政府行业信息安全解决方案 政府信息安全的重要性

政府应该如何保护我们的个人信息安全？

一）加大信息安全宣传力度对于政府部门来说，大数据时代下的个人信息安全问题虽然需要政府主导进行解决，但却不能完全依靠政府力量来完成各种个人信息安全问题的防范处理，针对当前国内网民信息安全素养不足的普遍性问题，政府部门还需从学校教育、媒体宣传等多方面入手，展开信息安全知识、技能的宣传教育工作，帮助网民实现个人信息安全素养的有效提升，从源头上实现对信息安全问题的有效防范。例如在教育方面，可以由教育部门对小学、中学、大学等各阶段、各学科的教学内容进行调整，将个人信息安全保护的相关知识、技能融入到教材或实践教学活动中来，使学生能够从小接触、学习信息安全知识与技能，并具备良好的信息安全素养。而在媒体宣传方面，则可以以专题节目、纪录片、网络知识科普活动等形式对网络信息安全的相关知识、技能展开宣传，并由网警部门或其他相关政府机构开通官方微博、微信账号，向公众推送各种与日常生活相关的个人信息安全保护知识，帮助其树立良好的信息安全防范意识，这样公众的信息安全素养能够得到有效提升，个人信息安全问题也会随之逐渐减少。（二）健全政府网络监管机制在大数据时代下，政府对于网络环境的监管是必不可少的，虽然从目前来看，政府网络监管工作存在很大的困难，但为了保护公众的生命财产安全，仍然需要在现有政府网络监管工作的基础上，建立完善的网络监管机制，使政府监管工作能够更加规范、高效。例如针对网警部门警力不足的问题，可建立专门的公民个人信息安全保护机构，与公安部门共同负责处理群众的个人信息安全问题，并对侵犯公民个人信息安全的行为展开全面监控与事前预防，一旦发现违法分子，应立即依法对其进行惩处，并将这类行为纳入到个人或企业征信体系中来，为公众提供有效警示。同时针对一些潜在的个人信息安全隐患，则可以转变工作思路，在从网络入手的同时，与公民主动进行沟通，了解社会中存在的各种个人信息窃取、泄露、交易的情况，并以此为线索对不法分子进行打击，从而降低网络监管的难度。（三）强化互联网行业监管大数据时代下的个人隐私信息泄露有很大一部分都来自于各网络平台系统，因此为避免公众个人信息被互联网企业所泄露，政府还需加强对整个互联网行业的监管，从行业准入方面入手对用户个人信息安全进行严格把关，将存在非法利用他人个人信息行为的用户隔绝在互联网行业之外，改变当前互联网行业内的不良风气。同时，由于整个互联网行业目前尚未形成完善的自律机制，因此政府部门还需对互联网加以引导，强调用户个人信息泄露问题的严重性，鼓励企业健康使用大数据，主动担负起保护用户个人隐私信息安全的责任，切不可为了眼前的短期利益选择“竭泽而渔”，这样整个行业都会为了长远发展而重视用户个人信息保护，而互联网企业的数据信息使用也会变得更加规范。（四）加快个人信息保护立法个人信息的隐私性是受到法律保护的，当前我国有关个人信息安全的相关法律体系存在着一定的不足，实际问题也比较明确，因此只要立法部门能够针对现存法律问题来加快个人信息保护的相关立法工作，那么网络个人信息法律安全保护的法律体系就必然能够得到完善。例如在个人隐私信息的使用上，就应在法律中对互联网企业的用户个人信息保护责任加以明确，只要收集并使用了用户的个人信息，就必须要承担相应的用户个人信息保护责任，无论是主动贩卖用户个人信息，还是用户个人信息因其他问题而被泄漏，互联网企业都需要承担相应的法律责任并对用户损失进行赔偿，对于一些无须长期使用的个人信息，则需要在达到收集目的后及时删除，不可继续保存或备份。而对于主动售卖用户个人信息、窃取他人个人信息等恶性违法行为，则需要将其纳入到刑法中来，强制违法分子承担相关刑事责任，并对个人信息所有者提供赔偿，这样在违法成本及风险高于个人信息商业价值后，违法行为自然就会变得越来越少。（五）重视信息安全技术研发防火墙、数据加密、数据备份等信息安全技术在个人信息安全保护方面能够发挥出非常重要的作用，因此未来政府部门还需与相关科研机构、高等院校进行积极合作，围绕信息安全技术及个人信息安全保护展开专项研究，在掌握各种先进信息安全防范技术的同时，结合实际需求对现有信息安全技术进行创新，实现信息安全技术水平的有效提升，这样既可以为互联网企业的平台系统安全管理提供指导帮助，同时也能够寻求互联网企业的支持，解决信息安全技术研发的相关资金问题。

创新互联建站是一家集网站建设,郑州企业网站建设,郑州品牌网站建设,网站定制,郑州网站建设报价,网络营销,网络优化,郑州网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。

为保证政府政务网安全,采取了哪些防范措施

电子政务网建设原则

为达到电子政务网络的目标要求，华为公司建议在电子政务建设过程中坚持以下建网原则：从政府的需求出发，建设高安全、高可靠、可管理的电子政务体系!

