【正文】 。 數(shù)據(jù)傳輸安全：為保證數(shù)據(jù)傳輸?shù)臋C(jī)密性和完整性，同時(shí)對撥號用戶接入采用強(qiáng)身份認(rèn)證，建議在電子政務(wù)專用網(wǎng)絡(luò)中采用安全 VPN系統(tǒng)。初級課程面向普通計(jì)算機(jī)用戶，通過安全培訓(xùn)一方面提高安全防范意識，另一方面掌握基本的病毒防治技術(shù)。較大的單位要做到每周作完全備份，每天進(jìn)行增量備份，并且每個(gè)月要對備份進(jìn)行校驗(yàn)。中山電信作為基礎(chǔ)網(wǎng)絡(luò)建設(shè)和接入提供商，主要負(fù)責(zé)市場推廣，網(wǎng)絡(luò)部分的 規(guī)劃、建設(shè)與服務(wù)；力度公司作為網(wǎng)絡(luò)應(yīng)用提供商，協(xié)助市場推廣，提供 OA系統(tǒng)的開發(fā)、實(shí)施與服務(wù)。充分利用系統(tǒng)提供的安全機(jī)制，提高系統(tǒng)防范病毒的能力。 （ 3）使用高強(qiáng)度的口令。為了有效降低病毒的危害性，提高我們對病毒的防治能力，每一個(gè)計(jì)算機(jī)用戶都應(yīng)積極參與到病毒防治工作上來。它主要包括三個(gè)方面：環(huán)境安全、設(shè)備安全、線路安全。 目前使用比較廣泛的就是 PKI信任體系。技術(shù)實(shí)現(xiàn)采用靜態(tài)頁面處理，滿足各種格式需求，維護(hù)方便； ? 聯(lián)系方法 各科室、辦事機(jī)構(gòu)通訊一覽表，包括地址、服務(wù)電話、咨詢電話、投訴電話、傳真、電子郵件、聯(lián)系人、負(fù)責(zé)人等相關(guān)信息。 ■ 坦洲鎮(zhèn)政府網(wǎng)上財(cái)務(wù)管理系統(tǒng) 網(wǎng)上財(cái)務(wù)管理系統(tǒng)主要利用坦洲鎮(zhèn)政府現(xiàn)有財(cái)務(wù)管理系統(tǒng)提供的數(shù)據(jù)，提供網(wǎng)上數(shù)據(jù)接口，從而實(shí)現(xiàn)各級行政單位共享鎮(zhèn)政府財(cái)務(wù)數(shù)據(jù)的功能。主要用于在網(wǎng)上實(shí)現(xiàn)各種審批和辦理過程，免去手工傳遞文件的繁瑣，減輕工作強(qiáng)度，提高工作效率。 ? 從系統(tǒng)的安全性看： 坦洲鎮(zhèn)的整個(gè)辦公 系統(tǒng)和政務(wù)公開系統(tǒng)都將充分考慮系統(tǒng)的安全性，按不同的行政職能、行政等級、行政范圍等區(qū)分不同的訪問權(quán)限，按權(quán)限訪問具體的功能。至于政務(wù)公開方面，可考慮配備一臺(tái)作為政務(wù)公開的觸摸屏，供市民瀏覽使用。辦公系統(tǒng)服務(wù)器和政務(wù)公開服務(wù)器托管在電信托管機(jī)房，當(dāng)各接入單位的工作站需要進(jìn)行鎮(zhèn)內(nèi)辦公時(shí)，即訪問網(wǎng)絡(luò)中心的服務(wù)器；當(dāng)需要訪問 INTERNET 時(shí)，即通過另外的路由，經(jīng)過電信局的防火墻訪問公網(wǎng)。具體的系統(tǒng)說明見本方案 網(wǎng)絡(luò)應(yīng)用建設(shè)部 分。 ? 高安全性 基層單位連接內(nèi)部網(wǎng)絡(luò)時(shí)，由于與公網(wǎng)從物理上進(jìn)行了隔離，只有內(nèi)部網(wǎng)成員可以相互訪問，因而具有極高的安全性，后面將對這一問題進(jìn)行詳細(xì)闡述。 為了推動(dòng)鎮(zhèn) 區(qū) 政府信息化的進(jìn)程，建設(shè)高效的電子辦公網(wǎng)絡(luò)，我公 司根據(jù) 各區(qū)鎮(zhèn)政府的具體情況， 制定了政府電子辦公 系統(tǒng) 建設(shè)方案。 “村村通”項(xiàng)目建設(shè)包括“物理網(wǎng)絡(luò)”建設(shè)和“網(wǎng)上辦公應(yīng)用系統(tǒng)”建設(shè)兩部分 。在通信市場競爭激烈的情形下， 積極 提高接入速度和服務(wù)質(zhì)量 ，豐富 網(wǎng)上內(nèi)容， 提供方案型的 寬帶 增值 服務(wù)將 是主導(dǎo)市場的主流 。中山市各區(qū) 鎮(zhèn)下屬有多個(gè)村和管理區(qū)，每個(gè)村和管理區(qū)內(nèi)都設(shè)有村委會(huì)形式的管理機(jī)構(gòu)。上下傳 輸 速率 “ 不對稱 ” ，避免了常規(guī)對稱傳輸中的用戶側(cè)干擾，提高了傳輸速率，延長了傳輸距離。 