电子政务与信息安全

一、电子政务*2000年联合国教科文组织对62个国家进行了调查（39个发展中国家和23个发达国家）近90%的国家在致力于电子政务发展*2002年2月27日朱总理和李岚清副总理在中南海科技知识讲座中指出顺应信息化大趋势，推进电子政务，加强政府监管*湖南省率先推出电子政务样板工程*南宁市11亿打造数字城市1基本概念电子政务：电子政务就是政府机构运用现代网络通讯与计算机技术，将其内部和外部的管理和服务职能通过精简、优化、整合、重组后到网上实现，打破时间、空间以及部门分隔的制约，为社会公众以及自身提供一体化的高效、优质、廉洁的管理和服务。2几个容易混淆的概念电子政府：是指各级政府机构的政务处理电子化,其内涵就是运用通信、计算机和网络等技术,打破行政机关的组织界限,建构电子化的虚拟机关。电子商务：使用电子数据交换技术来实施或者加强企业业务流程。数字城市：以网络为基础，以IC卡为接口，以城市信息与数据仓库为依托，以管理软件为核心，以标准和安全为保证，以服务市民、管理城市为目的的集成化信息应用系统。3电子政务与电子政府概念不同目的不同结构不同内容不同4（一）概念不同电子政府：构建电子化的虚拟机关，可以替代传统的政府机关。电子政务：是政府利用信息技术引导经济、管理经济、调控经济、服务民众，实现管理地理区域、行业、企业、单位、居民等职能；是辅助工具。5（二）目的不同电子政府：是通过实现数字化办公，替代传统政府部门在获取信息、处理信息、交流信息、发布信息等方面工作。电子政务：政府各部门实现信息自动化，提高服务和管理效率，使机构精简、办公简化，企业和公民可以不受地点、时间限制，了解政府方针政策，接受政府管理。

6（三）结构不同电子政府：政府职能、信息、日常活动、无纸办公。电子政务：

1）政府内部，政府部门之间，与企业、社团、公民之间的信息自动化交换与处理。

2）公文处理、业务处理、信息发布、公众服务、其他。7（四）内容不同电子政府：包含可以在网上获取工作信息和业务信息，政务公开，以及电子政务三个方面的内容。电子政务：电子商务、福利服务、办公自动化、数字经济。8电子政务的内容：电子商务电子采购：在安全的环境下进行采购交易处理，包括采购、供应、物流、EDI。电子结算：电子现金、电子钱包、智能卡、信用卡、借记卡。电子营销：广告、销售、促销。其它：网上拍卖、虚拟社区、网络门户。9电子政务的内容：福利服务电子社会保障系统：社会保险、福利院、养老院、其他性质的保障机制（希望工程、阳光工程）。电子医疗系统：医疗保险、医疗福利、医疗机构、药品机构、医疗器械机构。电子社区：公共教育、数字图书馆、数字博物馆、其他社区服务（居委会）。10电子政政务的的内容容：办办公自自动化化政务处处理自自动化化：事务务处理理、信信息管管理、、决策策支持持。信息处处理信息传传递自自动化化：电子子邮件件、电电子公公文、、电子子公告告板、、留言言板（（EDI)。信息传传递电子资资料库库：建立立各种种资料料的档档案库库，利利于查查找、、公布布、控控制。。信息存存储11电子政政务的的内容容：数数字经经济电子金金融：电子子银行行、电电子证证券、、电子子期货货、电电子债债券等等。电子税税收：金税税工程程。电子海海关(电子子口岸岸）：进出口口业务务电子子化。。电子财财政：工资、、开支支、投投资、、项目目管理理。电子工工商：市场场和投投资环环境的的管理理。12电子政政务的的作用用监督信信息化化资料信信息化化沟通信信息化化办公信信息化化市场信信息化化13电子政政务的的目标标（一一）政府各各部门门实现现信息息化，，提高高行政政、服服务和和管理理效率率，促促进机机构精精简、、办公公简化化。实现政政务公公开化化，提提高政政府管管理透透明度度，接接受公公民监监督，，由被被动服服务变变为主主动服服务，，企业业和公公民可可以不不受地地点、、时间间限制制，了了解政政府方方针政政策，，接受受政府府管理理。