电子政务专网安全规划的解决方案.docx
《电子政务专网安全规划的解决方案.docx》由会员分享，可在线阅读，更多相关《电子政务专网安全规划的解决方案.docx（41页珍藏版）》请在冰豆网上搜索。
电子政务专网安全规划的解决方案
安氏电子政务专网安全规划解决方案
作者：
来源：
电子政务安全系统的建设任务是：
为保护网络、信息及应用的安全，建立统一安全管理平台，部署合理的、可调整的，完全符合电子政务网络、信息及应用安全需求的安全策略，实现安全日志管理与统计分析，制定完善的安全审计策略，达到实时、动态监控全网的目标，对异常的安全事件能够进行追踪、分析、统计，对全网部署的安全设备、设施能够进行统一的管理、配置以及配置文件的统一备份和恢复。
安氏互联网安全系统（中国）有限公司作为专业的网络安全公司，提供了先进的网络安全评估、入侵检测、内容安全、防火墙等产品，并致力于成为我国电子政务的安全合作伙伴和顾问。
PADIMEE 安全理念与业务结合
安氏的目标是帮助用户建设完整、坚固的信息安全体系，因此，我们从用户对安全的需求出发，依托安氏在安全领域强大的实力，为用户提供全面的安全解决方案。
安全是一个动态的过程，企业对安全系统的建设，是一个生命周期
的循环过程，安氏提出了独特的PADIMEE方法论，并将自身业务和PADIMEE周期中的每个环节紧密地结合起来——策略（Policy）、评估（Assessment）、设计（Design）、执行（Implementation）、管理（Management）、紧急响应（Emergency Response）、教育（Education）。
针对用户的信息安全需求，安氏推出了由安全管理咨询、安全系统集成服务、安全客户支持、安全培训等一系列服务组成的完整解决方案，帮助用户在安全建设生命周期中获得良好的效果。
方案解决之道 构建动态防御系统
安氏公司提供的针对政府的网络安全解决方案的目标是，保护网络安全有效的运行，保护网络中信息的保密性。
首先，使用LinkTrust CyberWall防火墙产品实现各个内部子网之间、子网与关键应用服务器之间以及与其它所有外部网络的隔离与访问控制，通过配置防火墙安全策略对所有服务器的请求加以过滤，只允许正常通信的数据包到达相应服务器，其它的请求服务在到达主机前就遭到拒绝，当网络出现攻击行为或受到其它一些安全威胁时，进行实时的检测、监控、报告、预警和及时阻断。
其次，使用能与防火墙系统联动的LinkTrust入侵检测系统（IDS），对服务器与重要保护网段加以监控、记录，并与防火墙一起构成一个动态的防御、报警系统。
领信防火墙 一站式解决方案
领信防火墙主要采用透明、路由、NAT三种工作模式，充分满足用户网络结构的需求。
提供LCD、SSH、Console、Web、GM等多种管理方式。
支持内容过滤，包括智能URL封堵、恶意邮件过滤、Java、ActiveX、诡异木马探测等全方位的七层过滤功能。
自身安全性高，采用专用的Security Appliance承载平台，从软硬件多角度多方位地保证系统自身安全。
内置集成的入侵检测功能，其两百种以上攻击手法的检测与防范，为预算有限的企业用户提供一站式的完整经济的网络安全解决方案。
通过与专用IDS的配合工作，动态调整安全策略，实时封杀攻击源。
可提供基于访问控制规则的网关级流量镜像，可根据用户网络实际安全需求镜像流量到专用的IDS设备，为IDS可提供更高效率高可控的检测数据源。
可提供具有保密性、安全性、低成本、配置简单等特性的虚拟专网服务（提供端到端和拨号用户到端的两种方式的VPN解决方案）。
另外，LinkTrust CyberWall与带宽管理有效地结合在一起，为用户保证网络安全的同时，也防止了某些用户或通信大量占用带宽，既能避免造成网络阻塞甚至瘫痪，又能保证关键业务即使在网络繁忙时也可以正常工作。
而且，LinkTrust CyberWall采用模块级别和处理方式相结合的方式配置日志，可以对单一模块、多个模块的组合以及所有模块指定处理方式。
