【正文】 系統(tǒng)信息的安全性系統(tǒng)信息安全包括信息完整性、保密性、可用性、可控性和可審計性。它主要包括三個方面：環(huán)境安全、設備安全和媒體安全。（6）應用系統(tǒng)安全：主要使用應用平臺所提供的安全服務來保證安全性，如進行通訊雙方的認證、應用操作審計等手段。（4）操作系統(tǒng)安全：保證政府部門的內部資料、公文不被非法竊取和篡改，以及21 / 54操作系統(tǒng)訪問控制的安全，同時能夠隨時對該操作系統(tǒng)上的各類應用進行審計。（2）網絡層安全：需要保證被授權的客戶使用指定的服務，確保網絡路由的正確性，保證信息不被非法攔截或監(jiān)聽。按照網絡 OSI 的 7 層模型，網絡安全貫穿于整個 7 層模型。從技術上來看，上述安全性問題可以概括為信息系統(tǒng)的物理安全性、網絡安全性和信息安全性三個主題。安全技術管理——要實現的安全功能主要有：網絡的可靠性、數據的網絡備份和災難恢復，以及網絡系統(tǒng)的安全性評估等。網絡平臺的安全——需要滿足的安全功能主要有：網絡服務的訪問控制；網絡層數據的保密性和完整性；網絡的可靠性；網絡服務的可用性和可靠性；防范黑客入侵等。信息系統(tǒng)的應用安全主要包括：系統(tǒng)平臺安全——需要滿足的安全功能主要包括：保證政府部門資料、操作系統(tǒng)訪問的安全，同時能夠對該操作系統(tǒng)上的各項應用進行審計。系統(tǒng)安全的總體構架主要有三大方面，即安全性技術體系、安全性組織體系和安20 / 54全性管理體系。以上部分就是我們經過了仔細的調查研究后分析總結出的系統(tǒng)的需求，我們圍繞著這些系統(tǒng)需求進行了系統(tǒng)的總體設計和功能實現。(7)同時系統(tǒng)還要考慮到未來系統(tǒng)升級的需要。(6)實現智能化的窗口提示，即在訪問者登錄時或訪問的過程中，如果出現問題或有收到相關信息，具有提示功能的窗口就會自動彈出，并在訪問者查閱信息后關閉。這個功能模塊不僅支持各種類型的文件上傳，而且還支持多個不同類型附件的同時上傳。(4)系統(tǒng)要對每個登錄訪問的用戶進行嚴格身份驗證，通過驗證后才能進入系統(tǒng)，并自動記錄該用戶進入系統(tǒng)的時間，記錄來訪者是的登陸信息以及所進行的操作內容等，并將這些數據信息存儲到數據庫中。系統(tǒng)要可以單獨或集中授權給不同的系統(tǒng)操作人員，不僅可以實現按職務、級別劃分的垂直性授權管理，而且還可以依據實際需要，在不同部門或處室之間進行橫向的授權。(2)公文的審批部分要實現保留公文批閱和公文修改的標記狀態(tài)，同時將公文傳遞19 / 54形象而直觀的展現給用戶，公文的發(fā)布部分要確保發(fā)文處室能夠及時、準確地領會領導的意圖和批示含意。對需求分析的結構總結歸納如下：(1)本系統(tǒng)要實現政府某部門日常辦公的各項功能。電子政務建設的最終目標是利用網絡技術和政務信息化打造一個在線的服務型的政府，拉近政府部門與公眾間的距離，使公眾真正的享有知情權、參與權，并行使監(jiān)督權，同時享用政府提供的各項服務。政務信息化建設是現代信息化建設的重要組成部分，通過這幾年的發(fā)展，盤錦市政務信息化建設取得了一定的成績，同時也積累了很多經驗。這是一個涉及眾多單位、規(guī)模龐大的信息化系統(tǒng)，建立起這種綜合性的管理信息系統(tǒng)，是一項復雜而艱巨的系統(tǒng)工程。(4) 支持在多個平臺和設備間的數據共享，易于與內部和外部系統(tǒng)建立連接。(2) 可以有效的降低開發(fā)數據庫應用程序的復雜性。 