電子監(jiān)察系統(tǒng)方案-資料下載頁
【導(dǎo)讀】門業(yè)務(wù)系統(tǒng)互聯(lián)互通，促進(jìn)資源共享和協(xié)同辦公，提高行政效能和公共服務(wù)水平；規(guī)范，促進(jìn)審批窗口繼續(xù)前移。市統(tǒng)一制訂系統(tǒng)建設(shè)總體框架，各區(qū)在此框架下，根據(jù)市建設(shè)項(xiàng)目領(lǐng)導(dǎo)小組辦公室的部署，分頭完成相關(guān)配套建設(shè)任務(wù)。建立市電子監(jiān)察中心，匯總市、區(qū)審批平臺報送的審批業(yè)務(wù)數(shù)據(jù)。市審批部門、區(qū)監(jiān)察中心等有關(guān)方面的監(jiān)督管理權(quán)限，對數(shù)據(jù)進(jìn)行分級授權(quán)使用。行政審批電子監(jiān)察系統(tǒng)是覆蓋全市范圍的大型電子政務(wù)應(yīng)用系統(tǒng)。監(jiān)察，包括綜合監(jiān)察、期限監(jiān)察、收費(fèi)監(jiān)察、異常監(jiān)察、投訴監(jiān)察等。運(yùn)行進(jìn)行操作管理。各區(qū)監(jiān)察中心設(shè)施可參照市的做法，結(jié)合自身實(shí)際情況進(jìn)行建。頻監(jiān)控兩個方面。完成各審批事項(xiàng)部門內(nèi)包括受理、承辦、審核、批準(zhǔn)及辦結(jié)各環(huán)節(jié)的審批?？梢栽谑潞筮M(jìn)行查證、復(fù)核時再現(xiàn)當(dāng)時的辦理。門人員授權(quán)定制。系統(tǒng)對業(yè)務(wù)的處理提供直接回退和間接回退兩種回退機(jī)制。誤后可以立即更改批示結(jié)果；間接回退指發(fā)現(xiàn)錯誤時，文件已發(fā)至下一環(huán)節(jié)辦理人，
【正文】 公開方式（網(wǎng)上公開、窗口公開等） 備注 在上面所列采集事項(xiàng)中，原系統(tǒng)業(yè)務(wù)流水號指各部門行政審批業(yè)務(wù)系統(tǒng)中生成的業(yè)務(wù)流水號（指系統(tǒng)中所受理的每筆行政審批事項(xiàng)的唯一標(biāo)識）。 系統(tǒng)安全主要包括兩個部分：系統(tǒng)安全和信息安全。系統(tǒng)安全主要通過病毒防護(hù)、訪問控制、入侵檢測、系統(tǒng)的備份與恢復(fù)、審計(jì)跟蹤等措施保證工程中的各種系統(tǒng)以及系統(tǒng)上各種軟件的正常運(yùn)行 ；信息安全以 CA 系統(tǒng)為基礎(chǔ)，通過基于公鑰證書和屬性證書的信息安全機(jī)制，保證系統(tǒng)運(yùn)行過程中的各種信息在存取、處理和傳輸中的機(jī)密性、完整性和可用性，并確保信息的可控性和可審計(jì)性。 訪問控制 提供各層次的訪問控制功能。從用戶認(rèn)證和授權(quán)、數(shù)據(jù)庫對象的訪問控制、用戶操作權(quán)限控制、系統(tǒng)操作的記錄和稽核、數(shù)據(jù)和系統(tǒng)的完整性、可靠性和可用性、基于業(yè)務(wù)規(guī)則的訪問控制等方面，保證系統(tǒng)的安全性。系統(tǒng)用戶登錄使用 CA 認(rèn)證驗(yàn)第 16 頁 / 共 21 頁 證機(jī)制。 數(shù)據(jù)備份 對重要的業(yè)務(wù)數(shù)據(jù)、操作日志、關(guān)鍵數(shù)據(jù)、數(shù)據(jù)庫及操作系統(tǒng)進(jìn)行備份，備 份系統(tǒng)由備份軟件和相應(yīng)的設(shè)備組成，備份方式支持普通備份、復(fù)制備份、差量備份、增量備份四種方式。 為了保證數(shù)據(jù)庫的安全、可靠和高性能運(yùn)行，行政審批電子監(jiān)察系統(tǒng)的業(yè)務(wù)核心數(shù)據(jù)庫服務(wù)器采用集群方式來構(gòu)建，給關(guān)鍵任務(wù)提供高可靠、高性能、高擴(kuò)展性的服務(wù)。對于數(shù)據(jù)庫，系統(tǒng)提供以上備份功能。 防火墻 對外部訪問行為進(jìn)行多級過濾、監(jiān)控、記錄，并進(jìn)行安全審計(jì)。