關于玉林市互聯網信息平安保障試點實踐〔作者:___________單位:___________:___________〕

論文摘要：本文通過廣西玉林市互聯網信息平安保障試點從機構成立，到明確試點工作要求，制定工作進度，開展技術檢測和比對分析，展示了試點所取得的成績，介紹試點工作的體會，提出了互聯網信息平安保障模式的思考和建議。

論文關鍵詞：互聯網信息平安電子政務

目前，互聯網已成為我國重要的信息根底設施，積極探索和利用互聯網推進電子政務建設，既能節約資源、降低本錢，同時也能提升政府工作效率、擴展效勞覆蓋面等。然而，互聯網是把雙刃劍，在帶來便利的同時，也讓我們面臨著計算機病毒、網絡攻擊、信息泄露與篡改、身份假冒等平安威脅和風險。

玉林市從2004年著手規劃基于互聯網實施電子政務建設，2005年12月26日起，全市所有部門(包括各縣、市、區)均利用統一的平臺基于互聯網應用電子政務系統，平安防范措施有效，應用效果良好，得到了國家相關領域領導和專家的認可。2007年，原國務院信息化工作辦公室把玉林市確定為“互聯網信息平安保障試點城市〞，機構改革后，工程由工業和信息化部接管。

2021年5月，全國信息平安標準技術委員會根據國家“十一五〞信息平安戰略研究與標準制定了?基于互聯網信息平安標準與研究(指南)?(以下簡稱?指南?)。玉林市作為試點城市，參與了推動信息平安國家標準在電子政務建設中的應用研究。通過對基于互聯網電子政務平安?指南?標準的試用研究，驗證標準的科學性和實用性，提出標準修改意見和國家標準制定建議。

1成立試點工作機構

根據試點和標準研究與驗證要求，玉林市成立以市委書記(原市長)為組長，玉林市長助理兼信息辦主任為副組長的試點工作小組。工程在原廣西信息產業局、玉林市委市政府以及解放軍信息工程大學專家的直接領導和指導下，借鑒兄弟省市建設經驗，精心組織試點工作和標準研究與驗證工作。

2明確試點工作要求

基于互聯網信息平安保障試點工程足一個國家級工程，意義重大，對全國如何推進基于互聯網電子政務有著比擬重要的參考價值。為了保障工程的順利進行，試點工作機構明確了工程的工作要求和工作流程。

3制定工作進度表，劃分為七個階段

第一階段：工程啟動階段；

第二階段：需求分析階段；

第三階段：方案設計階段；

第四階段：設備采購、集成與軟件開發測試階段；

第五階段：硬件設備集成和系統部署升級階段；

第六階段：對系統進行平安評估并完善；

第七階段：驗收總結階段。

4開展信息平安風險技術檢測與?指南?平安指標比對分析

為了深入分析玉林市電子政務系統可能存在的平安隱患，從網絡平安以及應用平安兩個層面進行測試和分析。

4．1網絡平安分析與測試

針對計算機病毒、網絡攻擊、信息泄露、身份假冒等平安威脅和風險，結合試點工作的要求和標準研究與驗證的指標體系，從網絡脆弱性、系統脆弱性、應用脆弱性、木馬檢測性和VPN脆弱性等進行檢測。通過測試發現存在的問題，全面分析后提出解決方法，并進行整改與完善。

4．2應用平安分析

通過對系統進行測試以及與?指南?中平安指標進行技術比對與分析，發現玉林市電了政務應用系統實施平安改造之前，在平安防范措施以及技術于段上，大局部都到達了?指南?的要求，但還有兩個方面與?指南?相關指標存在較大差距，一個是數據傳輸平安，另一個是數據的分域存儲問題。

為了驗證?指南?的可用性和指導意義，提升玉林市電子政務臺的整體安傘水平，經過綜合考慮，將玉林市電子政務平臺在數據的分域存儲、分類存放方面做了如下改良：

①參照?指南?對信息的分類管理策略，進一步加強玉林市電子政務平臺對數據的分類管理。

②結合?指南?對數據分域存儲、分類保護的要求，將各類資源進行深層次分析和整理。

通過對玉林市電子政務系統信息平安的需求分析，結合專家對玉林市電子政務信息平安試點工程的具體指導意見，制定了“三分兩優～庫〞總體技術方案：三分：即數據分域存儲、平安分區防控、用戶分級訪問。兩優：即優化網絡平安環境、優化平安管理策略。一庫：即建設政務信息資源庫。

