崇州市信息安全自主可控试点工作汇报.ppt

1、崇州市信息安全自主可控试点工作汇报,崇州市信息化办公室主任魏宁,崇州市信息化办公室,一、 国产化的必要性和意义,信息技术进步的加快和互联网的迅猛发展，促使一个全球性的信息社会正在逐渐形成。国民经济和社会信息化水平的高低，已经成为衡量一个国家综合实力的重要标志。,崇州市信息化办公室,国产化必要性,崇州市信息化办公室,为了避免上述的问题，中国的信息化建设必须建立在自己的核心技术基础上，应以立足国产核心技术，发展国产核心为基本原则。,崇州市信息化办公室,在信息化基础设施建设中，本着响应国家提出的扩大内需的号召，电子政务的信息化基础设施采购选择具有自主知识产权的国产软硬件厂商为信息化基础设施的提供商，

2、以支持国内IT产业的发展，降低政府信息化建设的成本，推动电子政务建设的发展。,信息安全自主可控原因,崇州市信息化办公室,主要有如下原因 ：,崇州市信息化办公室,工业和信息化部电子信息产品管理司肖华司长明确指出，经过多年的发展和积累，我国软件产业整体水平有了较大提高，正在向更高层次迈进，新形势下加快发展我国软件产业的关键之一，是要推动国产软件自主创新与应用相结合，以用兴业，在应用中不断改进性能、提高品质、完善服务、拓展市场。工业和信息化部应大力支持基于国产软硬件产品的信息化建设，研究制订鼓励政策，对积极采用国产软件的部门和单位给予有力的政策支持，鼓励各行业、各地方和各单位积极开辟渠道，加大对国产

3、软硬件的采购力度。,崇州市信息化办公室,作为信息流的“中心节点”，政府信息化已成为带动国家信息化发展的重要力量。国产软、硬件的安全性好，价格低，服务质量好等特点对电子政务信息化建设具有重大的意义：,促进软、硬件市场的繁荣，从而促进国民经济的发展。 促进软、硬件产业链的形成，提高软、硬件创新能力。 不仅可以直接促进应用软、硬件、系统集成、服务的发展，还会促进基础软件、平台软件的发展，而平台软件和基础软件是一个国家软件技术实力的真正体现。,电子政务信息化设施国产化意义,崇州市信息化办公室,提升我国政府在全球的形象。,为企业和个人用户做出榜样，引导社会使用国产化软、硬件。,有力于保障政府的信息安全。

4、,提供良好的服务，方便政府办公，提高政府效率。,崇州市信息化办公室,我市政府信息化建设中，始终坚持信息安全自主可控放在首位,坚持鼓励本国软件产业发展的战略，优先采购本国软件。同时还要求各使用单位凡新增计算机软、硬件使用需求的，优先选用具有自主知识产权的国产产品。现在，部分政府部门已实现办公软件国产化，并已拟定计划逐步推广，自主软件在我市政府机关将越来越多。市政府有关部门将采取切实措施，保障并优化本国软、硬件的应用效果，逐步推进电子政务国产化水平。,崇州市信息安全自主可控开展的工作,崇州市信息化办公室,充分应用国产化软硬件，确保信息安全“自主可控”。 以国产办公软件为先导，夯实电子政务发展基础。

5、 应用国产网络设备，建设电子政务网络平台。 采用自主国产软件，建立电子政务应用平台。 利用自主信息安全产品，构建电子政务信息安全体系。,崇州市信息化办公室,二、崇州市信息安全自主可控具体应用,崇州市信息化办公室,终端,崇州市信息化办公室,国产软件使用范围小，用户不多，能够提供技术支持的机构不多，在以后的工作中，需要不遗余力地大力推广，重点加强普及工作。,国产化软件具体使用情况,崇州市信息化办公室,随着计算机应用的普及，办公软件系统已作为最常用的日常公文和报表处理的应用软件，普及面广，使用频率高。为降低软件使用成本，逐步统一软件标准，便于公文流转和交换，推动电子政务的发展，同时打击盗版软件，加强

6、知识产权保护，崇州政府机关单位开始采购并配备具有自主知识产权的国产办公软件WPS OFFICE系列及OA系统。,办公,崇州市信息化办公室,崇州市信息化办公室,WPS,崇州市信息化办公室,OA,崇州市信息化办公室,存在的问题,解决办法,市场影响力 缺乏创新性 版本兼容性问题 性能不够稳定,加强技术研发 关注用户需求,缺乏统一规划 信息无法共享,WPS,OA,利用统一数据平台,存在的问题和解决方法,最大的障碍在于我们面对的是习惯并依赖微软产品的广大群体，要根治使用习惯问题需要正确引导和培养习惯,崇州市信息化办公室,数据库,崇州市信息化办公室,国产数据库的优点,崇州市信息化办公室,应用推进问题/冲突

