华为电子政务网方案

《华为电子政务网方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、电子政务应用平台建设的基本原则   建立一个开放的、基于标准的电子政务统一应用平台，实现信息交换和资源共享，面向公众提供服务，增强各部门工作的透明度。分别支持数据、语音和视频业务，运行各部门的业务系统，实现各网间的信息交换和资源共享，同时建立完善的信息安全体系和相应的备份系统。应用平台的建设本着先易后难，逐步推进、逐步完善的原则：总体规划，统一标准。   完成信息报送标准化制定；完成重要业务系统数据库指标体系的制定，为下一步实现异构系统的整合奠定基础。建立健全信息安全保障体系。   在应用方案的总体设计上，规划业务系统对于

2、各种资源和活动的管理，其功能主要包括：会议管理，网络会议(电视会议，电话会议)，人事管理，资产管理，活动安排，信访管理等。同时解决电子政务网上信息传输的安全性问题，通过数据加密、权限管理、CA认证等手段防止信息在传输过程中被窃取、篡改、偷看、越权等问题，同时应防止冒名和抵赖。建立终端安全监控系统，防止因开后门而导致全网的安全漏洞的产生。   为达到电子政务网络的目标要求，在网络设计构建中，应始终坚持以下建网原则：从政府的需求出发，以区域性政府管理体系为主导，建设安全－可靠－可管理的电子政务体系!统一的网络模型：   美国、

3、英国、加拿大、日本、新加坡等国家的电子政务系统设计原则都是以区域性政府为主体，按照不同人群和不同需要为主线来展开的。这种模式结构与“金”字系列网络并不矛盾，而是要进行互通，实现信息共享。电子政务网是一个城域网和广域网，而不是简单的局域网互连！实现横向和纵向互联。形成实体政务网，虚拟业务网。集中的数据中心：   以地级市以上单位建立行业数据中心，减少安全区域，减少被攻击点，中心数据交换，方便信息共享，集中安全控制，提高信息安全，减少维护人员，节约人力成本。完善的安全体系：   网络安全核心理念在于七分管理，三分技术。应遵循信

4、息安全管理标准－ISO17799，安全管理是信息安全的关键，人员管理是安全管理的核心，安全策略是安全管理的依据，安全工具是安全管理的保证。   防御范围包括仿冒伪造，信息窃取，边界保护，入侵检测，蓄意破坏，病毒与蠕虫，恶意移动代码，拒绝服务，带宽滥用。严格的设备选型：   网络设备选择要杜绝网络后门的出现，在满足功能、性能要求的前提下，优先选用具备独立知识产权的国内民族厂商产品，从设备选型上保证电子政务网络的安全性。标准的业务流程：   电子政务业务的核心理念是要做到标准业务，统一平台，统一规划，分步实施。实现政府对公务员

5、，政府对政府，政府对企业，政府对公众的管理和服务。集成的信息管理：   信息管理的核心理念是统一管理，分散控制。   制定IT的年度规划，提供IT的运作支持和问题管理，管理用户服务水平，管理用户满意度，配置管理，可用性管理，支持IT设施的管理，安全性管理，管理IT的库存和资产，性能和容量管理，备份和恢复管理。提高系统的利用价值，降低管理成本。   电子政务网络包括政务内网(副省级以上/副省级以下)，政务外网，政府网站三部分。政务内网和政务外网之间物理隔离，政务外网与互联网之间逻辑隔离。政务内网主要是副省级以上政务部门的办公

6、网，与副省级以下政务部门的办公网物理隔离。政务外网是政府的业务专网，主要运行政务部门面向社会的专业性服务业务和不需在内网上运行的业务。   政务外网支持数据，语音和视频业务，承担相应的业务系统运行和信息交换，配备完善是网络管理和用户管理(认证授权策略等)功能，作为跨部门，跨地区业务系统的互联和资源共享的网络基础发挥作用。电子政务网络结构：   以党政办公的应用需求为指导，力求为党政机关提供一个安全、可靠、可管理的多业务网络平台。使得电子政务网络能够基于这个平台，实现不同部门机关之间安全高速的数据共享，尽可能的简化办公流程，

7、降低办公成本，提高办公效率，更好的为公众服务；并为今后新的业务发展，迅速推出相应的新业务打好良好的基础。为保证多种基于宽带的服务和新型IP技术服务，本方案将从多种业务服务的角度出发，建立多层次的服务业务平台。    从电子政务整体架构上来说，总体上可分为三个独立的网络(如上图所示)：   政务内网(包括副省级以上和副省级以下两部分)，政务外网(政务专网)，政府网站。政务内网解决方案   根据以上政务内网网络设计思想及应用需求，鉴于政务内网各部门的特殊安全性要求，在总体建设上采用业务与网络分层构建、逐层保护的指导原则，在逻辑

8、层次及业务上，政务内网的构建实施如下分层：   互联支撑层是政务内网的基础，由政务内网管理中心统一规划、构建及管理，支撑层利用宽带IP技术，保证网络的互联互通性，提供具有一定QoS的带宽保证，并提供各部门、系统网络间的一定隔离，保证互访的安全控制；   安全保障系统是指通过认证、加密、授权、绑定控制等技