电子政务平台安全建设方案.docx

电子政务平台安全建设方案
■ 文档编号
请输入文档编号
■ 密级
限制分发
■ 版本编号

■ 日期
2014-06-20

© 2025 绿盟科技

电子政务平台安全建设方案
目录
一. 前言 3
二. 目标原则 5
2.1 建设目标 5
2.2 参考模型 5
2.2.1 可信网络架构的概念与定义 5
2.2.2 可信网络架构的安全模型 7
2.2.3 可信网络架构的核心机制 8
2.3 设计原则 10
2.4 参考标准 11
三. 目标分析 12
3.1 系统现状分析 12
3.1.1 网络结构分析 12
3.1.2 系统资产描述 12
3.1.3 应用系统分析 13
3.2 行业特点分析 14
3.2.1 安全威胁的特点 15
3.2.2 安全需求的特点 15
3.2.3 建设原则的特点 16
3.3 安全风险分析 16
3.3.1 网络层安全风险 17
3.3.2 系统层安全风险 18
3.3.3 应用层安全风险 19
3.4 安全需求分析 20
3.4.1 边界防护需求 20
3.4.2 系统加固需求 27
3.4.3 应用系统防护需求 29
3.4.4 威胁需求汇总 32
四. 方案介绍 33
4.1 整体方案介绍 33
4.2 方案价值 34
4.3 技术方案详解 35
4.3.1 防火墙系统设计 35
4.3.2 抗DDOS攻击系统设计 36
4.3.3 入侵防护系统设计 37
4.3.4 WEB应用防火墙系统设计 40
4.3.5 网络安全审计系统设计 41
4.3.6 漏洞扫描系统设计 42
4.3.7 上网行为管理系统设计 43
4.3.8 防病毒网关系统设计 44
4.3.9 身份认证系统设计 45
4.3.10 运维管理与审计系统设计 46
五. 推荐产品介绍 47
5.1 绿盟科技网络入侵防护系统 47
5.1.1 概述 48
5.1.2 功能特点 48
5.1.3 产品价值 48
5.1.4 市场优势 49
5.2 绿盟科技远程安全评估系统 49
5.2.1 概述 49
5.2.2 功能特点 49
5.2.3 产品价值 50
5.2.4 市场优势 50
5.3 绿盟科技WEB应用防火墙 51
5.3.1 概述 51
5.3.2 功能特点 51
5.3.3 产品价值 51
5.3.4 市场优势 52
5.4 绿盟安全审计系统 52
5.4.1 概述 52
5.4.2 功能特点 53
5.4.3 产品价值 53
5.4.4 市场优势 53
5.5 绿盟抗拒绝服务攻击系统 54

5.5.1 概述 54
5.5.2 功能特点 54
5.5.3 市场优势 56
5.6 绿盟安全网关 56
5.6.1 概述 56
5.6.2 功能特点 56
5.6.3 市场优势 57
5.7 绿盟安全审计系统-堡垒机 57
5.7.1 概述 57
5.7.2 功能特点 58
5.7.3 产品价值 58

一. 前言
网络技术的发展已经深入到社会生活的各个方面。网络新业务的不断兴起，为国内政府部门日常办公提供了极大的便利，通过政府网上办公系统、网上视频会议系统、电话语音系统、互动式政府网站系统、门户型政府网站系统等应用，极大地提高了政府部门的办公效率。在党十六大报告中明确指出，以信息化带动工业化，加快国民经济结构的战略性调整，实现社会生产力的跨越式发展，是电子政务建设的首要任务。国家信息化领导小组决定，将推进电子政务建设作为今后一个时期我国信息化工作的重点。《我国电子政务建设指导意见》提出当前要以“两网一站四库十二系统”为目标的电子政务建设要求，目的是加强政府监管、提高政府效率、推进政府高效服务。
“两网一站四库十二系统”的内容是：“两网”指政务内网和政务平台两个基础平台；“一站”指政府门户网站；“四库”指人口信息数据库、法人单位信息数据库、自然资源和空间地理信息数据库以及宏观经济信息数据库；“十二系统”大体可分为三个层次：办公业务资源系统和宏观经济管理系统，将在决策、稳定经济环境方面起主要作用；金税、金关、金财、金融监管（银行、证监和保监）和金审共五个系统主要服务于政府收支的监管；金盾、金保（社会保障）、金农、金水（水利）和金质（市场监管）共五个系统则重点保障社会稳定的国民经济发展的持续。
