电子政务方案设计

第２３卷第４期　２００８年１２月　景德镇高专学报　Ｊｏｕｒｎａｌ　ｏｆ　Ｊｉｎｇｄｅｚｈｅｎ　Ｃｏｍｐｒｅｈｅｎｓｉｖｅ　Ｃｏｌｌｅｇｅ　Ｖｏ１．２３　Ｎｏ．４　Ｄｅｅ．２００８　

电子政务安全及解决方案　

顾　勤①　顾俭　（１、景德镇高专现代技术教育技术中心，江西景德镇３３３０００；２、中铁十一局集团桥梁有限公司３３３５００）　摘　要：针对电子政务系统中的安全风险进行了科学的分析，就电子政务系统中的安全隐患给出了系统安全模型。　关键词：电子政务；电子政务安全模型　中图分类号：＂ＩＴ　３９９．７　文献标识码：Ｂ　文章编号：１００８—８４５８（２００８）０４—００５２—０２　０引言　电子政务系统是实现信息交换和资源共享、面向公众提供　服务、增强各部门工作的透明度的一个工作平台。要求分别支　持数据、语音和视频业务，高效运行各部门的业务系统，实现各　网间的信息交换和资源共享，同时建立完善的信息安全体系和　相应的备份系统。然而，在企事业单位增加电子服务的同时，　也必然面临着某些威胁、风险和不利因素，因为电子交换的信　息可能触及到敏感数据，这些信息通过网络进行电子交换时有　可能被破坏或被窃取。因此，在电子政务的发展过程中，信息　安全已经成为电子政务中的焦点问题之一。本文首先对电子　政务系统进行风险分析，构建电子政务系统的风险因素集，在　此分析的基础上，确立电子政务安全模型。　１　电子政务系统安全风险分析　风险因素识别主要是对风险的认识与鉴别，判明电子政务　信息系统存在哪些风险因素。电子政务系统的风险因素包括　来源于社会环境的威胁、技术环境的脆弱和物理自然环境的恶　化。其中社会环境威胁方面的主体是个人、组织和国家三个层　次，不健全的信息安全法制和不完善的信息安全管理制度也使　系统安全存在潜在的威胁，具体攻击手段主要有中断、删改、窃　取、伪造；技术环境的脆弱性来源于信息系统技术上和管理上　的缺陷，典型的缺陷和安全隐患有系统缺陷或漏洞、系统后ｆ－ｊ；　物理自然环境的恶化，如自然灾害和灾难性事故，这些通常都　是不可预测突然而来，也会对系统造成巨大的破坏。　２　电子政务风险控制　安全风险控制是根据风险分析与评估的结果，采用一定的　方法和手段，对已标识的风险采取相应的措施，将电子政务系　统的安全风险降到可接受的水平，并把对系统其他功能的影响　尽可能降为最低。　２．１选择风险控制手段　①收稿日期：２００８—０６—１２　作者简介：顾勤（１９６４一）。女．上海崇明人．副教授，从事计算机教学。　预防手段：通过消除系统缺陷及其被利用的可能性而排除　系统威胁；限制手段：将威胁的影响限制在一定范围之内；检测　响应手段：主动进行入侵检测并积极给予响应以消除不利因　素。　２．２采取风险规避措施　建立计算机系统与外网的隔离系统，以避免外部攻击的风　险；建立并实施恶意软件控制程序，以减少系统受恶意攻击的　机会；通过教育和培训来强化工作人员的安全意识与安全操作　技能，以减少组织或系统的薄弱点等。　２．３降低威胁的影响程度　建立并实施持续性的安全管理计划，包括对应急、备用、恢　复等活动的安全要求；建立并实施对系统进行监控的程序。以　主动探测威胁、抑制其扩大。　２．４采用信息融合技术对安全事件审计与分析　将网络中安全事件源的安全日志、安全事件集中收集管　理，实现日志的集中、审计、分析，实现对不同安全设备的统一　管理和控制，采用信息融合技术对各种安全信息进行集中的分　析处理，发现潜在的攻击征兆和安全发展趋势。按照系统安全　审计决策生成安全事件响应，实现安全设备联动。　２．５实施必要的风险转移措施　购买商业保险将风险进行转移，补偿部分损失。　３系统安全模型　根据风险规避步骤和手段，规划安全策略，给出电子政务　安全模型。政务系统分为外网、内网、专网，外网连接着广大民　众，内网连接着政府部门工作人员的桌面办公系统，专网连接　着各级部门的信息系统，在外网、内网、专网之间有交换信息的　基本要求。　３．１内网与外网隔离　

邢台市人民政府办公室转发市信息办

《邢台市电子政务建设实施方案》的通知

各市(县)和各区人民政府，市各委、办、局，市各直属单位：

市信息办制订的《邢台市电子政务建设实施方案》已经市政府常务会议通过，现转发给你们，请认真贯彻实施。

邢台市人民政府办公室

二00四年三月三十日

邢台市电子政务建设实施方案

按照《邢台市电子政务建设指导意见》，现提出以下具体实施方案，以切实推进我市的电子政务建设。

一、总体目标

用两年左右时间，初步建成以统一规范、先进可靠的电子政务网络平台为基础，以网上办公、网上服务和信息共享为重点的全市电子政务总体框架。

在基础设施建设上，按照统一规范和标准，建好各部门内部的办公业务网；建成联结各市(县)、区和有关部门的政务专用网；建设以“邢台市人民政府网上政务大厅”为代表的政府网上服务统一平台；初步形成全市政府系统共建共享的信息资源库。

