【文章內(nèi)容簡介】 ............................................................................... 210 項目工程組織架構 ........................................................................................ 210 項目實施管理計劃 ........................................................................................ 213 總體考慮 .................................................................................................................................... 213 項目啟動階段 ........................................................................................................................... 214 項目實施規(guī)劃階段 .................................................................................................................. 215 項目實施階段 ........................................................................................................................... 216 項目收尾階段 ........................................................................................................................... 218 項目評估驗收階段 .................................................................................................................. 219 工程質(zhì)量管理 ................................................................................................ 220 組建健全有效、職責明確的項目組織機構 ...................................................................... 220 制訂詳細、切實的工程技術指導書 ................................................................................... 221 制訂詳細的工程進度計劃 ..................................................................................................... 221 基于實施計劃的嚴格工程進度管理 ................................................................................... 222 高效合理的資源調(diào)配與管理 ................................................................................................ 222 必要的工程協(xié)調(diào)會 .................................................................................................................. 222 工程和技術文檔的管理 ......................................................................................................... 222 知識水壩（網(wǎng) @pologoogle）為您整理 謝謝使用 1 概述 編制背景 電子政務即政務信息化，是指國家機關在政務活動中，全面應用現(xiàn)代信息技術進行辦公和管理，為社會公眾提供服務。主要包括四方面內(nèi)容：一是在因特網(wǎng)上發(fā)布政務信息，供公眾了解和使用；二是通過因特網(wǎng)對政府與公眾之間的事務進行互動處理；三是在政府機構內(nèi)部實現(xiàn)辦公自動化，提高政府機構辦公效率；四是公務員從網(wǎng)絡中獲得機構內(nèi)部 的工作信息和機構外部的業(yè)務信息，為日常的政務工作和領導決策提供服務。 