第7章 电子政务安全保障体系

上海市人民政府关于印发上海市电子政务管理办法的通知文章属性•【制定机关】上海市人民政府•【公布日期】2012.05.28•【字号】沪府发[2012]53号•【施行日期】2012.05.28•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】机关工作正文上海市人民政府关于印发上海市电子政务管理办法的通知（沪府发〔2012〕53号）各区、县人民政府，市政府各委、办、局：现将《上海市电子政务管理办法》印发给你们，请按照执行。

上海市人民政府二○一二年五月二十八日上海市电子政务管理办法第一章总则第一条为加强和规范本市电子政务工作，提高行政效能，促进信息共享，深化政务公开，规范行政行为，强化行政监督，提升政府服务水平，促进政府职能转变和管理创新，根据有关法律、法规的规定和要求，结合本市实际，制定本办法。

第二条本办法所称电子政务，是指政府机构应用信息与网络技术，将管理和服务集成，实现政务与技术的有机融合，向政府内部和社会公众提供更加规范、透明、高效、便捷的行政管理和公共服务的活动。

第三条本市各级政府及其工作部门、经法律法规授权具有公共管理职能的组织（以下统称“行政机关”）开展电子政务的建设和管理，适用本办法。

第四条本市电子政务建设与管理，应当遵循“统筹规划、规范标准、集约精简、协同共享、安全高效、公开透明”的原则，着力于管理创新、模式创新和技术创新，促进电子政务工作持续、健康发展。

第二章机构体制第五条本市电子政务工作由市政府办公厅负责，相关部门支撑，业务单位配合。

市政府办公厅会同市有关部门推进、指导、协调、监督全市电子政务工作。

同时，负责市政府办公信息系统的建设、应用和管理工作。

市政府办公厅电子政务办公室为日常工作和管理机构。

第六条各区（县）、各部门应当加强本区（县）、本部门电子政务工作的组织领导，实行主要领导负责制，明确责任部门，落实工作职责，保障电子政务日常工作的有序开展。

第三章发展规划第七条市政府办公厅会同市发展改革委、市经济信息化委等有关部门根据国家电子政务总体规划和本市信息化要求，编制电子政务发展规划，报市政府批准后，向社会公布并组织实施。

中国电子政务系统的基本框架第四章中国电子政务的发展第一节中国电子政务的提出一、电子政务在中国出现的背景信息高速公路的5个应用：电子政务，电子商务，远程教育、远程医疗，电子娱乐政府部门办公自动化、网络化、电子化是大势所趋，创建跨时空的政府办公模式、一个无纸化的政府业务流程，一个虚拟的政府办公环境，成为一种世界潮流。

电子政务基于网络基础之上，通过网络能提高政府服务和监管水平，提高行政效率，促进政府信息和决策透明化，进而提升政府的竞争力。

实现电子政务，既是我国各地区经济和社会发展的迫切要求，也是一项转变政府工作方式，提高工作效率，促进勤政廉政建设的一项十分紧迫的任务二、电子政务的提出电子政务发展的主线：机关内部的办公自动化-管理部门的电子化工程-全面的政府上网工程-电子政务。

1，办公自动化20世纪80年代，文件处理，档案处理2，政府上网：99年初3，电子政务：99年以后，2001年10月：中国电子政务应用示范工程，重点建设覆盖：纵向政务业务管理和横向行政管理的全面的电子政务应用示范系统第二节中国电子政务的发展阶段一、办公自动化：办公信息处理的自动化，主要是指利用现代化的办公设备，计算机技术，通信技术和互联网技术等来协助处理信息，从而大幅度提高办公效率和办公质量。

硬件：信息的输入输出，处理，复制，传输，存储和其他辅助设备。

软件：基础软件和应用软件三个层次：事务型，管理型和分析决策型基本功能：沟通、交换和共享等趋势：沟通、协调和控制三个阶段：使用现代办公设备；使用电脑和打印机；办公过程中使用网络最终目标：建成以“三网一库”为基本结构的全国政府系统办公自动化网络，实现机关办公业务的电子化、自动化和网络化，共享政府办公业务信息资源，使政府行政管理，应紧指挥和快速反应的能力进一步提高，高效率、高质量地为国务院和各地区、各部门的宏观管理、科学决策服务。

