为保证 *** 政务网安全,采取了哪些防范措施
电子政务网建设原则
为达到电子政务 *** 的目标要求，华为公司建议在电子政务建设过程中坚持以下建网原则：从 *** 的需求出发，建设高安全、高可靠、可管理的电子政务体系!
统一的 *** 规划
建议电于政务的建设按照国家信息化领导小组的统一部署，制定总体的 *** 规划，分层推进，分步实施，避免重复建设。
完善的安全体系
*** 安全核心理念在于技术与管理并重。建议遵循信息安全管理标准－ISO17799，安全管理是信息安全的关键，人员管理是安全管理的核心，安全策略是安全管理的依据，安全工具是安全管理的保证。
严格的设备选型
在电子政务网建设的过程中， *** 设备选择除了要考虑满足业务的需求和发展、技术的可实施性等因素之外，同时为了杜绝 *** 后门的出现，在满足功能、性能要求的前提下，建议优先选用具备自主知识产权的国内民族厂商产品，从设备选型上保证电子政务 *** 的安全性。
集成的信息管理
信息管理的核心理念是统一管理，分散控制。制定IT的年度规划，提供IT的运作支持和问题管理，管理用户服务水平，管理用户满意度，配置管理，可用性管理，支持IT设施的管理，安全性管理，管理IT的库存和资产，性能和容量管理，备份和恢复管理。提高系统的利用价值，降低管理成本。
电子政务网体系架构
《国家信息化领导小组关于我国电子政务建设的指导意见》中明确了电子政务 *** 的体系架构：电子政务 *** 由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。政务内网主要是传送涉密政务信息，所以为保证党政核心机密的安全性，内网必须与外网物理隔离。政务外网是 *** 的业务专网，主要运行政务部门面向社会的专业 *** 业务和不需在内网上运行的业务，外网与互联网之间逻辑隔离。而从 *** 规模来说，政务内网和政务外网都可以按照局域网、城域网、广域网的模式进行建设；从 *** 层次来说，内网和外网也可以按照骨干层、汇聚层和接入层的模式有规划地进行建设。
图1：电子政务 *** 的体系架构
根据电子政务设计思想及应用需求，鉴于 *** 各部门的特殊安全性要求，严格遵循《国家信息化领导小组关于我国电子政务建设的指导意见》，在电子政务内、外网在总体建设上采用业务与 *** 分层构建、逐层保护的指导原则，在逻辑层次及业务上， *** 的构建实施如下分配：
图2：电子政务内、外网逻辑层次
互联支撑层是电子政务 *** 的基础，由 *** 中心统一规划、构建及管理，支撑层利用宽带IP技术，保证 *** 的互联互通性，提供具有一定QOS的带宽保证，并提供各部门、系统 *** 间的逻辑隔离(VPN)，保证互访的安全控制；
安全保障系统是指通过认证、加密、权限控制等技术对电子政务网上的用户访问及数据实施安全保障的监控系统，它与互联支撑层相对独立，由 *** 中心与各部门单位共同规划，分布构建。
业务应用层就是在安全互联的基础上实施政务网的各种应用，由 *** 中心与各系统单位统一规划，分别实施。
华为公司电子政务解决方案的核心理念
全面的 *** 安全
建设安全的电子政务 *** 是电子政务建设的关键。电子政务的安全建设需要管理与技术并重。在技术层面，华为公司提供防御、隔离、认证、授权、策略等多种手段为 *** 安全提供保证；在设备层面，华为公司自主开发的系列化路由器、交换机、防火墙设备、CAMS综合安全管理系统和统一的 *** 操作系统VRP可以保证电子政务 *** 安全。
针对于 *** 系统的 *** 华为公司提供了i3安全三维度端到端集成安全体系架构，在该架构中，除了可以从熟悉的 *** 层次视角来看待安全问题，同时还可以从时间及空间的角度来审视安全问题，从而大大拓展了安全的思路与视角，具备全面考虑与实施安全防护的模型与能力。
图3：华为公司i3 安全 三维度端到端集成安全体系架构
（1）华为公司i3安全三维度端到端集成安全体系架构
i－intelligence(智能)，integrated(集成)，individuality(个性化)；
3－时间、空间及 *** 层次三个维度的端到端( End to End)；
安全－所有IP信息 *** 的安全架构。
（2） *** 层次( *** 层、用户层、业务层)端到端安全理念
*** 的各层次均存在安全威胁的可能，华为的集成安全架构充分体现了 *** 安全防范的分层思想，根据不同 *** 层次的特点进行有针对性的防范。
*** 层：保障 *** 路由、 *** 设备等基础 *** 的安全；
用户接入层：确保合法的用户接入，访问合法的 *** 范围，并保障用户信息的隔离等用户接入 *** 的安全；