5試點成效及取得的成績

5．1全面提升了系統運行的平安性、穩定性

試點工程主要是從網絡拓撲、數據存儲、訪問控制、應用拓展升級以及平安管理等多方面技術進行研究開發。玉林市電子政務系統從2005年12月26日運行至今，網絡平臺、應用平臺設計合理安令，特別是通過優化網絡架構后，整個網絡更加平安、穩定，效勞器、交換機、平安產品、應用軟件等連續運行時間到達1450天，34800小時，狀態良好。

5．2極大地節約了根底設施投入和行政經費

基于互聯網，全市四大班子各部門統一使用一個平臺，各用戶不需再重復投資建機房、購置軟硬件，大幅度降低了電子政務建設和運行維護經費。據統計：工程建成共節約投資、辦公費和維護費等共約1．1億元。

①2005—2021年，全市財政投資電子政務建設總資金1135萬元，按照傳統的專網建設模式建設所需要資金計算，全市市直部門、縣(市)區、鄉鎮等共節約了軟硬件投資建設費9130萬元。

②每年節約了大量的辦公經費和運行維護費。2007-2021年通過試點的實施，全市市直部門、縣(市)區、鄉鎮等共節約了辦公經費和運行維護費219o萬元，如玉州區一年可節約辦公費用70多萬元。

5．3探索了電子政務的運行模式

本工程在一套平安管理平臺上部署九大電子政務系統一體化應用，九大電子政務系統包括：政府門戶網站系統、協同辦公OA系統、網上審批系統、企業信用信息系統、群眾來信系統、電子印章系統、應用平安管理系統、電子監察系統和政府信息資源管理系統。整個平臺覆蓋到全市各部委辦局、縣(市)區、鄉鎮、院校及局部企業。利用這一平臺，目前玉林全市已經有727個部門建有內部辦公OA系統，有65個部門建立互聯網站。

實現了市、縣、鎮、村四級和政府部門之間的應用互聯及辦公協同，構建了低本錢、高效率的新型平安的電子政務建設及應用模式。既有效地降低了電子政務系統建設費用和維護本錢，擴大了電子政務系統的使用范圍，極大促進了電子政務應用的普及和推廣，又保障了互聯網環境下的政務辦公平安和對公眾的開放效勞平安，使平安和丌放在互聯網環境下到達了有機的協調統一。

①市級和縣級：兩級政府各部門統一使用玉林市電子政務系統平臺，集中管理，分散應用，縱向、橫向的數據資源都能可控共享。

②鄉鎮及村：鄉鎮通過玉林市電子政務系統平臺去建設本鄉鎮的網站和審批、0A辦公系統，在硬件、軟件上無需額外投入。比方興業縣賣酒鎮，積極依托市級電子政務統一大平臺，基于互聯網打造了集“一網式〞政務公開、“一網式〞網上辦公、“一網式〞公眾參與和“一網式〞監督管理于一體的公共效勞體系，有力地推進了基層“農事村辦〞信息化進程，取得了明顯的成效。該鄉鎮的領導和七站八所等統一利用OA辦公進行辦公，同時在網站上提供數據查詢，包括所有支農惠農補貼數據查詢，農民只要輸入自己的戶名和存折賬號，就可以查詢補貼的結果，給在外地打工的農民工帶來了很大便利。賣灑鎮直接運用市網站的辦事大廳，將各類政務申辦事項設計成簡易的電腦錄入流程，具備上網條件的群眾稍加培訓可在家自己完成申辦，辦事部門通過OA辦公系統即時接收和審查申辦事項后，嚴格實行以“上門辦理〞和“下村約辦〞為主要形式的“約辦制〞，一次性提前告知群眾辦事程序和相關準備，一次性接收完群眾的申辦材料，一次性辦清涉及群眾的事項，從而實現“農事家辦〞和“異地辦理〞，打造政府的“全天候〞“一站式〞效勞。對于不具備上網條件的大局部群眾，那么把農村電子政務與“農事村辦〞工作有機結合起來，投入專門資金，建設村效勞站、“網民中心戶〞和鎮效勞中心，通過強化效勞加以解決。

