關(guān)+于玉林市互聯(lián)網(wǎng)信息安全保障試點(diǎn)實(shí)踐

關(guān)于玉林市互聯(lián)網(wǎng)信息平安保障試點(diǎn)實(shí)踐〔作者:___________單位:___________:___________〕

論文摘要：本文通過廣西玉林市互聯(lián)網(wǎng)信息平安保障試點(diǎn)從機(jī)構(gòu)成立，到明確試點(diǎn)工作要求，制定工作進(jìn)度，開展技術(shù)檢測和比對(duì)分析，展示了試點(diǎn)所取得的成績，介紹試點(diǎn)工作的體會(huì)，提出了互聯(lián)網(wǎng)信息平安保障模式的思考和建議。

論文關(guān)鍵詞：互聯(lián)網(wǎng)信息平安電子政務(wù)

目前，互聯(lián)網(wǎng)已成為我國重要的信息根底設(shè)施，積極探索和利用互聯(lián)網(wǎng)推進(jìn)電子政務(wù)建設(shè)，既能節(jié)約資源、降低本錢，同時(shí)也能提升政府工作效率、擴(kuò)展效勞覆蓋面等。然而，互聯(lián)網(wǎng)是把雙刃劍，在帶來便利的同時(shí)，也讓我們面臨著計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、信息泄露與篡改、身份假冒等平安威脅和風(fēng)險(xiǎn)。

玉林市從2004年著手規(guī)劃基于互聯(lián)網(wǎng)實(shí)施電子政務(wù)建設(shè)，2005年12月26日起，全市所有部門(包括各縣、市、區(qū))均利用統(tǒng)一的平臺(tái)基于互聯(lián)網(wǎng)應(yīng)用電子政務(wù)系統(tǒng)，平安防范措施有效，應(yīng)用效果良好，得到了國家相關(guān)領(lǐng)域領(lǐng)導(dǎo)和專家的認(rèn)可。2007年，原國務(wù)院信息化工作辦公室把玉林市確定為“互聯(lián)網(wǎng)信息平安保障試點(diǎn)城市〞，機(jī)構(gòu)改革后，工程由工業(yè)和信息化部接管。

2021年5月，全國信息平安標(biāo)準(zhǔn)技術(shù)委員會(huì)根據(jù)國家“十一五〞信息平安戰(zhàn)略研究與標(biāo)準(zhǔn)制定了?基于互聯(lián)網(wǎng)信息平安標(biāo)準(zhǔn)與研究(指南)?(以下簡稱?指南?)。玉林市作為試點(diǎn)城市，參與了推動(dòng)信息平安國家標(biāo)準(zhǔn)在電子政務(wù)建設(shè)中的應(yīng)用研究。通過對(duì)基于互聯(lián)網(wǎng)電子政務(wù)平安?指南?標(biāo)準(zhǔn)的試用研究，驗(yàn)證標(biāo)準(zhǔn)的科學(xué)性和實(shí)用性，提出標(biāo)準(zhǔn)修改意見和國家標(biāo)準(zhǔn)制定建議。

1成立試點(diǎn)工作機(jī)構(gòu)

根據(jù)試點(diǎn)和標(biāo)準(zhǔn)研究與驗(yàn)證要求，玉林市成立以市委書記(原市長)為組長，玉林市長助理兼信息辦主任為副組長的試點(diǎn)工作小組。工程在原廣西信息產(chǎn)業(yè)局、玉林市委市政府以及解放軍信息工程大學(xué)專家的直接領(lǐng)導(dǎo)和指導(dǎo)下，借鑒兄弟省市建設(shè)經(jīng)驗(yàn)，精心組織試點(diǎn)工作和標(biāo)準(zhǔn)研究與驗(yàn)證工作。

