臺州市電子政務(wù)外網(wǎng)安全和應(yīng)用現(xiàn)狀及對策

臺州地處浙中沿海，經(jīng)濟較為發(fā)達，社會事業(yè)建設(shè)步伐較快。近年來，電子政務(wù)建設(shè)取得了可喜的成績。電子政務(wù)外網(wǎng)作為電子政務(wù)網(wǎng)絡(luò)平臺之一，有效地解決了電子政務(wù)發(fā)展初期重復(fù)建設(shè)造成資金浪費、互不連通造成信息資源共享障礙、條塊分割造成跨地區(qū)跨部門協(xié)同作業(yè)困難等積弊，它的安全運行及基于該平臺的各種應(yīng)用，對于一個地區(qū)的電子政務(wù)發(fā)展起著至關(guān)重要的作用。為了理清臺州電子政務(wù)外網(wǎng)安全與應(yīng)用現(xiàn)狀，探討今后的發(fā)展路徑，我們在總結(jié)經(jīng)驗、剖析問題的基礎(chǔ)上，提出了應(yīng)對之策。

一、臺州市電子政務(wù)外網(wǎng)應(yīng)用及安全現(xiàn)狀

臺州市電子政務(wù)外網(wǎng)建設(shè)啟動于2006年，目前已連通浙江省電子政務(wù)外網(wǎng)，覆蓋區(qū)域內(nèi)9個縣（市、區(qū)）所有鄉(xiāng)（鎮(zhèn)、街道）和市、縣兩級政府部門。截至2008年12月底，臺州市本級電子政務(wù)外網(wǎng)已有57個市級部門接入，運行應(yīng)用系統(tǒng)30多個，政務(wù)外網(wǎng)的綜合效益已經(jīng)開始顯現(xiàn)。

(一)電子政務(wù)外網(wǎng)管理和運行維護機制基本建立

臺州市電子政務(wù)外網(wǎng)的管理和運行維護主要涉及市政府辦公室、市信息中心和外包商中國電信臺州分公司三方，分別負責(zé)電子政務(wù)外網(wǎng)的行政管理、技術(shù)管理和日常運行維護。經(jīng)過一段時間的磨合，各方已各負其責(zé)，通力合作，共同保障電子政務(wù)外網(wǎng)的安全運行。在電子政務(wù)外網(wǎng)管理上，尤其重視“入口管理”。一是建立了接入管理制度，部門按需申請后，通過內(nèi)部流程進行審核，審核完畢后再行接入；二是對于市級部門開發(fā)的應(yīng)用系統(tǒng)是否需要在外網(wǎng)上部署，市府辦與市信息中心進行評估后提交市政府專題協(xié)調(diào)會議等會議研究、確定；三是根據(jù)接入情況，要求接入部門按需添置設(shè)備，按照技術(shù)規(guī)范和相關(guān)規(guī)定做好宣傳教育與安全工作。總體來看，臺州市政務(wù)網(wǎng)絡(luò)與應(yīng)用系統(tǒng)建設(shè)與運維的專業(yè)化、社會化水平較高。除臺州市電子政務(wù)外網(wǎng)采用外包模式建設(shè)與運維外，臺州各市級部門開發(fā)的基于電子政務(wù)外網(wǎng)運行的應(yīng)用系統(tǒng)的建設(shè)和運維也多采用外包或托管模式，如數(shù)字城管系統(tǒng)外包給臺州電信，9個市級部門將互聯(lián)網(wǎng)站托管給專業(yè)公司。