用户可以自主选择以不同的方式发送日志，包括本地共享内存、Syslog、SNMP Trap和Email告警。
还有，对PPPoE和DHCP的支持，PPPoE模块专为ADSL/ISDN等拨号接入的用户而设计，利用PPPoE协议，防火墙可以方便地接入拨号网络，提供安全的网关防护功能。
DHCP功能省去了公司企业为单独设置DHCP服务器所消耗的成本，防火墙在启用了DHCP 功能后，内网用户可以直接从防火墙所提供的DHCP服务上获得相应的IP地址，极大节省了用户投资，方便了网络的统一管理。
领信入侵监测系统 实现动态保护
防火墙的保护是必要的，但绝不仅仅是保护手段，特别是在某市电子政务专网中，有着许多极其重要的应用系统，这些系统能否正常运行直接关系到相关业务能否正常开展。
因此，该市电子政务专网还需要一种动态和主动的保护机制，时刻检查和解析所有的访问请求和内容，一旦发现可疑的行为，及时做出适当的响应，以保证将系统调整到“最安全”和“风险最低”的状态。
这种动态的保护机制就是入侵检测系统。
入侵检测系统应具备以下特征：
在入侵攻击对系统发生危害前，检测到入侵攻击，并利用报警与防护系统驱逐入侵攻击；在入侵攻击过程中，能减少入侵攻击所造成的损失；在被入侵攻击后，收集入侵攻
击的相关信息，作为防范系统的知识，添加入知识库内，以增强系统的防范能力。
网络入侵监测系统的一个重要功能在于可与防火墙联动，可有效减少IDS的部署数量，节约成本。
本方案使用了安氏公司领信入侵检测系统LinkTrust Network Defender来构成实时入侵检测系统。
LinkTrust Network Defender在功能和性能上具有强大的优势。
Network Defender通过了中国信息安全产品测评认证中心的认证。
NetworkDefender是领信入侵检测系统中的网络入侵检测产品，它采用了新一代的入侵检测技术，包括基于状态的协议分析技术、开放灵活的行为描述代码、安全的嵌入式操作系统、先进的体系架构、丰富完善的各种功能。
它以不引人注目的方式最大限度地、全天候地监控和分析企业网络的安全问题，捕获安全事件，给予适当的响应，来阻止非法的入侵行为，保护企业的信息资产。
它是针对电信、金融、政府、企业等大型用户的安全需求和管理要求量身定做的，满足上述客户对高可靠性、高安全性、可管理性、先进性和适应业务发展的要求。
财政电子政务解决方案
财务分析系统：
能够实现自定义分析报表，从配置的账套任意选择数据源，对应数据实现结构分析、比较分析和趋势分析，并对分析结果提供预览、查询和打印。
只有经过结算后的单据记录才能成为单位出纳日记账的数据源
一、全面构建政府电子信息化工作平台
1.1电子政务概述
国务院总理兼国家科技教育领导小组组长朱镕基在国家科技教育领导小组在北京举行的科技知识讲座上表示：
信息化是当今世界发展的总体趋势，推行电子政务建设对于提高国民经济总体素质、提高现代化管理水平、加强政府监管、提高行政效率、开展反腐倡廉等都具有重要作用。
由此可见，推行以信息化为导向的电子政务建设，在推动政府办公透明化、提高政府工作效率、密切政府同社会民众关系等方面将起者积极的作用，那么什么是电子政务?
电子政务有那些主要功能?
1.1.1什么是电子政务?
电子政务（e-government），通俗的讲，就是政府部门办公事务的网络化和电子化，它是以计算机技术和INTERNET技术为基础，通过虚拟政府网站将大量频繁的行政管理和日常事务按照设定的程序在网上实施的一种工作方式，是电子政府的物化形式。
1.1.2电子政务有那些主要功能需要?
归纳目前针对电子政务功能需要的基本观点，主要包括在如下五个方面：
?
监督电子化：
通过政府公务的电子化，将政府办公事务流程向社会公开，让公众迅速了解政府机构的组成、职能和办事章程、各项政策法规，增加办事的透明度，并自觉接受公众的监督。
?
