电子政务安全保障体系设计概述
电子政务的安全保障体系设计与实现
（） 理 层 安 全 威 胁 。 这 各层 次 面 临 的 安全 威 胁 主 要 包 括 有 ： １物 设 备 的被 盗 、 意 破 坏 、 路 截 获监 听 、 磁 干 扰 、 恶 线 电 电源 掉 线 以 及 设 备 的损 坏 等 。这些 都 对 整 个 网络 的基 础 设 备 及 上 层 的各 种 应 用 有 着 严 重 的安 全 威 胁 。 （） ２ 网络 层 安 全 威 胁 。 网 络 层 是 网络 入 侵 者 进 攻 信 息 系 统 的 渠 道 和 通 路 。许 多安 全 问题 都 集 中体 现 在 网络 的安 全 方 面 。 大 型 网 络 系 统 内 运行 的 Ｔ Ｐ Ｉ Ｃ ＼Ｐ协 议 并 非 专 为 安 全 通 讯 而 设 计 ， 以 所
电 子 政 务 的 安 全 保 障 体 系 设 计 与 实 现
陶 梅
（ 州 工 商职 业 技 术 学院 ５ ０ ５ ） 广 １ ８ ０
【 摘 要 】 先 分 析 了 电 子 政 务 系统 的 安 全 求 ； 此 基 础 上 提 出 了 电 首 在
子 政 务 系 统 的 安 全 体 系 框 架 和 安 全 域 的 划 分 ； 时 指 出 必 须 从 安 全 支 同
网 络 系 统存 在 大 量 安 全 隐 患 和 威 胁 。
（） 全制 度 。 电子 政 务 系 统 是 一 个 安 全 性 要 求 非 常 高 的 系 ３安 统 ， 以 安 全 制 度 要 求 也 很 严 格 。必 须 由 管 理 层 制 定 切 实 可 行 的 所 日常 安 全 保 密 制 度 、 审计 制度 、 房 管 理 、 作 规 程 管 理 、 统 维 护 机 操 系 管 理 等 ， 确 定 义 日常 安 全 审 计 的 例 行 制 度 、 施 日程 安 排 与 计 明 实 划 、 告 的 形式 及 内容 、 到 的 目标 等 。 报 达
电子政务系统安全整体解决方案设计
电子政务系统安全整体解决方案设计一想起电子政务系统，我就立刻想到了安全。
这个话题太大，太复杂，但同时也是最重要的。
10年的方案写作经验告诉我，任何环节的疏忽都可能导致整个系统的崩溃。
那么，如何构建一个安全的电子政务系统呢？下面就是我的思考过程。
我们要明确电子政务系统的安全目标。
它不仅仅是防止黑客攻击，还包括数据保护、身份认证、权限控制等多方面的内容。
我们的目标是为电子政务系统构建一个全方位、多层次的安全防护体系。
1.安全架构设计（1）物理安全：确保服务器、存储设备等硬件设施的安全，防止物理损坏或盗窃。
（2）网络安全：采用防火墙、入侵检测系统、病毒防护等手段，保障网络层面的安全。
（3）系统安全：针对操作系统、数据库等底层系统进行安全加固，减少潜在的安全风险。
（4）应用安全：对电子政务系统的应用程序进行安全审查，确保代码层面的安全。
（5）数据安全：采用加密、备份等手段，保障数据的安全性和完整性。
2.身份认证与权限控制身份认证是电子政务系统安全的核心环节。
我们要采用先进的认证技术，如生物识别、双因素认证等，确保用户身份的真实性。
同时，权限控制也非常关键，要根据用户的角色和职责，合理分配权限，防止信息泄露和滥用。
3.安全审计与监控建立健全的安全审计机制，对系统操作进行实时监控，一旦发现异常行为，立即进行报警和处理。
还要定期对系统进行安全检查，发现并及时修复安全漏洞。
4.安全培训与意识培养人是电子政务系统安全的关键因素。
我们要加强安全培训，提高员工的安全意识，让他们了解安全风险，掌握安全防护技巧。
同时，要建立安全奖励机制，鼓励员工积极参与安全管理。
5.应急响应与灾难恢复当电子政务系统面临安全威胁时，我们要有快速响应的能力。
制定应急预案，明确应急响应流程，确保在紧急情况下能够迅速采取措施。
同时，建立灾难恢复机制，确保系统在遭受攻击后能够迅速恢复正常运行。