2明確試點(diǎn)工作要求

基于互聯(lián)網(wǎng)信息平安保障試點(diǎn)工程足一個(gè)國家級(jí)工程，意義重大，對(duì)全國如何推進(jìn)基于互聯(lián)網(wǎng)電子政務(wù)有著比擬重要的參考價(jià)值。為了保障工程的順利進(jìn)行，試點(diǎn)工作機(jī)構(gòu)明確了工程的工作要求和工作流程。

3制定工作進(jìn)度表，劃分為七個(gè)階段

第一階段：工程啟動(dòng)階段；

第二階段：需求分析階段；

第三階段：方案設(shè)計(jì)階段；

第四階段：設(shè)備采購、集成與軟件開發(fā)測試階段；

第五階段：硬件設(shè)備集成和系統(tǒng)部署升級(jí)階段；

第六階段：對(duì)系統(tǒng)進(jìn)行平安評(píng)估并完善；

第七階段：驗(yàn)收總結(jié)階段。

4開展信息平安風(fēng)險(xiǎn)技術(shù)檢測與?指南?平安指標(biāo)比對(duì)分析

為了深入分析玉林市電子政務(wù)系統(tǒng)可能存在的平安隱患，從網(wǎng)絡(luò)平安以及應(yīng)用平安兩個(gè)層面進(jìn)行測試和分析。

4．1網(wǎng)絡(luò)平安分析與測試

針對(duì)計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、信息泄露、身份假冒等平安威脅和風(fēng)險(xiǎn)，結(jié)合試點(diǎn)工作的要求和標(biāo)準(zhǔn)研究與驗(yàn)證的指標(biāo)體系，從網(wǎng)絡(luò)脆弱性、系統(tǒng)脆弱性、應(yīng)用脆弱性、木馬檢測性和VPN脆弱性等進(jìn)行檢測。通過測試發(fā)現(xiàn)存在的問題，全面分析后提出解決方法，并進(jìn)行整改與完善。

4．2應(yīng)用平安分析

通過對(duì)系統(tǒng)進(jìn)行測試以及與?指南?中平安指標(biāo)進(jìn)行技術(shù)比對(duì)與分析，發(fā)現(xiàn)玉林市電了政務(wù)應(yīng)用系統(tǒng)實(shí)施平安改造之前，在平安防范措施以及技術(shù)于段上，大局部都到達(dá)了?指南?的要求，但還有兩個(gè)方面與?指南?相關(guān)指標(biāo)存在較大差距，一個(gè)是數(shù)據(jù)傳輸平安，另一個(gè)是數(shù)據(jù)的分域存儲(chǔ)問題。

為了驗(yàn)證?指南?的可用性和指導(dǎo)意義，提升玉林市電子政務(wù)臺(tái)的整體安傘水平，經(jīng)過綜合考慮，將玉林市電子政務(wù)平臺(tái)在數(shù)據(jù)的分域存儲(chǔ)、分類存放方面做了如下改良：

①參照?指南?對(duì)信息的分類管理策略，進(jìn)一步加強(qiáng)玉林市電子政務(wù)平臺(tái)對(duì)數(shù)據(jù)的分類管理。

②結(jié)合?指南?對(duì)數(shù)據(jù)分域存儲(chǔ)、分類保護(hù)的要求，將各類資源進(jìn)行深層次分析和整理。

通過對(duì)玉林市電子政務(wù)系統(tǒng)信息平安的需求分析，結(jié)合專家對(duì)玉林市電子政務(wù)信息平安試點(diǎn)工程的具體指導(dǎo)意見，制定了“三分兩優(yōu)～庫〞總體技術(shù)方案：三分：即數(shù)據(jù)分域存儲(chǔ)、平安分區(qū)防控、用戶分級(jí)訪問。兩優(yōu)：即優(yōu)化網(wǎng)絡(luò)平安環(huán)境、優(yōu)化平安管理策略。一庫：即建設(shè)政務(wù)信息資源庫。

