关+于玉林市互联网信息安全保障试点实践

关于玉林市互联网信息平安保障试点实践〔作者:___________单位:___________:___________〕

论文摘要：本文通过广西玉林市互联网信息平安保障试点从机构成立，到明确试点工作要求，制定工作进度，开展技术检测和比对分析，展示了试点所取得的成绩，介绍试点工作的体会，提出了互联网信息平安保障模式的思考和建议。

论文关键词：互联网信息平安电子政务

目前，互联网已成为我国重要的信息根底设施，积极探索和利用互联网推进电子政务建设，既能节约资源、降低本钱，同时也能提升政府工作效率、扩展效劳覆盖面等。然而，互联网是把双刃剑，在带来便利的同时，也让我们面临着计算机病毒、网络攻击、信息泄露与篡改、身份假冒等平安威胁和风险。

玉林市从2004年着手规划基于互联网实施电子政务建设，2005年12月26日起，全市所有部门(包括各县、市、区)均利用统一的平台基于互联网应用电子政务系统，平安防范措施有效，应用效果良好，得到了国家相关领域领导和专家的认可。2007年，原国务院信息化工作办公室把玉林市确定为“互联网信息平安保障试点城市〞，机构改革后，工程由工业和信息化部接管。

2021年5月，全国信息平安标准技术委员会根据国家“十一五〞信息平安战略研究与标准制定了?基于互联网信息平安标准与研究(指南)?(以下简称?指南?)。玉林市作为试点城市，参与了推动信息平安国家标准在电子政务建设中的应用研究。通过对基于互联网电子政务平安?指南?标准的试用研究，验证标准的科学性和实用性，提出标准修改意见和国家标准制定建议。

1成立试点工作机构

根据试点和标准研究与验证要求，玉林市成立以市委书记(原市长)为组长，玉林市长助理兼信息办主任为副组长的试点工作小组。工程在原广西信息产业局、玉林市委市政府以及解放军信息工程大学专家的直接领导和指导下，借鉴兄弟省市建设经验，精心组织试点工作和标准研究与验证工作。

2明确试点工作要求

基于互联网信息平安保障试点工程足一个国家级工程，意义重大，对全国如何推进基于互联网电子政务有着比拟重要的参考价值。为了保障工程的顺利进行，试点工作机构明确了工程的工作要求和工作流程。

3制定工作进度表，划分为七个阶段

第一阶段：工程启动阶段；

第二阶段：需求分析阶段；

第三阶段：方案设计阶段；

第四阶段：设备采购、集成与软件开发测试阶段；

第五阶段：硬件设备集成和系统部署升级阶段；

第六阶段：对系统进行平安评估并完善；

第七阶段：验收总结阶段。

4开展信息平安风险技术检测与?指南?平安指标比对分析

为了深入分析玉林市电子政务系统可能存在的平安隐患，从网络平安以及应用平安两个层面进行测试和分析。

4．1网络平安分析与测试

针对计算机病毒、网络攻击、信息泄露、身份假冒等平安威胁和风险，结合试点工作的要求和标准研究与验证的指标体系，从网络脆弱性、系统脆弱性、应用脆弱性、木马检测性和VPN脆弱性等进行检测。通过测试发现存在的问题，全面分析后提出解决方法，并进行整改与完善。

4．2应用平安分析

通过对系统进行测试以及与?指南?中平安指标进行技术比对与分析，发现玉林市电了政务应用系统实施平安改造之前，在平安防范措施以及技术于段上，大局部都到达了?指南?的要求，但还有两个方面与?指南?相关指标存在较大差距，一个是数据传输平安，另一个是数据的分域存储问题。

为了验证?指南?的可用性和指导意义，提升玉林市电子政务台的整体安伞水平，经过综合考虑，将玉林市电子政务平台在数据的分域存储、分类存放方面做了如下改良：

①参照?指南?对信息的分类管理策略，进一步加强玉林市电子政务平台对数据的分类管理。

②结合?指南?对数据分域存储、分类保护的要求，将各类资源进行深层次分析和整理。

通过对玉林市电子政务系统信息平安的需求分析，结合专家对玉林市电子政务信息平安试点工程的具体指导意见，制定了“三分两优～库〞总体技术方案：三分：即数据分域存储、平安分区防控、用户分级访问。两优：即优化网络平安环境、优化平安管理策略。一库：即建设政务信息资源库。

