【正文】 必要條件。 數(shù)據(jù)傳輸安全：為保證數(shù)據(jù)傳輸?shù)臋C(jī)密性和完整性，同時(shí)對(duì)撥號(hào)用戶接入采用強(qiáng)身份認(rèn)證，建議在電子政務(wù)專用網(wǎng)絡(luò)中采用安全VPN系統(tǒng)。初級(jí)課程面向普通計(jì)算機(jī)用戶，通過安全培訓(xùn)一方面提高安全防范意識(shí)，另一方面掌握基本的病毒防治技術(shù)。較大的單位要做到每周作完全備份，每天進(jìn)行增量備份，并且每個(gè)月要對(duì)備份進(jìn)行校驗(yàn)。中山電信作為基礎(chǔ)網(wǎng)絡(luò)建設(shè)和接入提供商，主要負(fù)責(zé)市場(chǎng)推廣，網(wǎng)絡(luò)部分的規(guī)劃、建設(shè)與服務(wù)；力度公司作為網(wǎng)絡(luò)應(yīng)用提供商，協(xié)助市場(chǎng)推廣，提供OA系統(tǒng)的開發(fā)、實(shí)施與服務(wù)。充分利用系統(tǒng)提供的安全機(jī)制，提高系統(tǒng)防范病毒的能力。 （3）使用高強(qiáng)度的口令。為了有效降低病毒的危害性，提高我們對(duì)病毒的防治能力，每一個(gè)計(jì)算機(jī)用戶都應(yīng)積極參與到病毒防治工作上來。它主要包括三個(gè)方面：環(huán)境安全、設(shè)備安全、線路安全。 　　目前使用比較廣泛的就是PKI信任體系。技術(shù)實(shí)現(xiàn)采用靜態(tài)頁(yè)面處理，滿足各種格式需求，維護(hù)方便；? 聯(lián)系方法 各科室、辦事機(jī)構(gòu)通訊一覽表，包括地址、服務(wù)電話、咨詢電話、投訴電話、傳真、電子郵件、聯(lián)系人、負(fù)責(zé)人等相關(guān)信息?！?坦洲鎮(zhèn)政府網(wǎng)上財(cái)務(wù)管理系統(tǒng)網(wǎng)上財(cái)務(wù)管理系統(tǒng)主要利用坦洲鎮(zhèn)政府現(xiàn)有財(cái)務(wù)管理系統(tǒng)提供的數(shù)據(jù)，提供網(wǎng)上數(shù)據(jù)接口，從而實(shí)現(xiàn)各級(jí)行政單位共享鎮(zhèn)政府財(cái)務(wù)數(shù)據(jù)的功能。主要用于在網(wǎng)上實(shí)現(xiàn)各種審批和辦理過程，免去手工傳遞文件的繁瑣，減輕工作強(qiáng)度，提高工作效率。? 從系統(tǒng)的安全性看：坦洲鎮(zhèn)的整個(gè)辦公系統(tǒng)和政務(wù)公開系統(tǒng)都將充分考慮系統(tǒng)的安全性，按不同的行政職能、行政等級(jí)、行政范圍等區(qū)分不同的訪問權(quán)限，按權(quán)限訪問具體的功能。至于政務(wù)公開方面，可考慮配備一臺(tái)作為政務(wù)公開的觸摸屏，供市民瀏覽使用。辦公系統(tǒng)服務(wù)器和政務(wù)公開服務(wù)器托管在電信托管機(jī)房，當(dāng)各接入單位的工作站需要進(jìn)行鎮(zhèn)內(nèi)辦公時(shí)，即訪問網(wǎng)絡(luò)中心的服務(wù)器；當(dāng)需要訪問INTERNET時(shí)，即通過另外的路由，經(jīng)過電信局的防火墻訪問公網(wǎng)。具體的系統(tǒng)說明見本方案網(wǎng)絡(luò)應(yīng)用建設(shè)部分。? 高安全性基層單位連接內(nèi)部網(wǎng)絡(luò)時(shí)，由于與公網(wǎng)從物理上進(jìn)行了隔離，只有內(nèi)部網(wǎng)成員可以相互訪問，因而具有極高的安全性，后面將對(duì)這一問題進(jìn)行詳細(xì)闡述。為了推動(dòng)鎮(zhèn)區(qū)政府信息化的進(jìn)程，建設(shè)高效的電子辦公網(wǎng)絡(luò)，我公司根據(jù)各區(qū)鎮(zhèn)政府的具體情況，制定了政府電子辦公系統(tǒng)建設(shè)方案?！按宕逋ā表?xiàng)目建設(shè)包括“物理網(wǎng)絡(luò)”建設(shè)和“網(wǎng)上辦公應(yīng)用系統(tǒng)”建設(shè)兩部分。在通信市場(chǎng)競(jìng)爭(zhēng)激烈的情形下，積極提高接入速度和服務(wù)質(zhì)量，豐富網(wǎng)上內(nèi)容，提供方案型的寬帶增值服務(wù)將是主導(dǎo)市場(chǎng)的主流。中山市各區(qū)鎮(zhèn)下屬有多個(gè)村和管理區(qū)，每個(gè)村和管理區(qū)內(nèi)都設(shè)有村委會(huì)形式的管理機(jī)構(gòu)。上下傳輸速率“不對(duì)稱”，避免了常規(guī)對(duì)稱傳輸中的用戶側(cè)干擾，提高了傳輸速率，延長(zhǎng)了傳輸距離?？