中国国家电子政务总体框架1、服务与应用系统(1)服务体系(2)优先支持业务(3)应用系统2、信息资源(1)信息采集及更新资源(2)信息公开及共享资源(3)基础信息资源3、基础设施(1)国家电子政务网络(2)政府信息资源目录体系与交换体系(3)信息安全基础设施4、法律法规与标准化体系5、管理体制为规范电子政务内网主干网及各接入网的安全保密系统建设,确保电子政务内网安全可靠运行,各地以省为单位都印发了《电子政务内网安全保密产品推荐目录》(以下简称《目录》),对相关设备的采购提出了参考意见,便于各地电子政务与设备采购工作的有效开展。这项基础性工作想有效开展起来,必须要得到多方面的重视,同时还要从制度与措施方面加强约束与协调,探索出行之有效的方式方法。电子政务内网安全保密内容与特征根据电子政务内网安全性产品推荐目录要求,涉及网络安全的产品主要有防火墙、入侵检测系统、安全审计系统、漏洞扫描系统、安全隔离与信息交换系统、物理隔离卡等。使用防火墙的目的是在不同的网络之间或同一网络的不同网段之间建立安全控制点,通过允许、拒绝或重新定向经过的数据流等方式,实现对不同网络或不同网段之间的网络通讯和访问进行审计及控制。入侵检测系统是对入侵行为的发现,通过对计算机网络或计算机中的若干关键点收集信息并对其进行分析,从中发现网络系统中是否有违反安全策略的行为和被攻击迹象。安全审计系统能详细记录网络中用户活动,包括访问时间、地址、数据、程序、设备等,以及系统出错和配置修改等信息。漏洞扫描系统所实现的功能就是对网络系统进行相关安全检查,发现其漏洞和脆弱性,对系统的安全状况进行评估、风险分析,对发现的问题提出解决方案与建议,从而提高网络系统整体安全性。安全隔离与信息交换系统在保证内、外网之间网络协议终止的基础上,实现网络之间信息的安全交换,仅可用于(1)不同涉密网络之间;(2)同一涉密网络的不同安全域之间;(3)与互联网物理隔离的网络与秘密级网络之间;(4)未与涉秘网络连接的网络与互联网之间。物理隔离卡实现一台计算机作为两个或两个以上不同性质网络终端时的物理隔离。正确认识推荐产品与政府采购通过上面的分析,我们可以看到电子政务安全性要求比较高,性能特征明显,因此必须要有权威机构对此类保密性的产品进行考核和评估,为广大的使用者和采购代理机构指明工作方向。在推荐目录执行过程中,有一些关键性的问题必须明确,