崇州市信息安全自主可控試點工作匯報.ppt

1、崇州市信息安全自主可控試點工作匯報,崇州市信息化辦公室主任魏寧,崇州市信息化辦公室,一、 國產化的必要性和意義,信息技術進步的加快和互聯網的迅猛發(fā)展，促使一個全球性的信息社會正在逐漸形成。國民經濟和社會信息化水平的高低，已經成為衡量一個國家綜合實力的重要標志。,崇州市信息化辦公室,國產化必要性,崇州市信息化辦公室,為了避免上述的問題，中國的信息化建設必須建立在自己的核心技術基礎上，應以立足國產核心技術，發(fā)展國產核心為基本原則。,崇州市信息化辦公室,在信息化基礎設施建設中，本著響應國家提出的擴大內需的號召，電子政務的信息化基礎設施采購選擇具有自主知識產權的國產軟硬件廠商為信息化基礎設施的提供商，

2、以支持國內IT產業(yè)的發(fā)展，降低政府信息化建設的成本，推動電子政務建設的發(fā)展。,信息安全自主可控原因,崇州市信息化辦公室,主要有如下原因 ：,崇州市信息化辦公室,工業(yè)和信息化部電子信息產品管理司肖華司長明確指出，經過多年的發(fā)展和積累，我國軟件產業(yè)整體水平有了較大提高，正在向更高層次邁進，新形勢下加快發(fā)展我國軟件產業(yè)的關鍵之一，是要推動國產軟件自主創(chuàng)新與應用相結合，以用興業(yè)，在應用中不斷改進性能、提高品質、完善服務、拓展市場。工業(yè)和信息化部應大力支持基于國產軟硬件產品的信息化建設，研究制訂鼓勵政策，對積極采用國產軟件的部門和單位給予有力的政策支持，鼓勵各行業(yè)、各地方和各單位積極開辟渠道，加大對國產

3、軟硬件的采購力度。,崇州市信息化辦公室,作為信息流的“中心節(jié)點”，政府信息化已成為帶動國家信息化發(fā)展的重要力量。國產軟、硬件的安全性好，價格低，服務質量好等特點對電子政務信息化建設具有重大的意義：,促進軟、硬件市場的繁榮，從而促進國民經濟的發(fā)展。 促進軟、硬件產業(yè)鏈的形成，提高軟、硬件創(chuàng)新能力。 不僅可以直接促進應用軟、硬件、系統(tǒng)集成、服務的發(fā)展，還會促進基礎軟件、平臺軟件的發(fā)展，而平臺軟件和基礎軟件是一個國家軟件技術實力的真正體現。,電子政務信息化設施國產化意義,崇州市信息化辦公室,提升我國政府在全球的形象。,為企業(yè)和個人用戶做出榜樣，引導社會使用國產化軟、硬件。,有力于保障政府的信息安全。

4、,提供良好的服務，方便政府辦公，提高政府效率。,崇州市信息化辦公室,我市政府信息化建設中，始終堅持信息安全自主可控放在首位,堅持鼓勵本國軟件產業(yè)發(fā)展的戰(zhàn)略，優(yōu)先采購本國軟件。同時還要求各使用單位凡新增計算機軟、硬件使用需求的，優(yōu)先選用具有自主知識產權的國產產品?，F在，部分政府部門已實現辦公軟件國產化，并已擬定計劃逐步推廣，自主軟件在我市政府機關將越來越多。市政府有關部門將采取切實措施，保障并優(yōu)化本國軟、硬件的應用效果，逐步推進電子政務國產化水平。,崇州市信息安全自主可控開展的工作,崇州市信息化辦公室,充分應用國產化軟硬件，確保信息安全“自主可控”。 以國產辦公軟件為先導，夯實電子政務發(fā)展基礎。