5試點(diǎn)成效及取得的成績

5．1全面提升了系統(tǒng)運(yùn)行的平安性、穩(wěn)定性

試點(diǎn)工程主要是從網(wǎng)絡(luò)拓?fù)?、?shù)據(jù)存儲(chǔ)、訪問控制、應(yīng)用拓展升級(jí)以及平安管理等多方面技術(shù)進(jìn)行研究開發(fā)。玉林市電子政務(wù)系統(tǒng)從2005年12月26日運(yùn)行至今，網(wǎng)絡(luò)平臺(tái)、應(yīng)用平臺(tái)設(shè)計(jì)合理安令，特別是通過優(yōu)化網(wǎng)絡(luò)架構(gòu)后，整個(gè)網(wǎng)絡(luò)更加平安、穩(wěn)定，效勞器、交換機(jī)、平安產(chǎn)品、應(yīng)用軟件等連續(xù)運(yùn)行時(shí)間到達(dá)1450天，34800小時(shí)，狀態(tài)良好。

5．2極大地節(jié)約了根底設(shè)施投入和行政經(jīng)費(fèi)

基于互聯(lián)網(wǎng)，全市四大班子各部門統(tǒng)一使用一個(gè)平臺(tái)，各用戶不需再重復(fù)投資建機(jī)房、購置軟硬件，大幅度降低了電子政務(wù)建設(shè)和運(yùn)行維護(hù)經(jīng)費(fèi)。據(jù)統(tǒng)計(jì)：工程建成共節(jié)約投資、辦公費(fèi)和維護(hù)費(fèi)等共約1．1億元。

①2005—2021年，全市財(cái)政投資電子政務(wù)建設(shè)總資金1135萬元，按照傳統(tǒng)的專網(wǎng)建設(shè)模式建設(shè)所需要資金計(jì)算，全市市直部門、縣(市)區(qū)、鄉(xiāng)鎮(zhèn)等共節(jié)約了軟硬件投資建設(shè)費(fèi)9130萬元。

②每年節(jié)約了大量的辦公經(jīng)費(fèi)和運(yùn)行維護(hù)費(fèi)。2007-2021年通過試點(diǎn)的實(shí)施，全市市直部門、縣(市)區(qū)、鄉(xiāng)鎮(zhèn)等共節(jié)約了辦公經(jīng)費(fèi)和運(yùn)行維護(hù)費(fèi)219o萬元，如玉州區(qū)一年可節(jié)約辦公費(fèi)用70多萬元。

5．3探索了電子政務(wù)的運(yùn)行模式

本工程在一套平安管理平臺(tái)上部署九大電子政務(wù)系統(tǒng)一體化應(yīng)用，九大電子政務(wù)系統(tǒng)包括：政府門戶網(wǎng)站系統(tǒng)、協(xié)同辦公OA系統(tǒng)、網(wǎng)上審批系統(tǒng)、企業(yè)信用信息系統(tǒng)、群眾來信系統(tǒng)、電子印章系統(tǒng)、應(yīng)用平安管理系統(tǒng)、電子監(jiān)察系統(tǒng)和政府信息資源管理系統(tǒng)。整個(gè)平臺(tái)覆蓋到全市各部委辦局、縣(市)區(qū)、鄉(xiāng)鎮(zhèn)、院校及局部企業(yè)。利用這一平臺(tái)，目前玉林全市已經(jīng)有727個(gè)部門建有內(nèi)部辦公OA系統(tǒng)，有65個(gè)部門建立互聯(lián)網(wǎng)站。

實(shí)現(xiàn)了市、縣、鎮(zhèn)、村四級(jí)和政府部門之間的應(yīng)用互聯(lián)及辦公協(xié)同，構(gòu)建了低本錢、高效率的新型平安的電子政務(wù)建設(shè)及應(yīng)用模式。既有效地降低了電子政務(wù)系統(tǒng)建設(shè)費(fèi)用和維護(hù)本錢，擴(kuò)大了電子政務(wù)系統(tǒng)的使用范圍，極大促進(jìn)了電子政務(wù)應(yīng)用的普及和推廣，又保障了互聯(lián)網(wǎng)環(huán)境下的政務(wù)辦公平安和對(duì)公眾的開放效勞平安，使平安和丌放在互聯(lián)網(wǎng)環(huán)境下到達(dá)了有機(jī)的協(xié)調(diào)統(tǒng)一。

