项目背景

电子政务(wù)网络安(ān)全解决方案
    省电子政务网络平台由国家广域政务内网的接入网、省政务内(nèi)网(wǎng)和省政务外网(wǎng)构(gòu)成。省政(zhèng)务内网(wǎng):主要用于传送(sòng)电子公(gōng)文、以(yǐ)及不适合通过外网传输的信息(xī):政(zhèng)务信息(xī)、视频会议等一些不适合公开的(de)国家(jiā)秘密(mì)信息等。省政务外网:是政务公开(kāi)和为民(mín)办事的窗口,同时也是办公人员与外面(miàn)进行信息交流的通(tōng)道,与互联网通过网(wǎng)络安全系统逻辑连接,以省政府门户网站为载体,各单(dān)位通过网站对外提供(gòng)网上服(fú)务、受理申请等(děng)。
乐投网页版-乐投(中国)

现状(zhuàng)分(fèn)析

乐投网页版-乐投(中国)
省电(diàn)子政(zhèng)务网络平台连接(jiē)省、市、县(xiàn)(区)级政府及相关职(zhí)能部门,以及因需要接入(rù)的企(qǐ)事(shì)业单(dān)位。省政务内网是(shì)党(dǎng)政机关的办公(gōng)专网,其(qí)接入范围暂按(àn)省委办公厅机(jī)要(yào)局联网范围确(què)定。省(shěng)政务外(wài)网是业(yè)务部(bù)门的政务专(zhuān)网,凡不需要在政务内(nèi)网(wǎng)上运行的业务(wù)系统(tǒng)可接入政务外网(wǎng)。省政务外网(wǎng)设(shè)立国际互联网统一出口,接入(rù)外网的各单位通过(guò)统(tǒng)一出口(kǒu)访问国际(jì)互联网;因工作需要保留国际互联网出口(kǒu)的单位,其出(chū)口网(wǎng)络必须与省政务外(wài)网物理隔(gé)离。各市的政务外网也应分别设立国际(jì)互联网统一出口,通过当(dāng)地(dì)统一出口访(fǎng)问国(guó)际互(hù)联网。连接范围为省、市、县(区)级政府及(jí)相关职能(néng)部门,以(yǐ)及因需要接入的(de)企(qǐ)事业单位。

需求分(fèn)析

    根据《中共(gòng)中央办公厅 国务院办公(gōng)厅关于转发<国(guó)家信息化领导小组关于我国电(diàn)子政务建(jiàn)设指导意见>通知》 中办(bàn)发(2002)17号 :建(jiàn)设和整合统一的电子政务网络。 电(diàn)子政务网络由政务内网和政务外网构成,两网(wǎng)之间物理隔离,政务外网与互联网之间逻辑(jí)隔离(lí)。
    省(shěng)电子(zǐ)政(zhèng)务网安全隔(gé)离(lí)建(jiàn)设按照国家保密(mì)局的要求以涉及国家(jiā)秘密和不涉及国家(jiā)秘(mì)密为划分(fèn)分界线,政(zhèng)务(wù)外(wài)网承载的载体不能涉(shè)及国家秘密,可(kě)以涉及政务机(jī)关(guān)的工(gōng)作秘密和内部秘密。政务(wù)外网所有设计国家秘密的计算机网(wǎng)络必须(xū)进(jìn)行安(ān)全隔离,既要保(bǎo)证(zhèng)两个网络间(jiān)的任何(hé)点不存(cún)在共用网络设备,不(bú)存在任何形式的网络联接,确(què)保按(àn)最大化(huà)原则(zé)建设(shè)的政务外网不存在任何可能的引入(rù)国家秘密载(zǎi)体(tǐ)的(de)节点。
&#20048;&#25237;&#32593;&#39029;&#29256;&#45;&#20048;&#25237;&#65288;&#20013;&#22269;&#65289;

方案设计

    国家(jiā)广域政务内(nèi)网、省政务内网(wǎng)与政务(wù)外网三(sān)网之间物理隔离,省政(zhèng)务(wù)外网(wǎng)与互联网之间逻辑隔离(lí)。国(guó)家广域政务(wù)内(nèi)网、省政务(wù)内网与政(zhèng)务外网三网之间(jiān)统一配置安全隔离(lí)网闸(zhá),建立专用的(de)数据交换(huàn)通道,保证三网在安(ān)全(quán)隔离的情况下,能进行数(shù)据交换。各(gè)市、县(区)级政府(fǔ)及相关职能部门(mén),以及因(yīn)需要接入的企事业单(dān)位(wèi)政务外网可(kě)根据当地(dì)的(de)情况利用省统一(yī)的安全(quán)隔(gé)离网闸。
&#20048;&#25237;&#32593;&#39029;&#29256;&#45;&#20048;&#25237;&#65288;&#20013;&#22269;&#65289;

方案总结

&#20048;&#25237;&#32593;&#39029;&#29256;&#45;&#20048;&#25237;&#65288;&#20013;&#22269;&#65289;

使用双(shuāng)向网闸及光闸(zhá)作为上述(shù)网(wǎng)络边界安全隔离与数据交换(huàn)设备,既符合国(guó)家相关保密政(zhèng)策,也满足(zú)日常(cháng)办公需(xū)要(yào),适(shì)应信息化(huà)发展。实现三(sān)网之间(jiān)物理隔离,省(shěng)政务外网与(yǔ)互联网之间(jiān)逻(luó)辑(jí)隔离。

乐投网页版-乐投(中国)

乐投网页版-乐投(中国)