构建电子政务统一网络平台信息安全保障体系.pdfVIP

……………………………………………………：疋善．秘 等级保护与风险评估主题i仑坛 化义柴二j ……… ……………………………………． 全目标；建设阶段则从技术和管理两个方面，形成详细的建设方案，同时天融信公司将协助用户完成建设和测评，并协助用户完成相应策略体 系，组织体系、和运作体系的建设，为用户搭建了整体的等级保护安全体系。 举一个案例来说明。这是一个典型的电子政务系统，网络由政务外网和政务内网组成。根据信息系统所提供的功能，我们将信息系统划 分为多个保护对象，包括政府门户网站、公文交换系统、办公自动化系统、网管系统、视频会议等。在确定了保护对象以后．开始定级，以政府 门户网站为系统为例，该信息系统的主要功能是对全省公众进行信息发布和政务公开，因此其信息系统机密性和完整性一旦遭到破坏，则会 降低政府在公众心目的地位．因此确定其信息安全等级为二级；政府门户网站瘫痪，则使政府的形象造成恶劣影响，因此确定其系统服务等级 为三级；综合起来，最终确定的政府门户网站可定级为三级。 按照相同过程，对其他所有系统分别进行定级。天融信以等级保护基本要求为基准，对电子政务系统进行了深度评估，从业务的角度重 新整合各个级别的建设目标和保护措施，形成分等级的安全建设方案，比如一级以终端为主，实现基本的安全防护；二级则增加了网络控制和 主机保护措旋；三级则增加了对应用系统的保护，实现强化的身份鉴别、数据机密性保护、数据完整性保护、灾难备份等措施．更好地保障电子 政务的业务；四级则增加了剩余信息保护、可信路径保护等。 天融信公司在等级保护建设中，已协助多家用户完成了相关的设计和建设。并形成了系列的办法和标准，天融信公司真诚地希望在等级 保护建设方面，能够为用户的安全建设做出贡献! 构建电子政务统一网络平台的信息安全保障体系 天津市人民政府信息化办公室信息安全处处长 王德庆 安全试点省市。对这项工作，天津市委、市政府高度重视，市信息化办精心组织，周密部署，在市领导和国信办领导、专家的大力支持和帮助下。 经过相关部门八个多月的艰苦工作和共同努力，完成了试点工作任务，取得了一系列成果，基本构建了市电子政务专网安全保障体系。 本次试点工作得到了国信办领导和专家组的充分肯定和较高评价。 1．试点工作的目标、范围与任务 1．1试点工作的目标 根据国信办《关于开展电子政务信息安全试点的通知》要求，依据《电子政务信息安全等级保护实施指南(试行)》，围绕各大机关集中在 市电子政务专网统一网络平台的模式，确定了试点工作的目标，即构建基于市电子政务专网统一的信息安全保障体系，解决信息交互的畅通 和安全问题，保障专网上各大机关电子政务业务的顺利开展和安全运行。为天津市电子政务专网进一步扩大业务应用、推动天津市电子政务 的迅速协同发展，以及对全国电子政务的发展提供有价值的参考经验。 1 2试点工作的范围 为了达到上述试点工作的目标，根据我市电子政务专网的实际情况，经过审慎研究，充分讨论，决定以市电子政务专网为基础开展本次试 点工作，具体为天津市电子政务专网统一网络平台和市委办公厅、市政府办公厅、新技术产业园区3个节点的信息系统。 1 3试点工作的主要任务 我市试点工作的主要任务是建立市电子政务专网的信息安全保障体系，通过遵循等级保护制度，运用风险评估方法，坚持技术与管理并 重，保障电子政务专网和基于专网的市党委办公厅(室)综合业务系统、市政府公文管理系统、新技术产业园区电子政务信息系统的应用，实现 统一网络平台上三个不同安全级别信息系统之间的互连互通，验证《电子政务信息安全等级保护实施指南(试行)》(国信办)，探索保障天津 市电子政务专网及依托专网建设的政务业务系统安全可靠运行的方法与机制。 2．试点工作的组织 为保障试点工作的积极有序顺利地开展，我市组建了由市信息化办主任余学林为组长，市委办公厅、市政府办公厅、公安局、保密局、国密 办、新技术产业园区管委会主管领导为成员的天津市电子政务信息安全试点工作领导小组，负责试点工作的总体领导和协调。 囝 Forum Informatization Tianjin‘China