(二)電子政務(wù)外網(wǎng)具備多種應(yīng)用支撐能力

臺州市電子政務(wù)外網(wǎng)符合《浙江省電子政務(wù)網(wǎng)絡(luò)技術(shù)規(guī)范》的要求，與省政府及縣（市、區(qū)）政務(wù)外網(wǎng)平臺實現(xiàn)聯(lián)網(wǎng)，支持數(shù)據(jù)、語音和視頻業(yè)務(wù)，傳輸性能滿足業(yè)務(wù)需求，具備了服務(wù)于政府部門業(yè)務(wù)應(yīng)用的支撐能力。一是具備了支撐部門縱向業(yè)務(wù)應(yīng)用的能力，上與省電子政務(wù)外網(wǎng)連通，下延伸至各鄉(xiāng)鎮(zhèn)；二是具備支撐跨部門業(yè)務(wù)應(yīng)用的能力；三是具備支撐政府部門開展面向公眾服務(wù)的互聯(lián)網(wǎng)業(yè)務(wù)的能力；四是具備了為部門提供安全可靠的備用網(wǎng)絡(luò)和構(gòu)建部門虛擬專網(wǎng)的支撐能力；五是具備構(gòu)建滿足跨部門、跨區(qū)域信息共享與交換的基礎(chǔ)數(shù)據(jù)庫的能力。

(三)基于電子政務(wù)外網(wǎng)的主要應(yīng)用不斷增多

臺州市電子政務(wù)外網(wǎng)虛擬劃分為三部分：公眾服務(wù)專網(wǎng)（VPN1）、資源共享專網(wǎng)(VPN2)和部門業(yè)務(wù)專網(wǎng)(VPN3)。公眾服務(wù)專網(wǎng)(VPN1)是公共信息服務(wù)平臺，為政府及其組成部門發(fā)布信息、公開政務(wù)、服務(wù)公眾提供可靠的保障。目前在上面的主要應(yīng)用為市縣兩級政府門戶網(wǎng)站、公務(wù)郵箱系統(tǒng)及部分市級部門網(wǎng)站。資源共享專網(wǎng)(VPN2)是政府各部門間信息交換的網(wǎng)絡(luò)平臺，為部門間的協(xié)同辦公、信息共享提供有力的保障。目前在上面運行的有行政審批電子監(jiān)察系統(tǒng)、交通系統(tǒng)辦公自動化和業(yè)務(wù)管理系統(tǒng)、市發(fā)改委辦公自動化系統(tǒng)、臺州市計生委育齡婦女管理系統(tǒng)、臺州市數(shù)字城管系統(tǒng)等。部門業(yè)務(wù)專網(wǎng)(VPN3)是縱向部門內(nèi)部應(yīng)用的網(wǎng)絡(luò)平臺，為縱向系統(tǒng)內(nèi)協(xié)同業(yè)務(wù)的開展提供安全的保障。目前在上面運行的有市審計局審計管理系統(tǒng)、市國土局建設(shè)用地批后監(jiān)管系統(tǒng)與建設(shè)用地數(shù)據(jù)上報系統(tǒng)等。這些應(yīng)用系統(tǒng)，部分為省級廳、局統(tǒng)一部署，如上述國土局應(yīng)用的系統(tǒng)等；部分為市級部門自行開發(fā)部署，如部門在互聯(lián)網(wǎng)上部署的政府部門網(wǎng)站、利用信息技術(shù)創(chuàng)新城市管理的多媒體應(yīng)用系統(tǒng)——臺州市數(shù)字城管系統(tǒng)等。這些應(yīng)用，有效地實現(xiàn)了辦公自動化與跨部門業(yè)務(wù)協(xié)同處理，促進了政務(wù)公開，推動了政府業(yè)務(wù)流程的電子化。

(四)電子政務(wù)外網(wǎng)安全措施逐步健全

臺州市電子政務(wù)外網(wǎng)嚴格遵循國務(wù)院和浙江省政府有關(guān)政務(wù)網(wǎng)絡(luò)規(guī)劃與技術(shù)規(guī)范進行安全防護。外網(wǎng)的物理層、網(wǎng)絡(luò)層、應(yīng)用層和管理層都采取了相應(yīng)的安全措施。在技術(shù)上，實現(xiàn)外網(wǎng)與互聯(lián)網(wǎng)邏輯隔離；針對外網(wǎng)的具體情況，在網(wǎng)絡(luò)的關(guān)鍵位置分別配備了防火墻、入侵檢測系統(tǒng)、入侵保護系統(tǒng)、日志審計系統(tǒng)、防病毒系統(tǒng)等一系列安全設(shè)備。各電子政務(wù)外網(wǎng)接入單位都按照規(guī)范對網(wǎng)絡(luò)進行了隔離，在訪問計算機、重要資源或信息時，基本上進行了身份驗證。