SOL Server 2022介紹SOL Server 2022數據庫系統(tǒng)是微軟公司在2022年推出的數據庫管理信息系統(tǒng)，在SQL Server系列數據庫系統(tǒng)的基礎上進行了全新的升級，SOL Server 2022通常被用于大規(guī)模聯機事務處理、建立數據倉庫和電子商務應用，在支持超大型企業(yè)進行聯機事務(OLTP)、數據倉庫、高度復雜的數據分析和網絡數據存儲上的都具有很高的水平，17 / 54并且具有全面的商業(yè)分析能力及高可用性，可以完成絕大多數關鍵業(yè)務的數據處理和分析工作。ADO 首先定義了一個設計原型，其中描述了一系列進行數據存取和更新所需要的行為說明。當 ADO 需要對其它類型數據庫進行訪問時，首先需要統(tǒng)一的應用程序接口（即 API） ，應用程序通過指定的接口訪問和修改數據庫中的數據。ADO 支持建立多種 B/S 模式和基于 Web 的應用程序，具有遠程數據服務 RDS 各種的特性，通過遠程數據服務能夠在一次往返中將服務器端的數據信息傳送到客戶端的 Web 頁面中，并且在用戶處理數據后，即時更新服務器端的數據。 ADO數據庫訪問技術簡介ADO (ActiveX　Data　Objects）是由美國微軟公司推出的以 ActiveX 為基礎的數據存取方法。（5）源程序的安全性。編譯系統(tǒng)在被請求時自動對 ASP 源文件進行重新編譯，并將其加載到服務器的高速緩存中。因為生成動態(tài)內容的腳本都是在服務器上執(zhí)行的，所以任何瀏覽器都可以輕松瀏覽站點。以往需要用復雜的 CGI 程序來實現的功能（比如連接數據庫），若使用 ASP 只需簡單的幾行代碼就能夠實現。甚至可以做到多種類型的腳本語言在同一個的 ASP 文件中被交替使用并相互調用。 ASP 具有如下優(yōu)點：　?。?）開放性。除了可以方便的使用 VBScript 和JavaScript 語言來進行開發(fā)外，它還可應用戶 plugin 的方式，使用第三方提供的腳本語言?？梢允褂枚喾N編程語言諸如 VB、Java、VC++等來編寫所需要的 ActiveX 服務器組件。ASP 所使用的腳本語言（VBScript、JavaScript 等）均在服務器端執(zhí)行，客戶端的瀏覽器不需要執(zhí)行這些腳本語言。ASP 技術具有如下特點：（1）應用簡單易懂的腳本語言（如 VBScript），結合 HTML 代碼，即可快捷地完成Web 的應用程序的開發(fā)和部署。應用這一技術就可以容易地編寫動態(tài)、交互式且高效的服務器端的 WEB 應用程序。電子政務的建設實施將加快政府職能的轉變，拓展政府對與外界的溝通渠道，進一步密切政府與公眾的聯系，提高了政府的辦事效率和辦事透明度。而電子政務就很好的解決了這一問題，它要求每個環(huán)節(jié)都必須正確無誤才能進入下一階段，就為辦事者節(jié)約了時間和金錢，也大大提高了辦事效率。(3)電子政務提高了政府的辦公質量傳統(tǒng)的政務處理基本上都是單方向的，公眾要去有關政府部門辦理一件事情必須要做到具備所有條件才能辦理。此外，公眾間也可以相互進行交流，公眾于政府之間也可以進行平等的溝通。此外還可以獲取除文本之外更豐富、直觀的多媒體信息，獲得不同部門提供的多種類型的資料信息。(2)電子政務是現代信息社會中公眾與政府的橋梁傳統(tǒng)的政府信息流轉是以紙質文件的形式，以人為主的傳輸模式，而電子政務的信息傳輸模式實現了真正的電子化，即傳輸過程主要應用網絡。這樣就要求政府對內部的公文和資料信息格式進行統(tǒng)一，同時各級政府部門的辦公流程也必須要規(guī)范，也就是說政府部門之間政務處理要有統(tǒng)一的模式，政府與公眾之間的事務處理、公眾提出的請求和申請也要有統(tǒng)一的模式。