河北质监电子政务网域安全.pdfVIP

经济与社会 ●l 河北质监电子政务网域安全 李拥军 李 伟 于 丽 (河北省标准化研究院 河北 石家庄 050051) [摘 要]电子政务系统为政府和社会提供方便的同时，在信息安全方面也存在着一定的隐患。安全保障体系的建立，不是单个环节、单一层面上 问 题的解决，而是从人员、设施、技术到管理 ，乃至整个运作体系进行全面设计的安全解决方案。该方案应能动态地根据检测、评估结果，调整策略，运用新的 安全技术 ，进行持续改进，以控制新 出现 的安全威胁与风险。 [关键词]电子政务 网域安全 信息化 网络技术 解决方案 中图分类号：F279 文献标识码：A 文章编号：1009914X(2011)08—0229—02 引言 口软件 )，推进安全互联互通 。 电子政务系统是所有信息化软件系统的综合表现，但多样化、有机化 4河北质监电子政务网域安全解决方案 的信息化软件离开安全的网络系统支持也只是空中楼阁而已。网域安全是电 河北质监 电子政务系统是一个覆盖全省范圈的辅助质监系统实现电子质 子政务得以良好运营的基础，是电子政务最基础的要素。本文将从河北质监 检的平台，由于河北省电子政务网络平台尚未连通县级及 以下单位，所 以，为 电子政务网域安全的意义、现状、实施 目标和解决方案四个方面综合论述网 保证全省范围内数据信息的一致性和实时性，在全省范围内进行数据的统计、 域安全对电子政务的服务支持及支持方式。 查询、分析提供方便，同时考虑到数据的安全加密传输，决定通过 Internet 1电子政务网域安全意义 网络来组建河北质监电子政务系统的VPN网络。 随着信息化建设的深入，基于数据通信方式的网络应用成为整个电子政务 1、省局信息中心VPN系统设计 系统的主要工作方式。而网络层所提供的数据安全传输和网络安全保障的意 省质监局信息 中心是全省质监系统的 “心脏 地带 ”，重要数据信息的 义远远高于其提供的数据传输 自身的意义。政府网络的建设虽然有效屏蔽了 共享、传输、交互组成了河北省质监系统的业务流。 来 自INTERNET的安全威胁 ，但一个新兴的独立广域网络决定了其 自身内部较 为了方便、灵活地实现省局与下属分局的安全互联，在省局信息中心 低的安全系数。电子政务网域安全涉及对国家秘密信息和高敏感度核心政务 网络出口处部署一台VPN安全网关。 信息的保护。 普通数据包通过防火墙实现包状态检测和访 问控制功能。只有需要通过 电子政务 的安全威胁，包括网上黑客入侵和攻击、网上病毒传播和蔓 VPN线路的数据包或者需要加密的数据包才可 以通过VPN网关到达省局网络内 延、信息间谍的潜入和窃密、内部人员的疏忽和违规、网络系统的脆弱和瘫 部，对于非法的数据包则利用VPN安全策略进行过滤和处理。 痪、信息产品的缺陷和漏洞等，应引起足够重视，采取安全措施，应对这些挑 战。 ． 2河北质监电子政务网域安全现状 “金质 工程 ”是国家 电子政务建设的重要组成部分，是我国电子政务 建设的12个重点应用系统之一。通过电子政务系统的建设，促进各级质检机 关向管理服务型转变，提高质量监督检验检疫执法的透 明度，形成全国统一 的质检大网络，促进质检系统执法 电子化、信息化，为生产企业和外经贸企 业带来更大的方便与效益，加大打击假 冒伪劣的力度，更有效地规范市场经 济秩序，促进社会主义市场经济的发展。 河北省质量技术监督局构建了局机关局域网，并利用省电子政务专