资料电子化：
服务于政府部门和科研教育部门的各种资料、档案、数据库也应上网。
政府部门的许多资料档案对公众是很有用处的，要充分挖掘其内在的潜力，为社会服务。
公开政府部门的各项活动，可以使政府受到公众的监督，这对于发扬民主，搞好政府部门的廉政建设有很大意义。
?
沟通电子化：
在网上建立起政府与公众之间相互交流的桥梁，并为公众与政府部门打交道提供方便，公众可直接从网上行使对政府的民主监督权利。
?
办公电子化：
网上办公是政府上网非常重要的一个内容，通过办公电子化，不仅极大的方便了公众同政府部门的办事效率，而且对于塑造政府形象也具有重要的意义。
?
市场规范电子化：
政府上网，除了其相关职能和内容上网以外，应建立起各个部门相应的专业交易市场，以推动经济的发展。
尤其是个体企业的资金、技术有限，需要政府为其建立起面向供需双方的专业化网上市场，这对于搞活经济，繁荣市场非常重要。
1.2电子政务整体解决方案概述
电子政务整体解决方案是一个集成的政府信息化管理工具，它从政府机构处理日常事务的OA系统和构建公共财政财务系统的角度出发，以通用化的政府工作事务流程和相关法规制度为依据，通过高度抽象和概括的方式构建出电子政务信息化工作平台的软件体系和应用模型。
1.2.1电子政务整体解决方案概述
金蝶公司拥有大量的财政及行政事业单位用户，涉及到各级财政及行政事业单位的各行各业，从开发财务软件开始，金蝶公司在积累行业软件开发经验的基础上，根据这些行业用户在使用软件的过程中提出的需求建议进行分析，以服务电子政务为目标，以先进技术为手段，以多年软件开发经验为基础，开发集成度高、网络性好、分布广泛、业务关系复杂的全面化电子政务解决方案是金蝶产品体系不可或缺的重要组成部分。
1.2.2电子政务整体解决方案特点
技术先进：
采用SQL大型数据库，能够处理海量数据，适合会计核算中心处理大数据量的要求，提升了软件的性能;"一套软件，两个面孔"，全面支持WEB应用，应用无边界;采用WindowsDNA架构开发，网络性能优越。
业务全面：
涉及到电子政务的办公自动化、政府采购、国库资金管理、财政财务管理、政府办公自动化和人力资源管理等诸多方面的功能需求，完整的产品体系，系统的解决方案，有效的促进电子政务信息化的改革进度。
操作简单：
政府部门的用户多年来的需求积累，为金蝶公司的电子政务产品开发提供了丰富的业务需求内容。
对软件的一个最基本的要求就是操作简单，容易实施，在软件应用的广度和宽度上具有非常广泛的涉及。
网络应用：
本系列产品采用先进技术，提供了基于局域网的产品解决方案和基于INTERNET广域网的产品解决方案，打破了软件应用的时间和空间的限制，使电子政务的应用更上新的层次。
网上采购、网上结算、网上查询、网上办公、网上招聘、政务公开等政府业务都可以通过网络化的应用而得到更大范围的推广和实施。
权限严密：
操作员的编辑查询受控于不同级别的权限配置，由于政府机关的层次性比较强，不同层次的行政事业单位又分属不同的行业，同一单位的数据需要按照纵向组织体系进行统计，同时还需要将不同的部门按照同一级财政进行数据的汇总。
这就形成了数据的多维汇总和查询结构。
不同级别、不同部门、不同单位的操作员需要按照所属级别授予相应的编辑和查询权限，在金蝶电子政务系统中能够实现多层次的权限控制机制。
集成度高：
所有功能模块之间设计时通盘考虑，无缝联接，数据交换无障碍，各个不同的职能部门之间部门数据的相对独立性和所有职能部门之间数据的共享性，能够极大的满足和方便财政机关、部门、单位三个层次、多级别的查询、控制和核算。
针对性强：
立足于电子政务的各级客户群，将目前涉及电子政务改革方向的相关业务均纳入到整体的解决方案中，为政府办公自动化、财政财务管理体制和人力资源管理提供技术先进、性能优良、适应电子政务不断发展所需功能的应用产品。