紤]到鎮(zhèn)政府網(wǎng)絡(luò)中心的重要作用，其穩(wěn)定性和帶寬必須有保證，因此建議鎮(zhèn)政府通過光纖接入中山電信寬帶網(wǎng)，并在網(wǎng)絡(luò)中心處設(shè)置中心路由器，路由器一方面起隔離內(nèi)外網(wǎng)的作用，另一方面起路由分流的作用，即區(qū)分信號(hào)是內(nèi)部訪問信號(hào)還是上網(wǎng)信號(hào)，再通過路由選擇適當(dāng)?shù)脑L問路徑。（多臺(tái)機(jī)接入的內(nèi)部組網(wǎng)及代維報(bào)價(jià)，需根據(jù)具體情況而定。■ 各接入單位的網(wǎng)絡(luò)結(jié)構(gòu)接入單位包括鎮(zhèn)府和下級(jí)的各基層單位。1）從物理層角度分析，基層單位各內(nèi)部專網(wǎng)與公網(wǎng)物理上隔離，所有子網(wǎng)通過1條專用ATM PVC接入黨政網(wǎng)內(nèi)網(wǎng)，防止了公網(wǎng)用戶的攻擊。該系統(tǒng)的用戶運(yùn)行端和系統(tǒng)管理端均采用基于Inter/Intra環(huán)境下的B/S結(jié)構(gòu)，在服務(wù)器端統(tǒng)一管理所有的信息和服務(wù)。坦洲鎮(zhèn)政府報(bào)表統(tǒng)計(jì)系統(tǒng)主要實(shí)現(xiàn)以下功能：? 報(bào)表上報(bào)：各鄉(xiāng)級(jí)單位按照規(guī)定的格式定期上報(bào)各種報(bào)表。? 投資導(dǎo)向 宣傳熱點(diǎn)投資環(huán)境，反映最新投資政策，優(yōu)惠措施，以及相關(guān)辦事程序等。目前絕大部分單位都沒有系統(tǒng)可以實(shí)時(shí)地對(duì)內(nèi)部人員除個(gè)人隱私以外的各項(xiàng)具體操作進(jìn)行監(jiān)控和記錄，更不用談對(duì)一些非法操作進(jìn)行屏蔽和阻斷了。 在進(jìn)行網(wǎng)絡(luò)系統(tǒng)安全方案設(shè)計(jì)、規(guī)劃時(shí)，應(yīng)遵循以下原則：需求、風(fēng)險(xiǎn)、代價(jià)平衡的原則，綜合性、整體性原則、一致性原則，易操作性原則，適應(yīng)性、靈活性原則，多重保護(hù)原則，可評(píng)價(jià)性原則。根據(jù)這些病毒的特點(diǎn)和病毒未來的發(fā)展趨勢(shì)，須重點(diǎn)制定了近期病毒防治策略。 加強(qiáng)技術(shù)防范措施（1）經(jīng)常從軟件供應(yīng)商中下載、安裝安全補(bǔ)丁程序和升級(jí)殺毒軟件。一定要了解所選用產(chǎn)品的技術(shù)特點(diǎn)。為了打開缺口，可以以建立示范區(qū)的戰(zhàn)略首先在12個(gè)條件比較成熟、需求度高、能主動(dòng)配合的區(qū)鎮(zhèn)進(jìn)行實(shí)施，成功后可邀請(qǐng)上級(jí)領(lǐng)導(dǎo)和各區(qū)鎮(zhèn)領(lǐng)導(dǎo)參觀考察，舉行研討推薦會(huì)。 （7）當(dāng)計(jì)算機(jī)不使用時(shí)，不要接入互聯(lián)網(wǎng)，一定要斷掉連接。 建立動(dòng)態(tài)的系統(tǒng)風(fēng)險(xiǎn)評(píng)估措施對(duì)使用的系統(tǒng)和業(yè)務(wù)需求特點(diǎn)，進(jìn)行計(jì)算機(jī)病毒風(fēng)險(xiǎn)評(píng)估。 應(yīng)用層安全技術(shù)方案 根據(jù)電子政務(wù)專用網(wǎng)絡(luò)的業(yè)務(wù)和服務(wù)，采用身份認(rèn)證技術(shù)、防病毒技術(shù)、以及對(duì)各種應(yīng)用服務(wù)的安全性增強(qiáng)配置服務(wù)來保障網(wǎng)絡(luò)系統(tǒng)在應(yīng)用層的安全。 　　 　　很多單位在進(jìn)行網(wǎng)絡(luò)規(guī)劃的時(shí)候，根本就沒有考慮到作為系統(tǒng)核心部分——數(shù)據(jù)庫(kù)本身的安全問題，完全依賴于整個(gè)網(wǎng)絡(luò)的防護(hù)能力，一旦網(wǎng)絡(luò)的安全體系被穿破或者直接由內(nèi)部人員利用內(nèi)網(wǎng)用戶的優(yōu)勢(shì)進(jìn)行破壞，“數(shù)據(jù)”可以說無任何招架之力。電子政務(wù)中的信息涉及到國(guó)家秘密、國(guó)家安全，因此它需要絕對(duì)的安全。通過 Intra/Inter的使用，政府機(jī)關(guān)與社會(huì)各界建立廣泛深入的網(wǎng)絡(luò)服務(wù)連接，使得公民在網(wǎng)上可以享受政府全程服務(wù)，使社會(huì)資源各環(huán)節(jié)無縫連接的高度應(yīng)用集成狀態(tài)，成為全民性的電子政務(wù)系統(tǒng)（電子社區(qū)）。