伴随网络技术的发展，网上应用的丰富，同时也带来了一系列的安全问题，如网络黑客、网络犯罪、病毒爆发等等，这些问题严重制约了电子政务信息化建设的步伐，成为系统建设重点考虑的环节。特别是 “一站式”门户网站的开通，大大方便了公众的办事效率，拉近了政府与公众的距离，但也使电子政务平台面临着极大的安全风险，目前在这种广域网中采用的传输协议存在着许多安全问题，这就使基于广域网技术的电子政务平台面临着严峻的挑战：电子政务是党委、政府、人大、政协有效决策、管理、服务的重要手段，必然会遇到各种敌对势力、恐怖集团、捣乱分子的破坏和攻击。因此，信息安全已成为制约电子政务平台建设的首要因素。
XXX省政府领导充分认识到了建设电子政务系统的重要意义，根据《中共中央办公厅、国务院办公厅关于深化政务公开加强政务服务的意见》（中办发[2011]22号）、《国务院办公厅转发全国政务公开领导小组关于开展依托电子政务平台加强县级政府政务公开和政务服务试点工作意见的通知》（国办函[2011]99号）、《工业和信息化部、监察部、国家预防腐败局关于印发〈依托电子政务平台加强县级政府政务公开和政务服务实施指南〉的通知》（工信部联信〔2011〕455号）等中央指导文件的精神，适时的提出并制定了依托电子政务平台的县级政府政务公开和政务服务试点工作的系统规划和建设方案，为XXX省电子政务平台的建设打下扎实的基础。
与此同时，各级政府领导也敏锐的感觉到，电子政务涉及对国家秘密信息和高敏感度核心政务的保护，而在广域网中采用的传输协议存在许多的安全问题，这就使基于广域网技术的电子政务应用面临着严峻的挑战。电子政务涉及对国家秘密信息和高敏感度核心政务的保护，涉及维护公共秩序和行政监管的准确实施，涉及到为社会提供公共服务的质量保证。
对电子政务的安全威胁，包括网上黑客入侵和犯罪、网上病毒泛滥和蔓延、信息间谍的潜入和窃密、网络恐怖集团的攻击和破坏、内部人员的违规和违法操作、网络系统的脆弱和瘫痪、信息产品的失控等，应引起足够警惕，并采取安全措施，以应对这种挑战。绿盟科技作为国内具有一流技术优势和国际竞争力的信息安全厂商，致力于利用自身多年的安全建设经验、业界领先的技术与产品，为保障电子政务平台的信息安全出谋划策。

二. 目标原则
2.1 建设目标
本次项目主要针对XXX省电子政务平台，着眼于依托电子政务平台的县级政府政务公开和政务服务试点系统，从安全的角度进行总体的设计规划，通过本项目的建设，重点实现以下的内容：
u l严格控制政务平台内各种访问，确保合法访问的正常进行，杜绝非法及越权访问；
u l有效预防、发现、处理异常的网络访问，确保电子政务平台正常访问活动；
u l能够及时发现网络中存在的安全隐患，便于电子政务平台的网络管理人员能够及时给予加固和消除的处理；
u l能预防、发现、处理计算机病毒；
u l对政务平台的合法用户进行授权，并对发起访问的用户进行身份鉴别，确保电子政务平台重要的信息资产被合法、授权地访问；
u l确保电子政务平台内重要的文件、数据被合法授权地获取或修改；
u l确保电子政务平台内重要地文件、数据能够有效地备份及恢复，提高电子政务平台的可用性；
u l能够对信息系统内所发生的与安全有关的事件记录与审计；
u l合理的安全体系架构和管理措施；
u l实现网络系统安全系统的集中管理；
u l有较强的扩展性。
2.2 参考模型
可信网络架构旨在通过对现有信息安全产品和信息安全子系统的有效整合、管理与监控，结合可信网络的接入控制机制、网络内部信息的保护和信息可信传输机制，实现对用户网络的可信扩展与监管，并提供完善的信息安全保护。通过对用户网络安全系统的动态评估与完善，有效提升用户信息系统安全防御能力。
2.2.1 可信网络架构的概念与定义
定义1： 可信网络
我们认为的可信网络应该具有如下特征：
u l网络中的行为和行为中的结果总是可以预知与可控的；
u l网内的系统符合指定的安全策略，相对于安全策略是可信的、安全的；
u l随着端点系统的动态接入，具备动态扩展性。
根据可信网络的定义，我们可以通过在在网络与系统上针对业务与技术的行为与行为结果提供行为控制、行为监管、行为认证、行为管理和行为对抗的充分能力，并建立相应的体系，维护网络的可信性。
定义2：可信网络架构
