下载文档原格式
浙江省电子政务云建设方案清晨的阳光洒在键盘上，思绪随着敲击键盘的节奏跳跃，十年的方案写作经验，让我对电子政务云建设有着深入的理解和独到的见解。
下面，就让我以“浙江省电子政务云建设方案”为主题，为大家详细阐述一下我的想法。
一、项目背景随着信息技术的飞速发展，云计算作为新一代信息技术的重要组成部分，已经在各个领域得到了广泛的应用。
电子政务作为提升政府工作效率、优化政府服务的重要手段，也需要借助云计算的力量来实现资源的整合和优化。
浙江省作为我国东部沿海的经济大省，政府信息化建设走在前列，电子政务云建设更是势在必行。
二、项目目标本项目旨在构建一个高效、稳定、安全的电子政务云平台，实现政务信息资源的全面整合，提升政府工作效率，优化政府服务，为浙江省的经济发展和社会进步提供有力支撑。
三、项目内容1.构建云基础设施：以虚拟化技术为基础，构建一个可弹性扩展的云基础设施，满足政务业务的高效运行需求。
2.整合政务信息资源：对现有的政务信息资源进行梳理和整合，实现数据的共享和交换，提高政务信息资源的利用效率。
3.构建政务应用系统：以云计算技术为支撑，构建一批政务应用系统，满足政务业务的需求。
4.建立安全保障体系：采用多层次、全方位的安全保障措施，确保电子政务云平台的安全稳定运行。
5.建立运维管理体系：建立健全运维管理体系，确保电子政务云平台的正常运行。
四、项目实施方案1.项目启动：组织召开项目启动会，明确项目目标、任务分工和时间节点。
2.需求分析：对政务业务进行详细的需求分析，确定电子政务云平台的功能模块和性能指标。
3.设计方案：根据需求分析，设计电子政务云平台的整体架构和关键技术方案。
4.项目实施：按照设计方案，分阶段、分任务进行项目实施。
5.项目验收：项目完成后，组织专家进行验收，确保项目达到预期目标。
6.运维管理：建立健全运维管理体系，对电子政务云平台进行持续优化和改进。
五、项目风险及应对措施1.技术风险：云计算技术更新迭代较快，可能导致项目实施过程中技术选型不准确。
电子政务信息系统体系结构介绍1. 引言电子政务（Electronic Government）是指运用现代信息技术手段，整合政府各部门的资源，通过电子方式提供公共服务和实现政务活动的一种行为形式。
电子政务信息系统（Electronic Government Information System）是电子政务的基础设施，是实现电子政务的技术支撑。
本文将介绍电子政务信息系统的体系结构，包括其基本概念、组成部分、关键技术和架构设计等内容。
2. 电子政务信息系统的基本概念电子政务信息系统是由各种硬件、软件和网络等技术要素组成的综合系统，用于协调、管理和支持政府各个部门之间的信息交流、业务流程和资源共享。
电子政务信息系统的基本目标是提高政府工作效率、增强公共服务能力、优化公共资源配置，并促进政府与公民、企业之间的紧密联系。
3. 电子政务信息系统的组成部分电子政务信息系统由以下几个主要组成部分构成：3.1 基础设施层基础设施层是电子政务信息系统的底层支撑，包括硬件设备、操作系统、数据库等。
它提供了物理和逻辑的基础，并为上层应用层提供支持。
3.2 平台层平台层是电子政务信息系统的中间层，包括网络平台、中间件、安全系统等。
它提供了数据通信、业务流程管理、安全保障等基本功能。
3.3 应用层应用层是电子政务信息系统的核心层，包括各种业务应用和支撑系统。
它通过实现电子化的政务流程，提供公共服务、行政执法、决策支持等功能。
3.4 数据资源层数据资源层是电子政务信息系统的基础数据层，包括政府部门的各种数据资源。
它提供了各种数据的存储和管理，为政府决策和公共服务提供数据支持。
4. 电子政务信息系统的关键技术电子政务信息系统的构建离不开一些关键技术的支持。
4.1 云计算技术云计算技术为电子政务信息系统提供了可扩展和弹性的基础设施。
它能够快速响应不同规模的业务需求，并提供高可靠性和高性能的计算资源。