与电子政务关系：电子政务是办公自动化系统在范围和功能上的对外延伸，是面对全社会的政府办公自动化，任何电子政务都需要从办公自动化这个基础开始。

电子政务安全及解决方案一、背景介绍随着信息技术的快速发展，电子政务在各国得到广泛应用。

然而，电子政务的安全问题也逐渐凸显出来。

为了保障电子政务系统的安全，提高政务信息的保密性、完整性和可用性，需要采取一系列的安全措施和解决方案。

二、安全威胁与挑战1. 网络攻击：黑客、病毒、木马等网络攻击手段对电子政务系统造成威胁。

2. 数据泄露：政务信息的泄露可能导致国家安全和个人隐私的泄露。

3. 身份认证问题：政务系统中的身份认证机制需要更加安全可靠，以防止冒名顶替等问题。

4. 数据完整性：政务信息的完整性需要得到保障，以防止数据被篡改或损坏。

三、解决方案1. 安全策略制定：制定全面的安全策略，包括安全目标、安全政策、安全标准和安全流程等，确保安全措施的实施。

2. 网络安全防护：建立防火墙、入侵检测与防御系统，对电子政务系统进行全面的网络安全防护。

3. 数据加密与隐私保护：对政务信息进行加密存储和传输，确保数据的机密性和完整性。

4. 身份认证与访问控制：采用多因素身份认证机制，如指纹识别、虹膜识别等，严格控制用户的访问权限。

5. 安全审计与监控：建立安全审计和监控系统，对政务系统的安全事件进行实时监测和分析，及时发现和应对安全威胁。

6. 灾备与容灾：建立灾备中心和容灾系统，确保政务系统的持续可用性和数据的安全性。

7. 安全培训与意识提升：加强对政务系统用户的安全培训，提高用户的安全意识和安全素养。

四、安全评估与风险管理1. 安全评估：定期对电子政务系统进行安全评估，发现潜在的安全风险和问题，并及时采取相应的措施加以解决。

2. 风险管理：建立完善的风险管理机制，对电子政务系统的安全风险进行评估、分析和处理，确保风险得到有效控制。

五、案例分析某国政府采用了一套完善的电子政务安全解决方案，取得了显著的成效。

通过建立防火墙、入侵检测与防御系统，成功抵御了大量的网络攻击。

同时，采用了数据加密和隐私保护技术，保障了政务信息的安全性。

《电子政务》形考(含答案)第一部分分章练习第一章绪论一、单选题：1、（）是中国电子政务的雏形。

（ D ）A金桥工程 B金关工程 C金卡工程 D三金工程2、（）标志着电子政务在中国正式起步。

（ D ）A三金工程 B网络技术的应用 C办公自动化和信息化 D政府上网工程3、电子政务产生的时间：（ D ）A 20世纪80年代初B 20世纪80年代中期C 20世纪80年代末期D 20世纪90年代二、多选题：1、电子政务的特点是：（ ABCD ）A以信息技术为工具 B以政府数据为中心C以业务应用为动力 D以便民服务为目的。

2、电子政务发展的阶段有：（ ABCD ）A起步阶段 B政府与用户单向互动阶段C政府与用户双向互动阶段 D网上处理事务阶段三、名词解释：1、电子政务：是政府机构运用现代网络技术和信息技术将其内外部的管理和服务职能进行无缝集成，在政府机构精简、工作流程优化、政府资源整合、政府部门重组之后通过政府网站将大量频繁的行政管理和日常食物按设定的程序在网上实施，打破时间空间和部门分割的制约，全方位的为社会以及自身提供一体化的规范、高效、优质、透明、符合国际惯例的管理和服务。

2、办公自动化：是指利用现代化办公设备、计算机技术和通信技术老代替办公人员的手工作业。

3、电子政府：是指政府有效利用现代信息技术，通过不同的信息基础设施，在适当的时间和地点，以时代的方式对政府、企业、社会团体和公众提供信息服务，它是一种政府服务体系。

四、简答题：1、发展电子政务的意义有哪些？①行政人员可以突破时间空间的限制完成以前治理、体能无法完成的工作；②可以缩减甚至取消中间层次，见胡政府运作环节和程序，降低成本；③可以扩大政府政策的影响；④可以防止信息垄断，保证下级政府或组织跟好的执行上级政府和组织的决策；⑤为人民提供便利，密切政府与公众的联系；⑥可以减少企业行为的盲目性，同时也是一个重要的国际服务的窗口。

五、论述题：试从国内外公共管理信息化发展状况分析我国发展电子政务的意义。

新时期电子政务安全保障机制建设研究【摘要】电子政务作为国家信息化战略的重要组成部分，事关经济发展、国家安全、社会稳定以及公众利益，因此安全保障问题十分重要。

认识电子政务信息系统安全的威胁，把握系统安全的影响因素和要求，构建电子政务信息安全保障体系，对保证电子政务的有效运行具有重要意义。

本文就新时期建设电子政务的现状，为构建信息安全保障体系从技术、管理、服务等方面进行了研究。

【关键词】电子政务；信息安全；建设1 构建电子政务信息安全保障体系的重要性电子政务是党委、政府、人大、政协有效决策、管理、服务的重要手段，涉及国家机密、部门工作秘密、内部敏感信息和开放服务信息，相对于企业的电子商务，电子政务的信息内容具有高保密性、高敏感度，并且电子政务是利用网络为社会公众提供公共服务，如果系统的安全性被破坏，造成敏感信息暴露或丢失，或者网络被攻击等安全事件，产生的后果必然波及地区和整个国家。

