关于机关网络改进的方案（转载）.docVIP

关于对我局市局机关网络改进的方案 根据目前电子政务安全形势要求，按照局领导对办公网与互联网安全的多次指示要求，我们调研了部分委办局并结合我局的实际情况初步拟定了改进方案，现汇报如下： 目前现状 我市局机关网络从物理分割的角度来看目前有两套；一套为公务网，定义为涉密网络与市公务网互联，目前共有四个电信间14个节点；一套为办公网，定义为非涉密网，是我局广大机关干部基础的工作平台，也是民政三级专网的核心网络，本网络与涉密的公务网物理隔离，目前共有13个电信间400多个信息点，上联民政部广域网、市级政务外网，下联19个区县、200多个街镇、30多个市局直属单位、近百个区县局直属单位，与社保卡中心、人保局、税务局、公积金中心等多个市级委办局联接，与外网网站通过DDN专线联接，通过16M的网通专线联接互联网出口。各网段之间均采用防火墙等设备进行逻辑隔离控制，对互联网出口除使用防火墙进行逻辑隔离外，同时使用IPS入侵防护系统进行应用级防护，采取二级地址转换方式（NAT技术）进行网络单向访问控制，对互联网访问除开放80、110等常用端口外，对非常用端口进行申请开放管理，各重要端口进行入侵检测，定期分析。 在本网络上运行与业务工作密切相关的非涉密类应用主要有：电子政务平台及其OA等相关应用、网站管理系统及其内容管理、网上办事后台等相关应用、社会救助、救灾捐赠、婚姻、收养、优抚、双退、养老、收入核对