免费注册
用户登录用户登录
建站帮助
Search
首 页 研发商 运营商 渠道商 网吧联盟 媒体杂志 公会组织 个人玩家 社区论坛


 

您所在的位置:
   
  随着计算机信息技术的飞速发展,电子政务在政府实际工作中已经发挥了越来越重要的作用。可以毫不夸张地说,现在如果缺少了电子信息技术这个手段,或者说如果因为安全问题导致电子政务系统无法正常运行,大量的政府部门将完全无法进行正常的工作,将直接给地方的经济发展带来巨大的负面影响。因此,目前对电子政务安全问题进行研讨是十分及时和必要的。
  随着计算机信息技术的飞速发展,电子政务在政府实际工作中已经发挥了越来越重要的作用。可以毫不夸张地说,现在如果缺少了电子信息技术这个手段,或者说如果因为安全问题导致电子政务系统无法正常运行,大量的政府部门将完全无法进行正常的工作,将直接给地方的经济发展带来巨大的负面影响。因此,目前对电子政务安全问题进行研讨是十分及时和必要的。
   电子政务中存在的安全问题
   通过实地的调查研究,尤其是针对杭州地区政府部门在电子政务应用中发现的问题进行总结,发现当前主要存在五方面的问题,应该引起各有关方面的高度重视:
   1.网络安全域的划分和控制问题
   很显然,安全与开放是矛盾的,这个在电子政务的应用中也同样存在且显得尤为重要。电子政务中的信息涉及到国家秘密、国家安全,因此它需要绝对的安全。但是同时电子政务现在很重要的发展方向,一是要为社会提供行政监管的渠道,二是要为社会提供公共服务,如社保医保、大量的公众咨询、投诉等等,它同时又需要一定程度的开放。因此如何合理地划分安全域,通俗地讲,能让老百姓看什么,不能让老百姓看什么,在这两者之间寻求一个平衡点就显得非常重要。如一些单位采用VPN的形式进行某些业务操作,但是操作中的部分数据又想通过WEB方式给公众浏览,这时就存在在网络拓扑中WEB应该摆在什么位置、业务数据中心库应该摆在什么位置、如何利用防火墙等网络安全设备合理划分这些域等等问题。
   而同时前一阶段正是由于政府公开的信息中过分强调了“安全”这个问题,弱化了“开放”,导致了很多政府部门在电子政务的实际应用中发挥不了多大的正面作用,甚至有负面作用的存在,如制作了一个网页以后无人定期进行维护导致与实际内容有所偏差,甚至有的是明显的错误等。在全社会广泛关注的情况下,一些部门为了迅速扭转在社会公众面前的形象,盲目地将一些信息公开化,导致了一些泄密事件的发生。
   2.内部监控、审核问题
   电子政务与电子商务的不同点在很大程度上是体现在对公网的利用率上。就像前面提到的电子政务模型中的政府部门内部利用先进的网络信息技术实现办公自动化、管理信息化、决策科学化这一块,就基本是利用VPN等技术实现的专网。抛开公网的庞大黑客群体不谈,内部人员是否对网络进行恶意的操作和是否具有一定程度的网络安全意识,在很大程度上决定该单位网络本身的安全等级系数和防护能力。目前绝大部分单位都没有系统可以实时地对内部人员除个人隐私以外的各项具体操作进行监控和记录,更不用谈对一些非法操作进行屏蔽和阻断了。
   3.电子政务的信任体系问题
   电子政务要做到比较完善的安全保障体系,第三方认证是必不可少的。只有通过一定级别的第三方认证,才能说建立了一套完善的信任体系。
   目前比较流行的或者说使用比较广泛的就是PKI信任体系。它包括了密码算法的选择、CPS的制定、捆绑的安全强度等等,但是不能忽视的一点是,这些都是基于电子商务的基础之上建立起来的。电子商务与电子政务毕竟是有很大的不同,如果我们只是简单地把PKI的电子商务应用模式应用到电子政务中来的话,虽然不能说是一团糟,但是它肯定会“水土不服”,出现问题将在所难免。
   4.数字签名(签发)问题
   在电子政务中,要真正实行无纸化办公,很重要的一点是实现电子公文的流转,而在这之中,数字签名(签发)问题又是重中之重。原因在于这是使公文有效的必要条件。一旦在这个环节上出了问题,可能就会出现很多假文件、错文件,严重的将直接影响政府部门的正常运作。但是,从目前的情况看,数字签名系统不但在实际操作中存在能不能接受的问题,而且系统本身也都不是很完善。
   5.电子政务的灾难响应和应急处理问题
   在2000年来临前夕,各个单位都对Y2K问题进行了全面准备,当中很重要的一项就是灾难响应和应急处理措施。两
多过去了,这类的措施已经部分或全部失去了作用,原因之一是政府部门在制定这些灾难响应和应急处理措施时,目标都比较局限于Y2K问题。在计算机技术飞速发展的现在,已经无法应付层出不穷的各类问题了。况且由于资金等因素的存在,建立全社会的响应中心、支援网络和数据灾难备份的基础设施等方面都存在着很大的隐患,一旦出现问题,后果不可想象。很多单位在进行网络规划的时候,根本就没有考虑到作为系统核心部分——数据库本身的安全问题,完全依赖于整个网络的防护能力,一旦网络的安全体系被穿破或者直接由内部人员利用内网用户的优势进行破坏,“数据”可以说无任何招架之力。
   对策与建议
   在现在这个开放的时代,问题的出现本身就带有多样性的特点,有效解决电子政务的安全问题刻不容缓,但也绝不可能一蹴而就。因此,我们首先应该在政府部门内部建立一整套行之有效的措施并落实各项安全保障制度,如所有信息的定密制度(为信息的公开提供可行性依据)、网络区域的有限划分制度(划分不同的网络区域,针对不同的安全级别制定不同的安全策略,采用不同的网络安全设备)、完善的内部监控与审核制度、公钥(私钥)的管理体系、灾难响应及应急处理制度等等。
   其次,需要国家组织各级有关部门和技术力量,对一些公共技术加以研究制定。如建立全国范围的电子政务信用认证体系,建立统一的公钥管理。各级管理部门则应根据当地的实际情况,充分利用社会资源,建立本地区的各类应急响应服务中心、支援网络和数据灾难备份的基础设施。针对政府部门技术力量较薄弱的问题,尤其需要通过社会的整体力量,提高处理问题的效率,达到群防群制的目的。如果以上各项能够得到妥善的解决,我们就可以建立起一套完善的立体电子政务安全保障体系。

