云顶集团3118

项目背景

电子政务网络安全解决方（fāng）案: 省电子政务网络平台由国（guó）家广域政务内（nèi）网的接入网、省（shěng）政务（wù）内（nèi）网和省政务外网构成。省政务内网：主要用于传送电（diàn）子公文、以及不适合通过外（wài）网（wǎng）传输的信息：政务（wù）信息、视频会议等（děng）一（yī）些不适合公开的国家秘密信息等（děng）。省（shěng）政务外网：是政务（wù）公开和为民办事的窗口，同时也是办公（gōng）人员与外面（miàn）进行信息交流的通（tōng）道，与（yǔ）互联网通过网络（luò）安全系统逻（luó）辑连接，以省政府门户网站（zhàn）为载体，各（gè）单位通过网站对外提供网上服务、受理申请等。

现状分析

省（shěng）电子政务网络平台连接省、市、县（xiàn）(区)级政（zhèng）府及相（xiàng）关职能部门，以及（jí）因需要接入的企事业单位。省政（zhèng）务内网是党（dǎng）政机关的办公专网（wǎng），其接入范围（wéi）暂按省（shěng）委办公厅机（jī）要局联网范围确（què）定。省政务（wù）外网是业务（wù）部门的政务专（zhuān）网，凡不需（xū）要在政务内网上（shàng）运行的业务系统可接入政务外（wài）网。省政务外网设立国际（jì）互联网统一出口，接入外（wài）网的各单位通（tōng）过统一出口访问国际互联（lián）网；因工作需要保留国际（jì）互联网（wǎng）出口的（de）单位（wèi），其出（chū）口网络必须与省政务外网物理（lǐ）隔离。各市的政务外网（wǎng）也应分别设立国（guó）际互联网统一出口，通过当地统一（yī）出口访问国际互联网。连接范围为（wéi）省、市（shì）、县(区)级政府及相关职能部门，以及因需要接入的企（qǐ）事（shì）业单位（wèi）。

需（xū）求分析

根据（jù）《中（zhōng）共中央（yāng）办公厅国务院（yuàn）办公厅（tīng）关于转发<国家信息化（huà）领导小组关（guān）于我国电（diàn）子（zǐ）政务建设指导意见>通知》中办发（2002）17号：建设和整合统（tǒng）一的（de）电子政务网络。电子政务（wù）网络由政务内网（wǎng）和政（zhèng）务（wù）外网构成，两网之间（jiān）物理隔（gé）离，政务（wù）外（wài）网与（yǔ）互联网之间逻辑（jí）隔离。

省电子政务网（wǎng）安全隔离建（jiàn）设（shè）按照国（guó）家保（bǎo）密局的要求以涉及国家秘密（mì）和（hé）不涉及（jí）国家秘密为划分分（fèn）界（jiè）线，政务（wù）外网承载（zǎi）的载体不能涉及国家（jiā）秘密，可以（yǐ）涉及政务机（jī）关的工作秘密和内部（bù）秘密。政（zhèng）务（wù）外网所（suǒ）有设计国家秘密的计算机网络（luò）必须进（jìn）行安全隔离，既要保证（zhèng）两个网络（luò）间的任何点不存在共用网络设备，不存在任何形式的（de）网络（luò）联接，确保按最大化原（yuán）则建（jiàn）设的（de）政（zhèng）务外网不存在（zài）任何（hé）可（kě）能的引入国家（jiā）秘密载体的节点。

方案设计（jì）

国家广域政务内网、省政务内网与政务外网三网之（zhī）间物（wù）理隔离，省政务（wù）外网（wǎng）与（yǔ）互联网之间逻（luó）辑隔离。国家广域政务内网、省政务（wù）内网与政务外网三网之间统一（yī）配置安全隔离网闸，建立专（zhuān）用的数（shù）据交换通道，保证三网在安全（quán）隔离的情况下（xià），能（néng）进行数据交换。各市、县（xiàn）(区)级政府及相关职能部门（mén），以及（jí）因（yīn）需（xū）要接入的企事业单（dān）位政务（wù）外（wài）网（wǎng）可根据当地的（de）情况利用（yòng）省统一的安（ān）全隔离（lí）网闸。

方案总结

使用双向网（wǎng）闸及光（guāng）闸（zhá）作为上述网络（luò）边界安全隔（gé）离与数据交换设备，既符合（hé）国家相关保密政策，也满（mǎn）足日常（cháng）办（bàn）公（gōng）需要，适（shì）应信息（xī）化发展。实现（xiàn）三（sān）网之间物理隔离，省政务外网与互联（lián）网之间逻辑（jí）隔离。