构建电子政务系统安全体系的原则有哪些

参照我国电子政务建设指导意见并结合电子政务安全体系方面的研究，构建电子政务系统安全体系应当遵循以下原则：
1、全面设计、整体部署：电子政务系统安全体系设计要全面，应充分考虑到电子政务系统环境各个方面的风险，从物理、网络、数据、应用系统等多个方面进行综合考虑和设计并作整体部署，同时加强安全制度建设和教育培训。只有做到不忽视或漏掉电子政务系统中任何一个安全环节，才能够保证整个系统的安全性。
2、统一标准，加强管理：电子政务系统安全体系设计应遵循统一的技术标准和管理标准，除了采用国际标准和我国自主研究的算法之外（包括数据加密解密算法、数据摘要算法、数字签名算法、密钥管理算法等），还要考虑到安全体系将来的扩展性和系统接口要求，采用通用的数字证书标准、统一的接口规范、统一的数据包格式等。
3、需求主导，重点突出：安全体系设计应该以需求为主导，切合电子政务系统对安全的要求，突出安全体系的重点，比如网络安全方面的防火墙设置、入侵监测等、统一的安全管理平台、安全认证平台、统一的日志管理、安全审计等，同时根据数据的安全级别、业务系统的安全层次等采取有区别的安全措施以兼顾系统的性能和效率。
4、灵活配置、动态部署：安全相关的技术发展迅速，电子政务系统的安全需求也在不断变化，因此电子政务系统安全体系设计也需要能够根据变化易于调整和改变。安全体系设计应该提供多种安全策略和方法，并支持灵活的配置方式以允许用户进行选择和动态部署。
5、制度建设、安全培训：电子政务系统用户的安全意识及其掌握的安全相关技术知识是整个安全体系高效、有效运行和正常管理、维护的前提。在电子政务系统安全体系实施过程中，要注意加强安全制度建设，制定安全 *** 作规范，同时定期或不定期对系统用户进行安全相关教育和培训。

云服务器的优点：

1使用更方便

对于一些中小型的企业来说，随着业务的不断扩大，可能后期需要进行扩容和升级等 *** 作，使用云主机，在后期就不需要对软硬件进行相应的升级 *** 作。

2使用云主机存储更方便

云主机有一个数据备份功能，就算是硬件出现了问题，数据也不会受到影响或者是出现丢失的情况。使用这种主机只需要后期的正常维护和运维就行了，而且这个是服务商在维护的，可以为企业节省很多的人力。

3云服务器的稳定性相对更好

我们常见的虚拟主机是很多个用户同时使用的一台机器，这样如果一个网站被攻击，其他的网站也会受到影响，这样空间的稳定性就会大大降低。使用云服务器就不会出现这种情况，因为它是一个集群式的服务器。

4升级更加的方便

如果是原来使用的配置太低了，在不重装系统的情况下可以升级CPU、内存和硬盘等，这样就不会影响之前的使用。

5更安全可靠

服务器的安全对于使用者来说是非常重要的，最害怕出现故障，网站的运营就会不能正常进行，云产品一般是不会出现这种情况的，就算是网站的运营出现了问题也会自动转移到其他的机器上，黑客攻击也会很困难。

云服务器的缺点：

由于云服务器的整体性能配置会比虚拟主机高，所以他的缺点就是价格偏高咯，还有就是对于小白，云服务器的配置过程会相对复杂，所以，如果没有一定的知识基础的话，会费时费力。

云服务器的质量就是看服务器的可用性、安全性、稳定性。比如是否性能、硬件配置如何，亿万克政务云云采用的纯SSD架构，这种就可以极速处理，有效提高读取速度。另外，今年政策的调整，关停一些没有安全标准，还有互联网数据中心业务运营资质的企业。这也净化了行业，拥有这些资质也是保证企业产品质量的一个指标。当然重点还是要东西好用，技术很关键。

亿万克政务云平台解决方案四大优势：节约建设成本，有效降低政府财政支出，以IaaS为核心的云计算中心为亿万克政务云应用提供有力的后台保障，以PaaS为核心的云服务平台助力“服务型政府体系”建设。亿万克政务云平台将实现政府部门间信息联动与政务工作协同，信息孤岛向互联互通转变。感兴趣的话点击此处了解一下