(五)電子政務(wù)外網(wǎng)在整合資源方面取得初步成效

臺州市本著資源效益最大化的原則，不斷擴大電子政務(wù)外網(wǎng)的覆蓋面，發(fā)揮電子政務(wù)外網(wǎng)效用，認真審慎地推動應(yīng)用系統(tǒng)在電子政務(wù)外網(wǎng)上部署。自運行以來，在避免重復(fù)建設(shè)、節(jié)約政府資金等方面取得了初步成效。例如，臺州市數(shù)字城管系統(tǒng)接入部門達13個，使用電子政務(wù)外網(wǎng)部署后節(jié)省設(shè)備投資20余萬元、每年線路租費12.6萬元；行政審批電子監(jiān)察系統(tǒng)確定在電子政務(wù)外網(wǎng)上運行，節(jié)省每年線路租費21萬元；市國土資源局原計劃建專網(wǎng)部署覆蓋全市國土部門的應(yīng)用系統(tǒng)，利用電子政務(wù)外網(wǎng)構(gòu)建虛擬專網(wǎng)后，節(jié)省建設(shè)資金20萬元。

二、臺州市電子政務(wù)外網(wǎng)安全和應(yīng)用存在的問題

(一)電子政務(wù)外網(wǎng)安全方面存在的問題

1、網(wǎng)絡(luò)安全意識不強

安全意識不強具體體現(xiàn)在各接入單位對可能遇到的安全問題缺乏統(tǒng)一考慮，安全設(shè)備和安全配置級別參差不齊，對公務(wù)人員缺乏必要的安全培訓(xùn)和教育；突出體現(xiàn)在對違規(guī)外聯(lián)等網(wǎng)絡(luò)安全問題重視程度不夠。例如，在對回收的調(diào)查問卷分析中發(fā)現(xiàn)，27個電子政務(wù)外網(wǎng)接入單位中尚未建立安全制度的單位達到8家，占總數(shù)的29.6%，還有2個單位未經(jīng)申請將電子政務(wù)外網(wǎng)向下屬單位外聯(lián)。

2、技術(shù)與管理力量薄弱

電子政務(wù)外網(wǎng)接入單位對電子政務(wù)外網(wǎng)的管理水平參差不齊，大部分單位沒有專業(yè)技術(shù)人員。接受調(diào)查的27個電子政務(wù)外網(wǎng)接入單位總?cè)藬?shù)超過2000人，計算機數(shù)也超過2000臺，有電子政務(wù)管理機構(gòu)的單位僅12個，占總數(shù)的44.4%，且名稱、職能不一，或只是由其他機構(gòu)兼管，僅從名稱上看，有辦公室、科技信息所、人防通信站、規(guī)劃與地籍處等，不一而足；沒有機構(gòu)但有專人負責(zé)的單位為13個；2個單位既無專門機構(gòu)也無專人負責(zé)，其中1個單位外聘人員從事這項工作。由于技術(shù)與管理力量不足，大部分單位對本單位信息系統(tǒng)所應(yīng)具備的安全等級不了解。

3、網(wǎng)絡(luò)安全設(shè)備投入不足

部分單位由于投入資金不足，缺乏基本的網(wǎng)絡(luò)安全設(shè)備。接受調(diào)查的27家單位中，大部分單位只配備了殺毒軟件和防火墻，只有6家配備入侵檢測系統(tǒng)，3家配備安全審計系統(tǒng)，3家配備漏洞掃描系統(tǒng)，3家配備違規(guī)外聯(lián)監(jiān)控系統(tǒng)，1家配備安全隔離網(wǎng)閘。不少單位盡管配備了相關(guān)的安全設(shè)備，但其安全配置策略由系統(tǒng)集成公司在設(shè)備安裝時設(shè)置，沒有根據(jù)本單位應(yīng)用系統(tǒng)運行要求作針對性的配置，也沒有根據(jù)新的網(wǎng)絡(luò)安全威脅、系統(tǒng)漏洞及網(wǎng)絡(luò)病毒及時調(diào)整相關(guān)安全配置策略，因此無法全面及時了解整個網(wǎng)絡(luò)中正在發(fā)生的內(nèi)部越權(quán)訪問和外部攻擊，安全投資效益并不明顯。