①市級(jí)和縣級(jí)：兩級(jí)政府各部門統(tǒng)一使用玉林市電子政務(wù)系統(tǒng)平臺(tái)，集中管理，分散應(yīng)用，縱向、橫向的數(shù)據(jù)資源都能可控共享。

②鄉(xiāng)鎮(zhèn)及村：鄉(xiāng)鎮(zhèn)通過玉林市電子政務(wù)系統(tǒng)平臺(tái)去建設(shè)本鄉(xiāng)鎮(zhèn)的網(wǎng)站和審批、0A辦公系統(tǒng)，在硬件、軟件上無需額外投入。比方興業(yè)縣賣酒鎮(zhèn)，積極依托市級(jí)電子政務(wù)統(tǒng)一大平臺(tái)，基于互聯(lián)網(wǎng)打造了集“一網(wǎng)式〞政務(wù)公開、“一網(wǎng)式〞網(wǎng)上辦公、“一網(wǎng)式〞公眾參與和“一網(wǎng)式〞監(jiān)督管理于一體的公共效勞體系，有力地推進(jìn)了基層“農(nóng)事村辦〞信息化進(jìn)程，取得了明顯的成效。該鄉(xiāng)鎮(zhèn)的領(lǐng)導(dǎo)和七站八所等統(tǒng)一利用OA辦公進(jìn)行辦公，同時(shí)在網(wǎng)站上提供數(shù)據(jù)查詢，包括所有支農(nóng)惠農(nóng)補(bǔ)貼數(shù)據(jù)查詢，農(nóng)民只要輸入自己的戶名和存折賬號(hào)，就可以查詢補(bǔ)貼的結(jié)果，給在外地打工的農(nóng)民工帶來了很大便利。賣灑鎮(zhèn)直接運(yùn)用市網(wǎng)站的辦事大廳，將各類政務(wù)申辦事項(xiàng)設(shè)計(jì)成簡易的電腦錄入流程，具備上網(wǎng)條件的群眾稍加培訓(xùn)可在家自己完成申辦，辦事部門通過OA辦公系統(tǒng)即時(shí)接收和審查申辦事項(xiàng)后，嚴(yán)格實(shí)行以“上門辦理〞和“下村約辦〞為主要形式的“約辦制〞，一次性提前告知群眾辦事程序和相關(guān)準(zhǔn)備，一次性接收完群眾的申辦材料，一次性辦清涉及群眾的事項(xiàng)，從而實(shí)現(xiàn)“農(nóng)事家辦〞和“異地辦理〞，打造政府的“全天候〞“一站式〞效勞。對(duì)于不具備上網(wǎng)條件的大局部群眾，那么把農(nóng)村電子政務(wù)與“農(nóng)事村辦〞工作有機(jī)結(jié)合起來，投入專門資金，建設(shè)村效勞站、“網(wǎng)民中心戶〞和鎮(zhèn)效勞中心，通過強(qiáng)化效勞加以解決。

5．4取得的榮譽(yù)和成績

①國家信息技術(shù)平安研究中心測試結(jié)論：“對(duì)整個(gè)系統(tǒng)進(jìn)行測試和風(fēng)險(xiǎn)評(píng)估，系統(tǒng)運(yùn)行穩(wěn)定、平安到達(dá)國家試點(diǎn)和?標(biāo)準(zhǔn)指南?要求。〞

②工業(yè)和信息化部工程驗(yàn)收專家組總結(jié)：“玉林市完成了基于互聯(lián)網(wǎng)信息平安保障試點(diǎn)工作任務(wù)，到達(dá)了預(yù)期目的。試點(diǎn)取得的經(jīng)驗(yàn)具有適用性及推廣價(jià)值。〞