4.2 大数据技术大数据技术能够处理和分析大规模、多样化的数据资源，从中挖掘出有价值的信息。
平顶山市人民政府办公室关于推进全市政府系统电子政务建设工作的通知文章属性•【制定机关】平顶山人民政府•【公布日期】2011.03.18•【字号】平政办[2011]11号•【施行日期】2011.03.18•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】机关工作正文平顶山市人民政府办公室关于推进全市政府系统电子政务建设工作的通知（平政办〔2011〕11号）各县（市、区）人民政府，市人民政府各部门，有关单位：政府系统电子政务建设是国家和省电子政务建设的重要组成部分，切实加快电子政务建设，全面提升我市政府系统电子政务建设工作水平，是贯彻落实国务院和省政府关于电子政务建设的重大决策部署、努力实现科学发展、适应国民经济和社会发展的客观需要，也是政府机关改进工作方式，转变工作作风，建立办事高效、运转协调和业务规范的工作机制，进一步提高工作服务水平的重要途径。
根据《中共河南省委办公厅河南省人民政府办公厅关于转发〈河南省电子政务建设领导小组关于我省电子政务建设总体规划〉和〈河南省电子政务建设领导小组关于我省电子政务建设指导意见〉的通知》（豫办〔2004〕8号）、《中共河南省委办公厅河南省人民政府办公厅转发河南省电子政务建设领导小组关于推进我省电子政务网络建设的实施意见》（豫办〔2007〕10号）、《河南省人民政府关于＜印发河南省电子政务发展规划（2009-2012年）＞的通知》（豫政〔2009〕39号）和《河南省人民政府关于进一步加快信息化建设的若干意见》（豫政〔2009〕41号）等有关文件精神，经市政府同意，决定在全市推进政府系统电子政务建设工作。
现将有关事项通知如下：一、总体目标根据省政府办公厅统一部署和我市实际情况，计划用3年时间建立统一的“一网制”政府系统电子政务内、外网基础框架平台；开发重要政务信息资源；建设各类基础信息库及宏观经济数据库；积极推进面向公众的服务，整合政务公开、行政审批、社会保障、教育文化、环境保护等服务；大力推进网络应用水平，使我市政府系统电子政务建设和应用水平再上新台阶。
电子政务平台建设与服务规范第一章电子政务平台概述 (3)1.1 平台定义与功能 (3)1.1.1 信息发布与共享 (3)1.1.2 在线办事与审批 (3)1.1.3 互动交流与咨询 (3)1.1.4 数据分析与监测 (3)1.2 平台建设背景与意义 (3)1.2.1 建设背景 (3)1.2.2 建设意义 (4)第二章电子政务平台建设规划 (4)2.1 建设目标与任务 (4)2.2 建设原则与标准 (5)2.3 建设流程与进度安排 (5)第三章电子政务平台架构设计 (6)3.1 总体架构 (6)3.1.1 硬件基础设施 (6)3.1.2 软件系统 (6)3.1.3 信息资源 (6)3.1.4 应用系统 (6)3.1.5 安全保障体系 (6)3.2 技术架构 (6)3.2.1 数据层 (6)3.2.2 服务层 (6)3.2.3 接口层 (6)3.2.4 表示层 (6)3.2.5 安全层 (7)3.3 业务架构 (7)3.3.1 政务服务模块 (7)3.3.2 业务办理模块 (7)3.3.3 数据分析模块 (7)3.3.4 信息发布模块 (7)3.3.5 用户管理模块 (7)第四章信息资源整合与共享 (7)4.1 信息资源整合策略 (7)4.2 信息资源共享机制 (8)4.3 信息资源安全保障 (8)第五章电子政务服务流程优化 (9)5.1 服务流程设计与优化 (9)5.1.1 服务流程设计原则 (9)5.1.2 服务流程设计方法 (9)5.1.3 服务流程优化策略 (9)5.2.1 服务流程监控 (9)5.2.2 服务流程评价 (9)5.3 服务流程持续改进 (9)5.3.1 建立持续改进机制 (9)5.3.2 实施持续改进措施 (10)第六章电子政务平台用户服务 (10)6.1 用户需求分析 (10)6.1.1 用户类型 (10)6.1.2 用户需求 (10)6.2 用户服务内容与形式 (11)6.2.1 用户服务内容 (11)6.2.2 用户服务形式 (11)6.3 用户服务评价与改进 (11)6.3.1 用户服务评价 (11)6.3.2 用户服务改进 (12)第七章电子政务平台安全保障 (12)7.1 安全需求分析 (12)7.2 安全体系设计 (13)7.3 安全防护措施 (13)第八章电子政务平台运维管理 (14)8.1 运维组织架构 (14)8.1.1 组织架构设置 (14)8.1.2 职责划分 (14)8.2 运维流程与制度 (14)8.2.1 运维流程 (14)8.2.2 运维制度 (15)8.3 运维监控与优化 (15)8.3.1 运维监控 (15)8.3.2 运维优化 (15)第九章电子政务平台绩效评估 (15)9.1 绩效评估指标体系 (15)9.2 绩效评估方法与流程 (16)9.3 绩效评估结果应用 (16)第十章电子政务平台推广与培训 (17)10.1 推广策略 (17)10.2 培训内容与形式 (17)10.3 培训效果评价 (18)第十一章电子政务平台法律法规与政策 (18)11.1 法律法规体系 (18)11.2 政策制定与实施 (19)11.3 法律法规监督与执行 (19)第十二章电子政务平台未来发展展望 (19)12.1 发展趋势分析 (19)12.3 发展前景预测 (20)第一章电子政务平台概述1.1 平台定义与功能电子政务平台是指在信息技术的支持下，整合部门的业务流程、信息资源和服务，为企业及公众提供高效、便捷、透明、安全的政务服务的系统。
电子政务中的信息安全问题与对策随着信息技术的不断发展，电子政务也越来越成为了现代化政府服务的重要手段，方便了人民群众的生活和提高了政府服务质量。
然而，在电子政务的实践中，信息安全问题也愈加突出。
本文将对电子政务中的信息安全问题进行探讨，并提出相关的对策与建议。
一、电子政务中的信息安全问题1. 数据泄露问题在电子政务系统中，政府和公民的重要信息（例如：身份证号码、个人所得税信息等）都被记录在内，如果这些信息泄露，则会给公民的个人财产和生活造成威胁。
此外，泄露政府内部敏感数据也会损害政府的形象和权威。
2. 恶意软件攻击问题恶意软件攻击是指一些人利用计算机或其他技术手段，对其他用户的计算机进行非法侵入、盗取、破坏等行为。
攻击者通过病毒、木马、蠕虫等手段，攻击政府机构和公民计算机系统，破坏电子政务系统的正常运作。
3. 网络欺诈问题网络欺诈是指在互联网上利用假身份或虚假信息骗取他人财产的行为。
例如，通过仿冒官方网站的方式向公民发送电子邮件和短信，骗取个人信息和财产。
二、信息安全问题的解决对策1. 加强技术安全措施政府应当加强对电子政务系统的技术安全防护，通过多层次的技术手段，防止黑客攻击和信息泄露。
例如设置密码、验证技术、防火墙、加密技术等。
2. 加强信息人员培训电子政务系统的安全完全取决于操作这些系统的人员，因此政府应当加强对电子政务系统相关工作人员的教育和培训，使他们具备较高的技术水平和安全意识。
3. 建立信息安全管理体系政府应当建立一个较完备的信息安全管理体系，使得对电子政务系统的安全管理更加完善。
例如，建立安全审计机制，对安全违规行为进行惩罚。
4. 健全法律制度政府应当加强对网络犯罪的打击力度，严厉打击黑客攻击、网络欺诈等违法行为，同时完善法律法规，明确电子政务系统的安全管理责任和义务。
三、总结信息安全问题是一个永恒的话题，在电子政务中也是十分突出的问题。
只有科学有效的管理与应对，才能保障信息安全。
电子政务管理办法随着信息技术的飞速发展，电子政务在提高政府工作效率、提升服务质量、增强透明度等方面发挥着越来越重要的作用。
为了规范电子政务的建设、运行和管理，保障电子政务的安全可靠，特制定本管理办法。
