第7章 电子政务安全保障体系
上海市人民政府关于印发上海市电子政务管理办法的通知
上海市人民政府关于印发上海市电子政务管理办法的通知文章属性•【制定机关】上海市人民政府•【公布日期】2012.05.28•【字号】沪府发[2012]53号•【施行日期】2012.05.28•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】机关工作正文上海市人民政府关于印发上海市电子政务管理办法的通知（沪府发〔2012〕53号）各区、县人民政府，市政府各委、办、局：现将《上海市电子政务管理办法》印发给你们，请按照执行。
上海市人民政府二○一二年五月二十八日上海市电子政务管理办法第一章总则第一条为加强和规范本市电子政务工作，提高行政效能，促进信息共享，深化政务公开，规范行政行为，强化行政监督，提升政府服务水平，促进政府职能转变和管理创新，根据有关法律、法规的规定和要求，结合本市实际，制定本办法。
第二条本办法所称电子政务，是指政府机构应用信息与网络技术，将管理和服务集成，实现政务与技术的有机融合，向政府内部和社会公众提供更加规范、透明、高效、便捷的行政管理和公共服务的活动。
第三条本市各级政府及其工作部门、经法律法规授权具有公共管理职能的组织（以下统称“行政机关”）开展电子政务的建设和管理，适用本办法。
第四条本市电子政务建设与管理，应当遵循“统筹规划、规范标准、集约精简、协同共享、安全高效、公开透明”的原则，着力于管理创新、模式创新和技术创新，促进电子政务工作持续、健康发展。
第二章机构体制第五条本市电子政务工作由市政府办公厅负责，相关部门支撑，业务单位配合。
市政府办公厅会同市有关部门推进、指导、协调、监督全市电子政务工作。
同时，负责市政府办公信息系统的建设、应用和管理工作。
市政府办公厅电子政务办公室为日常工作和管理机构。
第六条各区（县）、各部门应当加强本区（县）、本部门电子政务工作的组织领导，实行主要领导负责制，明确责任部门，落实工作职责，保障电子政务日常工作的有序开展。
第三章发展规划第七条市政府办公厅会同市发展改革委、市经济信息化委等有关部门根据国家电子政务总体规划和本市信息化要求，编制电子政务发展规划，报市政府批准后，向社会公布并组织实施。
构建电子政务安全体系的研究
耿艳兵
女 ２ ８岁
硕士
助教
维普资讯
７ ０
山
西
电
子
技
术
２０ ０ ８年
上完成 。责任分离 ， 以减少潜 在的损失 。④对人员 录用要经
过人事组织技术部 门的考核 ， 对新雇员进行与信 息安 全有关 岗前培训。⑤对员工定期 以多种形 式进行计算机 安全法 律
防范病 毒的措施主要有 ： 在网络 中所有可能的病毒攻击点或通 道中布置相应 的
安全管理的对象。所 以 ， 确保系统 的安全 ， 要 首先应加 强人
员安全管理。
本文参照 Ｉ ７９ —给 出的信息安全 体系结构 ， 根据 Ｓ ４８ ０ ２ 并
电子政务体系结构 的特点 ， 构建 电子 政务安 全体 系模 型 ， 该 模型应该包括 以下几个 构成部 分 ： 安全管理 保障体 系、 全 安
法， 但在实施过程 中， 电子 政务尤 其是省市 级 以下 电子 政务 的开发商们对 电子政务 安全 问题的解决 仅限 于一些安 全技
术产品的简单堆砌 。
本文将把政务安全作为一项典型 的系统工程来看待 ， 在 阐述 电子政务系统安全体系模型 的基础上 ， 对完善 的电子政 务安全体系进行说 明。本 解决方 案主要适 用于 目前状 态下 副省级 以下 电子政务安全体 系的设计 。
１ 副省 级 以下 电子政 务的体 系结构
电子政务 的体 系结 构正处在 由“ 网～库” 构 向内外 三 结
网结构转变的过渡期 。在这期 间， 由于国家的电子 政务建设