(二)電子政務(wù)外網(wǎng)應(yīng)用存在的問題

1、對電子政務(wù)外網(wǎng)認識有待提高

各接入單位的電子政務(wù)負責(zé)人和網(wǎng)絡(luò)維護人員對電子政務(wù)網(wǎng)絡(luò)的基本情況和有關(guān)技術(shù)手段理解不到位，主要表現(xiàn)為：一是不能很好地區(qū)分公眾服務(wù)專網(wǎng)（VPN1）、資源共享網(wǎng)專網(wǎng)(VPN2) 、部門業(yè)務(wù)專網(wǎng)(VPN3)間的關(guān)系；二是不了解電子政務(wù)外網(wǎng)具備的支撐能力，例如可通過電子政務(wù)外網(wǎng)上互聯(lián)網(wǎng)等功能；三是未能充分認識到電子政務(wù)外網(wǎng)在整合資源、實現(xiàn)部門協(xié)作和公共服務(wù)等方面的優(yōu)越性。

2、網(wǎng)絡(luò)和計算機資源有待整合

由于歷史原因，與其他地區(qū)類似，臺州各市級部門推進電子政務(wù)建設(shè)進度不一，不少市級部門先后根據(jù)上級部署或業(yè)務(wù)需要建設(shè)了多個網(wǎng)絡(luò)，如某單位既有電子政務(wù)外網(wǎng)與用于上互聯(lián)網(wǎng)的網(wǎng)絡(luò)，也有電子政務(wù)內(nèi)網(wǎng)與部門專網(wǎng)。各種系統(tǒng)在不同的網(wǎng)絡(luò)上運行，數(shù)據(jù)交換存在種種障礙。由于有些網(wǎng)絡(luò)之間要求相互實現(xiàn)物理隔離，部分市級部門的電腦配備了雙硬盤和物理隔離卡實現(xiàn)物理隔離，部分單位甚至人手配備2臺電腦，實現(xiàn)同時上多個網(wǎng)絡(luò)。

3、電子政務(wù)外網(wǎng)基礎(chǔ)應(yīng)用有待完善

由于電子政務(wù)外網(wǎng)建成時間較短，目前臺州市在電子政務(wù)外網(wǎng)應(yīng)用的系統(tǒng)，除數(shù)字城管系統(tǒng)涉及單位較多，其他系統(tǒng)往往都是單個部門的縱向或橫向內(nèi)部應(yīng)用。不少政府部門按照自身辦公與業(yè)務(wù)流程進行頂層設(shè)計，自上而下進行應(yīng)用系統(tǒng)建設(shè)，這種做法在單個部門應(yīng)用時具有易推進和見效快的優(yōu)勢。但由于各部門采用分頭自建、標準自定、系統(tǒng)自用的方式，一定程度上造成了各自為政、條塊分割，直接影響到跨部門信息共享和業(yè)務(wù)協(xié)同。例如，基礎(chǔ)地理信息、人口信息等基礎(chǔ)數(shù)據(jù)不能在部門間實現(xiàn)共享，造成多個部門分頭組建類似或者相同的基礎(chǔ)數(shù)據(jù)庫。這種做法既增加了資金投入，也容易造成數(shù)據(jù)沖突，從而給工作帶來不便。這一狀況自有其歷史原因，也是現(xiàn)階段國內(nèi)電子政務(wù)發(fā)展的一個主要特征。客觀地講，大型基礎(chǔ)數(shù)據(jù)庫的建立、協(xié)同辦公系統(tǒng)的開發(fā)和部署已經(jīng)成為電子政務(wù)發(fā)展的趨勢，也已有越來越多的部門認識到這點。我們對回收的問卷分析表明，8家單位建議建設(shè)統(tǒng)一的協(xié)同辦公系統(tǒng)，方便跨部門協(xié)同辦公與業(yè)務(wù)開展。