一、总则（一）本办法适用于各级政府机关及其所属部门开展的电子政务活动。
（二）电子政务应当遵循“统筹规划、资源共享、安全可靠、便捷高效”的原则，以公众需求为导向，推动政府治理体系和治理能力现代化。
二、组织管理（一）成立电子政务工作领导小组，负责统筹协调电子政务工作，制定发展规划和政策措施，研究解决重大问题。
（二）明确各部门在电子政务工作中的职责分工，建立健全协调配合机制，避免出现推诿扯皮现象。
（三）加强电子政务人才队伍建设，开展培训和交流活动，提高工作人员的业务水平和技术能力。
三、基础设施建设（一）加强电子政务网络建设，实现各级政府机关网络的互联互通，保障数据传输的安全稳定。
（二）建设统一的数据中心，整合各类政务数据资源，实现数据的集中存储和共享利用。
（三）推进电子政务云平台建设，提高基础设施的集约化水平，降低建设和运维成本。
四、信息资源管理（一）建立健全政务信息资源目录体系，明确信息资源的分类、采集、更新和共享规则。
（二）加强政务数据的质量管理，确保数据的准确性、完整性和及时性。
（三）推动政务信息资源的共享开放，在保障安全的前提下，促进数据的流通和应用。
五、应用系统建设（一）按照“需求导向、急用先建”的原则，规划和建设各类电子政务应用系统，提高政府管理和服务的信息化水平。
（二）加强应用系统的整合集成，避免重复建设和信息孤岛。
（三）建立应用系统的评估机制，定期对系统的运行效果进行评估，及时进行优化和改进。
六、安全保障（一）建立健全电子政务安全管理制度，明确安全责任，落实安全措施。
（二）加强网络安全防护，采取防火墙、入侵检测、数据加密等技术手段，保障网络和信息系统的安全。
（三）强化数据安全管理，对重要数据进行备份和恢复，防止数据泄露和丢失。
新时期电子政务安全保障机制建设研究【摘要】电子政务作为国家信息化战略的重要组成部分，事关经济发展、国家安全、社会稳定以及公众利益，因此安全保障问题十分重要。
认识电子政务信息系统安全的威胁，把握系统安全的影响因素和要求，构建电子政务信息安全保障体系，对保证电子政务的有效运行具有重要意义。
本文就新时期建设电子政务的现状，为构建信息安全保障体系从技术、管理、服务等方面进行了研究。
【关键词】电子政务；信息安全；建设1 构建电子政务信息安全保障体系的重要性电子政务是党委、政府、人大、政协有效决策、管理、服务的重要手段，涉及国家机密、部门工作秘密、内部敏感信息和开放服务信息，相对于企业的电子商务，电子政务的信息内容具有高保密性、高敏感度，并且电子政务是利用网络为社会公众提供公共服务，如果系统的安全性被破坏，造成敏感信息暴露或丢失，或者网络被攻击等安全事件，产生的后果必然波及地区和整个国家。
因此，构建电子政务信息安全保障体系，关系着国家政治和经济的发展，关系着国家的安全，必须建立健全电子政务信息安全保障体系，才能实现真正的电子政务。
电子政务信息安全是制约电子政务建设与发展的首要问题和核心问题，是电子政务的职能与优势得以实现的根本前提。
如果电子政务信息安全得不到保障，不仅电子政务的便利与效率无从保证，更会给国家利益带来严重威胁。
2 电子政务信息系统面临的威胁目前，电子政务信息系统大都是采用开放式的操作系统和网络协议，存在着先天的安全隐患。
对电子政务的安全威胁，包括网络病毒泛滥和蔓延、网上黑客入侵和计算机犯罪、网络窃密、内部人员的违规操作、系统故障、自然灾害、网络恐怖集团的攻击和破坏等。
目前，电子政务网络信息系统所面临的安全威胁主要集中在以下几个方面。
第一，数据攻击。
破坏数据完整性是指以非法手段窃得对数据的使用权，删除、修改、插入或重发某种重要信息，以取得有益于攻击者的响应；恶意添加、修改数据，以干扰用户的正常使用。
电子政务中的信息安全与隐私保护问题探究随着信息时代的到来，电子政务已经成为了现代政府服务的重要形式之一。
但是，在电子政务的发展过程中，信息安全和隐私保护问题始终是重要的议题。