在政务信息化应用上，结合行政运行机制改革，以核心政务电子化为重点，基本实现网上办公；结合政务公开和廉政建设，以在线服务为突破口，初步实现网上服务；结合资源整合，以信息共享为目标，建设综合信息资源库；围绕提高决策、监管和服务水平，积极开发业务应用系统；有力提高网络应用水平。

二、全市电子政务框架体系

见图一，邢台市电子政务框架体系主要包括基础设施、支撑体系、信息资源、各类应用以及相应的标准法规等。

基础设施是指用于承载电子政务各种数据、信息传输的专用网络、网络交换设备、安全隔离设施以及设备运行支持和保障设施等。

支撑体系是指为了保证电子政务的顺利开展及其系统和数据的安全所建设的一系列设施和系统，如安全认证体系、异地数据备份中心、数据交换平台等。

信息资源是指政府各部门在业务活动中产生的各类文件、数据、资料以及其他信息。电子政务的重要工作就是要把这些分散的信息有机地整合起来，形成各类数据库为政府和社会服务。

1 城管局09年下半年电子政务建设工作方案

为加快我局电子政务建设进程，提高办公效率，更好地服务本地区公众、企业，根据区委办《关于印发龙岗区加快电子政务建设构建阳光政府工作方案的通知》（深龙委办［2009］28号）文件要求，结合我局０９年信息化建设计划，制定本方案。

一、 总体目标

以区委区政府构建市电子政务建设规划为依据，结合我局实际情况，以现有的内部办公自动化系统和公众网站为依托，以数字化城管和数字化执法两个系统为平台，进一步提升我区城管（执法）各部门的信息化应用水平，加快推进政务办公自动化系统在接入单位的推广和应用，借助信息化技术提高行政效能，努力实现政务信息公开化、公文传输电子化，推动政务提速；完善我局视频监控系统，降低行政成本，提高办公效率；进一步完善行政审批业务应用系统和城管公众网站，全面推进我局电子政务建设向更高层次发展。

二、 工作任务

根据龙岗区09年电子政务建设目标和上级有关部门的要求以及我局电子政务建设的实际情况，我局2009年下半年电子政务建设的主要内容是：

（一） 加快数字化综合执法系统建设。

按照市城管局的要求，我区数字化综合执法系统要在62 月底上线运行。目前，我区除布吉街道执法队仍未开通使用“执法通”手机外，其余街道均已开通。我局计划在 ６月中旬开展一次对全区各街道执法队全体队员使用数字化综合执法系统的培训工作，计划分3期每期半天，确保数字化综合执法系统开通运行。

此项工作由监督指挥中心负责，６月底前完成。

加强与市城管局沟通，由软件公司开发我区数字化综合执法系统的数据接口，接口数据送区监察局、区法制办、区“大综管”平台。

此项工作由监督指挥中心负责，10月底完成。

做好行政执法结果在我局公众网站的公开工作，今后各街道执法队的执法结果（和现有的审批和投诉一样）可以在公众网站查询，进一步增加执法透明度。

此项工作由监督指挥中心负责， 10月底前完成。

（二） 做好区数字化城管系统和市数字化综合执法系统数据的互联互通工作。

信息技术的迅猛发展，特别是互联网技术的普及应用，使电子政务的发展成为当代信息化的最重要的领域之一。根据联合国调查，89％的国家都在不同程度上着手推动电子政务的发展，并将其列为国家级的重要事项。

电子政务的发展之所以受到世界各国政治家的重视，一方面是因为政府是全社会中最大的信息拥有者、最大的信息技术的用户，有效地利用信息技术，可以建立一个更加勤政、廉政、精简和有竞争力的政府；另一方面也是因为信息技术能够使人民更好地参与各项决策活动的政府，从而促进全社会的进步。 现有的政府组织形态是工业革命的产物，已经存在了200年以上。随着网络时代和网络经济的来临，管理正由传统的金字塔模式走向网络模式。政府的组织形态也有可能由金字塔式的垂直结构向错综复杂的、水平的网状结构转变，减少管理的层次，以各种形式通过网络与企业和民众建立直接的联系。因此，许多国家的政府和学者将电子政务发展的过程看作是对原有的政府形态进行改造的过程，希望通过不断地摸索和实践，最终构造出一个与信息时代相适应的政府形态。

电子政务的发展既是我国现代化进程中不可或缺的一环，也是加快我国现代化进程的一个新的机遇。我国政府的现代化也离不开信息化。在信息时代，就像管理信息系统是管理企业必备的手段一样，电子政务已经成为治国不可或缺的工具。

电子政务按照应用可以分为8个方面

1.电子商务：在以认证中心ca以及公开密钥加密体系pki等技术构建的信息安全环境，推动政府机关之间、政府和企业之间以电子化的信息交换方式进行通讯和信息交换处理。

2.电子采购和招投标：在电子商务的安全环境下，推动政府部门以电子化的方式与供应商在线进行采购，交易和支付处理作业。 3.电子福利支付：运用电子资料交换，智能卡等方式，处理政府各种社会福利作业，直接将政府各种社会福利直接支付给受益人。 4.电子邮递：建立政府整体性的电子邮递系统，并提供电子目录服务，以增进政府之间以及政府与社会各部门之间的沟通效率。 5.电子资料库：建立各种资料库，并给人们方便的方法获得资料。 6.电子化公文流转：公文制作和管理电脑化作业，并通过网络进行公文交换，随时随地的获得政府资料。 7.电子税务：在网络上或其他渠道上提供电子化表格，使人们通过网络足不出户进行保税。 8.电子身份认证：以一张智能卡集合个人的医疗资料、个人身份证、工作状况、个人信用、个人经历、收入和缴税情况、公积金、养老保险、房产资料、指纹等身份识别信息，通过网络实现政府部门的各项便民服务程序。