可信网络架构（Trusted Network Architecture — TNA）是一个通过对现有网络安全产品和网络安全子系统的有效整合和管理，并结合可信网络的接入控制机制、网络内部信息的保护和信息加密传输机制，实现全面提高网络整体安全防护能力的可信网络安全技术体系。该体系主要从以下几个视角来考虑网络整体的防御能力（如图 2.1 所示）：
1. 如何有效管理和整合现有安全资源？
期望从全局角度对网络安全状况进行分析、评估与管理，获得全局网络安全视图；通过制定安全策略指导或自动完成安全设施的重新部署或响应。
2. 如何构筑“可信网络”安全边界？
通过可信终端系统的接入控制，实现“可信网络”的有效扩展，并有效降低不可信终端系统接入网络所带来的潜在安全风险。
3. 如何实现网络内部信息保护，谨防机密信息泄露？

图 2.1 可信网络架构

2.2.2 可信网络架构的安全模型
“可信网络架构”主要包括可信安全管理系统（TSM）、网关可信代理（GTA） 、网络可信代理（NTA）和端点可信代理（PTA）四部分组成，从而确保安全管理系统、安全产品、网络设备和端点用户等四个安全环节的安全性与可信性，最终通过对用户网络安全资源的有效整合和管理（如图 2.2 所示）， 通过基于可信代理（PTA、NTA 或GTA）的可信网络安全接入机制，实现“可信网络”的动态扩展；而且可信网络架构加强了网内信息及信息系统的等级保护，防止用户敏感信息的泄漏。

图 2.2 可信网络的安全模型
该架构最大的不同是实现了对用户现有资源的合理整合与管理，改变以往针对某一安全事件所采用的安全管理体系，实施对用户网络安全全面的、系统的、集中的安全管理，各安全产品之间实现真正的关联，从而大大地为节省资源，同在安全管理中可采用多种模式，打破了传统依赖交换机的安全管理模式，而整个架构实施的是动态全程安全管理，可以实现用户‘可信网络’安全应用范围的无限拓展，而且还有一个重大的改变，极大地满足了信息等级保护的要求，完成多层次的积极防御和综合防范。
针对电子政务，参考可信网络架构，在构建整体信息安全体系的过程中，需要重点考虑以下问题：
u l设备接入过程（设备、人员、行为）是否可信？
u l设备的安全策略的执行过程是否可信？
u l安全制度的执行过程是否可信？
u l系统使用过程中操作人员的行为是否可信？
u l信息传输过程是否可信？
u l信息的访问过程是否可信？
等具体安全需求与问题，实现在整合用户现有网络资源的同时，有效地提升用户网络的安全防御能力。
2.2.3 可信网络架构的核心机制
可信网络架构是基于用户现有安全资源的基础上的有效整合与管理，因此用户已经熟悉的安全机制就不再多述； 本文重点讨论体系中新引入的安全机制以及用于安全资源整合的相关机制：可信网络安全管理系统、可信网络安全接入控制机制以及可信网络信息保护机制。
2.2.3.1 可信网络安全管理系统
可信网络安全管理系统（Trusted Network Security Management System， TSM）处于整个可信网络安全体系的核心位置。它通过对网络中各种设备（包括路由设备、安全设备等）、安全机制、安全信息的综合管理与分析，对现有安全资源进行有效管理和整合，从全局角度对网络安全状况进行分析、评估与管理，获得全局网络安全视图； 通过制定安全策略指导或自动完成安全设施的重新部署或响应；从而全面提高整体网络的安全防护能力。
其中，安全事件管理、风险管理以及安全策略配置管理是网络安全管理系统实施安全机制整合的核心。
2.2.3.2 可信网络安全接入控制系统
可信网络安全接入控制系统主要基于我们称为“可信代理”的安全机制，结合终端系统的认证、评估子系统来实现对接入可信网络的终端系统、用户进行认证/授权控制，只有通过了用户身份鉴别且工作终端系统安全状况评估后，用户使用的终端系统才能够接入到动态的可信网络中。
可信网络安全接入控制系统能够有效地避免可信网络中因不可信终端系统接入所带来的潜在风险。而作为可信网络安全接入控制系统实现基础的可信代理，则依据所处的位置不同，功能也不相同，主要划分为如下三种类型的可信代理：端点可信代理、网关可信代理以及网络可信代理。
1. 端点可信代理
端点可信代理（Point Trusted Agent ， PTA）工作在桌面系统中，用于采集待接入可信网络的端点系统的安全状况信息和端点操作用户的认证信息，并负责与位于网络接入设备上的网络可信代理（NTA）（或位于安全网关系统上的网关可信代理（GTA））建立安全通信通道，而采集到的信息将通过可信的通信通道传送到网络接入安全控制机制的认证、评估子系统来确定端点系统的可信与否。