本文将就此探究电子政务中的信息安全与隐私保护问题，并将针对这些问题提出建议和解决方案。
一、电子政务中的信息安全问题电子政务在便利民众的同时也带来了信息安全风险。
信息安全问题的解决，是保障政务信息安全的首要任务。
具体来说，电子政务中存在以下信息安全问题：1.黑客攻击黑客是利用计算机技术，侵入他人计算机系统、网络和数据库的人员。
在电子政务中，黑客攻击常常会导致政府网站崩溃、敏感信息遭窃等严重后果。
要解决黑客攻击问题，政府部门应当加强对网站数据信息的保护，采取科学、合理的安全防范措施，以尽量避免黑客攻击风险。
2.漏洞利用开放性的互联网平台，容易产生安全漏洞，并被网络犯罪分子或黑客利用入侵，为政府机构带来严重的经济损失和社会风险。
因此，政府机构应注重采取漏洞扫描疫苗程序、加密技术、数据隔离技术、访问权限控制技术等安全技术手段，提高信息安全保障水平。
3.病毒感染病毒是指能够使计算机系统崩溃、数据被破坏、系统运行变慢或甚至被恶意软件监控的计算机程序。
政府机构应使用正版软件、杜绝二次开发软件，安装杀毒软件，加强人员安全意识教育等手段，防止计算机病毒感染。
4.其他问题在电子政务中，还有诸如身份认证问题、信息防篡改问题、信息备份与恢复问题等安全问题。
政府机构应采取措施加以解决，保障政务信息的安全。
二、电子政务中的隐私保护问题如何保护个人隐私，在电子政务中也是一个需要解决的问题。
针对隐私保护问题，政府机构应采取以下措施：1.加强管理政府机构应加强对数据的发布范围的管理，控制数据的使用、传输和存储，避免数据泄露。
同时，加强对数据使用者的管理，对于没有必要使用数据的部门或人员，不应当开放数据查询和访问权限。
2.建立隐私保护法律和规章制度通过制定隐私保护法律和规章制度，强制各级政府、社会机构、企事业单位保护公民、个人的隐私，对侵犯隐私行为进行查处和惩罚。
电子政务构建数字化政府的必要条件近年来，随着信息技术的不断发展和普及，电子政务已经逐渐成为政府改革和现代化建设的重要手段和方式。
构建数字化政府已经成为了时代的要求和趋势。
然而，要实现数字化政府的目标，需具备一些必要条件。
首先，完善的信息基础设施是实现数字化政府的基础。
包括高速稳定的网络、强大的服务器集群、安全可靠的数据库等硬件设施，以及高水平的数据中心和通信网络。
通过建设完善的信息基础设施，政府可以实现各级各类信息的高效传输和共享，为数字化政府的运行提供可靠的支撑。
其次，具备安全保障手段是构建数字化政府的必要条件之一。
电子政务涉及国家重要信息和数据，为了保证信息安全，必须建立健全的安全保障体系。
这包括信息安全的技术手段和制度规范，如网络防火墙、数据加密、用户身份验证等。
同时，还需要建立健全的信息安全管理机构和人才队伍，加强对数字化政府的信息系统和数据安全进行监督和管理。
再次，提高政府工作效率是实现数字化政府的关键。
通过引入信息化技术，政府可以实现内外部各个环节的高效协同和一体化管理，从而提高政府工作效率。
例如，政府部门可以通过电子政务系统进行信息共享和业务协同，提高办事效率和服务质量。
同时，政府还可以利用大数据分析和人工智能等技术手段，提高政府决策的精准度和科学性。
此外，普及信息技术和提升公众素质也是构建数字化政府的必要条件。
政府应加大信息技术普及的力度，提高公众对信息技术的理解和运用能力。
同时，通过加强公民教育和培训，提高公众对数字化政府的认知和参与度，形成全社会共同参与和支持的良好氛围。
最后，政府领导的坚决支持和重要引领是数字化政府建设的关键。
政府领导要高度重视数字化政府建设，将其作为推进政府改革和现代化建设的重要抓手。
政府领导需积极推动和引领数字化政府的规划与实施，加强和政府各部门的协同合作，形成强大的合力。
同时，政府领导还需积极创造有利于数字化政府建设的政策环境和发展条件，为数字化政府的顺利推进提供支撑保障。
