电子政务建设中网络划分与安全保密

2002年8月17日,中共中央办公厅和国务院办公厅联合下发了《国家信息化领导小组关于我国电子政务建设指导意见》(以下简称17号文件),其中对政府内网和外网做了明确的规定。规定政府内网是副省级以上的办公网,外网是业务专网。目前,一些地方政府部门对内网是否是涉密网,副省级以下政府部门还要不要建设办公内网等问题存在不同的理解。2002年9月24日,国务院信息化领导小组办公室专门在广州市召开了电子政务建设地方工作会议,国家保密技术研究所所长杜虹研究员,应邀就电子政务建设中网络的划分与安全保密做了发言,对于准确理解、把握我国电子政务安全保密建设具有积极的指导意义。     

“十五”期间我国电子政务建设的主要任务

(一)建设和整合统一的电子政务网络。为适应业务发展和安全保密的要求,有效遏制重复建设,要加快建设和整合统一的网络平台.电子政务网络由政务内网和政务外网构成,两网之间物理隔离,政务外网与互联网之间逻辑隔离。政务内网主要是副省级以上政务     

电子政务外网安全建设中的问题与对策

按《国家信息化领导小组关于我国电子政务外网安全建设中的问题与对策》(中办发[2002]17号文件)的要求，国家将建设电子政务外网。电子政务外网是与电子政务内网物理隔离、与互联网逻辑隔离的统一的电子政务业务专网，主要用于运行政务部门面向社会的专业性服务和不需在内网上运行的业务，为承载的业务系统提供网络、数据、安全等支撑服务，为政府部门和社会公众提供信息共享、信息交换等服务。项目将进行分期建设，一期工程主要任务是利用国家公用基础通信设施或其他满足要求的网络资源，建立标准统一的网络平台、系统支撑平台、安全保障体系和服务体系，促进电子政务业务应用系统的互联互通、资源共享。     

内网访问控制策略执行风险度量

VPN网关是众多涉密内网的典型边界防护设备,其网络访问控制策略的执行情况反映了涉密内网安全状况。选取典型的基于VPN网关的涉密内网,研究探讨网络访问控制策略执行过程中的风险度量问题,将安全风险作为一个要素引入网络访问控制策略之中,对策略执行过程中主体、客体和操作等基本信息进行风险分析与度量,从而获得有利于网络访问控制策略动态优化的量化度量结果,改善涉密内网安全状况。     

谈谈"内网"安全

内网即Intranet,是相对于外网Extranet而言的。广义的讲,是所有党政机关、企事业单位的内部网络都称为内网。狭义的讲,对于我国电子政务建设,中办发【2002】17号文件中电子政务内网的定义为:主要是副省级以上政务部门的办公网,与副省级以下政务部门的办公网物理隔离,也与政务外网和互联网物理隔离。下面就广义的内网谈谈安全问题。一、物理隔离与逻辑隔离电子政务内网是涉及国家秘密的信息系统,按照国家保密部门有关规定,不能与互联网进行直接的或间接的连接。电子政务外网与互联网是逻辑连接的,因此电子政务内网也要求与电子政务外网物理…     

浪潮网闸为税务安全保驾护航浪潮网泰安全隔离网闸烟台税务安全系统应用案例

烟台国家税务局(以下简称烟台国税)的网络系统主要划分为两部分,税务内网信息系统和税务外网信息系统。在税务内网中运行多个涉及税务内部业务和办公的应用系统,包括电子申报处理系统、证书申请处理/审核系统、征管系统以及各种数据库系统等,是税务系统的重要业务网络,属于核心保密极网络,要求其必须与税务外网实行物理隔离,但该网还需要与各业务专网相连,例如商业银行专网,通过银税联网,方便纳税人直接通过银行处理税务相关业务;而税务外网运行多个税务外部业务,属于普通保密极网络,并通过互联网提供网上报税、便民服务,该网络是税务业务系…     

黑龙江省电子政务外网建设经验

政务外网是政府的业务专业网,主要运行政务部门面向社会的专业性服务业务和不需在内网上运行的业务.电子政务外网在省级建设中更为重要.本文以黑龙江省电子政务外网建设为例,对省级电子政务外网建设的重点进行了探讨.     

联想电子政务总体应用方案暨某成功案例

联想电子政务总体框架主要包含四个层次，它们是：电子政务基础设施，牵涉到互联网、政务外网和政务内网三部分，其中政务内网与政务外网实现物理隔离，确保内网的信息保密和安全；政务外网和互联网之间通过逻辑隔离，保证公众服务和监管业务的开展。基础设施建设内容主要包括网络、服务器、存储系统、机房，以及配套的系统软件如联想IT 1for1品牌发布两年来，方案服务客户已超过5 000家。在政府信息化领域，联想与各级政府部门紧密合作，遵循“整体规划、分布实施”的策略，严格按照咨询、方案、实施、运营四步骤的方案服务规范，为全国各…     

涉密单位内网管理部署成功的关键所在

在内外网物理隔离的严格要求下,某大型政府网络的信息中心考察了查外联、管拨号、防外来接入等一系列内网管理技术手段,对内网安全开展了有效的技术探讨和实践。作者根据本单位内网安全的实践经验谈谈涉密单位内网管理涉及到的综合性、有效性、安全性、有限性和可评估性等关键技术的性能特点。     

浙江省电子政务外网的建设与焦点需求实现

浙江省电子政务外网的建设起步较早,从2004年开始,经历了网络规范、安全管理、业务开展等阶累了大量的电子政务外网的建设经验,其中建设中的规范制定与落实、业务问题的处理与实现等经验值