(1)電子政務與政府辦公的結合由于政府的各項職能是隨著社會發(fā)展不斷的變化的，所以就在某種程度上導致了政府職能部門繁多，辦事程序復雜，各部門之間權責不清等弊端的出現。服務項目管理模塊統(tǒng)一管理網內的所有服務資源。在應用過程中要根據用戶身份的變化調整授權，其中授權配置管理模塊包括對所有用戶的權限分配和調整。13 / 54用戶管理：部門內的每一個員工都是系統(tǒng)的用戶，每個用戶都可看作是一個獨立的對象，所以就需要為每個用戶建立獨立的數字身份證，每一個用戶的基礎信息都將隨著用戶身份的變化而變動。政府內部網的建設首先要進行網絡安全劃分和管理，對網上的所有用戶、信息資源和管理信息系統(tǒng)進行統(tǒng)一的規(guī)范和管理，對用戶使用資源的權限進行合理的劃分和設定，并對網絡的所有用戶信息進行統(tǒng)一的維護和管理。對電子政務的管理涉及網絡基礎設施、應用支撐、電子政務應用等各個層面的運營管理。首先，在系統(tǒng)正式投入使用之前，必須設立或聘請專門的電子認證機構，由認證機構通過加密技術來確認用戶的身份，同時向用戶發(fā)送電子郵件確認是否來自本人、信息是否真實有效：第二，一定要大力加強對計算機病毒防護和計算機安全防范方面的投入，防止不法分子侵入系統(tǒng)進行竊取和篡改數據等犯罪行為；第三，必須要在政府各部門建立起日常的安全管理體系，包括日常安全檢測、系統(tǒng)運行安全維護、信息安全管理、人員管理、網絡安全管理以及公共網絡應用秩序安全等；第四，要逐步建立和完善相關的法律法規(guī)，完善電子簽名制度，引入對手寫簽名、電子蓋章等的法律保障，制定規(guī)范電子政務使用安全的法規(guī)等；第五，不斷加強密碼認證技術，應用符合系統(tǒng)各項要求的電子安全技術（包括對用戶身份的驗證、內容的安全、系統(tǒng)的運行安全、網絡的安全、服務器的安全以及網絡線路安全等），為系統(tǒng)的安全運行提供可靠有力的保障，進而保證電子政務系統(tǒng)的高效穩(wěn)定運行。電子政務系統(tǒng)如果不能切實有效地保護個人用戶的個人信息和隱私，電子政務就將面臨信任危機，甚至會導致系統(tǒng)信用的崩潰。信息安全機制要在各個方面為電子政務提供保密性、完整性、可用性、鑒別和抵抗入侵等各類安全服務。網絡基礎設施層是各類政務信息的最終承載者，它向各類電子政務應用提供必要的網絡基礎環(huán)境，并為其提供可靠、高效的信息傳輸服務通道。應用層在具體的應用過程中，通過調用底層的應用支撐層的各類共享服務和數據存取，來實現特定應用的各項功能，是整個電子政務系統(tǒng)面向最終用戶的一層。（5）安全服務：安全服務主要保障系統(tǒng)資源共享、業(yè)務訪問、信息交換和業(yè)務集成等過程的安全性、完整性以及不可否認性等問題。（4）業(yè)務集成：業(yè)務集成就是對部門內部或部門之間的業(yè)務系統(tǒng)進行統(tǒng)一整合，從而實現了對多個業(yè)務的綜合處理，是進行系統(tǒng)設計的關鍵環(huán)節(jié)。（3）信息交換：信息交換通常指各個用戶以及系統(tǒng)之間的通信與信息交換。（2）業(yè)務訪問：業(yè)務訪問是指用戶對業(yè)務系統(tǒng)各項功能的訪問和應用。11 / 54通過對國內外多種電子政務平臺的分析和總結，應用支撐層主要為電子政務的應用層解決了以下幾個關鍵問題： （l）資源共享：資源共享主要是指多用戶對系統(tǒng)資源的共同使用。構建全局的統(tǒng)一的基礎數據視圖．就可以從根源上消除不同部門、不同數據庫以及不同子系統(tǒng)間的數據冗余和數據沖突，為整合部門的原有業(yè)務、拓展新業(yè)務奠定堅實的基礎。