考慮到鎮(zhèn)政府網(wǎng)絡(luò)中心的重要作用，其穩(wěn)定性和帶寬必須有保證，因此建議鎮(zhèn)政府通過光纖接入中山電信寬帶網(wǎng)，并在網(wǎng)絡(luò)中心處設(shè)置中心路由器，路由器一方面起隔離內(nèi)外網(wǎng)的作用，另一方面起路由分流的作用，即區(qū)分信號是內(nèi)部訪問信號還是上網(wǎng)信號，再通過路由選擇適當(dāng)?shù)脑L問路徑。（多臺(tái)機(jī)接入的內(nèi)部組網(wǎng)及代維報(bào)價(jià)，需根據(jù)具體情況而定。 ■ 各接入單位的網(wǎng)絡(luò)結(jié)構(gòu) 接入單位包括鎮(zhèn)府和下級的各基層單位。 1）從物理層角度分析，基層單位各內(nèi)部專網(wǎng)與公網(wǎng)物理上隔離，所有子網(wǎng)通過 1條專用 ATM PVC接入黨政網(wǎng)內(nèi)網(wǎng)，防止了公網(wǎng)用戶的攻擊。該系統(tǒng)的用戶運(yùn)行端和系統(tǒng)管理端均采用基于 Inter/Intra 環(huán)境下的 B/S結(jié)構(gòu)，在服務(wù)器端統(tǒng)一管理所有的信息和服務(wù)。 坦洲鎮(zhèn)政府報(bào)表統(tǒng)計(jì)系統(tǒng)主要實(shí)現(xiàn)以下功能： ? 報(bào)表上報(bào)： 各鄉(xiāng)級單位按照規(guī)定的格式定期上報(bào)各種報(bào)表。 ? 投資導(dǎo)向 宣傳熱點(diǎn)投資環(huán)境，反映最新投資政策，優(yōu)惠措施，以及相關(guān)辦事程序等。目前絕大部分單位都沒有系統(tǒng)可以實(shí) 時(shí)地對內(nèi)部人員除個(gè)人隱私以外的各項(xiàng)具體操作進(jìn)行監(jiān)控和記錄，更不用談對一些非法操作進(jìn)行屏蔽和阻斷了。 在進(jìn)行網(wǎng)絡(luò)系統(tǒng)安全方案設(shè)計(jì)、規(guī)劃時(shí)，應(yīng)遵循以下原則：需求、風(fēng)險(xiǎn)、代價(jià)平衡的原則，綜合性、整體性原則、一致性原則，易操作性原則，適應(yīng)性、靈活性原則 ，多重保護(hù)原則，可評價(jià)性原則。根據(jù)這些病毒的特點(diǎn)和病毒未來的發(fā)展趨勢，須重點(diǎn)制定了近期病毒防治策略。 加強(qiáng)技術(shù)防 范措施 （ 1）經(jīng)常從軟件供應(yīng)商中下載、安裝安全補(bǔ)丁程序和升級殺毒軟件。一定要了解所選用產(chǎn)品的技術(shù)特點(diǎn)。 為了打開缺口，可以以建立示范區(qū)的戰(zhàn)略首先在 12個(gè)條件比較成熟、需求度高、能主動(dòng)配合的區(qū)鎮(zhèn)進(jìn)行實(shí)施，成功后可邀請上級領(lǐng) 導(dǎo)和各區(qū)鎮(zhèn)領(lǐng)導(dǎo)參觀考察，舉行研討推薦會(huì)。 （ 7）當(dāng)計(jì)算機(jī)不使用時(shí)，不要接入互聯(lián)網(wǎng)，一定要斷掉連接。 建立動(dòng)態(tài)的系統(tǒng)風(fēng)險(xiǎn)評估措施 對使用的系統(tǒng)和業(yè)務(wù)需求特點(diǎn)，進(jìn)行計(jì)算機(jī)病毒風(fēng)險(xiǎn)評估。 應(yīng)用層安全技術(shù)方案 根據(jù)電子政務(wù)專用 網(wǎng)絡(luò)的業(yè)務(wù)和服務(wù)，采用身份認(rèn)證技術(shù)、防病毒技術(shù)、以及對各種應(yīng)用服務(wù)的安全性增強(qiáng)配置服務(wù)來保障網(wǎng)絡(luò)系統(tǒng)在應(yīng)用層的安全。 處理問題 很多單位在進(jìn)行網(wǎng)絡(luò)規(guī)劃的時(shí)候，根本就沒有考慮到作為系統(tǒng)核心部分 —— 數(shù)據(jù)庫本身的安全問題，完全依賴于整個(gè)網(wǎng)絡(luò)的防護(hù)能力，一旦網(wǎng)絡(luò)的安全體系被穿破或者直接由內(nèi)部人員利用內(nèi)網(wǎng)用戶的優(yōu)勢進(jìn)行破壞，“數(shù)據(jù)”可以說無任何招架之力。電子政務(wù)中的信息涉及到國家秘密、國家安全，因此它需要絕對的安全。通過 Intra/Inter 的使用，政府機(jī)關(guān)與社會(huì)各界建立廣泛深入的網(wǎng)絡(luò)服務(wù)連接，使得公民在網(wǎng)上可以享受政府全程服務(wù)，使社會(huì)資源各環(huán)節(jié)無縫連接的高 度應(yīng)用集成狀態(tài)，成為全民性的電子政務(wù)系統(tǒng)（電子社區(qū)）。