6.法律法规与合规性遵守国家相关法律法规，确保电子政务系统的安全合规。
浅谈电子政务外网安全体系设计.docx
浅谈电子政务外网安全体系设计在电子政务外网中，操作人员缺乏必要的安全意识。
网络攻击和威胁形式比较多，并且存在大量网络漏洞。
此次研究结合新型技术，包括入侵防御技术，防火墙技术，虚拟专用网以及网页防篡改技术，对某地区市级电子政务外网的发展现状进行细致的研究，进而将电子政务外网防御体系设计的较为合理和完善。
通过相关技术的运用实现区域组网，优化并部署好相关安全设备，然后利用线上平台实现对电子政务的外网进行一系列的可视化管理，保证相关部门的门户网站、应用系统以及基础设施可以抵御外来干扰，建立具备安全保障的电子政务外网。
一、安全风险的分析市级电子政务一般来说，连接的是省电子政务外网和区县电子政务外网，可以实现网络的横向和纵向的发展。
互联网出口主要有以下几个作用：首先，电子政务外网可以和市级的接入部门访问互联网统一进行出口。
还可以为公众提供访问政务外网通道，可以为访问电子政务外网而介入到市政外网的政务部门提供一些应用服务[1]。
另外，信息公共服务平台开通以后可以有效监控服务器和路由器，并对其实施数据分析和安全管理。
电子政务外网具有多种业务应用，其所遭受的安全威胁主要包含管理威胁和技术威胁，市级电子政务外网所遭受的威胁大部分都是网络攻击。
二、电子政务外网安全体系设计方案在设计之前应当全面保护安全防护问题，根据信息安全等级保护思想的原则来对安全体系框架实施设计，从安全技术与安全管理的方面切入。
安全管理体系发挥作用利用的是电子政务外网管理平台，安全技术主要是从应用安全、数据安全、网络安全等几个方面入手[2]。
（一）组网的安全基础。
当网络地址前期规划完善工作完成以后，应用OSPF技术能够便于各汇聚设备的路由条目，并且不会对核心区域的路由变化产生任何影响，如此可以最大程度上减少网络振荡问题。
OSPF技术的网络核心一般来说是高端路由器，配置通常为OSPFarea0，此高端路由器通过和市级各汇聚交换机以及出口交换机互联分别接口到area0来实现它的功能。
电子政务安全保障体系
电⼦政务安全保障体系2019-10-30电⼦政务涉及对国家秘密信息和⾼敏感度核⼼政务的保护，设计维护公共秩序和⾏政监管的准确实施，涉及到为社会提供公共服务的质量保证。
电⼦政务是党委、政府、⼈⼤、政协有效决策、管理、服务的重要⼿段，必然会遇到各种敌对势⼒、恐怖集团、捣乱分⼦的破坏和攻击。
尤其电⼦政务是搭建在基于互联⽹技术的⽹络平台上，包括政务内⽹、政务外⽹和互联⽹，⽽互联⽹的安全先天不⾜，互联⽹是⼀个⽆⾏政主管的全球⽹络，⾃⾝缺少设防和安全隐患很多，对互联⽹犯罪尚缺乏⾜够的法律威慑，⼤量的跨国⽹络犯罪给执法带来很⼤的难度。
所有上述分⼦利⽤互联⽹进⾏犯罪则有机可乘，使基于互联⽹开展的电⼦政务应⽤⾯临着严峻的挑战。
对电⼦政务的安全威胁，包括⽹上⿊客⼊侵和犯罪、⽹上病毒泛滥和蔓延、信息间谍的潜⼊和窃密、⽹络恐怖集团的攻击和破坏、内部⼈员的违规和违法操作、⽹络系统的脆弱和瘫痪、信息产品的失控等，应引起⾜够警惕，采取安全措施，应对这种挑战。
电⼦政务的安全⽬标和安全策略电⼦政务的安全⽬标是，保护政务信息资源价值不受侵犯，保证信息资产的拥有者⾯临最⼩的风险和获取最⼤的安全利益，使政务的信息基础设施、信息应⽤服务和信息内容为抵御上述威胁⽽具有保密性、完整性、真实性、可⽤性和可控性的能⼒。
为实现上述⽬标应采取积极的安全策略：国家主导、社会参与。
电⼦政务安全关系到政府的办公决策、⾏政监管和公共服务的⾼质量和可信实施的⼤事，必须由国家统筹规划、社会积极参与，才能有效保障电⼦政务安全。
全局治理、积极防御。
电⼦政务安全必须采⽤法律威慑、管理制约、技术保障和安全基础设施⽀撑的全局治理措施，并且实施防护、检测、恢复和反制的积极防御⼿段，才能更为有效。
等级保护、保障发展。
