【導(dǎo)讀】zn%Mz849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmYWpazadNu##KN&MuWFA5ux^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmYWpazadNu##KN&MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmUE9aQ@Gn8xp$R#&#849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmYWpazadNu##KN&MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmYWpazadNu##KN&MuWFA5ux^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmYWpazadNu##KN&MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z8vG#tYM*Jg&6a*CZ7H$dq8KqqfHVZFedswSyXTy#&QA9wkxFyeQ^!djs#XuyUP2kNXpRWXmA&UE9aQ@Gn8xp$R#&#849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmYWpazadNu##KN&MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^G89AmUE9aQ@Gn8xp$R#&#849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmYWpazadNu##KN&MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmYWpazadNu##KN&MuWFA5ux^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmYWpazadNu##KN&MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z8vG#tYM*Jg&6a*CZ7H$dq8KqqfHVZFedswSyXTy#&QA9wkxFyeQ^!djs#XuyUP2kNXpRWXmA&UE9aQ@Gn8xp$R#&#849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmYWpazadNu##KN&MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmYWpazadNu##KN&MuWFA5ux^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmYWpazadNu##KN&MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmUE9aQ@Gn8xp$R#&#849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmYWpazadNu##KN&MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!z89AmYWpazadNu##KN&MuWFA5ux^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&ksv*3tnGK8!zn%Mz849Gx^Gjqv^$UE9wEwZ#Qc@UE%&qYp@Eh5pDx2zVkum&gTXRm6X4NGpP$vSTT#&am

　　

【正文】 網(wǎng)、電子政務(wù)安全支撐平臺和電子政務(wù)應(yīng)用系統(tǒng)三部分組成?；ヂ?lián)網(wǎng)是實現(xiàn)政務(wù)網(wǎng)絡(luò)互聯(lián)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，安全支撐平臺和電子政務(wù)應(yīng)用都建立在互聯(lián)網(wǎng)之上。電子政務(wù)安全支撐平臺是電子政務(wù)運行的安全保障，依靠 VPN 技術(shù)、 PKI 技術(shù)、信息分級分域存儲、等級化訪問控制、網(wǎng)絡(luò)入侵檢測等技術(shù)進(jìn)行搭建，依托河南省電子政務(wù)基礎(chǔ)設(shè)施所頒發(fā)的數(shù)字證書，保證域內(nèi)、域間的網(wǎng)絡(luò)安全，保證與應(yīng)用相關(guān)的 信息和數(shù)據(jù)安全。在電子政務(wù)安全支撐平臺基礎(chǔ)上提供安全的電子政務(wù)應(yīng)用服務(wù)。在方案實現(xiàn)中，給出了有關(guān)設(shè)備或系統(tǒng)主要安全技術(shù)要求，并對應(yīng)用系統(tǒng)的安全屬性進(jìn)行分級，對潛在的安全風(fēng)險進(jìn)行分析，對安全系統(tǒng)的實施提出了網(wǎng)絡(luò)部署要求。 通過探索基于互聯(lián)網(wǎng)的地市級電子政務(wù)建設(shè)及信息安全保障新方法和新模式，為今后基于互聯(lián)網(wǎng)的地市級電子政務(wù)系統(tǒng)建設(shè)提供了可借鑒的經(jīng)驗。 關(guān)鍵詞： 電子政務(wù)，信息安全，等級保護(hù)， 虛擬專網(wǎng) ，公鑰基礎(chǔ)設(shè)施 華 中 科 技 大 學(xué) 碩 士 學(xué) 位 論 文 II Abstract With the development of electronic government construction, the system security bees an urgent problem. Especially, the information security is the foundation of egovernment construction. The egovernment information security scheme ensures the secrecy, the integrity and the usability in the information storage, processing and transmission, ensures egovernment reasonable application and has the orderly running. Focusing on the application topic of national experimental city Jiyuan egovernment construction scheme, this article thoroughly analyzes its security system and put forward an egovernment security scheme. The scheme is a municipal egovernment security architecture on the basis of the inter. It is made up of three parts: the Inter, the security supporting platform and the application system. The Inter offers the system interconnections. The egovernment security supporting platform and application system is on the basis of the Inter. The security supporting platform guarantees egovernment running. It is built by the technologies such as VPN, PKI, the different degree and area store technology, grading access control and work invading detection, relies on digital Certification Authority issued by Henan provincial egovernment infrastructure and ensures work security in the domains and interdomains, information and data security. The application system is on the basis of the security supporting platform. In the scheme’s realization, the article also puts forward the technological demands of related equipments and system, ranks the system security properties, analyzes the potential security risk and puts forward work deploy demands on system applications. This article explores a new mode and method