提供完善的管理后臺(tái)，輕松實(shí)現(xiàn)增刪改、分類、推薦、定義顯示風(fēng)格 、權(quán)限設(shè)置等 。在 政府無網(wǎng)絡(luò)專業(yè)維護(hù)人員時(shí)，可以提供網(wǎng)絡(luò)代維服務(wù)，減輕客戶維護(hù)工作。 ? 從投資角度看： 兩個(gè)方案均須投資服務(wù)器、小型交換機(jī)等一次性費(fèi)用，基層單位的月租費(fèi)也相同。另一方面，通過網(wǎng)絡(luò)中心的 統(tǒng)一出口，能起到防止外來用戶通過 INTERNET 對該網(wǎng)絡(luò)用戶進(jìn)行惡意攻擊和泄取機(jī)密資料的作用，達(dá)到統(tǒng)一出口、統(tǒng)一監(jiān)控、統(tǒng)一防范、統(tǒng)一管理的目的。 每個(gè)基層單位可以按所需的工作站數(shù)量分配合適的一段私有 IP地址，每臺(tái)工作站分別使用一個(gè) IP地址。 由于鎮(zhèn)政府部門日常工作主要分為政府工作及 黨政工作兩大方面，因此 區(qū) 鎮(zhèn)政府還需要接入市政府網(wǎng)絡(luò)及黨政信息網(wǎng)絡(luò)。但考慮到基層政府機(jī)關(guān)數(shù)量較多，而且各點(diǎn)目前的需求主要是內(nèi)部文件傳送、辦公自動(dòng)化和網(wǎng)頁瀏覽等數(shù)據(jù)傳送量不大的業(yè)務(wù)，因此我們?yōu)?區(qū) 鎮(zhèn)政府提供 ADSL 組網(wǎng)方式的解決方案。 政府收益： 直接經(jīng)濟(jì)效益：省卻了光纖到村的巨額工程、成本費(fèi)用，低成本、高質(zhì)量地建立了村鎮(zhèn)電腦網(wǎng)絡(luò)互聯(lián)； 間接經(jīng)濟(jì)效益：實(shí)現(xiàn)政務(wù)電子化，提高了辦事效率，降低了辦公成本，提高了政府工作人員信息化應(yīng)用水平，為適用新時(shí)代的需 要打下堅(jiān)實(shí)基礎(chǔ)。 中國電信集團(tuán)廣東省電信有限公司中山市分公司 China Tele Group Guangdong Co. Ltd Zhongshan Branch 中山市“村村通”同城互聯(lián) 與網(wǎng)絡(luò)應(yīng)用系統(tǒng)建設(shè)項(xiàng)目 立項(xiàng)報(bào)告 廣東省電信有限公司 中山市分公司數(shù)據(jù)通信分局 二 00四年二月 目 錄 第一部分 立項(xiàng)背景與意義 .................................... 3 、項(xiàng)目背景 ........................................................................................................ 3 、項(xiàng)目思路 ........................................................................................................ 3 、市場前景 ........................................................................................................ 3 、效益分析 ........................................................................................................ 4 第二部分 項(xiàng)目建設(shè)方案 ...................................... 5 、概述 ................................................................................................................ 5 、網(wǎng)絡(luò)建設(shè)部分 ................................................................................................ 6 、網(wǎng)絡(luò)建設(shè)方面需求分析 ...................................................................... 6 、網(wǎng)絡(luò)建設(shè)方案 .........................