系统性好：
各个系统之间遵循统一的数据接口标准，不同系统完全实现了数据的共享，通过业务规划，可以按照各个职能部门的工作目标进行工作流的设置和定义，实沃电子化、无纸化的网上办公，避免了手工状态下的低效率运做带来的人忙、物力的大量耗笛。
1.2.3电子政务整体解决方案是由一系列解决方案构成的集成体系。
电子政务整体解决方案由五个方面构成：
1.政府预算解决方案体系：
包括“部门预算编制解决方案”。
2.会计中心核算解决方案体系：
包括"财政总预算会计核算解决方案"、“会计中心集中财务解决方案”和“零户统管集中财务解决方案”。
3.财政业务解决方案体系：
包括“国库资金管理解决方案”、“统发工资管理解决方案”、“国有资产管理解决方案”和“政府采购管理解决方案”。
4.政府办公自动化解决方案体系：
包括“政府办公自动化/OA解决方案”、
5.人力资源管理方案体系：
包括“人力资源管理解决方案”。
1.3电子政务整体解决方案系列简介
电子政务整体解决方案是一个集成的电子政府办公自动化和财政财务管理信息化应用体系，它从电子政务涉及的主要功能着手，进行相关产品的开发，从内容上区分为财政业务应用产品体系和会计中心核算产品体系两个方面，不同的产品构成相应的解决方案。
各方案的主要功能说明如下：
1.3.1财政总预算解决方案体系
财政总预算编制解决方案：
本年度先由各个预算部门所属的行政事业单位分别编制本单位的下年度收入支出预算并上报到所属部门，各个部门在规定时间对本部门所属的各个单位预算报表进行汇总，审核后提交本级财政，财政机构根据各个部门上报的预算额进行综合预算平衡，并相应的下达各个部门的预算指标，各部门分别根据本部门的实际情况进行预算指标在本部门所属单位之间的调剂和平衡，并将平衡后的本部门预算报表再次上报，本级财政根据该预算报表经过审批后提交人大批复，通过后各个部门即可以按照该预算指标确定的收支额度开展日常的事务。
按照上述业务进行功能规划，本系统的主要功能有预算指标定义、预算方案定义、预算编制、预算上报、预算审核、预算审批、预算调整、预算收支、增资测算、预算报表、预算分析等功能，预算编制可以按照预算级别分别进行，各级预算机构可以分别完成本级机构在预算编制过程中的任务。
经过审批的下年度部门预算，通过金蝶软件可以实现部门预算数据自动发送到金蝶财政总预算会计核算系统、金蝶国库资金管理中心和金蝶会计中心前台报销系统，从而实现整个电子政务解决方案中各个系统间的数据共享。
1.3.2财政财务会计核算解决方案体系
财政总预算会计核算解决方案：
接收由财政预算编制系统中发送来的各部门年度预算，并根据年度预算核算每个期间的国库资金收入支出数，接收由国库资金管理系统编制的“预算拨款凭证”，生成针对各个预算单位的财政总预算会计记账凭证。
在本系统中能够核算出当前年度国库资金的预算总额、收入总额和支出总额，并相应的生成针对各项资金来源和支出的总分类账和明细账，提供各种科目余额表的查询、各种财务报表的编制功能。
可以同国库资金管理系统、会计中心财务核算系统三方对账。
会计中心集中财务解决方案：
本系统主要解决各个纳入会计中心的预算单位统一开设银行账户、接收由财政总预算编制系统中分单位的收支预算数或者在本系统中直接针对每个预算单位编制预算、录入各个预算单位的单位报账单、经过审核后的单位报账单进行资金结算并打印支票、经过结算后的报账单记录生成分单位的记账凭证并保存到各个预算单位对应的实体账套。
同时，提供了针对会计中心各个核算单位的凭证处理功能，可在前台系统中对所有核算单位账套中的记账凭证进行查询、审核、修改等操作。
对各个核算单位账套的凭证，提供了合并账务系统，实现将各个预算单位账套中的记账凭证集中汇总到会计中心的汇总账套，在会计中心的汇总账套中可以查询到分单位的凭证、账簿、报表，也可以按照各个单位对应的部门进行归类，生成相应的财务报表。