要根据信息的价值等级及所⾯临的威胁等级，选择适度的安全机制强度等级和安全技术保障强壮性等级，寻求⼀个投⼊和风险可承受能⼒间的平衡点，保障电⼦政务系统健康和积极的发展。
基于等级保护的电子政务安全保障体系设计与现实
基于等级保护的电子政务安全保障体系设计与现实苏阳浪海南神州希望网络有限公司海口市570125摘要：根据《“十二五”国家信息化规划》和《国家电子政务"十二五"规划》对电子政务安全保障的要求，依据《信息系统安全等级保护基本要求》、《信息系统安全等级保护安全设计技术要求》等标准，结合等级保护的等级化核心思路，结合IATF“一个中心，三重防护”的安全保障体系，本文将研究设计一套覆盖省级电子政务网络建设与业务应用、重点突出、节约成本、持续运行的等级化安全保障体系，确保国家关键信息基础设施持续运行服务。
关键字：电子政务等级保护信息安全引言根据“ 十二五” 行政管理体制改革目标和发展电子政务发展方向，电子政务作为国家信息化战略的重要组成部分，其安全保障事关国家安全和社会稳定，必须全面实施信息安全等级保护。
本文将结合等级保护制度和电子政务，探讨研究基于等级保护的电子政务安全保障体系设计与实现。
根据电子政务系统的业务应用、资产价值、资产所面临的风险，将电子政务系统的安全域分为“5域15区”的防控框架，实现“分而治之”，实现电子政务系统“等级保护、按需防御”的安全保障体系。
第1章电子政务我们常说的电子政务就是政务信息化，包括政府办公、对外服务等，是保障上级命令畅通下达，保证社情、民情及社会热点信息、城市运行管理信息和经济运行信息的及时上通的信息系统。
实施电子政务的内涵就是运用信息技术打破原政府部门之间的界限，构建一个全面电子化的虚拟政府。
通过电子政务信息公开和网上服务，提高政府公信力，使政府受到公众的监督，促进政府部门的廉政建设，支撑服务型政府的建设；通过电子政务建设促进政府职能转变、改变行政管理方式、优化政府业务处理流程、提高行政效率，推动政府的勤政廉政建设。
根据“ 十二五” 行政管理体制改革目标和发展电子政务发展方向，政府的组织结构、业务流程和工作方式将会进一步优化，继续深化我国政府信息化应用水平，实现业务系统纵向贯通、横向联动，不断地提高信息资源开发、利用与共享能力，将全方位地向社会民众提供超越时间、空间与部门分隔的限制的优质、规范、透明、符合国际水准的管理和服务，支持大部制改革和城乡一体化战略。
电子政务的总体框架
第三章 电子政务系统旳总体框架 一、电子政务系统旳基本概念
电子政务系统是指建设在Internet和其他计算机网络旳基 础上，充分利用当代信息技术和通信技术，以实现政府电子 政务活动为目旳，满足政府工作、管理和服务旳需要，支持 政府旳对外业务协作，从运作、管理和决策等层次全方面提 升政府信息化水平，为政府提供辅助决策旳人机系统。
第三章 电子政务系统旳总体框架
电子政务系统旳构成
第三章 电子政务系统旳总体框架
二、电子政务系统旳设计目旳
1 加强政府与公众旳关系
2 提升政府公共服务能力
3
增强政府决策能力
4 增进高素质公务员队伍建设
5 建立并完善电子政务安全及法律体系
第三章 电子政务系统旳总体框架
电子政务系统旳设计原则
1 七分管理，三分技术
第三章 电子政务系统旳总体框架
2 整体规划，分步实施
电子政务系统建设旳基本目旳，是经过网络等技术手段建 立一种信息互通、资源共享、高效有序、服务优质旳新型政府 机制。目前，我国政府机构复杂，彼此间缺乏沟通，为电子政 务旳建设带来了不少旳困难。各地在没有统一规划、统一原则 旳情况下一哄而上地建设电子政务，将造成前所未有旳巨大损 失，并将对将来全国电子政务网络旳建设构成极大障碍。我国 旳电子政务建设应以在整体规划基础上旳以“整合为主”战略， 实现健康发展。
❖ 政务内网（intranet）是党政机关涉密业 务办公网络，运营国家秘密和工作秘密 信息，与国际互联网物理隔离，主要满 足各级政务部门内部办公、管理、协调、 监督和决策旳需要。