等级化安全体系模型构建 谢红标杭州电子科技大学软件职业技术学院５１ ＯＯ１ ２ 鞠 甍 交 雾零≮蠢誊警参囊 针对此种情形，国家有关部门采取 近年来很多黑客把目标放在了政府翘站上， 了积极应对措施，在国家信息化领导小 各地政府阿站频频遭到黑客攻击，于是国家 组的统一领导下，公安、国家保密、国 有关部Ｉ］出台了信 安全等级保护政策 本．家密码管理、技术监督、信息产业等国 文在《信息安全等级保护标准》和《电子 家有关信息、网络安全的行政主管部门制定 政务等级保护实施指南》昀指导下结合等级 我国开展信息网络安全等级保护工作的发 保护和体 化设计方法构建了适合电子政务ｆ展政策，统一制定针对不同安全保护等 的等级化安全体系模型。 级的管理规定和技术标准，对不同信息 ｆ 网络确定不同安全保护等级和实施不同的 监督管理措施。 １己Ｉ喜 那么我们怎样根据国家有关政策来构 信息化建设的快速发展，网络 ： 适合电子政务的等级化安全体系模
喜案 美 誊 禽篓委 蕃级化安全体系内涵 需要不断更新以应对日益复杂的安全问 ‘守 。 ．土’ 承ｌ＾Ｊ，幽 题。 根据不同用户在不同阶段的需求、 近年来各地政府网站频频遭到网络 业务特性及应用重点，利用等级化与体 “黑客”篡改，网络安全卡住了我国电 系化相结合的安全体系设计方法，在遵 子政务的“脖子”。国家计算机网络应 循国家等级保护制度的同时，将等级 急技术处理协调中心统计显示，我国各 化安全思想融会到方案及应用中，为 级政府网站仅在２ ０ ０ ５年就被篡改网页Ｊ客户建设一套覆盖全面、重点突出、 ２ ０ ２ ７次，比上年多一倍，而且这还 节约成本、持续运行的安全保障体 不包括隐蔽的篡改行为。在２ ０ ０ ６中Ｊ系。这一理念遵循的基础是“国家等 国计算机网络安全应急年会上，国家计 级保护制度”与“客户实际情况”， 算机网络应急技术处理协调中心副总工程 目的是“提高客户的信息安全保障水 师杜跃进博士说，根据中心统计，网页ｆ平，达到体系化的安全建设和管理能 篡改去年在大陆发生ｌ ３ ０ ０ ０多次， 力”， 采用的方法是“等级化和体系 其中六分之一攻击对象是政府网站，对ｆ化相结合的等级化安全体系”设计方 申．子政务构成成胁。
构建多层次的电子政务安全保障体系信息安全是当今政务信息化建设最引人注目的关键问题之一，没有信息安全的坚实保障，电子政务就无法推进与前行。
信息安全的要求将贯穿于整个电子政务建设，应用安全又是信息安全的重点。
因此，需要构建统一标准、统一规范、功能全面的安全支撑体系，为电子政务提供切实可靠的信息安全保障，解决满4足政务实际要求的安全保密性、信任和授权，以及安全监管等安全保障服务。
通过安全保障体系的建设，在实现互联互通的基础上，对现有分散的网络和系统的数据资源进行可信交换和共享，充分利用已有政务信息资源。
电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。
政务内网主要是副省级以上政务部门的办公网，与副省级以下政务部门的办公网物理隔离。
政务外网是政府的业务专网，主要运行政务部门面向社会的专业性服务业务和不需在内网上运行的业务。
在多数电子政务应用系统的建设中，由于缺乏总体的安全规划，使得所建设的应用系统在网络传输安全和数据存储安全等各个层面缺乏有力的保障，这将直接导致政府部门的重要数据面临着众多的安全隐患。
根据“木桶原理”，一个系统的安全强度等于它最薄弱环节的安全强度。
因此，必须综合分析电子政务整体安全需求的基础上，在国家信息安全战略框架体系指导下，构建一个完整的多层次的安全保障体系。
如图1所示，围绕电子政务基础网络安全、信息传输安全、信息存储安全等保障目标，需要着重构建多层次的电子政务网络与信息安全保障体系框架，逐步完善安全管理体制，建立电子政务信任体系、风险评估服务体系、打击入侵威慑体系、安全监控管理体系，应急响应灾备服务体系等，以提高电子政务网络和系统多方位的安全保障能力。
在上述电子政务安全保障体系建设上，还存在一些需要重视的问题，需要加强相应的关键性安全技术和产品的研究开发，及产业推进工作。