期末可以实现针对会计中心同开户银行、国库资金管理系统、财政总预算会计核算系统以及各个行政事业单位账套之间的银行存款记录的对账。
零户统管集中财务解决方案：
本方案是针对乡镇一级的行政事业单位提供的一个集成化的财政财务解决方案。
本产品通过创建统管账套和单位账套的方式，将各个核算单位的日常报账、资金管理、预算编制、报表汇总等功能集成在统管账套中，并实现统管账套同各个单位在账套之间的无缝联接，灵活的解决了乡镇一级财政财务集中核算和管理的问题。
本系统主要由如下功能组成：
预算编制、日常报销、单据结算、报表汇总、项目核算、凭证处理、账簿查询、期末处理、工资管理、固定资产管理、财务分析等。
1.3.3财政业务解决方案体系：
国库资金管理解决方案：
是解决国库资金的调入、调出、管理、票据传递等业务的国库预算资金管理信息系统，它以国家有关国库资金管理的规章制度和相关法律法规及国库资金管理实务作为软件设计和开发的依据。
以国库资金作为管理对象，通过对国库资金的账户管理，对国库资金的每笔收入和支出都按照法定的程序进行执行和监督，同时对执行中的缴款的合法合规性和支出的合理合法性进行审核，对资金结算的结果进行正确的反映，并可自动编制规定期间国库资金结算报告，同时实现和国库开户银行、财政总预算会计核算系统、会计中心财务核算系统四方之间的对账。
国库资金管理系统的主要功能：
预算引入、预算查询、预算资金拨款、预算资金收款、国库资金收支日报表、国库资金收支分析表、国库资金调拨、国库资金退库等。
工资统发管理解决方案：
主要是解决纳入工资统发的所有预算单位在职和离退休人员的工资发放的管理信息系统。
该系统具有工资计算、发放、统计、查询等功能，具有良好的输出接口，能够将工资数据转换为多种格式的文件作为工资代发银行的数据源，支持银行代发工资。
工资统发管理解决方案的主要功能：
工资方案定义、职员管理、部门管理、银行管理、类别管理、项目设置、公式设置、扣零设置、所得税设置、工资修改、工资计算、所得税计算、费用分配、凭证管理、期末结账、人员变动、输出各种工资性报表如工资条、工资发放表、个人所得税报表、人员结构分析、年龄工龄分析、万能报表等。
国有资产管理解决方案：
是对行政事业单位的固定资产进行增加、变动、报表统计等业务管理的有效工具，能够随时的反映出每个核算单位的固定资产增减变动情况。
本系统可以同政府采购管理系统进行关联，由政府采购系统执行的采购项目可以转化为国有资产的管理对象，为国有资产管理部门提供了实用的资产管理工具。
国有资产管理解决方案的主要功能：
系统资料维护卡片类别管理、存放地点维护、新增卡片、变动处理、卡片查询、凭证管理、资产清单、变动情况表、附属设备明细表、资产增减表、固定资产明细账、资产构成表、万能报表、期末结账、用户管理、和上机日志等。
政府采购管理解决方案：
是按照《政府采购资金财政直接拨付管理暂行办法》和其他有关政府采购的法规制度的规定开发的管理信息系统，是公开、公正、公平的完成政府采购业务的有效信息化管理手段。
主要功能包括了供应商注册、单位管理、采购物料目录设置、采购账户管理、采购资金收入、采购资金结算、采购计划、单位采购申请、采购部门审批立项、采购方案编制、采购招标管理、采购合同签定、报表管理等模块，能够全面的记录采购过程的主要信息。
1.3.4政府办公自动化解决方案体系
政府办公自动化/OA解决方案：
CASEOA办公自动化产品解决方案是一个基于先进群件平台LotusDomino/Notes所开发并推广的应用软件产品，它融合了先进的工作流的设计思想，提倡协同工作，提供开放式的产品接口，主要特色在于工作流程自定义、红头文件盖章、笔迹签名、周全的提醒功能、电子文件自动登录和发送、邮件自动提示、多种办公驱动模式和新型的远程办公模式等。