此外端点可信代理还需要提供端点安全应用的集成接口，用于采集不同安全应用的特征信息。
2. 网关可信代理
网关可信代理（Gateway Trusted Agent，GTA）作为可信网络安全接入控制系统的组成部件之一，工作在安全网关系统上，处于PTA 与端点安全状况评估子系统之间，主要具有如下功能：
u 设备定位信息；
u 端点的监控以及策略下发；
u 与TSM 安全通信与安全应用信息交互等。
3. 网络可信代理
网络可信代理（Network Trusted Agent, NTA）作为网络接入安全控制系统的组成部件之一，工作在网络接入设备上，处于PTA 与端点安全状况评估子系统之间，主要具有如下功能：
u 设备定位信息；
u 端点的监控以及策略下发；
u 与TSM 安全通信与安全应用信息交互等。
为了避免端点系统在可信接入后，人为破坏可信端点的安全策略配置、或者因可信网络安全策略的动态调整，使得在线端点系统的安全策略不满足可信网络的要求。为此，我们提出了可信网络安全接入控制系统的“保信”机制:
“保信机制”（Keep Trusted）主要通过对可信端点系统的周期性评估来实现。
具体操作如下：
由接入安全控制系统的认证、评估子系统周期性向所辖的可信端点进行周期轮询，要求进行端点安全状况的重新评估：
u 评估通过，可信端点的安全操作权限不变；
u 不符合安全策略
n 降低该端点对网络的安全操作权限，通知修补系统并拒绝访问相关区域；
n 修补完成后重新进行端点安全状况评估，通过后提升访问权限。
u PTA 不响应
n 视为不可信端点，降低用户访问权限、甚至禁止访问“可信网络”。
2.2.3.3 可信网络保护机制
可信网络信息保护机制，则重点关注可信网络内部重要信息的保护，以确保这些数据在存储、使用以及传输过程中的安全。并且通过控制可信网络内部用户访问外部时的安全策略检查机制以及外出信息的检查机制来避免敏感信息的外泄，从而保证可信网络内部信息的机密性和可信性。相关的技术包括：信息保护的安全模型、信息的可信传输机制、用户的身份鉴别与授权机制、违规网络外联检测与监控以及外出信息的信息流控制机制、内容过滤机制等。
2.3 设计原则
网络系统安全是一个复杂的系统工程，它与网络规模、结构、通信协议、应用业务程序的功能和实现方式密切相关，一个好的安全设计应该结合现有网络和业务特点并充分考虑发展需求。
在《关于加强信息安全保障工作的意见》中明确提出，加强信息安全保障工作的总体要求是：坚持积极防御、综合防范的方针，全面提高信息安全防护能力，重点保障基础信息网络和重要信息系统安全，创建安全健康的网络环境，保障和促进信息化发展，保护公众利益，维护国家安全。
安全保障体系建设的主要原则是：立足国情，以我为主，坚持管理与技术并重；正确处理安全与发展的关系，以安全保发展，在发展中求安全；统筹规划，突出重点，强化基础性工作；明确国家、企业、个人的责任和义务，充分发挥各方面的积极性，共同构筑国家信息安全保障体系。
针对电子政务平台的实际情况，建议整体安全体系的建设应遵照国家相关要求，在系统建设的过程中，遵循以下的建设原则：
u 统一性原则
系统必须统一规范、统一标准、统一接口，使用国际标准、国家标准，采用统一的系统体系结构，以保持系统的统一性和完整性。
u 实用性原则
系统能最大限度满足电子政务平台的需求结合电子政务平台的实际情况，在对业务系统进行设计和优化的基础上进行设计。
u 先进性原则
无论对业务系统的设计还是对信息系统和网络的设计，都要采用成熟先进的技术、手段、方法和设备。
u 可扩展性原则
系统的设计必须考虑到未来发展的需要，具有良好的可扩展性和良好的可升级性。
u 安全性原则
必须建立可靠的安全体系，以防止对信息系统的非法侵入和攻击。
u 保密性原则
信息系统的有关业务信息，资金信息等必须有严格的管理措施和技术手段加以保护，以免因泄密而造成国家、单位和个人的损失。
u 物理隔离原则
对于网络中的涉密系统，必须采用物理隔离。
u 最高保护原则
系统中涉及到多种密级的资源，按最高密级保护。
u 易实现性和可管理性