5、 應用國產網絡設備，建設電子政務網絡平臺。 采用自主國產軟件，建立電子政務應用平臺。 利用自主信息安全產品，構建電子政務信息安全體系。,崇州市信息化辦公室,二、崇州市信息安全自主可控具體應用,崇州市信息化辦公室,終端,崇州市信息化辦公室,國產軟件使用范圍小，用戶不多，能夠提供技術支持的機構不多，在以后的工作中，需要不遺余力地大力推廣，重點加強普及工作。,國產化軟件具體使用情況,崇州市信息化辦公室,隨著計算機應用的普及，辦公軟件系統(tǒng)已作為最常用的日常公文和報表處理的應用軟件，普及面廣，使用頻率高。為降低軟件使用成本，逐步統(tǒng)一軟件標準，便于公文流轉和交換，推動電子政務的發(fā)展，同時打擊盜版軟件，加強

6、知識產權保護，崇州政府機關單位開始采購并配備具有自主知識產權的國產辦公軟件WPS OFFICE系列及OA系統(tǒng)。,辦公,崇州市信息化辦公室,崇州市信息化辦公室,WPS,崇州市信息化辦公室,OA,崇州市信息化辦公室,存在的問題,解決辦法,市場影響力 缺乏創(chuàng)新性 版本兼容性問題 性能不夠穩(wěn)定,加強技術研發(fā) 關注用戶需求,缺乏統(tǒng)一規(guī)劃 信息無法共享,WPS,OA,利用統(tǒng)一數據平臺,存在的問題和解決方法,最大的障礙在于我們面對的是習慣并依賴微軟產品的廣大群體，要根治使用習慣問題需要正確引導和培養(yǎng)習慣,崇州市信息化辦公室,數據庫,崇州市信息化辦公室,國產數據庫的優(yōu)點,崇州市信息化辦公室,應用推進問題/沖突

7、,崇州市信息化辦公室,推廣中存在的困難,崇州市信息化辦公室,國產數據庫應用的意義,崇州市信息化辦公室,應用,崇州市電子政務信息化重建的重要應用是統(tǒng)一門戶，是政務公開的窗口。主要的國產應用如中間件和服務器操作系統(tǒng)。,崇州市信息化辦公室,崇州市信息化辦公室,（1）門戶網站分別在四臺WEB服務器上部署了TongWeb組件，通過負載均衡動態(tài)分配對互聯網用戶提供網頁服務。另外部署了一臺測試環(huán)境服務器。,TongWeb 的總體體系結構,部署范圍、規(guī)模,崇州市信息化辦公室,（2）門戶網站分別在11臺服務器上部署了Red Flag DC Server 5.0 SP2操作系統(tǒng)，主要用于數據庫服務、WEB服務以及

8、文件服務等。,崇州市信息化辦公室,應用效果,中間件： 成功實現與平臺所用微軟windows、紅旗Linux、Oracle數據庫等軟件、硬系統(tǒng)的整合。 操作系統(tǒng)： 很好地支持了各種應用軟件，包括DB2、Sybase、Oracle、Weblogic、TongWeb等企業(yè)級關鍵應用。,崇州市信息化辦公室,中間件TongWeb在應用中存在如下的問題： 1）當讀取數據返回空路徑時，組件會要求重置連接； 2）垃圾回收機制不合理，對無用連接處理不及時，導致 服務器連接數緊張甚至被占滿。,應用問題/沖突,崇州市信息化辦公室,網絡,崇州市電子政務外網建于2004年，所有網絡設備均采用國產網絡設備。核心網絡設備為

9、華為公司的S8016三層核心交換機，接入層采用華為的S2403和邁普的S3026二層交換機。,崇州市信息化辦公室,崇州市電子政務外網還為相關部門提供穩(wěn)定可靠的MPLS VPN服務，實現了部門行業(yè)專網的接入。網絡拓撲圖如下：,崇州市信息化辦公室,部署范圍、規(guī)模,目前崇州市電子政務外網接入范圍為各市級部門、鄉(xiāng)鎮(zhèn)和村（社區(qū)）。,崇州市信息化辦公室,電子政務內網接入范圍為各市級部門、鄉(xiāng)鎮(zhèn)，并在電子政務內（外）網絡平臺上建立行業(yè)專網。,崇州市信息化辦公室,崇州市信息化辦公室,安全,從2005年起，崇州就開始在網絡邊界處使用天融信硬件防火墻，之后又先后使用了清華同方和網御神州硬件防火墻，作為網絡邊界基本的