2020 年 5 月，中共中央辦公廳、國務院辦公廳轉(zhuǎn)發(fā)《國家信息化領導小組關于推進國家電子政務網(wǎng)網(wǎng)絡建設的意見》（中辦發(fā)【 2020】 18 號），明確國家電子政務網(wǎng)絡建設的目標是：用 3 年左右的時間，形成中央到地方統(tǒng)一的國家電子政務傳輸骨干網(wǎng)，建成基本滿足各級政務部門業(yè)務應用需求的政務內(nèi)網(wǎng)和政務外網(wǎng)，健全國家電子政務網(wǎng)絡安全保障機制，完善國家電子政務網(wǎng)絡管理體制，為電子政務發(fā)展提供網(wǎng)絡支持。 2020 年 3 月 5 日，溫家寶總理在全國人大五次會議上作政府工作 報告時指出 ： “要以轉(zhuǎn)變政府職能為核心，改進政府管理與服務方式，大力推進政務公開，加快電子政務和政府網(wǎng)站建設”。 2020 年 4 月 5 日，溫家寶總理簽署國務院第 492 號令，公布《中華人民共和國政府信息公開條例》（以下簡稱《條例》），自 2020 年 5 月 1 日起正式實施。為了保證公眾方便、及時獲取政府信息，《條例》對信息公開的方式作了明確規(guī)定：第一，行政機關應當將主動公開的政府信息通過政府公報、政府網(wǎng)站、新聞發(fā)布會以及報刊、廣播、電視等等便于公眾知曉的方式公開；第二，行政機關根據(jù)需要設立公共查閱室、資料索取點、信息公告欄 、電子信息屏等場所、設施公開政府信息。 2020 年 8 月 4 日，國務院辦公廳下發(fā)了《關于做好施行〈中華人民共和國政府信息公開條例〉準備工作的通知》（國辦發(fā) [2020]54 號），以下簡稱《通知》），明確要求，要充分發(fā)揮政府網(wǎng)站公開政府信息的平臺作用，各級政府網(wǎng)站要成為政府信息公開的第一平臺。 廣州市財政局 將電子政務建設作為省廳信息化建設的一項重要任務，近幾年知識水壩（網(wǎng) @pologoogle）為您整理 謝謝使用 已經(jīng)取得了一定的成績，但由于工作機制、經(jīng)費投入及運行維護人員、技術保障等問題，還存在一些問題和不足。 廣州市財政局 網(wǎng)絡 是 廣州市財政局 電子政務的重要組成部分。 經(jīng) 過 多年的信息化建設，已初具規(guī)模。隨著 廣州市財政局 信息化程度的不斷提高，使 對 政務外網(wǎng) 信息系統(tǒng)的依賴程度不斷增加，網(wǎng)上信息價值不斷增大， 信息 安全問題也日漸凸現(xiàn)。 廣州市財政局 網(wǎng)絡 信息 安全體系是 廣州市財政局 網(wǎng)絡 的重要組成部分，是廣州市財政局 信息化 業(yè)務開展 的重要安全屏障，它是一個包含實體、網(wǎng)絡、系統(tǒng)、應用和管理等五個層面，包括保護、檢測、響應、恢復四個方面，通過技術保障和規(guī)章制度建立起來的可靠有效的安全體系 。 為了貫徹國家對 電子政務信息系統(tǒng)安全 保障工作的要求 以及等級化保護 “堅持積極防御、綜合防范”的方針，全面提高信息安 全防護能力， 廣州市財政局 網(wǎng)絡 建設需要進行整體安全體 系規(guī)劃設計及特殊網(wǎng)站安全保護設計， 全面提高信息安全防護能力，創(chuàng)建安全健康的網(wǎng)絡環(huán)境，保護 國家 利益，促進 廣州市財政局 信息化 的深入發(fā)展。 編制目的 根據(jù) 廣州市財政局 網(wǎng)絡系統(tǒng) 的現(xiàn)狀和將來的應用需求，并結合公安部關于等級化保護的相關要求， 而 制定 針對性的技術 方案 與管理方案 ，可為 廣州市財政局網(wǎng)絡系統(tǒng) 的等級化安全體系改造和加固提供參考和實施依據(jù)。 本文將主要闡述和針對 廣州市財政局 網(wǎng)絡 的改造和信息安全體系的規(guī)劃設計。 項目的主要內(nèi)容是 廣州市財政局 網(wǎng)絡系統(tǒng) 的總體信息安全體系安全 改造，包括以下幾個方面： ? 建設 廣州市財政局 網(wǎng)絡 安全基礎設施； ? 廣州市財政局 信息系統(tǒng)的邊界安全保護； ? 廣州市財政局 信息系統(tǒng)的計算環(huán)境安全保護； ? 建立 廣州市財政局 信息系統(tǒng)的安全管理和運維體系 。 等級安全體系設計目標 根據(jù)對 廣州市財政局 電子政務信息系統(tǒng)的全面了解，并結合國家的相關政策標準， 廣州市財政局 網(wǎng)絡系統(tǒng) 的信息安全建設目標 如下 。 知識水壩（網(wǎng) @pologoogle）為您整理 謝謝使用 總體目標 為了 落實《關于信息安全等級保護工作的實施意見》（公通字【 2020】 66號）和《關于開展信息系統(tǒng)安全等級保護基礎調(diào)查工作的通知》（公信安【 2020】1431 號） ， 實 施符合國家標準的安全等級保護體系建設，通過對 廣州市財政局 網(wǎng)絡系統(tǒng) 的安全等級劃分，合理調(diào)配 廣州市財政局 財力資源、信息科技資源、業(yè)務骨干資源等，重點確保 廣州市財政局 網(wǎng)絡 的核心信息資產(chǎn)的安全性，從而使重要信息系統(tǒng)的安全威脅最小化，達到 廣州市財政局 網(wǎng)絡 信息安全投入的最優(yōu)化。 