系统的安装、配置与管理尽可能的简洁，安装便捷，配置灵活，操作简单，并且系统应具有可授权的集中管理能力。
2.4 参考标准
《国家信息化领导小组关于我国电子政务建设指导意见》
《中共中央办公厅、国务院办公厅关于深化政务公开加强政务服务的意见》（中办发[2011]22号）
《国务院办公厅转发全国政务公开领导小组关于开展依托电子政务平台加强县级政府政务公开和政务服务试点工作意见的通知》（国办函[2011]99号）
《工业和信息化部、监察部、国家预防腐败局关于印发〈依托电子政务平台加强县级政府政务公开和政务服务实施指南〉的通知》（工信部联信〔2011〕455号）
ISO15408 / GB/T 18336 信息技术 安全技术 信息技术安全性评估准则，第一部分 简介和一般模型
ISO15408 / GB/T 18336 信息技术 安全技术 信息技术安全性评估准则，第二部分 安全功能要求
ISO15408 / GB/T 18336 信息技术 安全技术 信息技术安全性评估准则，第三部分 安全保证要求
国家973信息与网络安全体系研究G1999035801课题组IATF《信息技术保障技术框架》

三. 目标分析
3.1 系统现状分析
3.1.1 网络结构分析
如图 3.1 所示，依托电子政务平台的市、县级政府政务公开和政务服务系统试点工程，从网络结构上表现为典型的星形结构，其中外网网络接入运营商的公网线路，为各级政府和各局机关提供互联网接入，同时外网服务器区承载的行政服务中心和政府外网网站，向公众提供一站式的政务服务平台。内网网络作为电子政务平台的一部分，上连接入上级的电子政务网络平台，承载涉密的政务内网应用，如审批业务系统、电子监察系统等。此外，行政服务平台涉及的部分数据需要与行政审批专网内部的数据库进行统一的交换，内网网络通过数据交换网关与行政审批网络实现严格可控的数据交换策略。内、外、专网通过网闸实现物理隔离，满足等级保护对电子政务平台的安全建设要求。

图 3.1 电子政务平台网络架构示意图
3.1.2 系统资产描述
电子政务平台资产主要可以分为四大类：
u 信息资源；
u 物理资源；
u 软件资源；
u 其他资源。
其中，信息资源又可细分为：
政务基础信息库，包括信息资源管理中心的六大数据库：元数据库、遥感影像数据库、电子地图数据库、地理编码数据库、人口数据库、组织机构数据库；业务相关信息，如领导决策信息等。
管理和控制信息类：包括系统维护人员所使用的数据，记录有相关的权限、配置、账号等信息，以及系统维护操作的信息，是系统正常维护、运行必需的信息；关键业务流程整合配置信息；公务员工作终端的配置信息；公务员的电子工作凭证、设备物理凭证；网络设备配置信息等。
物理资源可细分为：
网络基础设施：包括连接各个委办局资源网络的光缆、各个资源内网电缆、路由器、交换设备、数据存储服务器、光电转换设备、公务员个人电脑等。
系统运营保障设施：包括供电设施、供水设施、机房、防火设备、UPS、加湿器、防静电设备等。
软件资源包括：
重要业务软件，如综合决策应用软件、城市应急指挥应用软件等电子政务应用软件，以及其他基本的电子政务办公软件；
计算机平台软件，包括操作系统、软件开发平台软件、数据库系统、WEB应用软件等；
工具软件，如杀毒软件、OFFICE办公软件、硬件驱动库等。
电子政务网络中还包括其他重要的资产，如文档资料等。这些资源在构建信息安全保障体系时也应当被考虑。
3.1.3 应用系统分析
电子政务的建设开始于“金字系列工程”的建设，尤其是“金桥工程”、“金税工程”、“金关工程”等，电子政务的应用系统也逐渐覆盖了政府重要部门的业务应用，同时随着“政府上网”工程的推进，使电子政务所涵盖的应用越来越复杂，电子政务的主要建设内涵包括：
u 政府面向社会的网络服务业务；
u 政府监管现代化业务的开展；
u 实现政府办公业务现代化与网络化。
具体来讲，电子政务系统主要的应用系统包括：
3.1.3.1 信息发布与内容管理平台
通过信息发布系统，实现法律法规、规章制度、机构职能、人事信息、公文信息、会议信息、事务信息、电子公告和电子论坛等政务资源的共享。
3.1.3.2 数据交换平台
数据交换负责整个安全电子政务应用支撑平台对不同数据源之间的数据交换和转换。包括：公文安全传输（交换）系统、数据交换系统
3.1.3.3 多媒体传输系统