10、安全防護。在2007年，為保護終端安全，又采購了瑞星網絡版防病毒軟件，一直使用至今。2008年，為加強網絡和信息安全的防護，新增了三零盛安的鷹眼入侵檢測系統(tǒng)，為崇州公眾信息網安裝三零盛安的主頁防篡改軟件。一直以來，為了支持民族產業(yè)的發(fā)展，更是出于安全方面的考慮，在信息安全軟硬件設備的選型上，只要能夠滿足應用的需求，崇州信息辦總是優(yōu)先選擇擁有自主知識產權的國產軟硬件安全產品，今后也會如此。,崇州市信息化辦公室,目前，網御的硬件防火墻和鷹眼IDS主要是部署在崇州接入成都市電子政務外網的邊界處，保護電子政務外網在崇州的網絡層安全；崇州在內網100臺終端和外網800臺終端上部署了瑞星網絡版防病毒軟件；

11、在崇州公眾信息網web服務器上使用了三零盛安的網頁防篡改軟件。,部署范圍、規(guī)模,主頁防篡改系統(tǒng),崇州市信息化辦公室,崇州市信息化辦公室,這些軟硬件產品在使用過程中沒有出現過兼容性問題，其優(yōu)點主要是安全可靠、售后服務周到。但是，在使用過程中，一些軟件出現過不穩(wěn)定的問題，如入侵檢測系統(tǒng)，使用一個階段后曾出現過系統(tǒng)應用自動服務停止的問題，后來公司客戶服務人員重新給予配置后，正常使用。,目前我市使用的國產軟硬件安全產品能基本滿足信息化應用各方面的要求，但是離國外同功能方面的軟件還有一定差距，建議國產軟件加強技術研發(fā)，開發(fā)出性能更穩(wěn)定、功能更完善的軟件，另外，建議軟件開發(fā)商能深入基層調研，開發(fā)出更適用于

12、基層政府機關使用的軟件。,崇州市信息化辦公室,三、總結和體會,在此次災后重建工作中，工信部、四川省信產廳、成都市信息辦對崇州信息化災后重建工作給予了很高的關注與強有力的支持，這是國產化試點項目能夠正常推進的重要原因。 國產軟硬件的應用和推廣還存在諸多問題：,崇州市信息化辦公室,因此迫切希望國產軟硬件產品及國內企業(yè)在以下幾個方面加大力度，提高產品的競爭力和核心優(yōu)勢。,崇州市信息化辦公室,一是要專業(yè)化，電子政務是一個統(tǒng)稱，其各個職能部門之間的需求有很大的差別，公安部門與建設部門的電子政務標準不會相同，工商部門與稅務部門的電子政務需求也不會相同。應當把注意力集中到電子政務的一兩個方面，針對一兩個領域的職能部門，充分了解用戶的需求，把相關的軟件及服務做到位，尋求深度的合作及發(fā)展。 二是要質量化，在價格方面，國產軟件與國際廠商的電子政務領域競爭已經占有了絕對的優(yōu)勢。只有質量真的上去了，才能讓軟硬件企業(yè)真的打入電子政務市場，不僅能在國內市場打敗國際廠商軟件，甚至有更多地競爭國際市場的機會。 三是要服務化，SAAS的風行，凸顯出服務之對于軟件行業(yè)的重要性。在電子政務這一課題上，服務則顯得更加關鍵。服務之一：是要讓軟件更加易用，電子政務的軟件要真正解決政務方面