7、,崇州市信息化办公室,推广中存在的困难,崇州市信息化办公室,国产数据库应用的意义,崇州市信息化办公室,应用,崇州市电子政务信息化重建的重要应用是统一门户，是政务公开的窗口。主要的国产应用如中间件和服务器操作系统。,崇州市信息化办公室,崇州市信息化办公室,（1）门户网站分别在四台WEB服务器上部署了TongWeb组件，通过负载均衡动态分配对互联网用户提供网页服务。另外部署了一台测试环境服务器。,TongWeb 的总体体系结构,部署范围、规模,崇州市信息化办公室,（2）门户网站分别在11台服务器上部署了Red Flag DC Server 5.0 SP2操作系统，主要用于数据库服务、WEB服务以及

8、文件服务等。,崇州市信息化办公室,应用效果,中间件： 成功实现与平台所用微软windows、红旗Linux、Oracle数据库等软件、硬系统的整合。 操作系统： 很好地支持了各种应用软件，包括DB2、Sybase、Oracle、Weblogic、TongWeb等企业级关键应用。,崇州市信息化办公室,中间件TongWeb在应用中存在如下的问题： 1）当读取数据返回空路径时，组件会要求重置连接； 2）垃圾回收机制不合理，对无用连接处理不及时，导致 服务器连接数紧张甚至被占满。,应用问题/冲突,崇州市信息化办公室,网络,崇州市电子政务外网建于2004年，所有网络设备均采用国产网络设备。核心网络设备为

9、华为公司的S8016三层核心交换机，接入层采用华为的S2403和迈普的S3026二层交换机。,崇州市信息化办公室,崇州市电子政务外网还为相关部门提供稳定可靠的MPLS VPN服务，实现了部门行业专网的接入。网络拓扑图如下：,崇州市信息化办公室,部署范围、规模,目前崇州市电子政务外网接入范围为各市级部门、乡镇和村（社区）。,崇州市信息化办公室,电子政务内网接入范围为各市级部门、乡镇，并在电子政务内（外）网络平台上建立行业专网。,崇州市信息化办公室,崇州市信息化办公室,安全,从2005年起，崇州就开始在网络边界处使用天融信硬件防火墙，之后又先后使用了清华同方和网御神州硬件防火墙，作为网络边界基本的

10、安全防护。在2007年，为保护终端安全，又采购了瑞星网络版防病毒软件，一直使用至今。2008年，为加强网络和信息安全的防护，新增了三零盛安的鹰眼入侵检测系统，为崇州公众信息网安装三零盛安的主页防篡改软件。一直以来，为了支持民族产业的发展，更是出于安全方面的考虑，在信息安全软硬件设备的选型上，只要能够满足应用的需求，崇州信息办总是优先选择拥有自主知识产权的国产软硬件安全产品，今后也会如此。,崇州市信息化办公室,目前，网御的硬件防火墙和鹰眼IDS主要是部署在崇州接入成都市电子政务外网的边界处，保护电子政务外网在崇州的网络层安全；崇州在内网100台终端和外网800台终端上部署了瑞星网络版防病毒软件；

11、在崇州公众信息网web服务器上使用了三零盛安的网页防篡改软件。,部署范围、规模,主页防篡改系统,崇州市信息化办公室,崇州市信息化办公室,这些软硬件产品在使用过程中没有出现过兼容性问题，其优点主要是安全可靠、售后服务周到。但是，在使用过程中，一些软件出现过不稳定的问题，如入侵检测系统，使用一个阶段后曾出现过系统应用自动服务停止的问题，后来公司客户服务人员重新给予配置后，正常使用。,目前我市使用的国产软硬件安全产品能基本满足信息化应用各方面的要求，但是离国外同功能方面的软件还有一定差距，建议国产软件加强技术研发，开发出性能更稳定、功能更完善的软件，另外，建议软件开发商能深入基层调研，开发出更适用于

12、基层政府机关使用的软件。,崇州市信息化办公室,三、总结和体会,在此次灾后重建工作中，工信部、四川省信产厅、成都市信息办对崇州信息化灾后重建工作给予了很高的关注与强有力的支持，这是国产化试点项目能够正常推进的重要原因。 国产软硬件的应用和推广还存在诸多问题：,崇州市信息化办公室,因此迫切希望国产软硬件产品及国内企业在以下几个方面加大力度，提高产品的竞争力和核心优势。,崇州市信息化办公室,一是要专业化，电子政务是一个统称，其各个职能部门之间的需求有很大的差别，公安部门与建设部门的电子政务标准不会相同，工商部门与税务部门的电子政务需求也不会相同。应当把注意力集中到电子政务的一两个方面，针对一两个领域的职能部门，充分了解用户的需求，把相关的软件及服务做到位，寻求深度的合作及发展。 二是要质量化，在价格方面，国产软件与国际厂商的电子政务领域竞争已经占有了绝对的优势。只有质量真的上去了，才能让软硬件企业真的打入电子政务市场，不仅能在国内市场打败国际厂商软件，甚至有更多地竞争国际市场的机会。 三是要服务化，SAAS的风行，凸显出服务之对于软件行业的重要性。在电子政务这一课题上，服务则显得更加关键。服务之一：是要让软件更加易用，电子政务的软件要真正解决政务方面