政府各部门能够在全省范围内或在本系统内，利用电子政务平台高速网络平台，传送视频和音频信号、召开可视化会议、进行信访安全管理。
视频会议：在同一网络环境下，允许存在多个视频会议组。处于会议状态时，系统必须支持主讲、提问、答辩和讨论四种状态。
可视交谈：在同一网络环境下，系统支持点对点交谈，交谈的成员之间可以进行双向的音频、视频的交流。
多点数据会议：在同一网络环境下，系统支持共享运行程序文件。共享剪贴板，实现共享应用程序和本地应用程序之间无缝的信息交换。支持文件传送、电子白板和交谈功能。
3.1.3.4 数据资源库
建立专网资源数据库，整合政务系统的信息资源是政务信息化建设中的重中之重。信息和资源的整合是各级政府职能部门提高办公水平和为领导决策提供支持的关键，这也是本次项目重点保护的信息资产。
3.2 行业特点分析
针对电子政务平台，在建设其安全防护体系的过程中，要重点考虑以下的行业特点，对于重要的问题给予重点的关注，包括以下几个方面：
3.2.1 安全威胁的特点
在电子政务建设中，安全问题的产生固然有许多因素多个方面，但归纳起来，无外乎表现为7种形式即：网上黑客入侵和犯罪、网上病毒泛滥和蔓延、信息间谍的潜入和窃密、网络恐怖集团的攻击和破坏、内部人员的违规和违法操作、网络系统的脆弱和瘫痪、信息产品的失控等。
当前绝大多数的政务工程中，均是按照分别建设内网、外网和公共网设计的，但政务内网、政务平台、公共服务网的网络环境，都是采用TCP/IP协议而建立的，该协议以开放和自由为基础，从协议规划、服务模式、网络管理等方面均缺乏安全性设计，所以电子政务信息系统就存在着先天的安全隐患。另外，操作系统存在来自Internet的黑客攻击和内部用户随意利用办公终端与Internet联接，再加上恶意病毒的无规律性的连续侵袭，同样是目前电子政务安全的主要隐患。况且我国还缺乏拥有自主知识产权的基础信息设备制造业，大多数电子政务系统中所使用的设备也是引进的，这些设备本身就可能存在安全隐患。而且，我们也没有基础操作系统，所使用的基础操作系统本身也潜在安全问题。因为所有的政务应用和安全措施(包括防火墙、防病毒、入侵检测等)都依赖操作系统提供底层支持。操作系统的漏洞或配置不当将有可能导致整个安全体系的崩溃。
3.2.2 安全需求的特点
电子政务通过使用数字通信和互联网技术来改进信息流和服务。它允许政府机构为公众和供应商提供7×24的服务与数据访问。
从许可证申请到颁发，从缴纳税款到提供社会服务，居民和供应商都可以访问政府机构的门户网站以及内联网或外联网，以便检索数据，执行各种业务，并与政府机构进行通信。政府可以实施电子记录保管、电子表格以及实时处理应用，员工可以快速访问数据库和服务器上的信息及资源。这样，政府机构可以大量减少文书工作、优化业务运行、改进监督、提升工作效率，从而更好地为公众服务。
政府机构对安全的紧急需求时间是不确定的，因此，他们需要实施预防威胁和灾难恢复策略，以便在出现各种紧急情况时做出有效反应。一旦日常通信出现故障，他们必须能快速恢复话音和数据服务。他们的基础架构必须允许快速建立移动指挥中心和提供紧急服务，以确保关键政府机构运行的连续性。
电子政务关系到政府的形象，而且电子政务网络中传输以及保存的数据都是有一定密级的，所以保证电子政务网业务持续性是一件非常重要的事情。电子政务7×24的服务时间使得设备的可靠性以及持续运行的低故障率成为一个很重要的指标。任何厂商都不能保证其产品不发生故障，而发生故障时能否迅速切换到一个好设备上，是令人关心的问题。后备电源、后备管理模块、冗余端口等冗余设备就能保证即使在设备出现故障的情况下，立刻启用后备模块，安全保障网络的运行。
此外，政府机构和办事处的分散需要电子政务网络中的设备应具备集中管理的能力。可管理的功能使得电子政务网中的少数网络管理员可以在远程管理网络设备和安全设备，不必要事必躬亲地跑到设备所在的位置进行配置，由于这些设备一般都部署在电子政务网的边缘，能否集中管理就显得格外的重要。
3.2.3 建设原则的特点