5试点成效及取得的成绩

5．1全面提升了系统运行的平安性、稳定性

试点工程主要是从网络拓扑、数据存储、访问控制、应用拓展升级以及平安管理等多方面技术进行研究开发。玉林市电子政务系统从2005年12月26日运行至今，网络平台、应用平台设计合理安令，特别是通过优化网络架构后，整个网络更加平安、稳定，效劳器、交换机、平安产品、应用软件等连续运行时间到达1450天，34800小时，状态良好。

5．2极大地节约了根底设施投入和行政经费

基于互联网，全市四大班子各部门统一使用一个平台，各用户不需再重复投资建机房、购置软硬件，大幅度降低了电子政务建设和运行维护经费。据统计：工程建成共节约投资、办公费和维护费等共约1．1亿元。

①2005—2021年，全市财政投资电子政务建设总资金1135万元，按照传统的专网建设模式建设所需要资金计算，全市市直部门、县(市)区、乡镇等共节约了软硬件投资建设费9130万元。

②每年节约了大量的办公经费和运行维护费。2007-2021年通过试点的实施，全市市直部门、县(市)区、乡镇等共节约了办公经费和运行维护费219o万元，如玉州区一年可节约办公费用70多万元。

5．3探索了电子政务的运行模式

本工程在一套平安管理平台上部署九大电子政务系统一体化应用，九大电子政务系统包括：政府门户网站系统、协同办公OA系统、网上审批系统、企业信用信息系统、群众来信系统、电子印章系统、应用平安管理系统、电子监察系统和政府信息资源管理系统。整个平台覆盖到全市各部委办局、县(市)区、乡镇、院校及局部企业。利用这一平台，目前玉林全市已经有727个部门建有内部办公OA系统，有65个部门建立互联网站。

实现了市、县、镇、村四级和政府部门之间的应用互联及办公协同，构建了低本钱、高效率的新型平安的电子政务建设及应用模式。既有效地降低了电子政务系统建设费用和维护本钱，扩大了电子政务系统的使用范围，极大促进了电子政务应用的普及和推广，又保障了互联网环境下的政务办公平安和对公众的开放效劳平安，使平安和丌放在互联网环境下到达了有机的协调统一。

①市级和县级：两级政府各部门统一使用玉林市电子政务系统平台，集中管理，分散应用，纵向、横向的数据资源都能可控共享。

②乡镇及村：乡镇通过玉林市电子政务系统平台去建设本乡镇的网站和审批、0A办公系统，在硬件、软件上无需额外投入。比方兴业县卖酒镇，积极依托市级电子政务统一大平台，基于互联网打造了集“一网式〞政务公开、“一网式〞网上办公、“一网式〞公众参与和“一网式〞监督管理于一体的公共效劳体系，有力地推进了基层“农事村办〞信息化进程，取得了明显的成效。该乡镇的领导和七站八所等统一利用OA办公进行办公，同时在网站上提供数据查询，包括所有支农惠农补贴数据查询，农民只要输入自己的户名和存折账号，就可以查询补贴的结果，给在外地打工的农民工带来了很大便利。卖洒镇直接运用市网站的办事大厅，将各类政务申办事项设计成简易的电脑录入流程，具备上网条件的群众稍加培训可在家自己完成申办，办事部门通过OA办公系统即时接收和审查申办事项后，严格实行以“上门办理〞和“下村约办〞为主要形式的“约办制〞，一次性提前告知群众办事程序和相关准备，一次性接收完群众的申办材料，一次性办清涉及群众的事项，从而实现“农事家办〞和“异地办理〞，打造政府的“全天候〞“一站式〞效劳。对于不具备上网条件的大局部群众，那么把农村电子政务与“农事村办〞工作有机结合起来，投入专门资金，建设村效劳站、“网民中心户〞和镇效劳中心，通过强化效劳加以解决。