三、臺州市電子政務(wù)外網(wǎng)應(yīng)用推廣和安全保障路徑

(一)編制規(guī)劃，進一步提高電子政務(wù)外網(wǎng)運行效益

根據(jù)國家及浙江省的電子政務(wù)發(fā)展意見，結(jié)合臺州實際，借鑒外地經(jīng)驗，考慮電子政務(wù)發(fā)展的特點，及時制訂臺州市電子政務(wù)發(fā)展規(guī)劃。規(guī)劃要做到針對性和專業(yè)性的統(tǒng)一。所謂針對性，是指從臺州實際出發(fā)，編制規(guī)劃前，對臺州各地各部門電子政務(wù)開展情況進行深入調(diào)研；所謂專業(yè)性，是指通過招標方式將規(guī)劃交由專業(yè)機構(gòu)進行編制。規(guī)劃應(yīng)以“整合、應(yīng)用、服務(wù)”為主線，期限以三年為宜。規(guī)劃應(yīng)按照“小內(nèi)網(wǎng)、大外網(wǎng)”的原則，合理配置政務(wù)網(wǎng)絡(luò)資源，允許各部門按照需要接入電子政務(wù)外網(wǎng)，開展基于電子政務(wù)外網(wǎng)的業(yè)務(wù)應(yīng)用。網(wǎng)絡(luò)安全也應(yīng)作為規(guī)劃的一項重要內(nèi)容，確保統(tǒng)一規(guī)劃和實施外網(wǎng)安全體系建設(shè)，對所涉及的安全設(shè)備和安全配置進行統(tǒng)一和規(guī)范，保障電子政務(wù)外網(wǎng)安全運行。

(二)健全管理，進一步完善電子政務(wù)外網(wǎng)運維機制

電子政務(wù)外網(wǎng)的管理，涉及相應(yīng)管理機構(gòu)的設(shè)置、職能劃分、人員配備和資金投入等，需進行通盤考慮。管理要注重規(guī)范性和實效性，根據(jù)電子政務(wù)發(fā)展的需要，不斷規(guī)范接入管理制度，優(yōu)化電子政務(wù)外網(wǎng)接入流程，進一步理順電子政務(wù)外網(wǎng)管理方、外包方和使用方的關(guān)系。加強對電子政務(wù)外網(wǎng)接入單位的管理與服務(wù)，協(xié)助各單位建立健全相應(yīng)的管理制度和安全制度，要求各部門在將電子政務(wù)外網(wǎng)外聯(lián)時進行申請。加強對電子政務(wù)外網(wǎng)外包商的管理與考核，督促其根據(jù)電子政務(wù)外網(wǎng)運維的需要不斷完善機制，切實做好技術(shù)保障工作，使網(wǎng)絡(luò)運維工作日常化和制度化。

(三)推進應(yīng)用，進一步推動政府業(yè)務(wù)流程電子化

網(wǎng)絡(luò)的生命在于應(yīng)用，要按照“以需求為導(dǎo)向、以應(yīng)用促發(fā)展”的要求，根據(jù)統(tǒng)一部署和各種規(guī)劃，推進電子政務(wù)外網(wǎng)應(yīng)用。推動應(yīng)用系統(tǒng)由獨立運行向按需協(xié)同方向發(fā)展，將分散在各部門的數(shù)據(jù)資源集中起來，將各部門分別搭建的獨立運行的系統(tǒng)整合起來，實現(xiàn)政府部門之間的信息共享、交換和業(yè)務(wù)協(xié)同，不斷提升電子政務(wù)應(yīng)用水平。具體可從以下兩方面入手：一是以政府內(nèi)部事務(wù)全生命周期為主線，優(yōu)化辦公業(yè)務(wù)流程，在整合現(xiàn)有辦公系統(tǒng)的基礎(chǔ)上建設(shè)具有辦公自動化（OA）、視頻會議、督查件辦理、信息報送等功能的臺州市政府協(xié)同辦公系統(tǒng)；二是整合各部門現(xiàn)有的各類公共信息資源，按照“一數(shù)一源、共建共用”原則，力戒重復(fù)建設(shè)，探索符合臺州實際的建設(shè)、管理與應(yīng)用模式，加快自然人、法人、自然資源和地理空間等基礎(chǔ)數(shù)據(jù)庫的開發(fā)利用。