云海中腾OA电子政务平台：
1、全面遵循公文管理规范，具备优秀的电子公文处理能力
党政机关办公自动化的核心内容是公文处理，要求办公系统必须全面遵循公文管理规范，具备优异的公文处理能力，较纸质公文处理有较大幅度效率提升；同时，支持标准公文种类，具备完善的成文、审批、分发、传阅、办理、督办等过程管理功能；最后还要具备完善的档案管理功能，能够将公文、档案一体化管理。
2、安全性高，权限控制严格
在党政机关办公自动化领域，保密工作是一项重要的综合管理行为，在众多因素中任何一个环节上出现问题都有可能造成泄密。办公自动化系统涉及人多面广，在安全性、可靠性、稳定性等方面比其他行业客户有更高要求。系统应具有多重身份验证机制、完善的权限控制体系、并具备在数据库安全性、文档安全性等多层次的安全设计，确保办公自动化系统在党政机关系统的安全运行。
3、灵活性、扩展性与开放性
办公系统要具备灵活的配置和自定义功能，充分满足不同地域、不同管理方式下对系统功能的差异性要求。同时政务信息化建设中往往伴随着信息系统的整合工作，这就要求办公系统具备较强的扩展性和开放性，提供标准化的接口，既具备作为基础平台来统一整合原有各项信息系统的能力，又可作为子系统嵌入其他信息化系统中。
4、易用性
政府机关工作人员，特别是针对中老年同志的计算机应用能力不强的情况，如果界面太复杂、 *** 作太繁琐，一方面容易挫伤他们的学习和使用兴趣，不利于软件的推广应用，另一方面容易导致误 *** 作，不利于系统的安全运行与维护。办公系统应能充分有效提供全文手写批注和电子签章等功能，尽可能地模拟传统办公中公文处理的流程和 *** 作模式，特别是对一些高层领导、老领导，可设计、提供一些人性化的 *** 作模式，如手写式的全文批注技术，笔迹平滑无锯齿，支持笔锋有压感，让领导可以直接在审批表单中用手写工具签署审批意见，既适合他们传统的批文习惯，也能防止笔迹伪造与抵赖。
应用系统安全性包含五大要素：
1、保密性：
是指网络信息不被泄露给非授权的用户、实体或过程。即信息只为授权用户使用。保密性是在可靠性和可用性基础之上，保障网络信息安全的重要手段。
2、可用性：
在保证接收到信息的前提下，还要保证信息的有效性以及可利用。
3、完整性：
指在传输、存储信息或数据的过程中，确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。
4、抗抵赖性：
通过对签名的验证，可以判断数据在传输过程中是否被更改。从而实现数据的发送方对已发送的数据不可抵赖，保证数据的完整性，实现系统的抗抵赖性和完整性需求。
5、可认证性：
信息只可被通过认证的指定用户接收。

（1）对机房建设模式的影响
在传统电子政务建设模式，省市政府各部门一般自行建设机房，导致大量硬件设备的利用率不高，各部门累计的运行维护费高居不下。如果建设统一的大机房，根据各部门业务量统一采购服务器、交换机等硬件设备，统一进行运行维护，可以大大提高硬件设备的利用率，降低硬件设备的运行维护成本，并便于管理。通过引入虚拟化技术、云计算技术，可以使大机房成为政府云计算中心。此外，以前每个单位的机房都要配备一定数量的人员，而采用基于云计算的统一大机房建设模式，可以减少机房工作人员数量。许多部委已进入数据大集中阶段，云计算在建设大机房、数据中心方面可以发挥其技术优势。
（2）对政府网站建设模式的影响
在传统电子政务建设模式，省市政府各部门一般自行建设本部门的网站。这种模式的缺点：一是政府网站建设、管理、运维等方面的费用较高；二是不利于部门网站与门户网站的信息交换；三是各政府部门网站风格不一，难以树立政府统一形象；四是需要配备一定数量的网站管理人员。如果采用基于云计算技术的政府网站群建设模式，政府网站平台在政府云计算中心运行，对各部门网站进行统一建设、统一管理、统一运维，则可以显著降低政府网站建设成本，实现部门网站与门户网站信息同步更新，统一政府网站形象，减少政府网站工作人员。随着政府门户网站访问量快速增长、网站内容多媒体化，使网站的计算量、存储量呈现爆炸式增长，而云计算的技术特性正好切合这一需求。
（3）对政府信息共享与业务协同的影响
经过“金字工程”等电子政务重大工程的建设，垂直管理部门的纵向电子政务已经达到比较高的水平。但国务院、各省市政府的横向电子政务比较滞后。因此，政府信息共享与业务协同是当前和今后一个时期电子政务的重点和难点。云计算技术的发展给政府信息资源横向整合带来了契机。例如，建设基于云计算技术的大OA系统，使之具有网上办公、信息发布、行政审批、电子监察、信息归档等功能，各部门可以定制自己的业务流程，并实现跨部门业务流程在各部门的对接，就可以实现政府部门之间的信息共享和业务协同。
（4）对政府信息安全的影响
采用基于云计算技术的电子政务建设模式，可以促进信息安全从单部门的分散管理走向某级政府所有部门的集中管理。统一购置网络安全硬件设备及防火墙、防病毒等信息安全软件，降低保障政府信息安全所需成本。不过，云计算也带来了新的信息安全问题。特别是由于我国在CPU、 *** 作系统、数据库等核心技术领域的落后，在传统电子政务模式下，某个部门出现信息安全问题不会影响到其他部门，信息安全问题是局部的。而在云计算模式下，信息安全问题是全局的。为了确保我国下一轮电子政务的健康发展，突破信息产业核心技术已经到了刻不容缓的地步。
（5）对电子政务管理体制的影响
传统电子政务模式下，政府部门各自为政，电子政务系统分散建设、分散管理、分散运维，暴露出很多问题，如重复建设、信息孤岛、高投入低效益等。采用基于云计算技术的电子政务模式，统一采购软硬件设备，对政府信息系统进行统一管理、统一运维，不但可以减少政府财政投入，而且便于信息资源整合，发挥电子政务的整体效益。随着云计算技术在电子政务领域的应用，传统分散的电子政务管理体制已经不适应新形势，必须向集中管理方向发展。

---