③全國信息平安標(biāo)準(zhǔn)化技術(shù)委員會(huì)驗(yàn)收結(jié)論：“該課題研究成果對(duì)推動(dòng)基于互聯(lián)網(wǎng)電子政務(wù)信息平安保障體系建設(shè)、完善?指南?國家標(biāo)準(zhǔn)具有重要意義。〞

④根據(jù)國家科技成果庫?查新報(bào)告?結(jié)論：“除玉林市外，在所查困內(nèi)公開文獻(xiàn)中，集成上述技術(shù)特點(diǎn)的電子政務(wù)信息平安保障體系未見有開發(fā)成功的報(bào)道。〞

⑤根據(jù)廣西科技成果鑒定會(huì)鑒定意見：“工程整體處于國內(nèi)電子政務(wù)平安保障領(lǐng)域的領(lǐng)先水平。〞

⑥總結(jié)試點(diǎn)工作組織工程申報(bào)廣西科學(xué)技術(shù)進(jìn)步獎(jiǎng)，榮獲2021年廣西科學(xué)技術(shù)進(jìn)步獎(jiǎng)二等獎(jiǎng)。

6試點(diǎn)工作的體會(huì)

本工程的成功實(shí)施，主要得益于工信部強(qiáng)有力的領(lǐng)導(dǎo)、玉林市地方領(lǐng)導(dǎo)的“一把手親自抓〞和專家組的精湛指導(dǎo)以及實(shí)施隊(duì)伍的敬業(yè)高效與敢為人先、勇于探索的精神。

基于互聯(lián)網(wǎng)，統(tǒng)一平臺(tái)，充分發(fā)揮“一分錢的價(jià)值〞，實(shí)現(xiàn)低本錢、高績效；強(qiáng)調(diào)應(yīng)用拉動(dòng)、多手段互動(dòng)，為用戶提供方便。創(chuàng)新地提出了“三貼近、三注重〞工作需求和“四個(gè)有機(jī)統(tǒng)一〞原那么，“五著力〞、“五集化〞總體設(shè)計(jì)方式，全力打造經(jīng)濟(jì)型、互聯(lián)型、高效型、無縫型、責(zé)任型和平安型的“六型電子政務(wù)〞，讓全社會(huì)普遍享受電子政務(wù)帶來的便捷和實(shí)惠，為我國地市級(jí)(含以下)政府推行互聯(lián)網(wǎng)電子政務(wù)建設(shè)提供了珍貴經(jīng)驗(yàn)。在這里談幾點(diǎn)具體的工作體會(huì)：

6．1“三貼近、三注重〞

①貼近政府管理創(chuàng)新的主線，注重轉(zhuǎn)變政府職能。

②貼近為民效勞的根本，注重強(qiáng)化公共效勞。

③貼近經(jīng)濟(jì)社會(huì)開展的大局，注重促進(jìn)重點(diǎn)工作落實(shí)。

6．2“四個(gè)有機(jī)統(tǒng)一〞

①堅(jiān)持繼承與創(chuàng)新的有機(jī)統(tǒng)一

②堅(jiān)持應(yīng)用與平安的有機(jī)統(tǒng)一

③堅(jiān)持技術(shù)與管理的有機(jī)統(tǒng)一

④堅(jiān)持示范與推廣的有機(jī)統(tǒng)一

6．3“五著力〞

①著力加強(qiáng)電子政務(wù)根底設(shè)施建設(shè)。

②著力深化電子政務(wù)應(yīng)用。

③著力推進(jìn)政府網(wǎng)上效勞和業(yè)務(wù)協(xié)同。

④著力優(yōu)化電子政務(wù)運(yùn)行環(huán)境。

⑤著力提升政府的執(zhí)行力和公信力。

6．4“五集化〞

6．4．1建設(shè)集約化

玉林市電子政務(wù)系統(tǒng)建設(shè)之初就結(jié)合了當(dāng)?shù)氐呢?cái)政實(shí)力和實(shí)際應(yīng)用需求，正視與興旺地區(qū)在資金投入方面的差距，以“甘當(dāng)吃螃蟹第一人〞的精神和“敢為人先〞的魄力確立了基于互聯(lián)網(wǎng)建設(shè)電子政務(wù)的策略，因地制宜地確定電子政務(wù)建設(shè)模式、目標(biāo)和內(nèi)容?！?/p>