第三章 电子政务系统旳总体框架
政府内网旳主要功能
政府内网办公侧重于政府日常协同办公运作，并利用先 进旳内部办公自动化、数据互换，共享、采集及公布手段， 使得各政府机构在同一平台上传递信息、开展纵向和横向协 作业务，增进原来分散旳业务系统旳整合，加速政府内部、 政府间旳信息交流。优化老式办公流程，提升办公效率，加 强工作监督。所以，其功能主要涉及文件流转、公文管理、 签批管理、会议会务管理、政务信息管理、档案管理、领导 日程安排、车辆管理及公共信息服务等系统。
电子政务外网信息安全保障体系方案安全管理解决方案
1、对信息资产进行等级划分。
根据信息资产本身的重要性，进行业务的划分并参考国家相关标准，从信息安全和信息服务两个属性进行定级。
2、在等级障至关重要，一般而言，需要从网络管理、安全管理、重要的服务器、一般的服务器、安全终端等几个大的方面进行划分。
6、配套信息安全保障体系其它配套的措施。
比如安全管理和安全运行等措施。
下图是按照上述思路实现的一个电子政务外网安全保障体系。
图1 电子政务外网安全保障体系设计框架
从图可以看出，省、市两级节点分为了三级和二级两种安全域，终端和服务器按照不同级别相应部署到各自的安全域中（在网络上采取了VLAN、防火墙、商密网络加密机、安全隔离与信息交换系统等进行安全域的隔离与访问控制）。其中三级安全域有机密性保护的需求，网络传输采用商密密码机进行保护；二级安全域有需要进行访问控制和隔离的安全要求，采用安全隔离与信息交换系统进行隔离，终端采用防火墙进行隔离。各安全域边界有严格的访问控制策略，并部署了全网的入侵检测、审计等安全产品。
3、采用先进的信息安全理念进行方案的设计。
采用纵深防御的思想和卫士通提出的“深度服务 深度安全”的理念进行安全方案的设计。
4、部署合适的安全产品。
优先采用国内先进的安全产品进行部署，做到较好的性价比。
5、部署最恰当的安全策略。
安全策略的设置是信息安全保障体系能否取得效果的最为关键步骤，必须从信息平台的功能出发，结合各方面的意见（尤其是业务部门的意见），形成符合需要的安全策略。
卫士通政务营销事业部 吴鸿钟
以资源整合、平台共享、高效服务为目的的电子政务外网建设是当前政府信息化建设的重点内容。在统一的电子政务外网平台上，需要容纳各级厅、局、委、办的电子政务外网应用，这就表明，需要为此提供信息安全保障的电子政务外网平台不是一个业务单一、安全级别统一的单纯信息网络平台，而是承载多种级别信息，需要根据不同的安全风险进行量身设计，形成差异化的等级保护保障体系的综合性的信息网络平台。
电子政务的安全保障体系设计与实现
电子政务的安全保障体系设计与实现作者：陶梅来源：《现代交际》2010年第06期[摘要]电子政务系统面临着多层次的安全威胁,影响了电子政务系统功能的发挥。
本文首先分析了电子政务系统的安全需求;在此基础上提出了电子政务系统的安全体系框架和安全域的划分;同时指出必须从安全支撑平台体系设计和安全应用支撑平台体系设计两方面构建电子政务安全技术体系,在安全技术体系设计的基础上构建安全管理体系和安全服务体系。
[关键词]电子政务安全体系技术体系管理体系服务体系[中图分类号]TP393.08[文献标识码]A[文章编号]1009-5349(2010)06-0118-02电子政务是指政府运用现代计算机和网络技术,实现其公共管理和服务职能的数字化和网络化,重组优化政府组织结构和工作流程,向社会提供高效优质、规范透明和全方位的管理与服务。
它使得政府事务变得公开、高效、透明、廉洁和信息共享。
但是由于网络的开放性和公开化,电子政务系统安全问题日益突出和严重,影响了电子政务信息系统功能的发挥,甚至对政府部门和社会公众产生危害,严重的还将对国家信息安全乃至国家安全产生威胁。
一、电子政务系统面临多层次的安全威胁(一)物理层安全威胁这个层次面临的安全威胁主要包括有:设备的被盗、恶意破坏、线路截获监听、电磁干扰、电源掉线以及设备的损坏等。