存在 以下 问题 ： 政务 信息 具有 时政 特点 ， ① 而且 “ 息公 开 信 法” 还处在摸索阶段 ， 导致对信 息的保 密性界定 没有一 个 明 确的标准 ； ②传统的体制分割模式 ， 得各级政府 自成 一体、 使
中国电子政务系统的基本框架
中国电子政务系统的基本框架第四章中国电子政务的发展第一节中国电子政务的提出一、电子政务在中国出现的背景信息高速公路的5个应用：电子政务，电子商务，远程教育、远程医疗，电子娱乐政府部门办公自动化、网络化、电子化是大势所趋，创建跨时空的政府办公模式、一个无纸化的政府业务流程，一个虚拟的政府办公环境，成为一种世界潮流。
电子政务基于网络基础之上，通过网络能提高政府服务和监管水平，提高行政效率，促进政府信息和决策透明化，进而提升政府的竞争力。
实现电子政务，既是我国各地区经济和社会发展的迫切要求，也是一项转变政府工作方式，提高工作效率，促进勤政廉政建设的一项十分紧迫的任务二、电子政务的提出电子政务发展的主线：机关内部的办公自动化-管理部门的电子化工程-全面的政府上网工程-电子政务。
1，办公自动化20世纪80年代，文件处理，档案处理2，政府上网：99年初3，电子政务：99年以后，2001年10月：中国电子政务应用示范工程，重点建设覆盖：纵向政务业务管理和横向行政管理的全面的电子政务应用示范系统第二节中国电子政务的发展阶段一、办公自动化：办公信息处理的自动化，主要是指利用现代化的办公设备，计算机技术，通信技术和互联网技术等来协助处理信息，从而大幅度提高办公效率和办公质量。
硬件：信息的输入输出，处理，复制，传输，存储和其他辅助设备。
软件：基础软件和应用软件三个层次：事务型，管理型和分析决策型基本功能：沟通、交换和共享等趋势：沟通、协调和控制三个阶段：使用现代办公设备；使用电脑和打印机；办公过程中使用网络最终目标：建成以“三网一库”为基本结构的全国政府系统办公自动化网络，实现机关办公业务的电子化、自动化和网络化，共享政府办公业务信息资源，使政府行政管理，应紧指挥和快速反应的能力进一步提高，高效率、高质量地为国务院和各地区、各部门的宏观管理、科学决策服务。
与电子政务关系：电子政务是办公自动化系统在范围和功能上的对外延伸，是面对全社会的政府办公自动化，任何电子政务都需要从办公自动化这个基础开始。
电子政务的总体框架体系
管理标准 为确保电子政务工程建设质量所需的有关标准，主要有电子政务工程验收和信息 化工程监理等工程建设管理方面的标准
我国信息化发展战略目标
❖ 到2020年，我国信息化发展的战略目标是：综合信息基础设施基本普及， 信息技术自主创新能力显著增强，信息产业结构全面优化，国家信息安全 保障水平大幅提高，国民经济和社会信息化取得明显成效，新型工业化发 展模式初步确立，国家信息化发展的制度环境和政策体系基本完善，国民 信息技术应用能力显著提高，为迈向信息社会奠定坚实基础。
五项主要措施： ❖ 深化信息化推进的体制机制改革 ❖ 建立健全适应信息社会要求的法规
标准体系 ❖ 营造鼓励创新和投资的市场环境 ❖ 加强信息安全保障体系建设 ❖ 提高全民信息素质和能力
案例：北京“十一五”信息化规 划信息化推进“ 三 二 一 ” 方略
三大应用计划
— “信息惠民”计划 — “信息强政”计划 — “信息兴业”计划 二大基础工作 — 信息安全保障体系建设工作 — 信息基础设施完善工作
v 二、电子政务的资源体系
❖ 资源——即信息资源 ❖ 如果说网络基础设施是电子政务的物质基础，信息资源
就是电子政务的内容基础 ❖ 围绕信息资源的所有建设工作、管理工作的有机整体构
成了完整的资源体系
电子政务框架体系的组成（主要研究哪些内容？）
三、电子政务的应用体系
❖ 电子政务应用体系主要有以下3类应用模式 ▪ 1.电子政务的办公自动化系统 借助各种信息技术和设备处理办公业务，可以达 到提高生产率、工作效率和质量，支持管理和决 策的目的 ▪ 2.电子政务的政府门户网站 集成信息门户与应用门户，提供一站式整合服务 ▪ 3.电子政务的信息资源管理系统 高效、高质量地开发利用政府信息资源