（一）电子政务安全风险分析评估工具国内对于信息网络的测评工作仍停留在产品级和单一安全功能的测评阶段，缺乏针对整个网络系统的测评工具和技术手段，使得系统的整体安全性能得不到保障，而系统安全的任何薄弱环节，都可能造成系统安全的雪崩式后果。
同时，技术和产品的测评水平也直接影响到技术和产品的发展。
加强研究和开发具有良好可操作性的、能够指导具体系统测评工作的系统安全测评方法以及相应的测评工具，可以为实际的测评工作提供强有力的支持。
（三）网络信息安全综合管理平台网络信息安全综合管理平台旨在克服传统方式上对安全设备或资源的离散管理，提供一个稳定可靠的综合性资源管理平台。
同时，根据全网安全数据视图推行安全数据综合审计及设备间协同工作，消除大规模、多层次网络环境下的安全孤岛问题，提高管理人员工作效率并使全网安全资源形成有机的整体。
安全管理体系通常由分级部署的综合安全管理服务器实现多级管理，把网内的各种终端、设备和系统都纳入安全监控管理的范围内，按照“统一管理、分布部署”的原则，把各项安全监控管理功能都集中到安全综合管理平台上，以便对各种相关联的安全事件进行合理地响应和处理。
对网络设备设施的统一管理，对所有接入网络的设施和设备进行监管，对所有设备的运行状况进行监控；实现安全事件的采集、分析、处置和指挥调度，形成网络安全业务的规范化管理；对各类安全设施统一布控安全策略和规则，实现各类安全设施之间的联动，共同形成统一的安全保障体系；形成完整的安全事件处置体系，全面实现安全事件的发现、研判、任务分配、处置反馈和监督、应急响应等处置流程。
（四）基于网络处理器的高性能并行网络监控系统在内部网络中，由于各种原因存在着违反保密规定的事件，因此需要对内部网络的行为进行分析，发现并阻止各种违规事件。
对外部的大量攻击和入侵行为，也要能够及时发现并阻止。
网络监控系统通过对数据收集、网络协议分析和应用协议分析，发现并阻止攻击和违规行为。
网络监控系统因为需要进行底层到高层的网络协议分析和应用协议分析，所有需要极大处理能力。
目前的IDS系统往往通过减少处理量来满足实时的检测要求，但是这样就增加误报和漏报的概率，使得检测性能下降。
基于网络处理器和并行处理技术的网络监控系统，可以有效解决上述问题。
主要包括两个关键技术。
一是分析数据的分配技术，将需要分析的数据分配到多个处理器上进行分析，避免因为数据的分配产生新的检测错误；二是数据快速截获技术，采用基于网络处理器的计算系统，以千兆的速度截取数据简单处理后再分配到多个X86系统中作网络协议分析和应用协议分析，消除网络中截取数据时的速率瓶颈。
（五）信息泄密失密防范系统从多个方面防止网络上可能出现的信息泄密失密，从具体的技术部署需求上有以下几个方面：1、重点网站信息涉密度检查系统以重点网站为主要检查目标，通过镜像获取重点网站的全部信息，本地进行基于关键词或者智能语义的分析，检查网站内容的涉密情况。
这种检查技术手段更多的是基于对重点网站进行实时或者准实时的内容检查，及时发现失泄密行为。
2、重点关口数据流涉密度检查系统以网络信息失泄密的主要网络渠道关口为审查对象，对通过该关口的数据流进行协议解析以及数据还原，同时对其数据内容进行检查以确认数据流中有无含有涉密信息。
该系统以高速数据捕获与还原为技术基础，进行基于关键词或智能语义分析。
3、涉密信息系统检查工具箱工具箱更多的时候是作为涉密系统检查人员的随身工具的形式呈现，以现场检查的多种功能集成的工具箱，主要包括：现场涉密检查管理系统、计算机硬盘扫描及常用格式文件内容检查系统、低速数据关口数据流协议恢复及内容检查系统。
（六）重要边界监控与防护系统系统的安全性除了需要网络防护技术的完善，更需要对使用者的行为进行规范。
由于内部员工失误甚至是恶意的操作造成的信息泄漏的危害，要远远大于外来的黑客攻击。
重要边界监控与防护系统在与网络监控管理系统的结合下，实时检测计算终端的网络状况，一旦发现非法外联其他网络（如Internet），则关闭该终端连接网络的端口，并记录和报警。