这些都对整个网络的基础设备及上层的各种应用有着严重的安全威胁。
(二)网络层安全威胁网络层是网络入侵者进攻信息系统的渠道和通路,许多安全问题都集中体现在网络的安全方面。
大型网络系统内运行的TCP\IP协议并非专为安全通讯而设计,所以网络系统存在大量安全隐患和威胁。
(三)系统层安全威胁系统层的安全威胁主要是操作系统平台的安全威胁。
由于现代操作系统的代码庞大,从而在不同程度上都存在一些安全漏洞。
操作系统自身的脆弱性将直接影响到其上所有的应用系统的安全性。
(四)应用层安全威胁应用层安全是指用户在网络上的应用系统的安全,包括邮件系统、WEB、DNS以及各种业务系统等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
电子政务安全保障体系设计1.1 安全保障体系设计1.1.1 概述电子政务内网所涉及的信息/数据涉及国家秘密，其机密性和完整性尤为重要，是信息安全爱护的重点对象。
因此，电子政务内网平台的安全建设应符合国家保密局的《涉及国家秘密的计算机信息系统保密技术要求》和《涉及国家秘密的计算机信息系统安全保密方案设计指南》及其他安全治理部门公布的一系列规定和规范的要求。
电子政务内网安全设计应体现：全局和整体上的考虑。
应用深度防备的战略，注重防内和整体防外。
适应信息系统安全的动态性、复杂性和长期性特点。
便于实施和考核。
本设计方案遵循中华人民共和国《涉及国家秘密的计算机信息系统安全保密方案设计指南》和《电子政务试点示范工程技术规范》的要求，依据本期电子政务内网的安全建设目标，提出了电子政务内网的安全策略和安全保障体系，强调了统筹规划，针对内网网络和边界安全、局部计算环境与应用安全，要紧从信息安全基础设施、基础安全防护技术和安全监察与治理方面设计具体的建设任务，包括CA认证设施、密钥治理系统、可信时刻戳服务系统、密码服务系统、授权服务系统，防火墙系统、加密系统、入侵检测系统、安全扫描系统、防病毒系统、安全审计系统和安全监管系统等等。
1.1.2 安全建设目标和原则1.1.2.1 总体目标电子政务内网安全建设的总体目标是：针对电子政务内网可能遇到的各种安全威胁和风险，着重加强信息安全基础设施、基础安全防护系统和安全监察与治理系统的建设，形成有效的政务内网安全保障体系，保证涉密信息在产生、存储、传递和处理过程中的保密性、完整性、高可用性、高可控性和抗抵赖性，确保电子政务内网能够安全、稳定、可靠地运行，为实现电子政务建设的目标提供安全保障。
1.1.2.2 具体目标针对要紧的威胁和风险，本期电子政务内网安全建设的具体需求和目标概括如下：1、确保“电子政务内网”网络传输过程中数据的保密性和完整性。
电子政务内网定位为机密级的涉及国家秘密的系统，需要采纳国家许可的普密级(核密)加密设备来保证网络传输过程中数据的保密性和完整性。
2、确保“电子政务内网”与各副省级以上单位接口处的网络访问操纵与隔离。
3、建立隶属于国家根CA的电子政务内网CA中心，统一身份鉴不，为安全应用系统的运行提供安全基础平台。
4、实现网络防病毒。
采纳网络防病毒系统，并与单机防病毒软件相结合，构建一套完整的防病毒体系。
5、加强对数据交换中心、CA中心和密钥治理中心的安全爱护。
电子政务内网数据交换中心、CA中心和密码治理中心涉及大量国家秘密的敏感度信息，与之相关的软硬件设施，应从物理环境安全，安全运营治理和数据安全保密等方面采取有效的技术手段，保证数据和设施的安全。
6、实现多级的访问操纵。
对网络中的主机及通信设施进行基于地址的粗粒度访问操纵或基于用户及文件的细粒度访问操纵。
访问操纵措施对内部、外部访问者同样有效。
7、进行网络安全评估。
采纳网络安全性分析系统，定期评估网络的安全性，以便及时发觉网络或系统漏洞，并建议提高网络安全强度的策略。
8、加强主机的信息安全保障功能，包括基于主机的入侵检测和响应，域名系统安全，恶意代码消除。