电子政务安全及解决方案
电子政务安全及解决方案一、背景介绍随着信息技术的快速发展，电子政务在各国得到广泛应用。
然而，电子政务的安全问题也逐渐凸显出来。
为了保障电子政务系统的安全，提高政务信息的保密性、完整性和可用性，需要采取一系列的安全措施和解决方案。
二、安全威胁与挑战1. 网络攻击：黑客、病毒、木马等网络攻击手段对电子政务系统造成威胁。
2. 数据泄露：政务信息的泄露可能导致国家安全和个人隐私的泄露。
3. 身份认证问题：政务系统中的身份认证机制需要更加安全可靠，以防止冒名顶替等问题。
4. 数据完整性：政务信息的完整性需要得到保障，以防止数据被篡改或损坏。
三、解决方案1. 安全策略制定：制定全面的安全策略，包括安全目标、安全政策、安全标准和安全流程等，确保安全措施的实施。
2. 网络安全防护：建立防火墙、入侵检测与防御系统，对电子政务系统进行全面的网络安全防护。
3. 数据加密与隐私保护：对政务信息进行加密存储和传输，确保数据的机密性和完整性。
4. 身份认证与访问控制：采用多因素身份认证机制，如指纹识别、虹膜识别等，严格控制用户的访问权限。
5. 安全审计与监控：建立安全审计和监控系统，对政务系统的安全事件进行实时监测和分析，及时发现和应对安全威胁。
6. 灾备与容灾：建立灾备中心和容灾系统，确保政务系统的持续可用性和数据的安全性。
7. 安全培训与意识提升：加强对政务系统用户的安全培训，提高用户的安全意识和安全素养。
四、安全评估与风险管理1. 安全评估：定期对电子政务系统进行安全评估，发现潜在的安全风险和问题，并及时采取相应的措施加以解决。
2. 风险管理：建立完善的风险管理机制，对电子政务系统的安全风险进行评估、分析和处理，确保风险得到有效控制。
五、案例分析某国政府采用了一套完善的电子政务安全解决方案，取得了显著的成效。
通过建立防火墙、入侵检测与防御系统，成功抵御了大量的网络攻击。
同时，采用了数据加密和隐私保护技术，保障了政务信息的安全性。
山西省电子政务外网安全保障体系研究
(3)市级接入节点单位接入网络 按照要求， 省级网络管理中心局域网至少 要达到监督保护级的要求。对于这类的安全 域， 将依照国家管理规范和技术标准进行自 主 保护， 并接受信息安全监管职能部门进行监
督 、检 查 。
(3)媒体安全。包括媒体数据的安全及媒 体本身的安全。 ( 4 ) 安全建议。采用冗余、备份的方式 来保证安全可靠。 4 . 2 网络层安全 网络层安全主要需考虑内容包括: 在网 络层加强访问控制能力、加强对攻击的实时 抵御能力、先于入侵者发现网络中存在漏洞 的能力及加强全网的病毒防范能力等。 4 . 2 . 1 网络层安全策略 省政务外网建设的网络结构安全设计和 具体优化配置主要考虑如下几个方面 : (1)内部网络结构层次分明， 便于网络隔离 和安全规划。 ( 2) 网络结构具备高可靠性和高可用性。 (3)按功能划分服务区， 如网管主机、业 务主机、开发主机、邮件主机等区域 ， 不同 的区域在交换机上划分不同V L A N ， 不同 VLAN 之间的路由设置 A CL , (4)地址规划应便于路由汇总， 以方便路由 管理、 提高路由广播效率以及简化A CL 配
展 。
射等造成的安全风险， 保证信息传输的完整 性、保密性和可靠性。物理层面的安全策略 说明如下。物理安全策略主要有 : ( 1)环境安全。对系统所在环境的安全保 护， 如区域保护和灾难保护( 参见国家标准 G B 5 0 17 3 一9 3 《 电子计算机机房设计规 范》 、国标 G B 2 8 8 7 一8 9 《 计算站场地技 术条件》 、GB9 36 1 一88 《 计算站场地安全
置 。
市级接入节点单位网络管理中心局域网