（（一站服服务、7X24服务、无站服服务）14电子政政务的的目标标（二二）以政府府信息息化推推动和和加速速全社社会的的信息息化（（国民民经济济信息息化））。适应数数字经经济，，数字字城市市、数数字地地球的的发展展。15电子子政政务务的的框框架架系统引导办公行文档案管理行政管理总务管理信访管理人事管理信息管理外事管理决策支持系统维护……中间件（功能构件）知识库计算机、网络、数据库16电子子政政务务的的技技术术体体系系结结构构17电子子政政务务标标准准技技术术体体系系框框架架电子子政政务务标标准准体体系系总体体标标准准应用用标标准准应用用支支撑撑标标准准信息息安安全全标标准准网络络设设施施标标准准管理理标标准准18电子子政政务务解解决决方方案案（（一一））*网络络：InterNet/IntraNet。。*服务务器器：包包括括数数据据库库服服务务器器、、文文件件服服务务器器、、Web服务务器器、、FTP服务务器器………*客户户机机：PC/NC/…………19电子子政政务务解解决决方方案案（（二二））数据据库库：数数据据仓仓库库、、海海量量存存储储、、数数据据挖挖掘掘、、数数据据交交流流。。知识识库库：支支持持办办公公管管理理的的信信息息资资源源（（方方针针、、政政策策、、法法规规、、关关系系等等））。。功能能构构件件：独独立立的的支支持持办办公公应应用用的的可可组组装装的的程程序序模模块块。。中间间件件：特特定定功功能能的的基基础础程程序序模模块块。。20电子子政政务务解解决决方方案案（（三三））个人人工工具具：电电子子邮邮件件，，电电子子传传真真，，电电子子文文件件柜柜，，名名片片夹夹，，日日程程管管理理，，综综合合查查询询等等。。公共共信信息息：公公告告板板，，热热点点话话题题，，问问题题与与建建议议，，办办事事指指南南，，大大事事记记，，时时刻刻表表，，政政策策法法规规，，司司、、处处信信息息，，组组织织机机构构，，电电子子刊刊物物，，证证券券信信息息，，常常见见问问题题等等。。21电子政务务解决方方案（四四）系统导引引：身份确确认，密密码管理理，功能能引导导，提示示信息，，图、声声、文联联机帮助助。办公行文文：发文、、收文，，内部信信息和公公文查询，具具体拟稿稿、核稿稿，网络络会议，，领导签签发，文文书编排排，发文文追踪，，收文处处理、收收文追踪踪。22电子政务务解决方方案（五五）档案管理理：档案录录入，文文档分类类，分类类组卷，，档案拆拆卷，档档案流销销，档案案借阅，，档案统统计，档档案查询询等。行政管理理：考勤，，日工作作安排，，日志查查询，周周工作安安排、查查询，月月工作安安排、查查询，任任务指派派，工作作督办，，值班管管理，项项目管理理等。总务管理理：劳保用用户管理理，办公公用户管管理，低低值易耗耗器材管管理，车车辆管理理，设备备管理等等。23电子政务务解决方方案（六六）信息管理理：信息速速查，热热线站点点录入、、浏览，，寻呼，，信息库库维护等等。职工档案案：现职工工信息，，单位信信息，调调离人员员信息，，离退休休人员信信息等。。信访管理理：投拆录录入，督督办管理理，批文文管理，，历史记记录管理理等。外事管理理：外宾人人员，议议事，结结论，中中方人员员等。24电子政务务解决方方案（七七）决策支持持：决策模模型，决决策方案案，结果果等。。系统维护护：数据字字典，用用户资料料，帮助助文档档等。25二、数字字城市与与数字地地球数字地球球：建立以以遥感（（RS）、、地理信息息系统统（GIS））和全球定定位系统统（GPS））为基础的的全球网网络环环境，从从而实现现用数字字化手段段统一一处理地地球问题题。