电子政务讲义.doc

1.1什么是电子政务？n 1.电子政务的定义： 运用计算机、网络和通信技术，实现政府组织结构和工作流程的优化重组，超越时空和部门限制，建成一个高效、精简、廉洁、公平的政府运作模式，以便全方位的向社会提供优质、规范、符合国国际水准的管理与服务。 定义的特点 n 强调技术的运用 n 强调过程 n 强调结果 n 2电子政务的内涵 电子政务的主体是政府机关 电子政务的服务范围是公众与政府 电子政务的建设重点是“政务”而非“电子” n 3电子政务认识的几个误区： 与节约成本无关 不是政府上网 钱多建设就好 1.2与电子政务相关的几个概念n 1.国家信息化： 国家信息化是指在国家统一规划和组织下，在农业、工业、科学技术、国防及社会生活各个方面应用现代信息技术，深入开发，广泛利用信息资源，加速实现国家现代化的进程。 n 政府信息化 n 社会信息化 n 国民经济信息化 n 2.政府信息化 政府信息化是指政府有效利用现代信息和通讯技术，对政府的业务流程、组织结构、人员素质等诸方面进行优化、改造的过程。 政府信息化是电子政务G2G 模式 n 3.电子政府： 电子化政府，数字政府 电子政府：政府有效利用信息技术，在适当的地点和时间，以适当的方式向政府、企业、公众提供管理与服务的体系模式。 V-GOV: 虚拟政府 I-GOV: n E-GOV( 电子政务) 与电子政府： 没有必要强调广义的政府 名词性和动词性结合 与E-BUSINESS 一致 电子政府与传统政府： 对比项传统政府电子政府政务信息形式办事空间办事时间办事效率办事透明度交互性物理的受到地域限制受到时间限制较低低差电子的不受地域限制不受到时间限制很高高？n 4.办公自动化：（OA） 利用现代化的办公设备，计算机技术和通信技术来代替办公人员的手工作业，提高办公效率的办公系统。 OA OIS n 5.电子商务： 通过Internet 进行的各项商业活动，包括广告、交易、支付与服务。 E-business E-commerce ：利用电子化的手段进行的商品交换为中心的商务活动。 n 电子政务与电子商务 不同点：n 1 ）主体不同：E-B 的主体是企业；EG 的主体是政府 n 2 ）目的不同：E-B 追求经济效益；EG 实现自身职能 联系：n 1 ）两者必须依靠信息技术来实现 n 2 ）企业与政府之间的有业务往来，对企业而言是电子商务，对政府而言则是电子政务，如政府向企业采购 1.3电子政务产生的社会背景n 1信息技术的应用及普及 n 2建设高效的政府的需要n 3民主化发展趋势的需要微处理器技术发展Internet发展的奇迹计算机存储能力是大量数据处理的基础互联网络用户n 信息技术的发展必然 信息技术成为最活跃的生产要素，为电子政务提供了技术与支撑平台。 生产关系和上层建筑的变革，公民生活方式的变化，政府为了适应这些变化 ，就是实施电子政务。 电子商务活动的推动 。 n 建立高效政府的要求 全球化的趋势增加了各国政府管理本国经济生活的难度；电子政务的开展有利于改进政府工作，整合政府的职能，提高政府的工作效率和服务水平。 建立高效的政府是推行电子政务的内在动力。 n 民主化的要求 政府是电子信息技术最大的使用者，也是信息资源的电子信息资源的最大拥有者。 电子政务成为民主化的最恰当，最有利的突破口；作为政府本身共享信息，科学决策，电子政务也是有效的工具 小结n 什么是电子政务，电子政务的含义？n 与电子政务相关的几个概念 电子政府 办公自动化 政府上网 电子商务 第2章电子政务的发展概况n 2.1国外电子政务的发展状况n 2.2中国电子政务发展的历程n 2.3中国电子政务发展的现状2.1国外电子政务的发展状况 美国n 93年创造成本更少，运转更好的政府及运用信息技术改造政府n 94年政府信息技术服务的远景 制订政府资源共享的全国性远景规划 促进信息工程建设 强化领导者的信息技术能力n 95年文书工作精简法n 2000年6月电子签名法，同时宣布用三个月的时间建立开通超大型网n 此外，政府信息公开法，个人隐私保护法，美国联邦信息资源管理法n 电子政务的主要成果： 政务公开方面 在线服务方面 政务管理电子化 n 取得电子政务成果的原因： 一向重视信息技术和信息产业领域的投资 重视相关配套制度的建立，分步实施协调发展 10 个信息化监管机构 学术界重视网络技术的影响 n 诺兰模型和米歇尔模型英国n 98.5我们的信息时代，政府的观点n 