5．4取得的榮譽和成績

①國家信息技術平安研究中心測試結論：“對整個系統進行測試和風險評估，系統運行穩定、平安到達國家試點和?標準指南?要求。〞

②工業和信息化部工程驗收專家組總結：“玉林市完成了基于互聯網信息平安保障試點工作任務，到達了預期目的。試點取得的經驗具有適用性及推廣價值。〞

③全國信息平安標準化技術委員會驗收結論：“該課題研究成果對推動基于互聯網電子政務信息平安保障體系建設、完善?指南?國家標準具有重要意義。〞

④根據國家科技成果庫?查新報告?結論：“除玉林市外，在所查困內公開文獻中，集成上述技術特點的電子政務信息平安保障體系未見有開發成功的報道。〞

⑤根據廣西科技成果鑒定會鑒定意見：“工程整體處于國內電子政務平安保障領域的領先水平。〞

⑥總結試點工作組織工程申報廣西科學技術進步獎，榮獲2021年廣西科學技術進步獎二等獎。

6試點工作的體會

本工程的成功實施，主要得益于工信部強有力的領導、玉林市地方領導的“一把手親自抓〞和專家組的精湛指導以及實施隊伍的敬業高效與敢為人先、勇于探索的精神。

基于互聯網，統一平臺，充分發揮“一分錢的價值〞，實現低本錢、高績效；強調應用拉動、多手段互動，為用戶提供方便。創新地提出了“三貼近、三注重〞工作需求和“四個有機統一〞原那么，“五著力〞、“五集化〞總體設計方式，全力打造經濟型、互聯型、高效型、無縫型、責任型和平安型的“六型電子政務〞，讓全社會普遍享受電子政務帶來的便捷和實惠，為我國地市級(含以下)政府推行互聯網電子政務建設提供了珍貴經驗。在這里談幾點具體的工作體會：

6．1“三貼近、三注重〞

①貼近政府管理創新的主線，注重轉變政府職能。

②貼近為民效勞的根本，注重強化公共效勞。

③貼近經濟社會開展的大局，注重促進重點工作落實。

6．2“四個有機統一〞

①堅持繼承與創新的有機統一

②堅持應用與平安的有機統一

③堅持技術與管理的有機統一

④堅持示范與推廣的有機統一

6．3“五著力〞

①著力加強電子政務根底設施建設。

②著力深化電子政務應用。

③著力推進政府網上效勞和業務協同。

④著力優化電子政務運行環境。

⑤著力提升政府的執行力和公信力。

6．4“五集化〞

6．4．1建設集約化

玉林市電子政務系統建設之初就結合了當地的財政實力和實際應用需求，正視與興旺地區在資金投入方面的差距，以“甘當吃螃蟹第一人〞的精神和“敢為人先〞的魄力確立了基于互聯網建設電子政務的策略，因地制宜地確定電子政務建設模式、目標和內容。’

6．4．2技術集成化

玉林市創設了獨具本地特色的可擴展、集成化的電子政務新平臺，基于互聯網建成了應用支撐平臺和數據交換共享平臺，實現了“一體化的根底設施建設，多元化的業務應用〞。

6．4．3應用集群化

玉林市電子政務平臺以根底平臺+應用系統作為根本模式，在提供核心功能和效勞的業務支撐平臺之上構建應用系統，所有電子政務應用系統的核心功能和效勞都通過業務支撐平臺獲取，各應用系統保持相對獨立，業務邏輯問松散耦合，使電子政務平臺可以根據實際使用需求，采用“熱插拔〞的方式定制系統的規模和功能，目前已成功推出九個具有玉林特色的應用系統。

6．4．4平安集控化

基于互聯網建成的玉林市電子政務，始終高度重視網絡平安、信息平安問題，采取了多種平安手段，多層次、全方位建設電子政務平安集中控制保障體系。

6．4．5管理集中化

玉林市高度重視政務信息化管理工作，明確管理機構、效勞人員和資金保障，集中力量管好開展規劃、管好根底數據、管好效勞維護。

7對推廣應用互聯網信息平安保障模式的思考和建議

①玉林試點投入少、效果好、系統運行穩定，信息平安也得到了較為充分的保障，驗證了?指南?對基于互聯網建設電子政務的現實指導意義，為在我國適時大范圍推行互聯網電子政務建設提供了珍貴經驗。玉林市電子政務工程建設的成功，也證明了在我國地市級政府(含以下)尤其是全國石山地區、草原地區、海洋地區、經濟欠興旺地區的地方政府，通過適當運用互聯網技術積極推行電子政務是可行的，有效的。

②現今的電子政務系統都采用B／S架構，應用架構較為復雜，平安設備也較多，因此建議結合?指南?對相關技術和平安產品的要求，在?指南?中提供幾套系統部署的實例，建議從中規模應用(地市級)、小規模應用(縣、部門級)等不同層面給出相應的參考解決方案，讓?指南?具有更強的現實指導意義。

③國內該領域