具体功能上，可以根据需要满足监控用户终端的各个端口如（IDE通道，COM，LPT，USB）等，并通过管理端服务器进行策略配置，用以防止用户私自接入移动存储设备或打印机，消除了用户私自对重要资料进行拷贝或打印输出而造成的数据丢失风险。
管理员可以通过制定策略对整个网络的用户行为进行监控，进一步通过对这些行为的审计，可以及时发现网络内部的安全漏洞，最大限度的减少损失。
与传统技术相比，该技术不仅能够对系统软件硬件的漏洞作出反应，还能够对管理制度、人员违规的漏洞作出反应。
（七）网络设备认证与监控管理系统>基于PKI技术，为网络内的设备生成并安装数字证书。
每当设备连入网络时，都要进行认证，防止非认证的设备接入网络，从而加强整个网络接入终端的安全管理。
如果发现有非法设备或部件接入，则进行报警，以便管理人员采取相应措施，从而从物理层保护网络免受非法设备入侵带来的威胁。
通过与网络监控管理系统结合，实时检测用户安全设备的配置运行状况，一旦发现与登记的该设备配置不符，则关闭该终端连接网络的端口，并记录和报警，并以行政的手段勒令接入用户更改回标准配置或通过自动比对，将该设备情形恢复为标准配置。
（八）电子文件密级标识系统随着政务信息化程度的提高，电子文件的种类和数量将急剧增加，不同部门对方便快捷安全的公文交换的需求也越来越迫切，如果不实现包括电子文件密级标识格式在内的公文信息属性的标准化，会影响电子文件处理效率和安全保密。
如果不对电子文件进行密级分类，就无法实现多级的安全访问控制机制，也无法建立有效和完善的公文流转信息系统。
需要加强对电子文件密级标识技术的研究，一方面是对电子文件添加密级标识的研究，制定相应电子文件密级标识格式规范；另一方面，根据标准开发电子文件密级标识软件，利用密级标识对涉密电子文件在网上传播进行严格控制并管理。
电子文件密级标识应用软件分为电子文件密级标识处理工具（添加密级标识软件和密级标识文件浏览软件）和基于密级标识的安全中间件。
电子文件密级标识处理工具用于对电子文件添加或变更密级标识。
基于密级标识的安全中间件，可以为用户提供应用程序接口(API)，用户可以利用此接口开发相应校验函数和密级标识分析处理程序，扩展密级标识软件功能。
（九）电子政务安全强审计系统安全强审计系统针对电子政务大规模网络环境，采取分布式多级审计层次结构，集中采集网络设备的相关信息，最后汇总到中心审计服务端，由中心审计服务端对整个网络进行全面的审计。
安全审计管理适配器作为安全审计管理中心的管理分支组件分布在需要管理的网段中，向下直接与设备连接，将管理中心的控制命令转发给设备，并接收设备的日志和属性参数等，向上传送给管理中心。
安全事件的审计和预警方面，利用数据挖掘、分类和模式匹配等技术实现对安全事件的分析。
（十）网络环境下计算机病毒防范体系研究和部署基于网络的病毒检测和防治系统，重点加强对未知网络病毒和恶意代码的智能识别和自动发现技术。
电子政务系统不仅面临大量已知网络病毒的威胁，还面临诸多敌对势力恶意代码的威胁。
后者由于其未知性和隐蔽性，防范的难度极大，由此可能造成的危害也更大。
在网络病毒发现技术上，研究网络病毒疫情实时监控系统，并对疫情情况进行统计分析；研究主动网络病毒探查工具，可主动对相关网站进行病毒检测和是否含有恶意源代码等内容的检测功能；研究未知病毒识别技术的研究，利用病毒诱惑陷阱、静态的特征代码技术和动态的行为特征综合判定未知病毒。
同时，研究防范病毒系统的自身安全性加固技术，以有效防止其自身受到病毒等攻击。
总的来说，电子政务安全保障体系建设需要重视以下问题：加强信息安全保障体系建设的统筹规划；加强信息安全核心技术和核心产品的自主研发；重视信息安全测评和服务体系建设；重视信息安全监控体系建设；重视灾难恢复与备份系统的建设；重视移动政务安全；重视信息安全科研和人才培养体系建设。
（作者单位：上海交通大学信息安全工程学院）。