电子政务建设已经成为国际上新一轮公共行政管理改革和衡量国家竞争力水平的重要标志之一。我国政府把电子政务建设作为今后一个时期我国信息化工作的重点。采取得力措施，促进我国电子政务的发展，既是我国各级政府机构自身改革和发展的需要，也是我国经济与社会发展的大局需要，同时，也是与国际接轨，适应世界经济全球化的需要。建设电子政务是一项长期的任务，不可能一蹴而就，特别是公开与安全，即砌墙与拆墙的矛盾尤为重要，是必须认真对待的问题，是电子政务建设中不可回避的问题。所以说，在对待电子政务的安全问题时，既要保证电子政务系统“足够”的安全，又要坚持“适度”的安全，避免矫枉过正，以免使电子政务发展误入歧途。
在电子政务安全建设中，需要权衡安全、成本、效率三者的关系。实际上，绝对的安全是没有的，电子政务系统也不是“越安全越好”。不同的电子政务系统，对于信息安全的要求是不同的。因此，必须根据电子政务系统的实际要求做到恰到好处。在进行电子政务安全设计的时候，必须根据实际应用情况，协调好安全、成本、效率三者的关系。一个电子政务系统安全保密性能超出安全保密的管理要求不但没有必要，而且还会造成资金上的浪费。
因此，在电子政务建设中，我们应奉行有所为、有所不为的安全观，要体现出执政为民的宗旨。提高政府各项工作的效率，真正把该管的事情管好，把该做的事情做好。要重点和优先建设面向社会服务的电子政务系统，对于存有大量机密信息的秘密系统、党政核心部门可以暂时不进行面对社会的电子政务建设，待实际成熟时再建。
3.3 安全风险分析
电子政务平台系统的建设，给省内各级政府办公带来了极大的便利，省政府利用此信息平台，极大的提高了政府办公的效率，提高了省机关、地市级政府部门信息传递、公文流转的响应速度，同时我们也看到，系统的建设带来了许多安全风险，易受到来自外部或内部的各种攻击，包括黑客攻击、信息窃取、病毒入侵和传播等行为。针对电子政务平台，要保证网络的整体安全，就必须从分析攻击的方式入手。攻击行为一般包括侦听、截获、窃取、破译等被动攻击和修改、伪造、破坏、冒充、病毒扩散等主动攻击。针对主动和被动攻击，通过对电子政务平台的网络结构和应用系统分析，我们认为，电子政务平台网络面临的安全威胁包括：
3.3.1 网络层安全风险
网络层是网络入侵者进攻信息系统的渠道和通路。许多安全问题都集中体现在网络的安全方面。大型网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。网络入侵者一般采用预攻击探测、窃听等搜集信息，然后利用 IP欺骗、重放或重演、拒绝服务攻击（SYN FLOOD，PING FLOOD等）、分布式拒绝服务攻击、篡改、堆栈溢出等手段进行攻击。
1. 网络设备存在的安全威胁
在网络中的重要的安全设备如路由器、三层交换机等有可能存在着以下的安全威胁：（以最常用的路由器为例）
路由器缺省情况下只使用简单的口令验证用户的身份，并且远程TELNET登录时以明文传输口令。一旦口令泄密路由器将失去所有的保护能力。
路由器口令的弱点是没有计数器功能的，所有每个人都可以不限数的尝试登录口令，在口令字典等工具的帮助下很容易破解登录口令。
每个管理员都可能使用相同的口令，因此，路由器对于谁曾经作过什么修改，系统没有跟踪审计能力。
路由器实现的动态路由协议存在着一定的安全漏洞，有可能被恶意的攻击者利用来破坏网络的路由设置，达到破坏网络或为攻击作准备。
针对路由器的拒绝服务攻击或分布式拒绝服务攻击。
发布假路由，路由欺骗，导致整个网络的路由混乱。
2. 网络访问的合理性
网络的访问策略是不是合理，访问是不是有序，访问的目标资源是否受控等问题，都会直接影响到电子政务平台的稳定与安全。如果存在网络内访问混乱，外来人员也很容易接入网络，地址被随意使用等问题，将导致网络难以管理，网络工作效率下将，无法部署安全设备、对攻击者也无法进行追踪审计。
对于电子政务平台来讲，严格地控制专网内终端设备的操作及使用是非常必要的，例如，一位拨号用户将会使在网络边界的防火墙设备的所有安全策略形同虚设。
3. TCP/IP协议的弱点
TCP/IP协议是当前互联网的主流通信协议，已成为网络通信和应用的实际标准。然而，基于数据流设计的TCP/IP协议自身存在着许多安全漏洞，在Internet发展的早期，由于应用范围和技术原因，没有引起重视。但这些安全漏洞正日益成为黑客们的攻击点。在政府网上办公、网上文件审批、网上数据传递等活动中，对TCP/IP网络服务的任一环节的攻击，都有可能威胁到用户机密，都可能使重要的信息，比如重要数据、重要的口令在传递过程中遭到窃听和篡改。因此，针对网络层安全协议的攻击将给网络带来严重的后果。