99.3政府现代化白皮书 5年内每个英国家庭都能上网 02年政府机构的上网率25% 08年全部上网n 03.12 开通英国在线 .uk/en/index.htmn 英国电子政务涉及的主要内容： 电子传输 流程改革 公共服务的整体实现方式 电子公众系统 n 英国电子政务的特点：“平民化”： 将中小学和图书馆接入Internet 建立1000 个信息技术培训中心 中小企业上网 向10 万个低收入家庭提供廉价机或廉租机 n 英国电子政务的主要做法： 强有力的结构 注重标准化的工作 建立公民为中心的政府 发展广泛的电子民主 日本n 93.10日本政府制订了政府信息化推动计划n 97信息化白皮书n 2000.3日本启动电子政务工程n 同年“E-Japan” 雄心勃勃的IT 战略IT 外交，5 年成为世界上最先进的IT 国家之一 软硬双管齐下的信息基础设施建设 官民一体普及信息的国民运动 n 四极互联网 2.2中国电子政务发展的历程n 我国电子政务发展大事记 87 ，全国政府办公厅系统办公自动化工作会议 88 ，办公自动化研讨会 92 ，关于进一步加强全国行政首脑机关办公决策服务系统建设的通知 93.12 ，国家经济信息化工程 98 ，青岛政务公众网建立 99 ，政府上网工程 2.2中国电子政务发展的历程n 我国电子政务发展大事记 00.5 关于进一步推动政府系统办公自动化建设和应用工作的通知 00.10 十五计划“ 行政管理工作今后一定要运用数字化网络技术加快政府部门信息化的建设，以信息化带动工业化” 01.8 成立国家信息化领导小组 01.12 成立电子政务标准总体组 2.2中国电子政务发展的历程n 1我国电子政务发展大事记 02.7 国民经济和社会信息化专项规划 ， 关于我国电子政务建设的指导意见 02.11 十六大“ 推行电子政务建设” 03.7 关于加强信息安全保障工作的意见 04.8 中华人民共和国电子签名法 05.10 中央人民政府门户网站试运行 n 2我国的电子政务的主要内容 “ 办公自动化“ ” 三金工程“ ” 政府上网“ “ 三网五库” n 办公自动化n （80年代90年代中期） 早期阶段，硬件环境建设 中期阶段，安全保密问题 后期阶段，辅助决策 n 三金工程n 90年代初期后期 金关工程 金卡工程 金桥工程 n 政府上网工程 98.5 青岛政务公众网 99.1 政府上网工程 域名规划，信箱规划， n 三网五库n （21世纪初） 内网、专网、外网 人口信息库、地理空间库、企业法人库、自然资源库和宏观经济数据库 n 3.我国电子政务发展的阶段性 起步阶段 互动阶段 在线事务处理 2.3中国电子政务发展的现状n 主要成就 政府信息化取得重大进展 n 信息网络建设 n 自动化系统建设 n 政府上网 2.3中国电子政务发展的现状n 主要成就 社会信息水平明显提高 n 网民年龄多样化 n 学历有所下降 n 职业分布越来越广 n 人力资源储备 2.3中国电子政务发展的现状n 主要成就 自主创新能力显著增强 n 自主安全的保障技术 n 业务支撑软件 以” 金“ 字开头的多项信息化工程取得突破性进展。 2.3中国电子政务发展的现状n 电子政务存在的主要问题 1. 政府的电子政务建设缺乏理性 n ” 三高“ n ” 模拟手工“ n 方案大而全 n “ 政绩工程” 、 n 电子政务存在的主要问题 2 政府管理体制改革远未到位 3 重硬件轻软件、重建设轻应用 4 法律法规还不健全 5 信息孤岛问题 6 数字鸿沟问题 n 信息孤岛 各个独立的异构的封闭的系统，难以实现互联互通，从而形成一个个信息孤岛。 缺乏政务标准是产生信息孤岛的重要原因 n 数字鸿沟 信息鸿沟，信息的富有者与信息的贫困者之间的鸿沟。 “在所有国家中，总有一些人，拥有社会提供的最好的信息技术，他们有最强大的计算机，最好的电话服务，最快的网络，也受到这方面最好的教育，另一部分人没有这方面的优势，使他们很少有机会参与到现在以信息为基础的新经济中，进而导致各群体在获取信息时所面临的机遇差别巨大的现象”。 知识鸿沟，教育鸿沟小结n 国外的电子政务建设给中国以什么样的启示？n 我国的电子政务建设存在什么样的问题？n 什么是数字鸿沟？第3章电子政务与政府管理模式n 3.1电子政务对政府管理模式的影响n 3.2电子政务环境中政府管理模式的特征n 3.3电子政务提倡的理念n 3.4电子政务理念下政府管理模式的变革3.1对政府管理模式的影响n 1.