统一的网络规划

建议电于政务的建设按照国家信息化领导小组的统一部署，制定总体的网络规划，分层推进，分步实施，避免重复建设。

完善的安全体系

网络安全核心理念在于技术与管理并重。建议遵循信息安全管理标准－ISO17799，安全管理是信息安全的关键，人员管理是安全管理的核心，安全策略是安全管理的依据，安全工具是安全管理的保证。

严格的设备选型

在电子政务网建设的过程中，网络设备选择除了要考虑满足业务的需求和发展、技术的可实施性等因素之外，同时为了杜绝网络后门的出现，在满足功能、性能要求的前提下，建议优先选用具备自主知识产权的国内民族厂商产品，从设备选型上保证电子政务网络的安全性。

集成的信息管理

信息管理的核心理念是统一管理，分散控制。制定IT的年度规划，提供IT的运作支持和问题管理，管理用户服务水平，管理用户满意度，配置管理，可用性管理，支持IT设施的管理，安全性管理，管理IT的库存和资产，性能和容量管理，备份和恢复管理。提高系统的利用价值，降低管理成本。

电子政务网体系架构

《国家信息化领导小组关于我国电子政务建设的指导意见》中明确了电子政务网络的体系架构：电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。政务内网主要是传送涉密政务信息，所以为保证党政核心机密的安全性，内网必须与外网物理隔离。政务外网是政府的业务专网，主要运行政务部门面向社会的专业性服务业务和不需在内网上运行的业务，外网与互联网之间逻辑隔离。而从网络规模来说，政务内网和政务外网都可以按照局域网、城域网、广域网的模式进行建设；从网络层次来说，内网和外网也可以按照骨干层、汇聚层和接入层的模式有规划地进行建设。

图1：电子政务网络的体系架构

根据电子政务设计思想及应用需求，鉴于政府各部门的特殊安全性要求，严格遵循《国家信息化领导小组关于我国电子政务建设的指导意见》，在电子政务内、外网在总体建设上采用业务与网络分层构建、逐层保护的指导原则，在逻辑层次及业务上，网络的构建实施如下分配：

图2：电子政务内、外网逻辑层次

互联支撑层是电子政务网络的基础，由网络中心统一规划、构建及管理，支撑层利用宽带IP技术，保证网络的互联互通性，提供具有一定QOS的带宽保证，并提供各部门、系统网络间的逻辑隔离(VPN)，保证互访的安全控制；

安全保障系统是指通过认证、加密、权限控制等技术对电子政务网上的用户访问及数据实施安全保障的监控系统，它与互联支撑层相对独立，由网络中心与各部门单位共同规划，分布构建。

业务应用层就是在安全互联的基础上实施政务网的各种应用，由网络中心与各系统单位统一规划，分别实施。

华为公司电子政务解决方案的核心理念

全面的网络安全

建设安全的电子政务网络是电子政务建设的关键。电子政务的安全建设需要管理与技术并重。在技术层面，华为公司提供防御、隔离、认证、授权、策略等多种手段为网络安全提供保证；在设备层面，华为公司自主开发的系列化路由器、交换机、防火墙设备、CAMS综合安全管理系统和统一的网络操作系统VRP可以保证电子政务网络安全。

针对于政府系统的网络华为公司提供了i3安全三维度端到端集成安全体系架构，在该架构中，除了可以从熟悉的网络层次视角来看待安全问题，同时还可以从时间及空间的角度来审视安全问题，从而大大拓展了安全的思路与视角，具备全面考虑与实施安全防护的模型与能力。

