崇州市信息安全自主可控試點(diǎn)工作匯報(bào).ppt

1、崇州市信息安全自主可控試點(diǎn)工作匯報(bào),崇州市信息化辦公室主任魏寧,崇州市信息化辦公室,一、 國(guó)產(chǎn)化的必要性和意義,信息技術(shù)進(jìn)步的加快和互聯(lián)網(wǎng)的迅猛發(fā)展，促使一個(gè)全球性的信息社會(huì)正在逐漸形成。國(guó)民經(jīng)濟(jì)和社會(huì)信息化水平的高低，已經(jīng)成為衡量一個(gè)國(guó)家綜合實(shí)力的重要標(biāo)志。,崇州市信息化辦公室,國(guó)產(chǎn)化必要性,崇州市信息化辦公室,為了避免上述的問(wèn)題，中國(guó)的信息化建設(shè)必須建立在自己的核心技術(shù)基礎(chǔ)上，應(yīng)以立足國(guó)產(chǎn)核心技術(shù)，發(fā)展國(guó)產(chǎn)核心為基本原則。,崇州市信息化辦公室,在信息化基礎(chǔ)設(shè)施建設(shè)中，本著響應(yīng)國(guó)家提出的擴(kuò)大內(nèi)需的號(hào)召，電子政務(wù)的信息化基礎(chǔ)設(shè)施采購(gòu)選擇具有自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)軟硬件廠商為信息化基礎(chǔ)設(shè)施的提供商，

2、以支持國(guó)內(nèi)IT產(chǎn)業(yè)的發(fā)展，降低政府信息化建設(shè)的成本，推動(dòng)電子政務(wù)建設(shè)的發(fā)展。,信息安全自主可控原因,崇州市信息化辦公室,主要有如下原因 ：,崇州市信息化辦公室,工業(yè)和信息化部電子信息產(chǎn)品管理司肖華司長(zhǎng)明確指出，經(jīng)過(guò)多年的發(fā)展和積累，我國(guó)軟件產(chǎn)業(yè)整體水平有了較大提高，正在向更高層次邁進(jìn)，新形勢(shì)下加快發(fā)展我國(guó)軟件產(chǎn)業(yè)的關(guān)鍵之一，是要推動(dòng)國(guó)產(chǎn)軟件自主創(chuàng)新與應(yīng)用相結(jié)合，以用興業(yè)，在應(yīng)用中不斷改進(jìn)性能、提高品質(zhì)、完善服務(wù)、拓展市場(chǎng)。工業(yè)和信息化部應(yīng)大力支持基于國(guó)產(chǎn)軟硬件產(chǎn)品的信息化建設(shè)，研究制訂鼓勵(lì)政策，對(duì)積極采用國(guó)產(chǎn)軟件的部門和單位給予有力的政策支持，鼓勵(lì)各行業(yè)、各地方和各單位積極開(kāi)辟渠道，加大對(duì)國(guó)產(chǎn)

3、軟硬件的采購(gòu)力度。,崇州市信息化辦公室,作為信息流的“中心節(jié)點(diǎn)”，政府信息化已成為帶動(dòng)國(guó)家信息化發(fā)展的重要力量。國(guó)產(chǎn)軟、硬件的安全性好，價(jià)格低，服務(wù)質(zhì)量好等特點(diǎn)對(duì)電子政務(wù)信息化建設(shè)具有重大的意義：,促進(jìn)軟、硬件市場(chǎng)的繁榮，從而促進(jìn)國(guó)民經(jīng)濟(jì)的發(fā)展。 促進(jìn)軟、硬件產(chǎn)業(yè)鏈的形成，提高軟、硬件創(chuàng)新能力。 不僅可以直接促進(jìn)應(yīng)用軟、硬件、系統(tǒng)集成、服務(wù)的發(fā)展，還會(huì)促進(jìn)基礎(chǔ)軟件、平臺(tái)軟件的發(fā)展，而平臺(tái)軟件和基礎(chǔ)軟件是一個(gè)國(guó)家軟件技術(shù)實(shí)力的真正體現(xiàn)。,電子政務(wù)信息化設(shè)施國(guó)產(chǎn)化意義,崇州市信息化辦公室,提升我國(guó)政府在全球的形象。,為企業(yè)和個(gè)人用戶做出榜樣，引導(dǎo)社會(huì)使用國(guó)產(chǎn)化軟、硬件。,有力于保障政府的信息安全。