防火墻對來訪用戶實(shí)現(xiàn)三種級別的審計(jì)，包括不進(jìn)行審計(jì)、簡要審計(jì)（源、目的 IP、日期、時間）以及詳細(xì)審計(jì)（涉及到內(nèi)容）。防火墻的實(shí)時監(jiān)控記錄表可實(shí)時顯示網(wǎng)絡(luò)上傳 送數(shù)據(jù)包的記錄，包括規(guī)則號、時間、使用者、來源主機(jī)、目的主機(jī)、通訊協(xié)議、服務(wù)項(xiàng)目、傳輸資料量及連線時間。 病毒防護(hù) 病毒是系統(tǒng)中最常見、威脅最大的安全來源。病毒防范系統(tǒng)的安裝實(shí)施要求為：能夠配置成分布式運(yùn)行和集中管理，由防病毒代理和防病毒服務(wù)器端組成。 防病毒客戶端安裝在系統(tǒng)的關(guān)鍵主機(jī)中，如關(guān)鍵服務(wù)器、工作站和網(wǎng)管終端。在防病毒服務(wù)器端能夠交互式地操作防病毒客戶端進(jìn)行病毒掃描和清殺，設(shè)定病毒防范策略。能夠從多層次進(jìn)行病毒防范，第一層工作站、第二層服務(wù)器、第三層網(wǎng)關(guān)都能有相應(yīng)的防毒軟件提供完整的、 全面的防病毒保護(hù)。 （ 1）網(wǎng)關(guān)防病毒系統(tǒng)：利用網(wǎng)關(guān)在網(wǎng)絡(luò)中的特殊位置，使得電腦病毒在進(jìn)入內(nèi)部網(wǎng)之前即被阻截。 （ 2）服務(wù)器防病毒系統(tǒng)：選用服務(wù)器防病毒系統(tǒng)，實(shí)時檢測并清除各種病毒、自動更新及傳送病毒碼文件、提供詳細(xì)病毒事件報告；還提供集中式安裝及管理。第 17 頁 / 共 21 頁 為內(nèi)部服務(wù)器的病毒防護(hù)提供強(qiáng)有力的保障。 （ 3）工作站防病毒系統(tǒng)：通過 C/S 結(jié)構(gòu)模式，服務(wù)端防病毒系統(tǒng)將自動檢測各工作站上防病毒軟件安裝情況，服務(wù)端將自動分發(fā)并遠(yuǎn)程安裝各工作站病毒防護(hù)系統(tǒng)。保證工作站免受病毒侵害的同時，也大減輕安全管理的工作強(qiáng)度。 安全審計(jì) 系統(tǒng)實(shí)現(xiàn)應(yīng)用級的操作日志和審計(jì)功能，即記錄操作員進(jìn)入和退出的時間，記錄每項(xiàng)重要的操作。提供對各類操作痕跡的審計(jì)追蹤功能，確保用戶的每個行為都能產(chǎn)生必要的操作痕跡，并能以防抵賴的方式提供事后的審計(jì)驗(yàn)證支持。 基于 CA 系統(tǒng) 系統(tǒng)信息安全保障將基于 CA 系統(tǒng)來實(shí)現(xiàn)。 CA 系統(tǒng)提供的安全服務(wù)主要包括： （ 1）鑒別服務(wù)：防止其它實(shí)體占用或另一實(shí)體假稱獨(dú)立操作實(shí)體的身份。鑒別服務(wù)可對抗重放攻擊，重放攻擊即重復(fù)某信息的全部或部分，以產(chǎn)生未經(jīng)許可的效果。鑒別的實(shí)體包括物理實(shí)體、邏輯實(shí)體和人。鑒別服務(wù)包括 對等實(shí)體鑒別和數(shù)據(jù)源鑒別。 （ 2）訪問控制服務(wù)：防止對信息系統(tǒng)資源進(jìn)行非授權(quán)訪問和操作。 （ 3）保密服務(wù)：保護(hù)信息不能被非授權(quán)者、實(shí)體或進(jìn)程利用或泄露。保密服務(wù)主要用來保護(hù)存儲和傳送中的信息免受非授權(quán)地利用和泄露。 （ 4）數(shù)據(jù)完整性服務(wù)：提供針對數(shù)據(jù)的值和數(shù)據(jù)存在性可能被改變的威脅的對抗。改變數(shù)據(jù)值主要包括插入另外的數(shù)據(jù)，刪除數(shù)據(jù)的一部分，修改部分?jǐn)?shù)據(jù)和改變部分?jǐn)?shù)據(jù)的順序。改變數(shù)據(jù)的存在性包括數(shù)據(jù)的創(chuàng)建和刪除。 （ 5）抗抵賴服務(wù)：確保通信中的實(shí)體不能否認(rèn)曾參與了全部或部分通信。包括發(fā)送方抗抵賴和接收方抗抵賴 。 第 18 頁 / 共 21 頁
鄂ICP備17016276號-1