中孚解决方案隔离方案.doc

国家电子政务规划框架
    国务院信息化工作办公室对电子政务的规划,简单概括为:“两网、四库、一站、十二金”。
   “两网”是指:政务内网(含政务专网)、政务外网,它们构成了电子政务的网络平台层;
   “四库”是指:人口、法人单位、空间地理和自然资源、宏观经济等四个基础数据库,它们构成了电子政务的数据资源层;
   “一站”是指政府信息门户,它是电子政务的公众访问层;
   “十二金”是指:金财工程、金审工程、金税工程、金关工程、金融监管工程的十二项工程。
   它们构成了电子政务的应用系统层,是国家电子政务建设的核心部分。
中孚电子政务安全解决方案概述
 
    推进电子政务,安全是基础。电子政务系统中信息安全保密是为了防止来自外部和内部的各种入侵和攻击,防止非授权的访问,防止各种冒充、篡改和抵赖行为,防止信息泄密和被破坏。因此,信息安全保密建设必须磨合各种用户的需求,综合各种安全技术,整合各种安全措施,采取“统一规划,分步实施”的总体战略,实现对电子政务系统的总体安全防护。
中孚信息安全防护模型
建设原则:
 
    依据相关保密标准,系统安全建设的原则如下:
1、安全建设与系统建设同步进行
2、标准化原则
    按照相关的安全服务标准,建成统一、完整的安全体系结构,形成一套完整的安全防卫体系。

    要综合各种安全技术形成系统的纵深防御体系,针对不同网络的特点,从不同技术优势出发,统筹考虑、合理安排,使安全能力达到最大化。

    采用的安全技术和手段符合安全技术的发展方向,满足今后一段时间内的安全防护需求。

    随着应用需求的变化和软硬件环境的发展,系统的配置要进行相应