數據存取服務統(tǒng)一構建起全局的共享數據，是整個電子政務系統(tǒng)應用的核心部分。電子政務的標準技術參考模型如圖 12 所示：網 絡 基 礎 設 施 層公 眾 服 務 層管理政 府 企 業(yè) 公 民社 團應 用 層公 文 處 理 業(yè) 務 處 理 信 息 發(fā) 布 服 務 其 他應 用 支 撐 層信 息 交 換 事 物 處 理 流 程 控 制 其 他管理圖 12 電子政務標準技術參考模型應用支撐層主要由電子政務應用所必需的各類共享服務所共同組成，它與具體的業(yè)務應用沒有必然的聯系。 電子政務標準參考模型電子政務系統(tǒng)是一項非常復雜的系統(tǒng)工程，因而必須要從面向系統(tǒng)工程的來角度抽象出電子政務標準技術的框架，作為研究和設計電子政務標準項目的參考模型。海關部門實施電子政務后，也促使政府對海關部門的監(jiān)督逐步邁向電子化、高效化，同時也提高了海關監(jiān)督的實時性和準確性。虛擬的電子市場上同樣存在著價格欺詐、假冒偽劣商品等諸多問題，這就需要工商行政管理部門面向廣大公眾設立專門網站，以便于消費者存在問題的商品和企業(yè)，主9 / 54管部門通過對所管轄的網站發(fā)布問題產品和企業(yè)名單，并及時通過電話、電子郵件等方式通知該企業(yè)進行改正，否則將對其進行處罰。此外，政府還可面向消費者建立咨詢網站，專門接收來自廣大消費者對物價的意見，從而幫助有關部門更好地做好價格調控工作。做法是首先訪問企業(yè)網站，獲得各類產品的質量等級、產地及銷售價格等信息，從而極大的避免了原有用書面或口頭形式上報時故意篡改造成的信息失真和錯誤信息，可以在將所需的各行業(yè)各企業(yè)的產品價格、規(guī)格、質量等信息收集全后，通過專門的政府采購信息系統(tǒng)，對不同公司、不同質量等級、不同產地的產品的信息進行匯總，加工處理后，取得產品規(guī)格、價格等的總體情況，并通過專門的決策支持系統(tǒng)對取得的數據進行統(tǒng)計分析，從而分析得出可以促進商品流通，提高產品質量的方法，再依據分析中存在的問題，將分析結果轉化為政府決策。電子政務的優(yōu)勢主要有以下一些。 （2）政府內部辦公自動化，主要包括：電子郵遞、公文流轉、政府決策分析支持、報表匯總分析、統(tǒng)計等。它主要包括以下幾個部分：網上采購與招標、電子稅務、證照辦理、信息咨詢服務、政府信息發(fā)布、為企業(yè)提供的服務等。GZC主要是指政府通過網絡信息系統(tǒng)為公眾提供各種類型的服務。GZG主要指上下級政府、各個地方政府、不同政府部門間的電子聯系和政務協同。電子政務的建設原則是必須圍繞“內部辦公” 、 “協同辦公”和“對外服務”這三個環(huán)節(jié)逐步展開。電子政務對政務產生的核心影響是：政府部門運用現代科學技術的力量從很大程度上減輕了行政體制改革所帶來的壓力，對政府部門的組織結構、服務規(guī)范、運行方式和業(yè)務流程進行優(yōu)化重組和再造。電子政務的外在表現為政務手段的改變，而實質卻是政務改革的深化。從工作管理模式上來看，電子政務的出現改變了政務管理工作的傳統(tǒng)觀念，依托現代信息技術，強調全局管理，重組業(yè)務流程，科學決策，很好的克服了傳統(tǒng)政務組織形式無限膨脹的弊病。在工作方式上，傳統(tǒng)的政務辦公模式以會議為主，召開會議是進行溝通和決策的主要形式，存在的問題是層級限制較嚴，溝通過于迂回，往往不能直接產生結論，會議內容以文件的形式在各部門流轉，成本高，效率低。傳統(tǒng)政務的管理方式比較粗放，特點是管