9、强化安全治理。
建立完善的安全治理机构及安全治理制度，安全治理培训制度化，制定有效措施，保证系统安全措施的执行，强化安全治理。
10、采取措施抵抗拒绝服务攻击。
1.1.2.3 安全建设原则电子政务内网安全建设应遵循以下原则：1、统一规划、分级爱护电子政务内网安全建设应从安全体系的角度，在主管部门的统一领导和组织下进行整体规划，有打算分时期建设和完善电子政务内网安全保障体系。
重点突出信息/数据的安全，保证政务内网的整体安全；依照政务内网不同应用的特点、安全需求、重要性和风险性，参照国家有关标准，科学划分网络与信息系统安全等级，实施安全等级爱护策略，提高政务内网安全体系的有效性。
2、面向进展，务求有用随着电子政务内网及应用的规模和水平的不断进展变化，新的需求不断增加，电子政务内网安全建设既要考虑以后的安全需求和安全技术的进展因素，使选用的安全技术和设备应具备良好的可升级性、可扩展性；同时，更要立足电子政务内网的实情，注重有用性、可操作性和适度性。
在安全系统的设计和建设过程中，要尽量采取成熟的、有成功先例的技术，合理选用安全设备和安全软件，优化系统性能价格比，精心设计、科学施工，幸免采纳过高和华而不实的技术、设备和软件，幸免失误和重复劳动，本着实事求是的原则，在安全风险和成本之间查找平衡点，在使用最好的技术方案同时，降低成本，从而达到最佳的效果，求得资金投入最大效益。
3、坚持标准与规范化原则我国相关部门差不多制定了一系列的爱护信息安全的法律、法规和规定。
电子政务内网的安全建设应严格符合这些安全标准和规定。
具体要求如下：1）电子政务内网涉及国家秘密，在具体工程实施中要遵从国家保密法和涉密信息系统的有关法规和指南进行。
2）电子政务内网配置安全服务和机制的强度应符合中保委1998年6号文件《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行方法》的要求。
3）何符合要求的局域网或系统连接到电子政务内网时必须按照国家对涉密系统的安全建设要求采取足够强度的安全措施。
4）整个电子政务内网范围内采纳统一的安全保障体系框架。
5）由国家有关治理部门牵头成立国家PKI/PMI建设协调治理委员会，统筹负责内网PKI/PMI体系的建设。
6）由国家有关治理部门统一领导密钥治理基础设施（KMI）的建设，为密码和密钥的有效治理提供服务。
需要指出的是在电子政务内网的主干网络接入到六大系统后，六大系统需要连接到电子政务内网主干网络的内网系统建设也应遵循那个地点的安全建设原则。
1.1.3 安全策略1.1.3.1 安全建设方针电子政务内网安全建设采取的方针是：应用纵深防备战略，统一规划安全支撑平台建设，从政务内网骨干网络设施、网络区域边界、各主机环境与应用安全等方面，分层多处设防。
以党务和政务业务数据，特不是机密数据为核心，注重从局部计算环境防止内部的威胁和从各种不同类型的边界区域,联合采纳多种安全技术整体防备外部威胁。
采取减轻风险的技术途径也确实是尽可能减少安全漏洞、尽可能阻止安全威胁、尽可能减小安全事件造成的损失，尽可能加强安全防范手段，通过爱护、检测和响应和强化安全治理等行为把安全风险减轻到最低程度。
1.1.3.2 网络与边界安全保密策略电子政务内网采取的网络与边界安全保密策略要紧包括：1、电子政务内网网络安全建设应采纳符合国家保密要求的网络安全设备与技术和普密级密码设备2、网络治理数据与用户数据分离，以提高电子政务内网的可用性；3、采取严格的安全措施爱护电子政务内网的CA中心、密钥治理中心、网络治理中心、数据交换中心和备份中心；4、应对电子政务内网的网络治理系统实施良好的配置治理策略，以便有助于灾后的迅速恢复和使用新的安全措施。
5、建立完善的应急响应和灾难恢复机制，提高电子政务在遭遇网络恐惧活动或其他网络突发事件时的生存和恢复能力6、多层防备：部署多种防备机制，每一种机制应该包括“爱护”和“检测”措施；关于各网络信息中心或其他重要的局部网络，划VLAN分区爱护。
