应对方案：安全政务的邮件应用.docxVIP

政府行业邮件系统解决方案政府行业邮件系统面临的三大挑战Coremail如何应用政府邮件系统面临的挑战龚嘉政府行业邮件系统面临的三大挑战随着电子政务向公众服务的深度发展，电子政务已经从单一的政府间的电子政务，衍生出更多服务类型，比如政府对企业的电子政务服务和政府对公民的电子政务服务。而电子邮件系统作为电子政务的基础工具，也衍生出新的需求和挑战。挑战一：政府行业特定安全需求政府行业普遍存在通过安全岛来实现内外网间信息的过滤和两个网络间的物理隔离，邮件系统必须在满足政府信息系统的特殊安全需求的前提下，实现畅顺通讯。为了保证政府机密不外漏，电子邮件系统必须采取最严格的安全防御措施防御外部的入侵和攻击；同时应用最有效的监管手段，防止信息从内部泄露。应对方案：安全政务的邮件应用电子政务对信息系统的特殊需求实际上就是要合理地解决网络开放性与安全性之间的矛盾。在信息畅通的基础上，有效阻止非法访问和攻击对系统的破坏。除了传统的防病毒、防火墙等安全措施以外，电子政务的安全需求还主要体现在内外网间安全的数据交换、网络域的控制、信息传递过程中的加密、内部监控与审计、数据备份与容灾等等。作为信息传递的主要工具，电子邮件系统在这方面面临的挑战更为严格。Coremail凭借多年来在各级政府机关部门的成功经验，为政府单位提供了一套安全、高效的系统设计方案，符合电子政务系统对安全的特殊需求。1. 内外网解决方案。政府行业普遍存在使用防火墙或网闸等网络设备对内、外进行隔离， 从物理上隔绝了内外网之间的通信访问。为了解决内外网通信问题，Coremail提供邮件系统的内外网解决方案，可根据具体的网络环境及业务需求，提供多种部署方式。Coremail应用本系统所支持的分布式部署方式，在内网和外网分别部署不同的系统模块，以达到最小化和最优化部署。同时出于安全考虑，Coremail系统的主要服务端口都可进行灵活的配置，再结合网络设网的IP转换和端口映射，既能使内外网邮件收发畅通，也最大限度地保障了内网环境的安全。2. 网络域的权限控制。电子政务的网络应该处于严格的控制之下，只有经过认证的设备可以访问网络，并且能明确地限定其访问范围，这对于电子政务的网络安全而言同样十分重要。Coremail可实现对内外网用户实行不同安全级别的行业控制，特别是外网用户，可以限制其必须进行加密登录，如CA认证等。3 .信息传递加密。电子邮件系统涉及到部门与部门之间、上下级之间、地区与地区间的信息流转，这些公文的信息往往涉及到机密信息，应予以严格保密。Coremail采用独家CMTP编码/解码技术、PKI密钥、SSL全程安全连接等多重加密技术，防止邮件在传输过程中被窃取内容，全面保证信息安全。4 .内部监控与审核。为了防止内部机密外泄，对政府部门的电子邮件信息资源进行有效的管制将十分必要。Coremail从政府机关组织的具体需求出发，根据政府单位的组织架构及管理需求，提供丰富的邮件监控和审核规则设置，既可完善邮件信息资源的控制与管理，同时也增强了信息资源的安全力度。5 .邮件密级控制。采用国家保密局邮件密级制度，分为绝密、机密、秘密、内部、公开。系统将根据用户的等级与及当前收发邮件的密级进行匹配，并通过有效的控制策略实现邮件传递过程中的密级管理。6 .数据备份与容灾为了避免意外情况下如系统崩溃、操作失误所带来的信息丢失，对重要的业务数据、操作日志、关键数据、数据库进行备份是非常必要的，Coremail 邮件备份方案可分别对系统数据和邮件数据进行备份策略设定，备份方式包括全备份、增量备份、按组织架构备份、按服务等级备份等等。挑战二：复杂的电子邮件政务处理需求随着政府办公自动化、电子化、网络化，公务员需通过邮件系统进行政务信息公开、公众服务等大量政务处理，电子邮件系统需根据政府部门日常办公需求，提供一系列辅助政务办公的智能应用，促进政务办公效率。应对方案：智能政务邮件应用1．政务信息协同平台。随着政府部门的改革和以“十二金”工程为代表的政府子行业的逐步完成，政府部门之间的电子政务重点已经转化为搭建一个统一的政务信息协同平台，实现跨部门的协作、信息共享与交换，提升政府工作效率，实现信息资源优化整合升级。1）统一工作流。根据业务系统提供的统一工作流规划，实现邮件系统和办公系统工作流的集成，真正助力政务工作流的推进。2）统一用户管理。与统一用户管理中心（Idap、ad等）进行用户同步，支持对与公务员整个职业生涯的流程化管理，实现邮件系统与其他信息系统的用户集中式管理。3）统一认证和单点登录。统一采用政府机关内部系统的认证方式，实现邮件系统和内部办公系统的单点登录。用户可通过单一入口访问所有被授权的应用资源进行，而不需要多次登录。4）统一协同交流平台。Coremail可有机与统一协同交流平台进行集成，为公务