因此，构建电子政务信息安全保障体系，关系着国家政治和经济的发展，关系着国家的安全，必须建立健全电子政务信息安全保障体系，才能实现真正的电子政务。

电子政务信息安全是制约电子政务建设与发展的首要问题和核心问题，是电子政务的职能与优势得以实现的根本前提。

如果电子政务信息安全得不到保障，不仅电子政务的便利与效率无从保证，更会给国家利益带来严重威胁。

2 电子政务信息系统面临的威胁目前，电子政务信息系统大都是采用开放式的操作系统和网络协议，存在着先天的安全隐患。

对电子政务的安全威胁，包括网络病毒泛滥和蔓延、网上黑客入侵和计算机犯罪、网络窃密、内部人员的违规操作、系统故障、自然灾害、网络恐怖集团的攻击和破坏等。

目前，电子政务网络信息系统所面临的安全威胁主要集中在以下几个方面。

第一，数据攻击。

破坏数据完整性是指以非法手段窃得对数据的使用权，删除、修改、插入或重发某种重要信息，以取得有益于攻击者的响应；恶意添加、修改数据，以干扰用户的正常使用。

国家电子政务工程建设项目管理暂行办法第一章总则第一条为全面加强国家电子政务工程建设项目管理，保证工程建设质量，提高投资效益，根据《国务院关于投资体制改革的决定》及相关规定，制定本办法。

第二条本办法适用于使用中央财政性资金的国家电子政务工程建设项目（以下简称“电子政务项目”）。

第三条本办法所称电子政务项目主要是指：国家统一电子政务网络、国家重点业务信息系统、国家基础信息库、国家电子政务网络与信息安全保障体系相关基础设施、国家电子政务标准化体系和电子政务相关支撑体系等建设项目。

电子政务项目建设应以政务信息资源开发利用为主线，以国家统一电子政务网络为依托，以提高应用水平、发挥系统效能为重点，深化电子政务应用，推动应用系统的互联互通、信息共享和业务协同，建设符合中国国情的电子政务体系，提高行政效率，降低行政成本，发挥电子政务对加强经济调节、市场监管和改善社会管理、公共服务的作用。

第四条本办法所称项目建设单位是指中央政务部门和参与国家电子政务项目建设的地方政务部门。

项目建设单位负责提出电子政务项目的申请，组织或参与电子政务项目的设计、建设和运行维护。

第五条本办法所称项目审批部门是指国家发展改革委。

项目审批部门负责国家电子政务建设规划的编制和电子政务项目的审批，会同有关部门对电子政务项目实施监督管理。

第二章申报和审批管理第六条项目建设单位应依据中央和国务院的有关文件规定和国家电子政务建设规划，研究提出电子政务项目的立项申请。

第七条电子政务项目原则上包括以下审批环节：项目建议书、可行性研究报告、初步设计方案和投资概算。

对总投资在3000万元以下及特殊情况的，可简化为审批项目可行性研究报告（代项目建议书）、初步设计方案和投资概算。

第八条项目建设单位应按照《国家电子政务工程建设项目项目建议书编制要求》（附件一）的规定，组织编制项目建议书，报送项目审批部门。

项目审批部门在征求相关部门意见，并委托有资格的咨询机构评估后审核批复，或报国务院审批后下达批复。

榆政办发〔2007〕97号榆林市人民政府办公室关于印发榆林市电子政务网络与信息安全管理办法（暂行）的通知各县区人民政府、市政府各工作部门、各直属机构：《榆林市电子政务网络与信息安全管理办法》（暂行）已经市政府批准，现印发你们，请认真贯彻执行。

二○○七年八月二十日榆林市电子政务网络与信息安全管理办法（暂行）第一章总则第一条为加强电子政务网络与信息安全管理，保障全市电子政务健康发展，根据《国家信息化领导小组关于加强信息安全保障工作的意见》、《国家信息化领导小组关于我国电子政务建设指导意见》、《陕西省信息化领导小组关于加强信息安全保障工作的意见》和《陕西省电子政务网络与信息安全管理暂行办法》等文件精神及相关法律法规，制定本办法。

第二条本办法所称电子政务系统是指我市各级党政机关、企事业单位和社会团体等机构(以下统称为单位)的政务应用和为社会提供各项公共服务的网络与信息系统。

第三条全市电子政务网络与信息安全管理遵循统一领导、统筹规划、积极防御、综合防范、各负其责、保障安全的原则。

第四条全市电子政务系统建立统一的密码和密钥管理体系、网络信任体系和安全管理体系，依照相关规定实施信息安全等级保护、风险评估和安全测评。

第五条全市电子政务系统按照“谁运营、谁主管、谁负责”的要求，分级、分层、分域保障安全。

涉及国家秘密的电子政务系统必须执行党和国家的有关保密法规。

第六条电子政务安全防护系统建设、风险评估、系统测评、安全培训和相关论证审查等所需经费，由系统建设使用单位统一纳入系统建设经费预算和运营维护费用预算予以解决。

第七条对在电子政务网络与信息安全保障工作中取得突出成绩的单位和个人，由信息化主管部门或其上级部门给予表彰奖励。

第二章职责第八条全市电子政务网络与信息安全保障工作在市信息化领导小组统一领导下，由市信息化领导小组办公室负责组织管理和协调指导，建立完善全市电子政务网络与信息安全保障体系。

第九条各县区信息化主管部门负责本县区电子政务网络与信息安全保障工作的监督管理和协调指导，负责建立完善本县区电子政务网络与信息安全保障体系。