产品符合有关国际标准和国家规定，具有开放的结构，能很好的集成主流的软、硬件产品，支持internet应用需要。
政府办公自动化/OA解决方案的主要功能：
系统设置、收文管理、发文管理、档案管理、个人办公、活动安排、会议管理、信息采集、公共服务、报告管理、焦点论坛、电子邮件等功能模块。
1.3.5人力资源管理解决方案体系
人力资源管理解决方案：
本系统是为政府人事部门进行人员管理提供的一个集成化的人力资源解决方案。
它将现代人力资源管理理论同现行的人事管理政策有效结合，既照顾现行政府人事管理的特征，又兼顾先进的人力资源管理思想的政府人力资源管理解决方案。
人力资源管理解决方案的主要功能：
主要功能包括绩效管理、人事管理、招聘选拔、培训发展、薪酬管理、查询报表、个人服务、系统管理等主要功能体系。
二、会计中心
2.1实行会计委派制的背景
2.1.1新的经济形式需要新的监督体系
改革开放为社会各个阶层带来了巨大的变化，在新旧经济体制转轨时期，一些急需解决的问题更为突出，主要表现在国有企业的所有者主体缺位;一些行政事业单位内控制度和监督机制不健全，预算外资金管理混乱，私设小金库问题突出，各种贪污腐败孳生等现象。
这些问题从会计工作角度分析，表现为"信息失真，秩序混乱，造假严重"。
分析上述问题根源，一种普遍的看法是监督机制不健全是导致上述问题产生的重要因素，因此，建立有助于强化会计监督的会计人员管理体制就成为深化社会监督改革的突破口。
2.1.2现行管理体制已经不适应社会监督体系的建立
我国会计人员隶属于所服务的单位，并对本单位的行政领导负责，受这种管理体制的局限，使得现行《会计法》所赋予会计人员的监督职能实际上难以履行。
因此改革现行的会计人员管理体制是众望所归，会计委派制度应运而生。
2.2会计委派制的主要形式
会计委派制目前主要有三种形式：
统管统派、重点委派和代理记账。
2.2.1“统管统派”形式。
是由地方政府直接向所属的行政事业单位委派会计人员的方式。
被委派会计人员的人事档案、职务晋升等集中统一管理，并实行轮岗制度。
2.2.2“重点委派”形式。
主要是针对行政事业收支比较多的重点单位和国有大型企业。
2.2.3“代理记账”形式。
是由一个专门的会计核算中心统一为各单位执行会计核算业务。
被代理的单位一般规模比较小，日常收支项目较少。
会计委派制是加强对国有各单位财务监督及加强会计人员管理改革的重要举措，而在行政事业单位试行的会计中心改革则是从会计委派制发展到国库单一账户制的一次质的飞跃。
2.3会计中心改革加快了国库单一账户制度的改革进程
2.3.1会计中心将会计委派制改革推向新的发展阶段
会计中心是一个公共会计核算服务机构，它是在保持各单位资金使用权和财务自主权不变的前提下，各单位不再设置会计机构和配备会计人员，取消银行账户，由会计中心统一开设银行账户，负责各单位资金结算和会计核算，并监督各个单位按照预算办理日常收支。
2.3.2会计中心的基本职能
预算监督职能：
体现财政预算管理主体的预算资金监督控制职责。
会计核算职能：
体现公共财务核算的会计服务职责。
2.3.3会计中心的基本原则
集中管理，统一支付，统筹安排，提高财政资金使用效益。
规范会计核算流程，统一核算政策，确保会计信息的真实性、可靠性。
精简人员，简化程序，提高集中核算效率。
积极稳妥，循序渐进，分类实施，逐步到位。
2.3.4会计中心的核算范围
核算单位：
包括由各级财政资金负担的政府工作部门、直属行政事业机构、部门管理机构和部分大专院校。
纳入的资金范围：
包括由财政拨付的行政经费、事业经费和各类专项经费;中央各部委的专项拨款;预算外资金;各种行政性收费、罚没收入等其他收入。
升级会员 