方案概述
隨著電子政務(wù)的推廣，信息化辦公已經(jīng)成為國(guó)家各級(jí)政府單位運(yùn)轉(zhuǎn)的基礎(chǔ)。在各級(jí)政府部門(mén)里，各種公文、通知、指示、通報(bào)、內(nèi)刊等業(yè)務(wù)都實(shí)現(xiàn)了信息化，包括各種專項(xiàng)業(yè)務(wù)系統(tǒng)、OA、郵件等系統(tǒng)也已經(jīng)成為政府單位日常工作中不可分割的一部分。同時(shí)，各級(jí)政府單位的信息化建設(shè)、信息安全建設(shè)活動(dòng)，也需要參照公安部和國(guó)家保密局頒發(fā)的《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》和BMB17-2006《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》基準(zhǔn)，實(shí)現(xiàn)信息系統(tǒng)分級(jí)保護(hù)的要求，強(qiáng)化信息安全保障。
面臨問(wèn)題
1.網(wǎng)絡(luò)環(huán)境復(fù)雜，辦公網(wǎng)、涉密網(wǎng)和外網(wǎng)等多個(gè)網(wǎng)絡(luò)共存，經(jīng)常在不同網(wǎng)絡(luò)間交換數(shù)據(jù)時(shí)出現(xiàn)有意或無(wú)意的數(shù)據(jù)泄密情況；
2. 內(nèi)網(wǎng)政務(wù)信息數(shù)據(jù)非常敏感，內(nèi)部行政人員的過(guò)失行為造成的信息泄密極易造成重大負(fù)面影響，甚至危及國(guó)家安全和社會(huì)穩(wěn)定；
3.系統(tǒng)內(nèi)產(chǎn)生的數(shù)據(jù)和文檔有高度保密性、高度敏感性，數(shù)據(jù)泄露會(huì)造成重大危險(xiǎn)；
4. 政府部門(mén)內(nèi)的業(yè)務(wù)信息系統(tǒng)和辦公OA系統(tǒng)等應(yīng)用平臺(tái)數(shù)據(jù)交互頻繁，與合作單位有大量的對(duì)外接口；
5. 移動(dòng)設(shè)備如筆記本電腦、U盤(pán)使用廣泛，存在泄密和失密風(fēng)險(xiǎn)；
6. 與外部單位的業(yè)務(wù)往來(lái)中外發(fā)的敏感文件無(wú)法得到保護(hù)。
解決方案
隨著電子政務(wù)的發(fā)展，各種應(yīng)用系統(tǒng)和電子文件在政府部門(mén)日常的工作中發(fā)揮著重要的作用，同時(shí)，隨著對(duì)信息技術(shù)的依賴程度越來(lái)越高，其安全的相關(guān)問(wèn)題也日益突顯出來(lái)。在政府部門(mén)，大部分的業(yè)務(wù)及數(shù)據(jù)都是涉密的，因此安全對(duì)政府部門(mén)的信息化來(lái)講至關(guān)重要：不僅關(guān)系到自身的安全問(wèn)題，也關(guān)系到社會(huì)的穩(wěn)定及人民對(duì)政府行政能力公信度的提升。針對(duì)這些情況，前沿信安提出政府行業(yè)數(shù)據(jù)資產(chǎn)安全管理解決方案，如下圖所示：
政府行業(yè)數(shù)據(jù)資產(chǎn)防泄密示意圖
1.提供有效的身份鑒別體系：身份鑒別是數(shù)據(jù)安全體系的基礎(chǔ)，以對(duì)登錄操作系統(tǒng)和其他業(yè)務(wù)應(yīng)用系統(tǒng)的用戶進(jìn)行身份標(biāo)識(shí)和鑒別；
2.提供有效的訪問(wèn)控制手段：對(duì)計(jì)算機(jī)系統(tǒng)里的文檔數(shù)據(jù)實(shí)施強(qiáng)制或者主動(dòng)加密并對(duì)訪問(wèn)進(jìn)行控制；
3.提供有效的審計(jì)追蹤體系：對(duì)在計(jì)算機(jī)信息系統(tǒng)里創(chuàng)建、使用及傳播的文檔數(shù)據(jù)進(jìn)行訪問(wèn)審計(jì)跟蹤記錄，并能阻止非授權(quán)的用戶對(duì)它訪問(wèn)或破壞；
4.提供通信和數(shù)據(jù)加固機(jī)制：對(duì)數(shù)據(jù)在內(nèi)部通信和外帶等過(guò)程的安全問(wèn)題做較有力的技術(shù)手段支撐。
政府行業(yè)解決方案優(yōu)勢(shì)如下：
1. 高可靠性
可以全面防止內(nèi)部人員和外來(lái)人員直接從終端泄露機(jī)密。
2. 經(jīng)濟(jì)實(shí)用
產(chǎn)品在滿足政府部門(mén)安全需求的同時(shí)，有效控制了系統(tǒng)總成本，以小投入獲得高回報(bào)。
3. 簡(jiǎn)單易用
產(chǎn)品總體操作簡(jiǎn)單，界面直觀，培訓(xùn)量小。
4. 部署快速
可快速部署應(yīng)用程序，提高工作效率。升級(jí)只需在系統(tǒng)服務(wù)端進(jìn)行即可。
5. 維護(hù)方便
采用集中式管理，系統(tǒng)具備良好的可維護(hù)性，可大大減輕維護(hù)人員工作量。