of municipal egovernment security on the basis of the inter and provides some experiences for other municipal egovernment constructions in the future. Key words: Egovernment, Information Security, Ranking Protection, Virtual Private Network, Public Key Infrastructure 華 中 科 技 大 學(xué) 碩 士 學(xué) 位 論 文 III 目 錄 摘 要 ........................................................................................................... I Abstract ....................................................................................................... II 1 緒論 課題背景 ............................................................................................ (1) 國內(nèi)外研究概況 ................................................................................ (2) 論文的主要研究內(nèi)容 ......................................................................... (5) 2 電子政務(wù)信息安全相關(guān)理論和技術(shù) 虛擬專網(wǎng) (VPN) .................................................................................. (6) 公鑰基礎(chǔ)設(shè)施 (PKI) ........................................................................... (9) 加密技術(shù) .......................................................................................... (12) 信息安全等級保護(hù) ........................................................................... (16) 信息分級分域存儲 ........................................................................... (17) 入侵檢測技術(shù) .................................................................................. (17) 小結(jié) .................................................................................................. (19) 3 系統(tǒng)方案的設(shè)計 設(shè)計的目標(biāo)和原則 ........................................................................... (20) 電子政務(wù)系統(tǒng)體系結(jié)構(gòu) ................................................................... (22) 安全支撐平臺體系結(jié)構(gòu) ................................................................... (23) 系統(tǒng)組成框圖 .................................................................................. (25) 互聯(lián)網(wǎng) .............................................................................................. (25) 華 中 科 技 大 學(xué) 碩 士 學(xué) 位 論 文 IV 電子政務(wù)安全支撐平臺 ................................................................... (26) 電子政務(wù)應(yīng)用系統(tǒng) ........................................................................... (29) 小結(jié) .................................................................................................. (29) 4 系統(tǒng)方案的實現(xiàn) 電子政務(wù)系統(tǒng)網(wǎng)絡(luò)部署 ................................................................... (31) 有關(guān)設(shè)備或系統(tǒng)主要安全技術(shù)要求 ............................................... (35) 應(yīng)用系統(tǒng)信息安全等級劃分 ........................................................... (38) 安全風(fēng)險 .......................................................................................... (43) 小結(jié) .................................................................................................. (47) 5 總結(jié) 致 謝 ...................................................................................................... (49) 參考文獻(xiàn) .................................................................................................. (50) 華 中 科 技 大 學(xué) 碩 士 學(xué) 位 論 文 1 1 緒論 課題背景 電子政務(wù) (Electronic Government) 是政府在其管理和服務(wù)職能中運用現(xiàn)代信息和通信技術(shù)，實現(xiàn)政府組織結(jié)構(gòu)和工作流程的優(yōu)化重組，超越時間、空間和部門分隔的制約，全方位地向社會提供優(yōu)質(zhì)、規(guī)范、透明的服務(wù)，是管理政府手段的變革 [1]。電子政務(wù)己經(jīng)被全世界都認(rèn)為是有效提升政府職能部門管理、服務(wù)、協(xié)調(diào)的手段之一 [2]；也是打造透明、廉潔、高效的服務(wù)型政府的最佳途徑之一 [3]。 我國的電子政務(wù)的建設(shè)，將有利于政府樹立形象、精簡人員與機構(gòu)、提高辦事效率、進(jìn)行迅速 有力的科學(xué)決策等，對于國家的經(jīng)濟繁榮和社會進(jìn)步有著深遠(yuǎn)的意義。 隨著電子政務(wù)建設(shè)的不斷發(fā)展，電子政務(wù)建設(shè)和應(yīng)用過程中的信息安全問題已經(jīng)成為電子政務(wù)建設(shè)中的急待解決的一個突出問題。中辦發(fā) [2021]27 號文件 《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》 出臺以來，國信辦就文件的宣傳貫徹做了大量的工作，為我國各地做好信息安全保障工作提供了很好的政策和技術(shù)支撐。特別是 2021 年 8 月至 2021 年 6 月的北京市東城區(qū)和廣東省江門市的“開放互聯(lián)環(huán)境下的電子政務(wù)信息安全保障 ”探索性試點的成功，《電子政務(wù)信息安全等級 保護(hù)實施指南 (試行 ) 》的出臺，為下一步電子政務(wù)信息安全建設(shè)和管理提供了借鑒的經(jīng)驗和建設(shè)的指南。 為深入探索總結(jié)不同業(yè)務(wù)模式電子政務(wù)的信息安全保障方法，探討解決電子政務(wù)信息安全建設(shè)和管理中出現(xiàn)的一些共性問題， 2021 年 10 月，國信辦下發(fā)了決定在廣東、河南、天津、重慶等四個省市開展電子政務(wù)信息安全試點工作，河南選擇濟源市作為基于互聯(lián)網(wǎng)電子