对国家工作人员的影响n 2.对政府决策的影响n 3.对行政方法的影响n 4.对行政组织的影响 n 对国家机关工作人员的影响 体能的延伸 开阔视野，提高判断、分析和解决问题的能力 激励国家机关工作人员的全面发展 政府机关工作人员的整体结构将发生改变 政府机关工作人员的总体规模将趋于下降。n 对国家工作人员提出了更高的要求 道德品质的要求 知识技能的要求 对公众回应能力的要求 领导专业化的要求 n 对政府决策的影响 对政府决策过程的影响 改善决策者的有限理性 削弱决策者与执行者的界限 n 对行政组织的影响 1.提高了行政组织的效率 2.促使行政组织结构向扁平化发展 3.促使行政组织的管理向民主治理方式转变 4.促使行政组织的活动向政务智能方向转变 5.促使行政组织与其他组织之间的合作3.2电子政务环境下政府管理模式的特征n 1.知识化n 2.信息化n 3.虚拟化n 4.数字化n 5.全球化3.3电子政务提倡的理念n 民主理念n 法治理念n 服务理念n 创新理念n 安全理念3.4政府管理模式的变革趋势n 1.政府权力体系的再构建n 2.政府组织结构的再形成n 3.政府业务流程的再构造n 政府权力体系的再构建 未来网络时代的基本政治形态：原有的金字塔式的权力模型被打破，平面化的权力结构取而代之，它将使公民获得更多的权力，以往由政府独享的权力将部分甚至大部分放到公民个人或个人结合体。它们的参政基础是拥有知识，信息及向集权挑战的网络技术，参政方式之一就是上网。 n 组织结构的再形成 扁平化 极化 任务团队化 虚拟化n 政府流程的再造 政务流程是一组相关的、结构化的活动的集合，或者说是一系列事件的链条。这些活动集合或链条为特定的公众提供特定的服务和产品，这个流程有起点，有终点，并且有目的 推行电子政务的过程，实际上就是一个政府梳理、优化流程的过程，一个使流程确定化、流程电子化的过程。 小结n 电子政务对政府管理模式的影响n 电子政务体现的理念n 电子政务环境下的政府管理模式的变革专题3-电子政务的安全问题1、电子政务安全概述2、电子政务安全体系框架 3、电子政务安全实现1.电子政务安全概述 1.1电子政务安全的重要性黑客入侵和犯罪病毒泛滥和蔓延信息间谍的潜入和窃密内部人员的违规和违法操作 电子 政府黑客案例1.2我国电子政务安全的现状 缺乏安全意识 信息与网络安全防护能力较弱 安全体系有待于完善 缺乏一系列的网络安全标准 电子政务安全问题产生的原因 电子政务系统对网络的高度依赖 安全技术的缺陷 网络的开放性 管理的漏洞 1.3电子政务安全分类 技术风险 管理风险按攻击手段分类 系统穿透 指未经授权人通过一定手段对认证系统进行攻击，假冒合法用户接入政府内部系统，实现对文件进行篡改、窃取机密信息、非法使用资源等 违反授权植入通信监视通信串扰中断拒绝服务否认指入侵者要在系统中设置一种能力，为以后攻击提供方便条件。植入一般在系统穿透或违反授权攻击成功后，采取向系统中注入病毒等 指授权进入系统做某件事的用户，在系统中进行未经授权的其他事情指攻击者对系统可用性进行攻击，使系统不能正常工作 指在通信过程中从信道进行搭线窃听 指攻击者对通信数据或通信过程进行干预，对完整性进行攻击，篡改系统中数据的内容，修正消息次序、时间，注入伪造消息 指合法接入者所进行的正当行为无辜受阻 指一个实体进行某种通信或交易活动后否认曾进行过这一活动 （1）技术风险组织及人员风险 管理制度不完善 安全策略有漏洞 缺乏应急体系 （2）管理风险一些安全保密管理制度2.电子政务安全管理体系电子政务安全管理体系技术支撑体系物理安全网络安全系统及应用安全运行管理体系行政管理安全策略管理风险管理基础保障体系第三方安全服务提供商PKI 认证平台电子政务安全法规电子政务安全标准2.1电子政务技术支撑体系 1物理安全 2网络安全 3.系统和应用安全1.物理安全就是保证对物理设施的合法访问，避免人为破坏，并将自然灾难的影响降到最低。 物理安全线路设备安全 环境安全 存储媒体安全 政府内网政府外网互联网网络安全指网络通信的安全性，政府内网、外网和公网之间的隔离，界定访问权限等。物理隔离，采用隔离网闸技术逻辑隔离，包括VLAN、访问控制、VPN、防火墙、身份识别、代理服务器2.网络安全：网络安全指网络通信的安全性，政府内网、外网和公网之间的隔离，界定访问权限等。