和市级接人节点单位接入网络至少达到指导 保护级的要求。对于这类安全域 ， 将在信息 安全监管职能部门的指导下， 依照国家管理规 范和技术标准进行 自主保护。
电子政务信息安全体系分析
供“ 关于信息的信息” 信息的探索与重组显得格外重要 ， ， 文献信 息机构 的工作重点也从 图书搜索 、 工 、 加 流通 、 咨询 等传 统的文 献信 ， ｇＮ务转移到网络信息的搜索 、 研究 和服务上来。 （） ５ 广泛 开展与社区医院 、 老年活动 中心 等特 定区域 、 定 特 读者群体的联系 ， 发展上 ｆＮ 务 、 ｑ － 预约服 务等新形式的文献信息
术及多媒体技术 的迅速发展 ， 传统 的文献 信息服务形式 和手段
已逐渐被 电子化 、 多媒体化的方式手段 所取代 。当前 ， 进行服务
文献信息进行精 ￣ Ｔ 、 ｔ ．深加工的能力 ， ｔ 提供特色服务 。特色服务
即对读者群进行细分 ， 提供特殊性 、 特色化服务。
形式与手段 的创新 ， 一是要加大软硬件 技术投入 ， 文献信息 中 使 心的设备技术始终保持领先地位 。二是要加强工作人员操作 现
改、 破坏或使信息 被非法的系统辨识 、 控制 ， 即确保信息的完整
３服务观念 的创 新。随着 网络 信息时代 的到来 ， ． 知识 和信 息 已经 成为生产 力 的主要 因素 ， 者获取知识 和信息 ， 读 已不 仅 仅是 为了陶冶情 操 、 开阔视野 和休 闲娱 乐 ， 更重要 的是为 了利 用知识 和信息 ， 造财富 、 创 价值 和效益 。要实现服 务观念 的创 新， 文献 信息部门必须进行换位 思考 ， 按照读 者新 的需求 ， 造 创
布 及 营销 服 务 。 随 着 网 络 的 快 速 发 展 ， 上 最 大 的业 务 量 是 提 网
（） １诚信服务。诚信被人们誉为至上的美德 ， 文献信息工作
《电子政务》形考(含答案)
《电子政务》形考(含答案)第一部分分章练习第一章绪论一、单选题：1、（）是中国电子政务的雏形。
（ D ）A金桥工程 B金关工程 C金卡工程 D三金工程2、（）标志着电子政务在中国正式起步。
（ D ）A三金工程 B网络技术的应用 C办公自动化和信息化 D政府上网工程3、电子政务产生的时间：（ D ）A 20世纪80年代初B 20世纪80年代中期C 20世纪80年代末期D 20世纪90年代二、多选题：1、电子政务的特点是：（ ABCD ）A以信息技术为工具 B以政府数据为中心C以业务应用为动力 D以便民服务为目的。
2、电子政务发展的阶段有：（ ABCD ）A起步阶段 B政府与用户单向互动阶段C政府与用户双向互动阶段 D网上处理事务阶段三、名词解释：1、电子政务：是政府机构运用现代网络技术和信息技术将其内外部的管理和服务职能进行无缝集成，在政府机构精简、工作流程优化、政府资源整合、政府部门重组之后通过政府网站将大量频繁的行政管理和日常食物按设定的程序在网上实施，打破时间空间和部门分割的制约，全方位的为社会以及自身提供一体化的规范、高效、优质、透明、符合国际惯例的管理和服务。
2、办公自动化：是指利用现代化办公设备、计算机技术和通信技术老代替办公人员的手工作业。
3、电子政府：是指政府有效利用现代信息技术，通过不同的信息基础设施，在适当的时间和地点，以时代的方式对政府、企业、社会团体和公众提供信息服务，它是一种政府服务体系。
四、简答题：1、发展电子政务的意义有哪些？①行政人员可以突破时间空间的限制完成以前治理、体能无法完成的工作；②可以缩减甚至取消中间层次，见胡政府运作环节和程序，降低成本；③可以扩大政府政策的影响；④可以防止信息垄断，保证下级政府或组织跟好的执行上级政府和组织的决策；⑤为人民提供便利，密切政府与公众的联系；⑥可以减少企业行为的盲目性，同时也是一个重要的国际服务的窗口。
五、论述题：试从国内外公共管理信息化发展状况分析我国发展电子政务的意义。