5．4取得的荣誉和成绩

①国家信息技术平安研究中心测试结论：“对整个系统进行测试和风险评估，系统运行稳定、平安到达国家试点和?标准指南?要求。〞

②工业和信息化部工程验收专家组总结：“玉林市完成了基于互联网信息平安保障试点工作任务，到达了预期目的。试点取得的经验具有适用性及推广价值。〞

③全国信息平安标准化技术委员会验收结论：“该课题研究成果对推动基于互联网电子政务信息平安保障体系建设、完善?指南?国家标准具有重要意义。〞

④根据国家科技成果库?查新报告?结论：“除玉林市外，在所查困内公开文献中，集成上述技术特点的电子政务信息平安保障体系未见有开发成功的报道。〞

⑤根据广西科技成果鉴定会鉴定意见：“工程整体处于国内电子政务平安保障领域的领先水平。〞

⑥总结试点工作组织工程申报广西科学技术进步奖，荣获2021年广西科学技术进步奖二等奖。

6试点工作的体会

本工程的成功实施，主要得益于工信部强有力的领导、玉林市地方领导的“一把手亲自抓〞和专家组的精湛指导以及实施队伍的敬业高效与敢为人先、勇于探索的精神。

基于互联网，统一平台，充分发挥“一分钱的价值〞，实现低本钱、高绩效；强调应用拉动、多手段互动，为用户提供方便。创新地提出了“三贴近、三注重〞工作需求和“四个有机统一〞原那么，“五着力〞、“五集化〞总体设计方式，全力打造经济型、互联型、高效型、无缝型、责任型和平安型的“六型电子政务〞，让全社会普遍享受电子政务带来的便捷和实惠，为我国地市级(含以下)政府推行互联网电子政务建设提供了珍贵经验。在这里谈几点具体的工作体会：

6．1“三贴近、三注重〞

①贴近政府管理创新的主线，注重转变政府职能。

②贴近为民效劳的根本，注重强化公共效劳。

③贴近经济社会开展的大局，注重促进重点工作落实。

6．2“四个有机统一〞

①坚持继承与创新的有机统一

②坚持应用与平安的有机统一

③坚持技术与管理的有机统一

④坚持示范与推广的有机统一

6．3“五着力〞

①着力加强电子政务根底设施建设。

②着力深化电子政务应用。

③着力推进政府网上效劳和业务协同。

④着力优化电子政务运行环境。

⑤着力提升政府的执行力和公信力。

6．4“五集化〞

6．4．1建设集约化

玉林市电子政务系统建设之初就结合了当地的财政实力和实际应用需求，正视与兴旺地区在资金投入方面的差距，以“甘当吃螃蟹第一人〞的精神和“敢为人先〞的魄力确立了基于互联网建设电子政务的策略，因地制宜地确定电子政务建设模式、目标和内容。’

6．4．2技术集成化

玉林市创设了独具本地特色的可扩展、集成化的电子政务新平台，基于互联网建成了应用支撑平台和数据交换共享平台，实现了“一体化的根底设施建设，多元化的业务应用〞。

6．4．3应用集群化

玉林市电子政务平台以根底平台+应用系统作为根本模式，在提供核心功能和效劳的业务支撑平台之上构建应用系统，所有电子政务应用系统的核心功能和效劳都通过业务支撑平台获取，各应用系统保持相对独立，业务逻辑问松散耦合，使电子政务平台可以根据实际使用需求，采用“热插拔〞的方式定制系统的规模和功能，目前已成功推出九个具有玉林特色的应用系统。

6．4．4平安集控化

基于互联网建成的玉林市电子政务，始终高度重视网络平安、信息平安问题，采取了多种平安手段，多层次、全方位建设电子政务平安集中控制保障体系。

6．4．5管理集中化

玉林市高度重视政务信息化管理工作，明确管理机构、效劳人员和资金保障，集中力量管好开展规划、管好根底数据、管好效劳维护。

7对推广应用互联网信息平安保障模式的思考和建议

①玉林试点投入少、效果好、系统运行稳定，信息平安也得到了较为充分的保障，验证了?指南?对基于互联网建设电子政务的现实指导意义，为在我国适时大范围推行互联网电子政务建设提供了珍贵经验。玉林市电子政务工程建设的成功，也证明了在我国地市级政府(含以下)尤其是全国石山地区、草原地区、海洋地区、经济欠兴旺地区的地方政府，通过适当运用互联网技术积极推行电子政务是可行的，有效的。

②现今的电子政务系统都采用B／S架构，应用架构较为复杂，平安设备也较多，因此建议结合?指南?对相关技术和平安产品的要求，在?指南?中提供几套系统部署的实例，建议从中规模应用(地市级)、小规模应用(县、部门级)等不同层面给出相应的参考解决方案，让?指南?具有更强的现实指导意义。

③国内该领域