zoty中欧

项目背景

电子政务网络安全解决方案: 省（shěng）电（diàn）子（zǐ）政务网络平台由国（guó）家广（guǎng）域政务内（nèi）网的接入网、省（shěng）政（zhèng）务内网和省政务外（wài）网构成。省政务内网：主（zhǔ）要用于（yú）传送电（diàn）子（zǐ）公文、以及不适合通过外网传输的（de）信息：政务（wù）信（xìn）息（xī）、视频会议等一些（xiē）不（bú）适合公开的（de）国家秘密信息等。省政务外网：是政务公开和为民办（bàn）事（shì）的窗口，同时也是办公人（rén）员与外面进行信息交流（liú）的通道，与互联网通过网络安（ān）全系统逻辑连接，以省政（zhèng）府门户网站为载体，各单位通（tōng）过网站对外提（tí）供网上服务、受理申请等。

现状分析

省电子政务（wù）网络平台（tái）连接省、市、县（xiàn）(区（qū）)级政（zhèng）府及相关职能部（bù）门，以及因需要接（jiē）入（rù）的企事业单位（wèi）。省政务内网是党政机关的办公（gōng）专网，其接入范围暂（zàn）按省委办公厅机（jī）要（yào）局联（lián）网范围确定。省政务外网（wǎng）是业务部门的政（zhèng）务专网，凡（fán）不需要在政（zhèng）务内网（wǎng）上运行（háng）的业务系统可接入政务外（wài）网。省政务外网设（shè）立国际互联（lián）网（wǎng）统一出口，接入（rù）外（wài）网（wǎng）的各单位通（tōng）过统一（yī）出口访（fǎng）问国（guó）际（jì）互联网；因工作需要保留（liú）国际互联网（wǎng）出口的（de）单位，其出口网络必须与省政（zhèng）务外网物理隔离。各市的政务（wù）外网（wǎng）也应分（fèn）别设立国际互联网统（tǒng）一（yī）出口，通过当地统一（yī）出口访（fǎng）问国际互（hù）联网（wǎng）。连接（jiē）范围为（wéi）省、市、县(区)级政（zhèng）府及相关职能部门，以及因需要接入的（de）企事业单位。

需求分（fèn）析

根据《中共中央办公厅国务院（yuàn）办公厅关于转发（fā）<国家信息（xī）化领导小组关于我国电子政（zhèng）务建设指导意见>通知》中（zhōng）办发（2002）17号：建设和整（zhěng）合统一（yī）的电子（zǐ）政务网络（luò）。电子政务（wù）网（wǎng）络由（yóu）政务内（nèi）网和政务外网构成，两网之间物理隔离，政务外网与互（hù）联网之（zhī）间逻（luó）辑隔离。

省电（diàn）子政务网安全隔离（lí）建设按照国家保密局（jú）的要求以（yǐ）涉及国家秘密和不涉及国（guó）家秘密（mì）为划分分（fèn）界（jiè）线，政务外（wài）网（wǎng）承载的载体不能（néng）涉及国（guó）家（jiā）秘（mì）密，可以涉及（jí）政务机关的工作秘密和内部秘（mì）密。政务外网所有设（shè）计国家秘密的（de）计算机网络必须进（jìn）行安全（quán）隔离，既要保证两个网络间的任何点不存（cún）在共用网（wǎng）络设（shè）备（bèi），不存在（zài）任何形（xíng）式的（de）网（wǎng）络联接，确保（bǎo）按最大化原则建设的政务外网不（bú）存（cún）在任（rèn）何可能的引入（rù）国家秘（mì）密（mì）载体的节（jiē）点。

方（fāng）案（àn）设计

国家（jiā）广域政务（wù）内网、省政务内网与政务外网三网之间物理（lǐ）隔离，省政务外网与（yǔ）互（hù）联（lián）网之间（jiān）逻辑（jí）隔离（lí）。国家（jiā）广（guǎng）域政务内（nèi）网、省政务内网（wǎng）与政务（wù）外网三网之间统一配置安全隔离网闸，建立专用的数据交换（huàn）通道（dào），保证三网在安全隔（gé）离的情况（kuàng）下，能进（jìn）行数据交换。各市、县(区)级政府及相关（guān）职能部（bù）门（mén），以及因需要接入的企事业单（dān）位政务外网（wǎng）可根据当地的情况利用省统一（yī）的安全（quán）隔离网闸。

方案总结

使用双向网（wǎng）闸及光闸作为上述网（wǎng）络边界安全（quán）隔离与数（shù）据交换设备，既符合国家相（xiàng）关保密政（zhèng）策（cè），也满足日常办公需要，适（shì）应信息化发展。实现三网之间物理隔离，省（shěng）政务外网与互联网之间逻辑隔离。