业务层：保证用户访问内容的合法性与安全性。
华为公司的i3安全集成安全架构针对传统 *** 在用户层防范比较薄弱的缺陷，采取了大量的增强措施，如用户接入认证、地址防盗用、访问控制等能力。
（3）时间(事前、事后)端到端安全理念
以前 *** 行业更关注 *** 的事前防范能力，往往在 *** 的用户认证、入侵检测、防DOS攻击、防火墙等方面投入力量较多，对事后跟踪能力实施的有效措施不多。而在安全事件发生前后，要求 *** 所能提供的支持也是不同的，其花费的代价与技术实现难度有非常大的差别：
事前防范：主要通过数据隔离、加密、过滤、管理等技术，加强整个 *** 的健壮性；
事后跟踪：华为公司的“i3安全”架构提供在 *** 级做日志记录的能力，通过对用户上网端口、时间、访问地的记录，全面提供用户上网的追溯能力，从而为后期的分析提供之一手的资料。
（4）空间(外网、内网)端到端安全理念
外网：通过VPN、加密等保证信息安全，通过 *** 防火墙、病毒防火墙等防范 *** 攻击，侧重的是防范；
内网：通过对用户的识别，保证合法的用户访问合法的 *** 范围，并做好访问记录，侧重的是监控。
目前 *** 内网即涉秘网、 *** 外网即办公专网，两张网按照17号文件要求严格的物理隔离分别进行建设，保证 *** *** 的安全。
华为公司三纬度集成安全架构提供端到端集成安全服务：
图4：华为公司i3安全三维度端到端集成安全体系架构
随着 *** *** 网上应用的进一步增多，随着 *** 进一步深入人们的生活，入侵与反入侵、盗用与反盗用的斗争也必将升级。而 *** *** 的安全防护作为一个系统工程，只有从 *** 管理、用户管理、业务管理及管理制度等多层次、多方位地多管齐下才能做到“天网恢恢，疏而不漏”。
完善的端到端的可靠性
*** 可靠性主要是指当设备或 *** 出现故障时， *** 提供服务的不间断性。可靠性一般通过设备本身的可靠性和组网设计的可靠性来实现。包括以下内容：
（1）设备可靠性
华为公司的全系列数据产品均采用电信级的可靠性设计。华为公司高端路由器和交换机产品采用分布式体系结构，不存在单点故障；采用无源背板，支持真正热插拔、热备份，同时设备的交换 *** 、路由处理系统等所有关键部件采用冗余热备份设计，能充分满足电子政务 *** 对设备高可靠性的要求。
（2）组网设计的可靠性
在控制投资的前提下，在电子政务 *** 的部分省地骨干节点，可采取VRRP双机备份方式或采取RPR方式进行环网自愈保护，接入骨干传输网的链路可采取双归链路设计或采取RPR方式进行环网自愈保护，从组网角度避免单点故障。
另外，可采用备份中心技术，为路由器上的任意接口提供备份接口；路由器上的任一接口可以作为其它接口(或逻辑链路)的备份接口；可对接口上的某条逻辑链路提供备份。
通过灵活的备份机制及完善的技术，可以充分利用备份资源，确保 *** 互联互通的可靠性。
简单高效的维护和管理
*** *** 信息点数量众多，而且较为稠密，所以 *** 设备数量众多，特别是接入最终用户的楼层交换机。华为公司的 *** 管理系统在支持全网设备统一管理、实现拓扑管理、图形化操作界面、实时声光报警、中文操作系统的同时，利用华为组管理协议HGMP可以实现对数量庞大的楼层交换机的动态发现、动态拓扑生成、自动配置的功能，降低 *** 管理人员的工作量，提高效率。
丰富的业务承载能力
*** 信息化的一个重要特点是以业务牵引 *** 需求，应用不断更新，对 *** 设备的需求不断提高，在这样的一个动态 *** 中， *** 设备本身的业务承载能力就显得非常重要。因此，华为公司提出了第5代基于 *** 处理器技术，可以保证在后续新增业务对 *** 平台有特殊要求时，实现快速定制、快速支持，保证对 *** 设备投资的连续性。
利用MPLS VPN表现出强大的扩展性和前所未见的高性能，电子政务网可任由业务的增长和变化， *** 可以平滑地扩充和升级，可更大程度的减少对 *** 架构和设备的调整。作为少数能提供整网MPLS技术的厂家，华为公司致力于为 *** 提供基于先进的MPLS VPN技术的数据、语音和视讯的三网合一技术。
*** 如何对待 *** 舆情及提高应对能力应采取哪些措施
一、 *** 如何对待 *** 舆情：