4、,提供良好的服務(wù)，方便政府辦公，提高政府效率。,崇州市信息化辦公室,我市政府信息化建設(shè)中，始終堅(jiān)持信息安全自主可控放在首位,堅(jiān)持鼓勵(lì)本國(guó)軟件產(chǎn)業(yè)發(fā)展的戰(zhàn)略，優(yōu)先采購(gòu)本國(guó)軟件。同時(shí)還要求各使用單位凡新增計(jì)算機(jī)軟、硬件使用需求的，優(yōu)先選用具有自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)產(chǎn)品。現(xiàn)在，部分政府部門已實(shí)現(xiàn)辦公軟件國(guó)產(chǎn)化，并已擬定計(jì)劃逐步推廣，自主軟件在我市政府機(jī)關(guān)將越來(lái)越多。市政府有關(guān)部門將采取切實(shí)措施，保障并優(yōu)化本國(guó)軟、硬件的應(yīng)用效果，逐步推進(jìn)電子政務(wù)國(guó)產(chǎn)化水平。,崇州市信息安全自主可控開(kāi)展的工作,崇州市信息化辦公室,充分應(yīng)用國(guó)產(chǎn)化軟硬件，確保信息安全“自主可控”。 以國(guó)產(chǎn)辦公軟件為先導(dǎo)，夯實(shí)電子政務(wù)發(fā)展基礎(chǔ)。

5、 應(yīng)用國(guó)產(chǎn)網(wǎng)絡(luò)設(shè)備，建設(shè)電子政務(wù)網(wǎng)絡(luò)平臺(tái)。 采用自主國(guó)產(chǎn)軟件，建立電子政務(wù)應(yīng)用平臺(tái)。 利用自主信息安全產(chǎn)品，構(gòu)建電子政務(wù)信息安全體系。,崇州市信息化辦公室,二、崇州市信息安全自主可控具體應(yīng)用,崇州市信息化辦公室,終端,崇州市信息化辦公室,國(guó)產(chǎn)軟件使用范圍小，用戶不多，能夠提供技術(shù)支持的機(jī)構(gòu)不多，在以后的工作中，需要不遺余力地大力推廣，重點(diǎn)加強(qiáng)普及工作。,國(guó)產(chǎn)化軟件具體使用情況,崇州市信息化辦公室,隨著計(jì)算機(jī)應(yīng)用的普及，辦公軟件系統(tǒng)已作為最常用的日常公文和報(bào)表處理的應(yīng)用軟件，普及面廣，使用頻率高。為降低軟件使用成本，逐步統(tǒng)一軟件標(biāo)準(zhǔn)，便于公文流轉(zhuǎn)和交換，推動(dòng)電子政務(wù)的發(fā)展，同時(shí)打擊盜版軟件，加強(qiáng)

6、知識(shí)產(chǎn)權(quán)保護(hù)，崇州政府機(jī)關(guān)單位開(kāi)始采購(gòu)并配備具有自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)辦公軟件WPS OFFICE系列及OA系統(tǒng)。,辦公,崇州市信息化辦公室,崇州市信息化辦公室,WPS,崇州市信息化辦公室,OA,崇州市信息化辦公室,存在的問(wèn)題,解決辦法,市場(chǎng)影響力 缺乏創(chuàng)新性 版本兼容性問(wèn)題 性能不夠穩(wěn)定,加強(qiáng)技術(shù)研發(fā) 關(guān)注用戶需求,缺乏統(tǒng)一規(guī)劃 信息無(wú)法共享,WPS,OA,利用統(tǒng)一數(shù)據(jù)平臺(tái),存在的問(wèn)題和解決方法,最大的障礙在于我們面對(duì)的是習(xí)慣并依賴微軟產(chǎn)品的廣大群體，要根治使用習(xí)慣問(wèn)題需要正確引導(dǎo)和培養(yǎng)習(xí)慣,崇州市信息化辦公室,數(shù)據(jù)庫(kù),崇州市信息化辦公室,國(guó)產(chǎn)數(shù)據(jù)庫(kù)的優(yōu)點(diǎn),崇州市信息化辦公室,應(yīng)用推進(jìn)問(wèn)題/沖突