實現(xiàn) 如下 總體安全目標 ： （ 1）依據(jù)信息系統(tǒng)所包括的 信息資產(chǎn)的安全性、信息系統(tǒng)主要處理的業(yè)務信息類別、信息系統(tǒng)服務范圍以及業(yè)務對信息系統(tǒng)的依賴性等指標 ， 來劃分 廣州市財政局 信息系統(tǒng)的安全等級。 （ 2）通過信息安全需求分析 ， 判斷 廣州市財政局 信息系統(tǒng)的安 全保護現(xiàn)狀與國家等級保護基本要求之間的差距，確定安全需求，然后根據(jù)信息系統(tǒng)的劃分情況、信息系統(tǒng)定級情況、信息系統(tǒng)承載業(yè)務情況和安全需求等，設計合理的、滿足等級保護要求的總體安全方案，并制定出安全實施規(guī)劃，以指導后續(xù)的信息系統(tǒng)安全建設工程實施。 （ 3）達到 公安部關于信息系統(tǒng)安全保護等級 保護 相關要求。 安全技術體系目標 按照公安部 、 廣州市財政局 信息中心和相關 國家部門關于信息系統(tǒng)在物理、網(wǎng)絡安全運行、信息保密和管理等方面的總體要求，科學合理評估 廣州市財政局信息系統(tǒng) 風險，協(xié)助其合理確定安全保護等級，在此基礎上科學規(guī) 劃設計一整套完整的安全體系 改造加固方案 。 該安全體系需要全面保衛(wèi)網(wǎng)絡和基礎設施、邊界和外部接入、計算環(huán)境、支持性基礎設施、數(shù)據(jù)和系統(tǒng)等方面內(nèi)容，實現(xiàn)信息資源的機密、完整、可用、不可抵賴和可審計性，基本做到“進不來、拿不走、改不了、看不懂、跑不了、可審計、打不垮”。 具體包括： 知識水壩（網(wǎng) @pologoogle）為您整理 謝謝使用 ? 保障 基礎設施安全 ， 保障網(wǎng)絡周邊環(huán)境和物理特性引起的網(wǎng)絡設備和線路的持續(xù)使用。 ? 保障網(wǎng)絡連接安全 ， 保障網(wǎng)絡傳輸中的安全，尤其保障網(wǎng)絡邊界和外部接入中的安全。 ? 保障計算環(huán)境的安全 ， 保障操作系統(tǒng)、數(shù)據(jù)庫、服務器、用戶終端及相關商用產(chǎn)品的安全 。 ? 保障應用系統(tǒng)安全 ， 保障應用程序?qū)訉W(wǎng)絡信息的保密性、完整性和信源的真實的保護和鑒別，防止和抵御各種安全威脅和攻擊手段，在一定程度上彌補和完善現(xiàn)有操作系統(tǒng)和網(wǎng)絡信息系統(tǒng)的安全風險。 ? 安全管理體系保障 ，根據(jù)國家有關信息安全等級保護方面的標準和規(guī)范要求，結合 廣州市財政局 實際，建立一套切實可行的安全管理體系。 2 安全需求分析 現(xiàn)狀分析 廣州市財政局 網(wǎng)絡系統(tǒng) 是涉及多個行政部門及各類繁雜的信息系統(tǒng)等特征的系統(tǒng)，具有以下特點： ? 涉及的部門多、范圍廣； ? 信息系統(tǒng)種類繁多、應用眾多、服務類型多并且結構復雜； ? 網(wǎng)絡建設涉及互 聯(lián)網(wǎng) 訪問的諸多需求 。 網(wǎng)絡體系現(xiàn)狀 廣州市財政局電子政務內(nèi)網(wǎng) 通過前期調(diào)研和對網(wǎng)絡拓撲進行分析得知： 廣州市財政局 電子政務內(nèi)網(wǎng) 網(wǎng)絡系統(tǒng)以 兩 臺 H3C 9508 交換機為核心，連接到了多個網(wǎng)絡 。 ? 廣州市財政局 內(nèi)網(wǎng)辦公區(qū) 網(wǎng)絡： 廣州市財政局 本部 內(nèi)網(wǎng) 客戶端通過樓層接入交換機匯聚連接到內(nèi)網(wǎng) H3C 9508 核心 交換機上； ? 征管分局、番禺區(qū)財政局客 網(wǎng)絡： 征管分局、番禺區(qū)財政局 客戶端通過樓層接入交換機匯聚連接到 內(nèi)網(wǎng) H3C 9508 核心交換機上； 知識水壩（網(wǎng) @pologoogle）為您整理 謝謝使用 ? 投資評審中心 網(wǎng)絡： 投資評審中心客戶端直連 內(nèi)網(wǎng) H3C 9508 核心交換機上； ? 人行金庫 網(wǎng)絡： 人行金庫用戶經(jīng)由思科路由器，通過 中網(wǎng) 網(wǎng)閘連接 內(nèi)網(wǎng)H3C 9508 核心交換機上； ? 廣州市電子政務外網(wǎng) 網(wǎng)絡： 廣州市電子政務外網(wǎng) 用戶 通過中網(wǎng)網(wǎng)閘連接內(nèi)網(wǎng) H3C 9508 核心交換機上； ? 廣州市電子政務內(nèi)網(wǎng)網(wǎng)絡 ： 廣州市電子政務內(nèi)網(wǎng)用戶經(jīng)由思科路由器，通過億陽防火墻連接 內(nèi)網(wǎng) H3C 9508 核心交換機上； ? 業(yè)務服務器 區(qū)網(wǎng)絡： 在業(yè)務服務器 區(qū)中 對所有服務器進行了 VLAN 的劃分： 廣州市財政局 內(nèi)網(wǎng) 重要業(yè)務 服務器 VLA