4. 信息的存储安全
信息的存储安全包括两层含义：一是信息访问的可控性，即只有被授权的、安全级别与数据机密性要求一致的用户才被允许访问相应的数据。而所有未经授权的用户，如黑客、未被授权的内部用户，则不能对信息有任何的操作，包括读取、删除、复制等。二是信息内容的隐密性，未经授权的人，即使采用各种手段获得了数据的访问权，也无法理解实际的信息内容。这主要通过数据库加密或各种文件加密来实现。
5. 传输安全的风险
电子政务平台中，传输着许多涉及国家机密的重要数据和文件，包括法律法规、规章制度、机构职能、人事信息、公文信息、会议信息、事务信息、电子公告等。由于电信的专线并不能提供足够的安全性，因此，要保证信息在传输过程中不被窃听或篡改，必须采用密码技术对信息进行加密。目前比较成熟的加密技术包括SSL、基于IPSec协议的VPN技术等。
信息系统机密信息的外泄是电子政务平台建设必须考虑的问题。所有用户对信息的存取、修改均要有详细的审计记录，并对可疑的操作进行隔离与跟踪，以便尽早发现入侵和破坏活动，制止和预防计算机犯罪。
3.3.2 系统层安全风险
系统层的安全威胁主要从操作系统平台的安全威胁进行分析：
操作系统安全也称主机安全，由于操作系统的代码庞大，从而不同程度上都存在一些安全漏洞。一些广泛应用的操作系统，如Unix，Window NT/2003，其安全漏洞更是广为流传。另一方面，系统管理员或使用人员对复杂的操作系统和其自身的安全机制了解不够，配置不当也会造成的安全隐患。操作系统自身的脆弱性将直接影响业务应用系统的安全。

操作系统的安全是电子政务平台信息安全的基础。各种操作系统之上的应用要想获得运行的高可靠性和信息的完整性、机密性、可用性和可控性，必须依赖于操作系统提供的系统软件基础，任何脱离操作系统的应用软件的安全性都是不可能的。
3.3.3 应用层安全风险
应用安全是指用户在网络上的应用系统的安全，包括OA 平台、各种应用系统、WEB、FTP、邮件系统、DNS等网络基本服务、业务系统、办公自动化系统、公文交换系统、政务系统等。应用层安全的解决目前往往依赖于网络层、操作系统、数据库的安全，由于应用系统复杂多样，没有特定的安全技术能够完全解决一些特殊应用系统的安全问题。但一些通用的应用程序，如Web Server程序，FTP服务程序，E-mail服务程序，浏览器，MS Office办公软件等这些应用程序自身的安全漏洞和由于配置不当造成的安全漏洞会导致整个网络的安全性下降。
1. Web服务器安全风险
u 服务器崩溃，各种WEB应用服务停止
u WEB服务脚本的安全漏洞，远程溢出(.Printer漏洞)
u 通过WEB服务获取系统的超级用户特权
u WEB页面被恶意删改
u 通过WEB服务上传木马等非法后门程序，以达到对整个服务器的控制
u WEB服务器的数据源被非法入侵，用户的一些私有信息被窃
u 利用WEB服务器作为跳板，进而攻击内部的重要数据库服务器
u 拒绝服务攻击或分布式拒绝服务攻击
u 针对IIS攻击的工具，如IIS Crash
u 各种网络病毒的侵袭，如Nimda,Redcode II等
u 恶意的JavaApplet,Active X攻击等
u WEB 服务的某些目录可写
u CGI-BIN目录未授权可写，采用默认设置，一些系统程序没有删除
2. FTP服务器安全风险
u 匿名登录，非法访问未授权资源
u FTP不同版本存在的安全漏洞
u 拒绝服务
u FTP暴力破解
u 恶意用户名与密码的猜测
u FTP权限可写
u 用户上传恶意代码，含毒文件等
3. E-mail服务器安全风险
u 邮件病毒
u 邮件炸弹
u 恶意代码
u 拒绝服务
u 垃圾邮件
u 邮件服务软件本身的漏洞
4. 应用系统安全风险
u 源程序中存在的BUG
u 源程序中出于程序调试的方便，人为设置许多“后门”
u 应用系统自身很弱的身份认证
u 应用系统的用户名和口令以明文方式被传递，容易截获
u 各种可执行文件成为病毒的直接攻击对象
5. 数据库安全风险
电子政务中许多关键的业务系统运行在数据库平台上，如果数据库安全无法保证，其上的应用系统也会被非法访问或破坏。数据库安全隐患集中在：
u 系统认证：口令强度不够，过期帐号，登录攻击等
u 系统授权：帐号权限不当，登录时间超时等
u 系统完整性：特洛伊木马