提供完善的管理后臺(tái)，輕松實(shí)現(xiàn)增刪改、分類、推薦、定義顯示風(fēng)格、權(quán)限設(shè)置等。在政府無網(wǎng)絡(luò)專業(yè)維護(hù)人員時(shí)，可以提供網(wǎng)絡(luò)代維服務(wù)，減輕客戶維護(hù)工作。? 從投資角度看： 兩個(gè)方案均須投資服務(wù)器、小型交換機(jī)等一次性費(fèi)用，基層單位的月租費(fèi)也相同。另一方面，通過網(wǎng)絡(luò)中心的統(tǒng)一出口，能起到防止外來用戶通過INTERNET對(duì)該網(wǎng)絡(luò)用戶進(jìn)行惡意攻擊和泄取機(jī)密資料的作用，達(dá)到統(tǒng)一出口、統(tǒng)一監(jiān)控、統(tǒng)一防范、統(tǒng)一管理的目的。每個(gè)基層單位可以按所需的工作站數(shù)量分配合適的一段私有IP地址，每臺(tái)工作站分別使用一個(gè)IP地址。由于鎮(zhèn)政府部門日常工作主要分為政府工作及黨政工作兩大方面，因此區(qū)鎮(zhèn)政府還需要接入市政府網(wǎng)絡(luò)及黨政信息網(wǎng)絡(luò)。但考慮到基層政府機(jī)關(guān)數(shù)量較多，而且各點(diǎn)目前的需求主要是內(nèi)部文件傳送、辦公自動(dòng)化和網(wǎng)頁(yè)瀏覽等數(shù)據(jù)傳送量不大的業(yè)務(wù)，因此我們?yōu)閰^(qū)鎮(zhèn)政府提供ADSL組網(wǎng)方式的解決方案。政府收益：直接經(jīng)濟(jì)效益：省卻了光纖到村的巨額工程、成本費(fèi)用，低成本、高質(zhì)量地建立了村鎮(zhèn)電腦網(wǎng)絡(luò)互聯(lián)；間接經(jīng)濟(jì)效益：實(shí)現(xiàn)政務(wù)電子化，提高了辦事效率，降低了辦公成本，提高了政府工作人員信息化應(yīng)用水平，為適用新時(shí)代的需要打下堅(jiān)實(shí)基礎(chǔ)。電信某網(wǎng)絡(luò)應(yīng)用系統(tǒng)項(xiàng)目立項(xiàng)報(bào)告作者：日期：中國(guó)電信集團(tuán)廣東省電信有限公司中山市分公司China Tele Group Guangdong Co. Ltd Zhongshan Branch中山市“村村通”同城互聯(lián)與網(wǎng)絡(luò)應(yīng)用系統(tǒng)建設(shè)項(xiàng)目立項(xiàng)報(bào)告廣東省電信有限公司中山市分公司數(shù)據(jù)通信分局二00四年二月目 錄第一部分 立項(xiàng)背景與意義 .........................................項(xiàng)目背景 .......................................................................................................項(xiàng)目思路 .......................................................................................................市場(chǎng)前景 .......................................................................................................效益分析 .......................................................................................................4第二部分 項(xiàng)目建設(shè)方案 ...........................................概述 ...............................................................................................................網(wǎng)絡(luò)建設(shè)部分 ...............................................................................................網(wǎng)絡(luò)建設(shè)方面需求分析 ....................................................................網(wǎng)絡(luò)建設(shè)方案 ..............