数字城市市26数字城市市信息平平台以InterNet/IntraNet网络计算算为基础，，以IC卡为接口，，以城市信息息与数据据仓库为依托，，以管理软件件为核心，，以标准和安安全为保证，，以服务市民民、管理理城市为目的，，具有层层次性、、动态性性、关联联性和整整体性的的集成化化信息应应用系统统。27数字城市市信息平平台图应用系统金融交通医疗商业安全教育通信企管农业旅游税务保险信息……支撑环境支付结算信息服务身份认证CA电子交易电子数据交换电子政务其他系统平台数据库管理系统计算机、网络、操作系统、通信系统28数字城市市信息平平台的组组成设施：硬件、、软件和和服务人员：领导、、技术员员和用户户IC卡：①①非加加密存储储卡②②逻逻辑加密密存储卡卡③③CPU卡：接触触式、非非接触式式、双双界面面式29网络计算算环境InterNet/有线电视视网/卫星网铁路、电电力线扩扩充的网网数字处理理中心（（信息中中心）：：服务器器、交换换机、路路由器、、网关等等操作系统统：Unix（Linux，WinNT）30数据库库系统统数据库库管理理系统统数据库库数据库库应用用开发发工具具数据库库管理理人员员31支撑平平台数字（（电子子）证证书授授权及及认证证（CA））和密钥钥管理理（KE））中心网上支支付与与结算算中心心电子政政务中中心标准、、政策策及法法规制制定及及宣贯贯中心心数字城城市信信息服服务中中心其他32数字城城市的的应用用（一一）网上购购物：坐在在家中中的屏屏幕前前，货货比n家，看看彩照照，读读资料料，比比价格格，要要求厂厂商把把货送送到家家中来来。交通：公交交车/地铁铁/轮轮渡等等收费费，驾驾驶执执照，，通行行证，，公路路过桥桥收费费，铁铁路通通用卡卡，停停车收收费，，货道道管理理。33数字城城市的的应用用（二二）金融：电子子钱包包，信信用卡卡，储储蓄卡卡，工工资卡卡。医疗：健康康保障障卡，，急救救医疗疗卡，，病病历卡卡，门门诊卡卡，住住院患患者卡卡，其其他他。商业：商品品供、、存及及配送送，信信用卡卡，购购物物卡，，会员员卡，，商品品券，，优惠惠卡，，其其他。。34数字城城市的的应用用（三三）通信：公用用电话话，移移动电电话，，网络络安全全控管管，邮邮政储储蓄。。公安：身份份证卡卡，战战场急急救，，指令令下达达，物物资调调度管管理，，现场场遥控控，特特殊人人、物物实时时跟踪踪。教育：教材卡，，游戏卡，，门禁，学学生证，成成绩管理，，借书卡，，饭卡，校校园内购物物。35数字城市的的应用（四四）旅游：贵宾，出出租（汽车车、相机等等），游乐乐（歌、舞舞厅、俱乐乐部、旅馆馆等），电电子导游。。身份识别：身份证，，工作证，，城市卡，，公司卡，，流动人口口管理，考考勤，门禁禁，会员证证等。36数字城市的的应用（五五）农业：农产品的的网上销售售及采购。。医保、社保保等保险管管理、园区区管理、企企业间管管理、企业业与个人间间管理。。其他：仓储管理理，机场管管理，监狱狱管理，股股票管理，，人事档案案等。37数字城市信信息平台的的目标货币电子化化：使市民可可以方便的的仅凭借借一张IC卡，完成各各种各样样的管理与与消费。如如去商店购购物，乘乘车，交电电费，水费费，IC/IP卡电话等等。服务个人化化：“以人为为本”实现现“个性化化服务”，，如：可以以根据市民民的以往的的用药情况况，提醒医医生病人的的敏感药品品；商店对对自己的老老主顾打折折；门禁系系统，身份份鉴别等。。利用IC卡还可以实实现个人的的动态定位位。38数字城市信信息平台的的目标扩充简单化化：在此平台台上可方便便地插入各各种应用系系统（基于于Corba软总线标准准），满足足不同时期、不同用户在不同情况下的不同需求。管理现代化化：必将给整整个城市的的现代化水水平带来一一个飞跃，，使管理更更加简单、、科学、准准确。