7、加强防止内部威胁的措施。
8、必须采取措施使系统能够及时检测到安全漏洞和入侵，并能够及时作出反应。
1.1.3.3 主机环境安全策略电子政务内网采取的主机环境安全保密策略要紧包括：1、充分利用主机操作系统的安全机制，防止未授权使用客户机、服务器；关于特不重要的数据库服务器和综合服务网站服务器，可适当采纳访问操纵增强技术。
2、确保客户机、服务器遵守安全配置指南并安装了所有适当的安全补丁；3、采取恰当的措施防止内部人员和系统的误操作1.1.3.4 应用系统安全策略电子政务内网采取的应用系统安全保密策略要紧包括：1、信息的分类爱护策略：电子政务内网涉及的信息/数据的敏感度分为三类：机密秘密一般对这三类数据和系统要采取相应的爱护策略：机密类数据敏感度最高，与之相关的软硬件设施均是重点的安全防护的对象，应用系统应严格操纵访问数据的对象；对其它数据，应用系统应建立完善的访问操纵策略，对各类用户或角色要按照“知其所必需”（“需知”）和“最低特权”的原则分配访问信息的权限。
2、应用系统的分类爱护策略：依据应用系统处理的数据的敏感度和安全性可靠性的要求，电子政务内网涉及的应用系统分为三类：特不重要重要一般应依照顾用系统的不同类不，采取不同程度的安全爱护措施。
3、鉴不/认证策略用户可采纳口令或智能卡之类的措施进行用户身份鉴不；对通过网络传输特不重要的（如机密类）信息应采纳安全证书（CA）进行用户鉴不和授权治理。
1.1.3.5 信息存储和传输的安全策略：1、特不重要类的电子政务内网应用系统的信息/数据在存储和传输过程中必须采纳密码进行爱护，所采纳的密码算法必需经国家主管部门批准。
要对密码设备进行集中治理和密钥治理分发。
2、机密信息的传输实施端到端加解密、完整性爱护策略，防止数据被窃听、修改、删除、替换或重发，保证合法用户接收和使用该数据的真实性。
3、关于存储在计算机系统中的特不重要信息（如数据库、文件系统和涉密信息）要充分利用操作系统和数据库治理系统的安全操纵策略进行爱护，同时对重要数据可依照需要采取相应的密码进行加密爱护。
1.1.4 安全保障体系设计电子政务内网安全保障体系将实现安全服务所有的安全保障措施和行动按人、技术和运作三个要素划分为三个层面，如下图所示。
人、技术和实施运作是电子政务内网安全保障体系中的三个重要组成部分：人利用各种技术来对网络和信息系统进行运作，从而达到爱护网络和信息系统安全性的目的。
网络信息系统安全毫无疑问需要以信息安全保障技术为基础来解决。
获得信息安全性强烈地依靠于人的要素，电子政务内网安全保障体系强调信息安全保障需要人、技术和运作三种要素的均衡。
信息安全是过程，安全治理必定不可缺少。
安全治理涉及人与环境、安全技术以及安全运作的各个方面，良好的安全治理机制和措施是各种要素取得均衡的关键。
安全标准化将确保各种安全技术和措施能够协同工作和实现整体效能。
电子政务内网安全保障体系具有以下特点：1、体现了安全治理是纲，安全技术是基础，安全的人和运作是保障（确保）；2、强调信息安全保障需要人、技术和运作三种要素的均衡；3、强调安全的过程性和动态性以及防护、检测和反应（PDR）模型的应用；4、强调多处防备和分层防备的原则图：电子政务内网安全保障体系框架图依据上述的安全保障体系框架，结合电子政务内网网络结构，本方案要紧从技术层面进行设计。
电子政务内网安全建设涉及的信息安全保障技术总体视图见。
图：电子政务内网安全方案总体视图图：局部计算环境与边界安全保障示意图1.1.4.1 信息安全保障如上面两个图所示，整个电子政务内网的信息安全保障技术体系由四大方面构成：1、安全支撑平台：作为电子政务内网的安全基础设施，差不多内容包括：密码治理中心，基于PKI技术的CA认证系统、可信时刻戳服务；基于PMI的授权治理设施；政务内网的安全监测与应急响应设施。