电子政务系统建设的热点 (1)

  电子政务解决方案包括:
  政府行政服务审批系统解决方案
  政府办公自动化系统解决方案
  政府行政服务审批系统解决方案
  我国政府部门的行政服务审批系统是目前电子政务系统建设的热点。通过建立基于互联网的行政服务审批系统,将政府各委、办、局的上百、甚至上千项对外审批业务全部集中到互联网上。企业、市民可以在网上提交办事申请,申请自动送到相关的政府部门,政府公务员通过网上行政审批系统进行审批,并将结果通过网络发回给申请者并在网上公告。这样的运作方式有效地提高了办事效率,增加了政府部门办事透明度,解决以前老百姓办事难的问题,真正体现了电子政务建设为公众、企业服务的目的。同时这样一个统一审批平台解决了各政府部门的业务系统数据之间交换难的问题,提供了一个有效数据共享和整合平台,实现对各类政务数据资源的统一共享,提高政府信息资源的利用率,为政府的决策提供全面的数据源。
  西安协同在基于自己的中间件产品SynchroFlow之上的政府行政服务审批系统解决方案,已经应用于国内多家城市,用户使用效果很好,引领了中国电子政务行业的最新发展方向。
  政府办公自动化系统解决方案
  我国政府、企业、其他行业的信息化进程早期都经历了三个阶段:
  一、以WPS、Microsoft Office等为代表的个人办公工具软件阶段,重点在于利用计算机来提高个人工作效率;
  二、基于关系型数据库技术,采用C/S体系结构的阶段,实现了部门级的数据处理、公文处理等的自动化;
  三、基于Lotus Domino/Notes等群件系统,通过邮件控制、文档管理来实现公文的自动化处理。
  目前国内的信息化建设,特别是单位办公自动化项目,应该是完全基于浏览器(B/S)的应用,通过专业的工作流产品,将单位各类业务统一的通过工作流平台进行设计、整合,同时注入大量的知识管理,使办公自动化真正成为单位办公必不可少的工具。
西安协同的同辉办公服务系统(SynchrOffice)正是基于国内一流的工作流平台(SynchroFLOW)、经历不同行业用户锻炼的一套成熟的电子办公解决方案。