(四)保障安全，進一步確保電子政務(wù)外網(wǎng)穩(wěn)定運行

臺州市電子政務(wù)外網(wǎng)承擔著臺州市委、市政府及各部門大量業(yè)務(wù)系統(tǒng)的運行和數(shù)據(jù)傳輸，網(wǎng)絡(luò)安全至關(guān)重要。可從四個方面著手進行網(wǎng)絡(luò)安全保障：一是把電子政務(wù)外網(wǎng)的安全管理擺在重要位置，建立健全適合臺州電子政務(wù)外網(wǎng)實際的網(wǎng)絡(luò)安全技術(shù)規(guī)范和相關(guān)的管理機制，完善網(wǎng)絡(luò)安全預(yù)案，對可能發(fā)生的網(wǎng)絡(luò)威脅和安全事件的應(yīng)對措施進行前瞻性部署，增強網(wǎng)絡(luò)安全防控力度；二是開展本地部門網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的安全等級評估和定級，并在此基礎(chǔ)上按需添加安全設(shè)備，完成電子政務(wù)外網(wǎng)安全支撐平臺CA系統(tǒng)建設(shè)，加固信息安全體系；三是督促外包單位強化網(wǎng)絡(luò)安全保障措施建設(shè)，定期對設(shè)備運行情況進行巡查，針對新的病毒和攻擊手段，及時采取相應(yīng)的安全技術(shù)手段，按需添置設(shè)備，調(diào)整安全配置；四是督促各接入單位切實強化安全意識，加強網(wǎng)絡(luò)安全管理力度，完善本單位網(wǎng)絡(luò)安全管理制度，增強網(wǎng)絡(luò)安全設(shè)備效用，并做好對公務(wù)人員的安全培訓(xùn)和教育。

(五)組織培訓(xùn)，進一步提高公務(wù)人員電子政務(wù)認識與應(yīng)用水平

電子政務(wù)外網(wǎng)應(yīng)用的拓展及安全的保障，人是最關(guān)鍵的因素。只有加強各個層面的電子政務(wù)參與者對電子政務(wù)的認識水平與業(yè)務(wù)能力，才能更好地推進電子政務(wù)工作，才能將電子政務(wù)各項建設(shè)和運維任務(wù)落到實處。涵蓋各個層次、形式多樣的培訓(xùn)活動應(yīng)該經(jīng)常性地開展，以提高公務(wù)人員電子政務(wù)的認識水平與應(yīng)用能力：第一層面是各級領(lǐng)導(dǎo)。重點是強化各地、各單位領(lǐng)導(dǎo)特別是主要領(lǐng)導(dǎo)的電子政務(wù)意識。培訓(xùn)方式可以不拘一格，如可以利用考察其他地方經(jīng)濟、社會發(fā)展的機會，將電子政務(wù)建設(shè)納入考察內(nèi)容，讓他們切身感受到電子政務(wù)帶來的便利，從而加快推動本地、本單位電子政務(wù)建設(shè)。第二層面是電子政務(wù)負責(zé)人和技術(shù)人員。這是培訓(xùn)工作的重點。培訓(xùn)內(nèi)容既包括規(guī)劃和管理方面的知識，也包括技術(shù)與安全方面的內(nèi)容；培訓(xùn)方式既包括相互之間的取長補短，也包括外出考察的借腦提高。第三層面是一般機關(guān)干部。作為電子政務(wù)的使用者，培訓(xùn)的主要內(nèi)容應(yīng)包括計算機與網(wǎng)絡(luò)應(yīng)用、政務(wù)網(wǎng)絡(luò)基本安全知識與相關(guān)制度等。

（作者單位：浙江省臺州市政府辦公室、臺州市信息中心）