源文件（明文 ）解密后的信息（明文）加密后的信息（密文）加密后的信息（密文）密钥加密因特网密钥解密数据加密过程 加密技术对称密钥加密技术不对称密钥加密技术对称加密，是指使用同一把密钥对信息加密、信息解密。一个加密系统的加密密钥和解密密钥相同，或者虽然不同，但可以由其中一个推导另一个，则为对称密钥密码体制。加密和解密的速度很快，效率也很高，但需要仔细保存密钥，其保密性主要取决于密钥本身的保密强度和密钥传送通道的安全性。 加密技术对称密钥加密技术不对称密钥加密技术不对称加密又称为公开密钥加密，是1976年由斯坦福大学提出来的。与对称密钥系统相比，公开密钥加密技术需要使用一对相关的密钥：一个用来加密，另一个用来解密。该技术的设想是，密钥对是与相应的系统联系在一起的，其中私有密钥是由系统所保密持有的，而公开密钥则是公开的，但知道公开密钥是不能推导出私有密钥的。加密技术 防火墙 防火墙（firewall）是指一个由软件和硬件设备组合而成，处于组织内网和外网的通道之间，用来加强互联网与内部网络之间安全防范的一个或一组系统。它具有限制外界用户对组织内部网络访问及管理内部用户访问外部服务。防火墙的分类 共同缺点：依赖特定的逻辑判断是否允许数据包通过，这不利于抗击非法访问和攻击。 这是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，其特点是将所有跨越防火墙的网络通信链路分为两段。 数据包过滤防火墙代理服务器型防火墙应用级网关型防火墙防火墙 防火墙的局限性 有OS和软件，就有漏洞很难防护新出现的病毒安全性和速度成反比无法阻止病毒在内部传播防火墙 3.OS系统和应用安全防病毒系统漏洞扫描系统 安全认证 入侵检测系统入侵检测系统（Intrusion Detection Systems, IDS）是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。防病毒系统漏洞扫描系统 安全认证 入侵检测系统计算机病毒是指编制或在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 计算机病毒有主动传染性、隐藏性、欺骗性、破坏性、衍生性等特点。防病毒系统漏洞扫描系统 安全认证 入侵检测系统防病毒技术分为主机防病毒和网络防病毒。主机防病毒主要是安装防病毒软件，对电脑文件访问实时监测，发现病毒就立即清除或修复。网络防病毒通常由安全提供商提供一整套的解决方案，进行全面的防护。 国外知名防病毒软件排行防病毒系统漏洞扫描系统 安全认证 入侵检测系统漏洞扫描系统的功能：动态分析系统的安全漏洞，检查用户网络中的安全隐患，发布检测报告、提供有关漏洞的详细信息和最佳解决对策。防病毒系统漏洞扫描系统 安全认证 入侵检测系统用户访问系统之前必须经过身份认证，系统根据用户身份和授权决定用户能否访问某个资源。2.2电子政务安全运营管理体系 1安全运营组织结构 2安全运营规章制度1.安全组织机构 3安全运营的内容安全领导小组安全专家小组日常信息安全管理办公室日常安全维护工作小组决策组织制定工作方案，下达具体工作，监督管理下级工作日常安全维护工作单位，完成具体的安全维护工作应急响应工作小组处理突发事件，实施应急响应方案，恢复系统正常运行信息应急响应管理办公室 安全机构的职责： （1）制定整体的安全规划和解决方案。 （2）制定安全管理制度、安全策略。（3）监控网络的安全性，监督安全方案的实施情况； （4）提出修订方案、应急方案等； 。2.安全管理制度 安全人员管理制度； 系统安全运行维护管理制度； 密钥管理制度； 保密制度； 访问控制管理制度等。（1）实体的安全管理（2）密钥的安全管理（3）风险管理（4）应急管理3.安全运营管理的内容2.3电子政务安全的基础保障体系 1法律法规 2安全标准 3PKI认证平台 4.PMI2.电子政务安全标准建设 电子政务安全标准规范： 电子文档密级及标记格式 密码算法标准、密钥管理标准 PKI/CA 标准、 PMI 标准、 信息系统安全评估标准 和网络安全产品测评标准 3.公钥基础认证平台 PKI （Public Key Infrastructure ） 公钥基础平台采用数字证书，通过第三方的可信任机构 认证中心CA （Certification Authority ），将用户公钥和用户标识捆绑，提供身份验证的机制。 PKI的基本功能数字证书库密钥备份及恢复系统证书管理系统应