(wǎng)中使用過的系統(tǒng)不能再用于內(nèi)網(wǎng)。確定所能承受的最大風(fēng)險，以便制定相應(yīng)的病毒防治策略和技術(shù)防范措施，并制定災(zāi)難恢復(fù)計劃。 2)安全管理制度建設(shè) 面對網(wǎng)絡(luò)安全的脆弱性，除在網(wǎng)絡(luò)設(shè)計上增加安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，還必須花大力氣加強網(wǎng)絡(luò)的安全管理。因此，我們首先應(yīng)該在政府部門內(nèi)部建立一整套行之有效的措施并落實各項安全保障制度，如所有信息的定密制度（為信息的公開提供可行性依據(jù)）、網(wǎng)絡(luò)區(qū)域的有限劃分制度（劃分不同的網(wǎng)絡(luò)區(qū)域，針對不同的安全級別制定不同的安全策略，采用不同的網(wǎng)絡(luò)安全設(shè)備）、完善的內(nèi)部監(jiān)控與審核制度、公鑰（私鑰）的管理體系、災(zāi)難響應(yīng)及應(yīng)急處理制度等等。因此如何合理地劃分安全域，通俗地講，能讓老百姓看什么，不能讓老百姓看什么，在這兩者之間尋求一個平衡點就顯得非常重要。系統(tǒng)提供完善的管理后臺，信息發(fā)布自定義功能強大，支持圖文、排序、推薦，支持文本及 html 編輯。利用該系統(tǒng)可以很方便地處理一些日常個人辦公事務(wù)。有鑒于基層單位的工作人員對網(wǎng)絡(luò)知識不是十分熟悉，并且相關(guān)的工作人員對組網(wǎng) 方案和系統(tǒng)情況有一個了解、熟悉的過程，因此為了解決這個問題，中山電信公司在網(wǎng)絡(luò)建成后與可以為鎮(zhèn)政府以及下屬單位的相關(guān)辦公人員提供一人次的網(wǎng)絡(luò)培訓(xùn)課程，讓辦公人員能夠了解網(wǎng)絡(luò)辦公的操作方法和接入網(wǎng)絡(luò)的技術(shù)知識，在日常使用的過程中還能提供具體的操作指導(dǎo)，特別是在網(wǎng)絡(luò)系統(tǒng)建好的初期，此指導(dǎo)是必不可少的。 、網(wǎng)絡(luò)及系統(tǒng)的安全性 中山電信的寬帶城域網(wǎng)是運用了目前最先進的 IP 技術(shù)構(gòu)建的先進網(wǎng)絡(luò)，其功能、安全保密性都是不可比擬的。機房內(nèi)采用 CISCO 高端路由器支撐 IDC 內(nèi)部骨干?，F(xiàn)有的許多大型網(wǎng)絡(luò)都是采用此方式進行聯(lián)網(wǎng)，如整個中山市政府的黨政信息網(wǎng)絡(luò)，實踐證明，此方式是可靠的、方便的、安全的。在該方案中，我們將各接入點以每個村委或區(qū)委為單位進行劃分，將區(qū)鎮(zhèn)所有點通過寬帶接入服務(wù)器匯接到鎮(zhèn)政府網(wǎng)絡(luò)中心。 根據(jù)以往經(jīng)驗，在實際工作中有內(nèi)網(wǎng)聯(lián)接需求的單位中，總有部分接入點有上網(wǎng)的需求。 中山市人民政府積極響應(yīng)國家政府信息化建設(shè)的號召，大力聯(lián)合廣東省電信公司中山市分公司和社會各級力量，投身于信息化的建設(shè)大潮中。今年 我省 互聯(lián)網(wǎng)的接入市場將進一步擴大，寬帶業(yè)務(wù)將是今年接入市場的一個重要發(fā)展點 ,目前我市寬帶用戶約 萬，年底力爭發(fā)展到 10 萬 。 、效益分析 電信效益： 直接經(jīng)濟效益：除網(wǎng)絡(luò)建設(shè)工程和網(wǎng)上辦公應(yīng)用系統(tǒng)帶來的一次性收益外，更主要的在于寬帶接入帶來的長期收益， 比如，按每個行政單位客戶端接入費收取月租 300 元 /月（根據(jù)當(dāng)?shù)貙嶋H情況而定），假設(shè)某縣 /區(qū)有 20 個鎮(zhèn) /村，每個鎮(zhèn)下轄 20 個行政村來計算，每年的 3 基本效益為 300 元 /月 *12 個月 *20 個 *20 個 =1440000 元。系統(tǒng)建設(shè)是保證通信系統(tǒng)中三層以上數(shù)據(jù)傳輸?shù)倪B通性。 、網(wǎng)絡(luò)建設(shè)方案 根據(jù)中山電信目前 ADSL 的網(wǎng)絡(luò)狀況（中山電信已建立了覆蓋全市城鎮(zhèn)及主要鄉(xiāng)村的 ADSL 節(jié)點和環(huán)路光纖站）和用戶目前的需求，建議主要采用ADSL 接入方式。 IP 地址用私有 IP 地址，地址的規(guī)劃由電信局工程師和鎮(zhèn)府工作人員共同負(fù)責(zé)，具體根據(jù)基層單位反饋的使用情況作統(tǒng)一規(guī)劃，適當(dāng)分配。 如上圖所示，辦公系統(tǒng)服務(wù)器和政務(wù)公開服務(wù)器統(tǒng)一放置到中山電信的托管機房中，通過電信寬帶網(wǎng)與坦洲鎮(zhèn)的基層單位連接，并分配統(tǒng)一規(guī)劃的 IP地址。） 13 兩種方案的優(yōu)缺點比較 ? 從技術(shù)角度看： 兩個方案都是現(xiàn)今最流行的組網(wǎng)方案，無論在功能上、安全性上、方便性上、可擴展性上都能達到相同的效果，因此兩個方案都是可行的、可靠的。 技術(shù)人員在 多年的維護工作中積累了豐富 的網(wǎng)絡(luò)維護 經(jīng)驗 ，為客戶提供周到、完善的維護服務(wù) 。 （ 2）信息發(fā)布 即時發(fā)布公司業(yè)務(wù)、政策、生產(chǎn)、人事、文化等動態(tài)信息。 在居民委員會添置一至二臺觸摸屏電腦，目的是讓居民通過簡單的點擊，查詢相關(guān)規(guī)定、辦事程序和社區(qū)內(nèi)的其它信息。 、電子政務(wù)安全保障體系 隨著信息技術(shù)的飛速發(fā)展，電子政務(wù)在政府實際工作中發(fā)揮了越來越重要的作用。原因在于這是使公文 有效的必要條件。 數(shù)據(jù)傳輸安全：為保證數(shù)據(jù)傳輸?shù)臋C