6．4．2技術(shù)集成化

玉林市創(chuàng)設(shè)了獨(dú)具本地特色的可擴(kuò)展、集成化的電子政務(wù)新平臺(tái)，基于互聯(lián)網(wǎng)建成了應(yīng)用支撐平臺(tái)和數(shù)據(jù)交換共享平臺(tái)，實(shí)現(xiàn)了“一體化的根底設(shè)施建設(shè)，多元化的業(yè)務(wù)應(yīng)用〞。

6．4．3應(yīng)用集群化

玉林市電子政務(wù)平臺(tái)以根底平臺(tái)+應(yīng)用系統(tǒng)作為根本模式，在提供核心功能和效勞的業(yè)務(wù)支撐平臺(tái)之上構(gòu)建應(yīng)用系統(tǒng)，所有電子政務(wù)應(yīng)用系統(tǒng)的核心功能和效勞都通過業(yè)務(wù)支撐平臺(tái)獲取，各應(yīng)用系統(tǒng)保持相對(duì)獨(dú)立，業(yè)務(wù)邏輯問松散耦合，使電子政務(wù)平臺(tái)可以根據(jù)實(shí)際使用需求，采用“熱插拔〞的方式定制系統(tǒng)的規(guī)模和功能，目前已成功推出九個(gè)具有玉林特色的應(yīng)用系統(tǒng)。

6．4．4平安集控化

基于互聯(lián)網(wǎng)建成的玉林市電子政務(wù)，始終高度重視網(wǎng)絡(luò)平安、信息平安問題，采取了多種平安手段，多層次、全方位建設(shè)電子政務(wù)平安集中控制保障體系。

6．4．5管理集中化

玉林市高度重視政務(wù)信息化管理工作，明確管理機(jī)構(gòu)、效勞人員和資金保障，集中力量管好開展規(guī)劃、管好根底數(shù)據(jù)、管好效勞維護(hù)。

7對(duì)推廣應(yīng)用互聯(lián)網(wǎng)信息平安保障模式的思考和建議

①玉林試點(diǎn)投入少、效果好、系統(tǒng)運(yùn)行穩(wěn)定，信息平安也得到了較為充分的保障，驗(yàn)證了?指南?對(duì)基于互聯(lián)網(wǎng)建設(shè)電子政務(wù)的現(xiàn)實(shí)指導(dǎo)意義，為在我國適時(shí)大范圍推行互聯(lián)網(wǎng)電子政務(wù)建設(shè)提供了珍貴經(jīng)驗(yàn)。玉林市電子政務(wù)工程建設(shè)的成功，也證明了在我國地市級(jí)政府(含以下)尤其是全國石山地區(qū)、草原地區(qū)、海洋地區(qū)、經(jīng)濟(jì)欠興旺地區(qū)的地方政府，通過適當(dāng)運(yùn)用互聯(lián)網(wǎng)技術(shù)積極推行電子政務(wù)是可行的，有效的。

②現(xiàn)今的電子政務(wù)系統(tǒng)都采用B／S架構(gòu)，應(yīng)用架構(gòu)較為復(fù)雜，平安設(shè)備也較多，因此建議結(jié)合?指南?對(duì)相關(guān)技術(shù)和平安產(chǎn)品的要求，在?指南?中提供幾套系統(tǒng)部署的實(shí)例，建議從中規(guī)模應(yīng)用(地市級(jí))、小規(guī)模應(yīng)用(縣、部門級(jí))等不同層面給出相應(yīng)的參考解決方案，讓?指南?具有更強(qiáng)的現(xiàn)實(shí)指導(dǎo)意義。

③國內(nèi)該領(lǐng)域