乐思软件认为：随着互联网的快速发展， *** 舆情已经成为影响社持续有序发展、维护社谐稳定的极重要素。各级 *** 应加强舆情监控，及时获知舆情态，深刻分析舆情信息，形成具有价值的舆情报告，积极引导社会舆论，从而形成健康的舆论氛围。
*** 只有做好舆情监测，才能及时发现负面舆情信息，以启动应对措施或者应急预案。 论坛、社区、博客、贴吧为网民发表言论提供了阵地，如果缺乏有效的监测手段，会造成突发舆论的大面积传播，特别是一些负面言论，会严重影响社会和谐、破坏投资环境、损害领导威信，这类信息需要及早发现，及时处理。其次舆情监测还可以帮助 *** 及时了解民众对于某事件、人物、或者部门的意见，发现通过正规渠道难以发现的信息，以辅助制定正确的决策。
二、如何提升 *** 的舆情应对能力：
1、“知己知彼，百战不殆”
领导干部应当了解互联网，这是正确应对的基础。一要加强学习。了解并掌握互联网的一些基础知识，运用互联网技术的一些基本技巧。二要了解 *** 舆论。要看得懂 *** 舆论，知晓 *** 语言的基本含义。能对 *** 舆论的性质作出基本的判断，正确区分出一般 *** 舆论、 *** *** 、 *** 谣言。知晓 *** 舆论的发展规律， *** 舆论产生的载体， *** 舆论产生的现实背景。三要了解并掌握与 *** 媒体打交道的基本的技巧。发表具有倾向性的观点时要进行充分的思考，不成熟的不讲，不合理的不讲。
2、“不积跬步，无以至千里”
*** 舆论虽然产生并流传于 *** 上，其根源还在现实生活。因此，正确应对 *** 舆论，加强日常工作的处理是重要一环。首先，领导干部要加强自身素质建设。要对时代背景有基本的判断，准确的理解并掌握上级的精神，不说、不做与时代精神、发展趋势和上级精神相违背的话、相违背的事；对所主管或分管的工作了然于胸，不说外行话；时刻提醒自己注意自己的领导干部身份，不说与自己身份不符的话；时刻牢记党为人民服务的宗旨，不说与党的基本政策、基本信仰相违背的话；不断的聆听并吸收群众意见，尊重民意，不说“雷人”的话。
其次，要创新 *** 新闻机制建设。包括建设好并充分发挥好新闻发言人制度的作用，堵死流言产生的现实途径；建立健全 *** 新闻发言人制度，定期的、有针对性的对群众共同关心的问题释疑答难；加强与网友的沟通，采取“做客”、与网友网上聊天等形式，主动的说明问题；加强 *** *** 平台的建设，主动设置话题，主动的引导网友。五要加强 *** 信息的回应工作。
第三，要做好信息公开工作。主动公开人民群众关心的热点问题、涉及到人民群众切身利益的一些决策的结果，并做好充分的解释工作。
第四，要建立健全 *** 舆情监督机制。针对一般性的 *** 舆论，要知晓，能判断，有回应。要特别注意 *** *** 的监控，对 *** *** 要做到有预案、有应对、有措施。
3、“兵来将挡，水来土掩”
应对 *** 舆论要注意方式 *** ，正确的应对措施才能产生预期的效果，这是应对 *** 舆论的落脚点。具体要做到四个“坚持”：
坚持之一时间处理的原则。对 *** 舆论，特别是 *** *** ，一定要之一时间知晓，之一时间应对，不能拖拖拉拉。坚持开放的原则。 *** 在上达民意、公开诉求、舆论监督、参政议政中的作用越来越明显和重要。 *** 已成为作为社会公众一部分的网民群体最为直观、便捷、互动、顺畅的参政议政平台，要让网友充分的发声，这既是 *** 的职能之所在，也是 *** 应尽的义务；坚持包容并蓄的原则，对于合理性的建议和意见，要有针对性的进行吸收，一时做不到的，吸收不了的，要进行充分地、合理地解释，解释要尽量做到详细，不但要讲清楚为什么没有采纳，而且要讲清楚在什么条件下、经过多长时间会采纳，同时，还要讲清楚已经或即将采取的具体措施；坚持依法处理的原则。
日本 *** 网站遭黑客攻击，当地该如何提高防范意识避免类似情况的发生？
*** 招黑客攻击，对此确实已经非常严重，毕竟一个国家的信息 *** 空间被攻击，在这个时候为了避免只能够提升 *** 空间维护，同时要加强 *** 的监督，时时刻刻去关注 *** 信息安全，从而维护并升级系统达到很好的防攻坚力度。
实际上与日本 *** 网站遭黑客攻击，那说明其网站的安全性不是很高，作为一个国家的 *** 系统应该是安全级别特别高，不容易被黑客攻击。
一、加强 *** 监管