39数字城市信信息平台的的建设统筹规划、、分步实施施；统一标准、、统一要求求；统一发卡、、一卡多用用；简单实用、、安全可靠靠；技术先进、、经济合理理；多方参与、、利益兼顾顾；先试点、后后推广40三、信息安安全定义：对信息的的传播、存存储、访问问提供安全全保护，防防止信息被被窃取、篡篡改和非法法操作。基本要素：保密性、、完整性和和可服务性性。结构：保护、检检测、响应应和恢复。。41信息息不不安安全全的的来来源源人类类对对信信息息系系统统的的认识识和和能能力力局局限限，所所造造成成的的系系统统不不完完善善导导致致系系统统的的脆脆弱弱性性；；现实实社社会会斗争争、、竞竞争争和和犯犯罪罪导致致对对信信息息系系统统脆脆弱弱性性的的发发掘掘和和利利用用。。42信息息安安全全的的基基本本要要求求：：可可靠靠性性可靠靠性性（reliability））：：一般般是是指指系系统统能能够够不不停停机机的的全全天天侯侯正正常常运运行行（（nonstopsystem））的概概率率。。提高高可可靠靠性性的的条条件件：要要求求运运用用容容错错和和多多机机备备份份技技术术。。另另外外，，还还要要精精心心考考虑虑机机房房设设计计（（防防火火、、防防水水、、防防盗盗、、防防静静电电、、防防电电磁磁干干扰扰））等等。。43信息息安安全全的的基基本本要要求求：：安安全全性性安全全性性：规章章制制度度、、人人事事管管理理、、环环境境和和设设施施及及运运行行系系统统中中的的信信息息，，包包括括以以下下五五点点。。保密密性性：保证证信信息息不不泄泄露露给给未未经经授授权权的的人人。。完整整性性：保证证信信息息从从信信源源无无失失真真到到达达信信宿宿。。可用用性性：保证证信信息息及及信信息息系系统统确确实实为为授授权权使使用用者者所所有有，，防防止止各各种种入入侵侵。。可控控性性：对信信息息及及信信息息系系统统实实施施安安全全监监控控管管理理。。不可可否否认认性性：保证证行行为为人人不不能能否否认认自自己己的的行行为为。。44信息息安安全全体体系系（（一一））环境境安安全全：是是整整个个系系统统安安全全的的基基础础，，要要把把信信息息系系统统的的危危险险减减至至最最低低限限度度，，需需要要选选择择适适当当的的环环境境，，要要充充分分考考虑虑水水灾灾、、地地震震、、电电磁磁干干扰扰与与辐辐射射以以及及各各种种人人为为威威胁胁等等等等。。物理理安安全全：涉涉及及信信息息系系统统中中微微机机和和主主机机、、LAN服务务器器等等物物理理资资源源的的环环境境，，必必须须进进行行严严格格的的管管理理，，对对这这些些部部门门的的访访问问要要严严格格控控制制，，必必须须授授权权并并进进行行监监控控。。45信息息安安全全体体系系（（二二））网络络安安全全：根根信信息息与与第第二二层层信信息息系系统统要要离离线线操操作作，，与与其其他他部部分分隔隔离离开开来来，，不不与与Internet连接接。。系系统统将将整整个个网网络络划划分分为为四四个个区区：：公公共共区区、、DM区、、操操作作区区和和安安全全区区。。并并层层层层加加以以防防火火墙墙和和实实时时监监控控。主机安全：主机系统均均采用生产机机与备份机双双机共享磁盘盘阵列的高可可用性解决方方案。同时用用软件控制故故障的自动检检测和恢复。。46信息安全体系系（三）产品安全：保证信息系系统产品的安安全性能。操作安全规则则：由信息系统统的安全小组组制定安全规规则，规定信信息系统签发发、审核证书书操作应遵循循的安全操作作规范。人员管理安全全：对信息系统统中心的安全全造成直接威威胁的一般为为内部人员，，内部人员的的操作不当或或信息失密将将给系统的安安全造成极大大的危害。对对信息系统中中心的人员管管理必须采取取适当措施。。47安全策略管理安全策略略：在建设信息息系统及营运运的过程中，，都必须建立立严格的管理理规程，这是是安全的保证证；是关键环环节。数据安全策略