图3：华为公司i3 安全 三维度端到端集成安全体系架构

（1）华为公司i3安全三维度端到端集成安全体系架构

i－intelligence(智能)，integrated(集成)，individuality(个性化)；

3－时间、空间及网络层次三个维度的端到端( End to End)；

安全－所有IP信息网络的安全架构。

（2）网络层次(网络层、用户层、业务层)端到端安全理念

网络的各层次均存在安全威胁的可能，华为的集成安全架构充分体现了网络安全防范的分层思想，根据不同网络层次的特点进行有针对性的防范。

网络层：保障网络路由、网络设备等基础网络的安全；

用户接入层：确保合法的用户接入，访问合法的网络范围，并保障用户信息的隔离等用户接入网络的安全；

业务层：保证用户访问内容的合法性与安全性。

华为公司的i3安全集成安全架构针对传统网络在用户层防范比较薄弱的缺陷，采取了大量的增强措施，如用户接入认证、地址防盗用、访问控制等能力。

（3）时间(事前、事后)端到端安全理念

以前政府行业更关注网络的事前防范能力，往往在网络的用户认证、入侵检测、防DOS攻击、防火墙等方面投入力量较多，对事后跟踪能力实施的有效措施不多。而在安全事件发生前后，要求网络所能提供的支持也是不同的，其花费的代价与技术实现难度有非常大的差别：

事前防范：主要通过数据隔离、加密、过滤、管理等技术，加强整个网络的健壮性；

事后跟踪：华为公司的“i3安全”架构提供在网络级做日志记录的能力，通过对用户上网端口、时间、访问地的记录，全面提供用户上网的追溯能力，从而为后期的分析提供第一手的资料。

（4）空间(外网、内网)端到端安全理念

外网：通过VPN、加密等保证信息安全，通过网络防火墙、病毒防火墙等防范网络攻击，侧重的是防范；

内网：通过对用户的识别，保证合法的用户访问合法的网络范围，并做好访问记录，侧重的是监控。

目前政府内网即涉秘网、政府外网即办公专网，两张网按照17号文件要求严格的物理隔离分别进行建设，保证政府网络的安全。

华为公司三纬度集成安全架构提供端到端集成安全服务：

图4：华为公司i3安全三维度端到端集成安全体系架构

随着政府网络网上应用的进一步增多，随着网络进一步深入人们的生活，入侵与反入侵、盗用与反盗用的斗争也必将升级。而政府网络的安全防护作为一个系统工程，只有从网络管理、用户管理、业务管理及管理制度等多层次、多方位地多管齐下才能做到“天网恢恢，疏而不漏”。

完善的端到端的可靠性

网络可靠性主要是指当设备或网络出现故障时，网络提供服务的不间断性。可靠性一般通过设备本身的可靠性和组网设计的可靠性来实现。包括以下内容：

（1）设备可靠性

华为公司的全系列数据产品均采用电信级的可靠性设计。华为公司高端路由器和交换机产品采用分布式体系结构，不存在单点故障；采用无源背板，支持真正热插拔、热备份，同时设备的交换网络、路由处理系统等所有关键部件采用冗余热备份设计，能充分满足电子政务网络对设备高可靠性的要求。

（2）组网设计的可靠性

在控制投资的前提下，在电子政务网络的部分省地骨干节点，可采取VRRP双机备份方式或采取RPR方式进行环网自愈保护，接入骨干传输网的链路可采取双归链路设计或采取RPR方式进行环网自愈保护，从组网角度避免单点故障。

另外，可采用备份中心技术，为路由器上的任意接口提供备份接口；路由器上的任一接口可以作为其它接口(或逻辑链路)的备份接口；可对接口上的某条逻辑链路提供备份。

通过灵活的备份机制及完善的技术，可以充分利用备份资源，确保网络互联互通的可靠性。

简单高效的维护和管理

政府网络信息点数量众多，而且较为稠密，所以网络设备数量众多，特别是接入最终用户的楼层交换机。华为公司的网络管理系统在支持全网设备统一管理、实现拓扑管理、图形化操作界面、实时声光报警、中文操作系统的同时，利用华为组管理协议HGMP可以实现对数量庞大的楼层交换机的动态发现、动态拓扑生成、自动配置的功能，降低网络管理人员的工作量，提高效率。

丰富的业务承载能力

政府信息化的一个重要特点是以业务牵引网络需求，应用不断更新，对网络设备的需求不断提高，在这样的一个动态网络中，网络设备本身的业务承载能力就显得非常重要。因此，华为公司提出了第5代基于网络处理器技术，可以保证在后续新增业务对网络平台有特殊要求时，实现快速定制、快速支持，保证对网络设备投资的连续性。

利用MPLS VPN表现出强大的扩展性和前所未见的高性能，电子政务网可任由业务的增长和变化，网络可以平滑地扩充和升级，可最大程度的减少对网络架构和设备的调整。作为少数能提供整网MPLS技术的厂家，华为公司致力于为政府提供基于先进的MPLS VPN技术的数据、语音和视讯的三网合一技术。

政府信息安全如何保障

信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。

信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全再是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。