在面对 *** 网站遭攻击之后，其实就应该要警觉起来，不能够疏忽了这件事情，毕竟 *** 信息维护是需要有全民共同维持的一个 *** 的 *** ，招攻击那说明其安全系数并不是很高，一旦被攻破了以后，其后果难以想象，所以对于 *** 网站的安全性应该要加强，特别是对 *** 监管力度要随时提高，不能够疏忽了这一点。
二、提升 *** 空间维护
其实在现实生活中， *** *** 被攻击的事情还是比较多，我们国家和其他国家都先后被遭受过攻击，在这种情况下，实际上 *** 应该重视起来，首先对 *** 空间维护是必须要做到位，这就必须要有顶尖的 *** 维护团队，来时刻的保护好 *** 信息安全，从而逐步提升 *** 空间维护，将机密信息，严格把控。
三、时刻维护并升级系统
面对被攻击的 *** 信息安全作为相关部门，首先应该及时的维护并升级系统，在系统维护的过程当中，必须要时刻把控，不能够给黑客有任何的攻击方向和漏洞，一旦系统维护和升级找不到标准，很容易被黑客再次攻击，到最后的后果将是难以想象的，毕竟一个 *** 和国家的 *** 是关乎到关键信息和机密信息保护。
政务一网通办如何应对 *** 安全挑战？
2022年底前，以国家政务服务平台为总枢纽的全国一体化在线政务服务平台更加完善，全国范围内政务服务事项基本做到标准统一、整体联动、业务协同，除法律法规另有规定或涉及国家秘密等外，政务服务事项全部纳入平台办理，全面实现“一网通办”。
这一做法将构筑信息共享“大通道”，有利于破解群众、企业办事的难点和堵点，但在便捷利民、提升效率的同时，数据安全的重要性也不言而喻。政务服务平台承载着亿万公民的身份信息、各企事业单位的数据资料，“互联网+”的推进还使得金融、政务等信息快速进入云计算平台，一旦出现业务异常，则可能产生连锁效应，造成 的后果也愈加严重。
由于政务网站具有一定的导向作用，一些不法分子为攫取经济价值，大量挖掘系统漏洞进行攻击，让政务网站成为了 *** 安全事故的高发地。据2016年国内互联网 *** 安全相关统计数据分析， *** 网站的漏洞同比增长350%。在当前日益复杂的 *** 安全形势下，如何保障海量高价值数据的安全？
《意见》也就此提出要求，要加强政务大数据安全管理，制定平台数据安全管理办法，加强对涉及国家利益、公共安全、商业秘密、个人隐私等重要信息的保护和管理。
北京邮电大学副教授、大数据安全专家辛阳给出了对策：可以依据数据的整个生命周期，从安全认证、身份鉴权、传输安全、共享安全、存储安全、安全管理、安全媒介、安全运行和安全审计九大方面进行安全防护。他说，在线政务服务平台的安全问题是一个全面和体系化的工程，其关键数据安全防护需要从各个层面进行整体设计，在政策法规、标准设计、管理规范、技术支撑等方面全盘布局，保障在线政务服务平台在提高 *** 管理能力和便民服务的同时，能够应对诸多安全挑战。
各级人民 *** 及其有关部门应当组织开展经常性的 *** 安全宣传教育并什么有关单
各级人民 *** 及其有关部门应当组织开展经常性的 *** 安全宣传教育，并指导、督促有关单位做好 *** 安全宣传教育工作。大众传播媒介应当有针对性地面向社会进行 *** 安全宣传教育。
国家支持企业和高等学校、职业学校等教育培训机构开展 *** 安全相关教育与培训，采取多种方式培养 *** 安全人才，促进 *** 安全人才交流。
国家实行 *** 安全等级保护制度。 *** 运营者应当按照 *** 安全等级保护制度的要求，履行下列安全保护义务，保障 *** 免受干扰、破坏或者未经授权的访问，防止 *** 数据泄露或者被窃取、篡改：
1、制定内部安全管理制度和操作规程，确定 *** 安全负责人，落实 *** 安全保护责任。
2、采取防范计算机病毒和 *** 攻击、 *** 侵入等危害 *** 安全行为的技术措施。
3、采取监测、记录 *** 运行状态、 *** 安全事件的技术措施，并按照规定留存相关的 *** 日志不少于六个月。
4、采取数据分类、重要数据备份和加密等措施。
5、法律、行政法规规定的其他义务。
以上内容参考 百度百科-国家 *** 安全宣传周
*** 安全事件发生的风险增大时，省级以上人民 *** 有关部门应当采取哪些措施
*** 安全事件发生的风险增大时，省级以上人民 *** 有关部门应当采取下列措施：
（1） 要求有关部门、机构和人员及时收集、报告有关信息，加强对 *** 安全风 险的监测；
（2） 组织有关部门、机构和专业人员，对 *** 安全风险信息进行分析评估，预 测事件发生的可能性、影响范围和危害程度；
（3） 向社会发布 *** 安全风险预警，发布避免、减轻危害的措施。
0条大神的评论