  方案特点
  1技术路线
  SynchrOffice基于纯java工作流中间件SynchroFLOW开发,采用了大量的xml技术,同时提供了多种语言接口(java /vc++/vb/delphi/pb),用户可以在现有产品基础上直接修改jsp进行二次开发。
  2.可视化流程设计、监控
  在SynchroFLOW基础上,可以在可视化环境下随意通过拖拽的方式定义并行、串行、串并交互的复杂公文流程,无需经过编程。同时也可以可视化查看公文审批过程,并进行待办事项挂起、恢复、委托等系统控制。
  可视化流程设计窗口
  可视化流程监控窗口
  3.手写批注与键盘批注的紧密结合
  在SynchrOffice中可以方便的集成目前国内市场上的手写批注工具,实现办公自动化在办文过程中的真迹保留。
  4多种待办工作提醒方式
  对于办公自动化系统中产生的待办工作,可以以多种方式进行提醒:通过邮件、手机短信、即时消息。
  由于SynchroFLOW中包含了即时消息工具SynchroIQ,所以每一个用户的待办工作都可以通过即时消息的方式进行提醒。同时即时消息工具也可以作为办公自动化的一个异步补充工具,用户可以通过它进行消息、文本的传递、广播。
  5.支持多种方式的工作项委托
  对于办公过程中产生的待办事宜,可以通过本人委托给其他人进行处理,也可以通过系统管理员将某一个时间段的所有待办事宜(例如:出差在外地)委托给其他人进行处理。
  6.FlowOffice组件支持
  对于MicroSoft Office文件(word、ppt、excel、visio),通过FlowOffice组件,实现公文正文的在线编辑、修改、保存、留痕等功能,无需作为附件增加使用的难度。

  同时支持公文红头文件模板维护,支持从页面直接继承内容至office文档,不用二次输入。
  7跨平台特性
  操作系统无关性(windows、unix、linux)
  数据库系统无关性(oracle、db2、sybase、sqlserver、mysql)
  应用服务器无关性( weblogic 、 websphere 、 tomcat 、 jboss 、 ias)
  8.主要功能模块 

看电子政务系统建设的热点 (2)

  电信业务系统解决方案包括:
  电信网络资源管理系统
  电信网络运行维护系统
  电信网络资源管理系统
  电信网络资源管理系统,主要完成网络层基础资源与网络配置、业务调度的管理。内容包括网络资料管理、网络拓扑管理、网络配置管理、网络调度管理、统计/查询管理、系统管理等。

  其中的资源调度系统是通信网络资源管理系统的子系统之一,是通信网络资源管理系统的重要组成部分。系统的主要作用是实现业务开通、业务征询单从前台部门发起到后台部门完成施工并回单,采取流程化控制管理。与资源管理系统紧密结合,通过资源调度流程实现对资源管理系统中数据的动态管理。
  本系统采取流程控制方式,有助于实现业务流程的标准化,权责明确,使业务管理更加规范。系统的界面生动,操作简单,采用B/S模式,直接通过IE浏览器即可实现对系统的访问。

  电信网络运行维护系统
  电信行业的网络运行维护系统由网络/服务器系统、系统软件平台、应用软件平台几大部分组成。其中,网络/服务器系统包括:数据传输设备、数据库服务器、应用服务器、邮件服务器、认证服务器及防火墙;系统软件平台包括:数据库系统、工作流平台、服务器操作系统;应用软件系统包括:工单处理、值班管理、绩效管理、信息发布、系统管理、系统接口等部分。每一个子系统又包括多个业务功能模块,其功能模型如下图所示。



 
用户名: 总有评论