7、,崇州市信息化辦公室,推廣中存在的困難,崇州市信息化辦公室,國(guó)產(chǎn)數(shù)據(jù)庫(kù)應(yīng)用的意義,崇州市信息化辦公室,應(yīng)用,崇州市電子政務(wù)信息化重建的重要應(yīng)用是統(tǒng)一門戶，是政務(wù)公開(kāi)的窗口。主要的國(guó)產(chǎn)應(yīng)用如中間件和服務(wù)器操作系統(tǒng)。,崇州市信息化辦公室,崇州市信息化辦公室,（1）門戶網(wǎng)站分別在四臺(tái)WEB服務(wù)器上部署了TongWeb組件，通過(guò)負(fù)載均衡動(dòng)態(tài)分配對(duì)互聯(lián)網(wǎng)用戶提供網(wǎng)頁(yè)服務(wù)。另外部署了一臺(tái)測(cè)試環(huán)境服務(wù)器。,TongWeb 的總體體系結(jié)構(gòu),部署范圍、規(guī)模,崇州市信息化辦公室,（2）門戶網(wǎng)站分別在11臺(tái)服務(wù)器上部署了Red Flag DC Server 5.0 SP2操作系統(tǒng)，主要用于數(shù)據(jù)庫(kù)服務(wù)、WEB服務(wù)以及

8、文件服務(wù)等。,崇州市信息化辦公室,應(yīng)用效果,中間件： 成功實(shí)現(xiàn)與平臺(tái)所用微軟windows、紅旗Linux、Oracle數(shù)據(jù)庫(kù)等軟件、硬系統(tǒng)的整合。 操作系統(tǒng)： 很好地支持了各種應(yīng)用軟件，包括DB2、Sybase、Oracle、Weblogic、TongWeb等企業(yè)級(jí)關(guān)鍵應(yīng)用。,崇州市信息化辦公室,中間件TongWeb在應(yīng)用中存在如下的問(wèn)題： 1）當(dāng)讀取數(shù)據(jù)返回空路徑時(shí)，組件會(huì)要求重置連接； 2）垃圾回收機(jī)制不合理，對(duì)無(wú)用連接處理不及時(shí)，導(dǎo)致 服務(wù)器連接數(shù)緊張甚至被占滿。,應(yīng)用問(wèn)題/沖突,崇州市信息化辦公室,網(wǎng)絡(luò),崇州市電子政務(wù)外網(wǎng)建于2004年，所有網(wǎng)絡(luò)設(shè)備均采用國(guó)產(chǎn)網(wǎng)絡(luò)設(shè)備。核心網(wǎng)絡(luò)設(shè)備為

9、華為公司的S8016三層核心交換機(jī)，接入層采用華為的S2403和邁普的S3026二層交換機(jī)。,崇州市信息化辦公室,崇州市電子政務(wù)外網(wǎng)還為相關(guān)部門提供穩(wěn)定可靠的MPLS VPN服務(wù)，實(shí)現(xiàn)了部門行業(yè)專網(wǎng)的接入。網(wǎng)絡(luò)拓?fù)鋱D如下：,崇州市信息化辦公室,部署范圍、規(guī)模,目前崇州市電子政務(wù)外網(wǎng)接入范圍為各市級(jí)部門、鄉(xiāng)鎮(zhèn)和村（社區(qū)）。,崇州市信息化辦公室,電子政務(wù)內(nèi)網(wǎng)接入范圍為各市級(jí)部門、鄉(xiāng)鎮(zhèn)，并在電子政務(wù)內(nèi)（外）網(wǎng)絡(luò)平臺(tái)上建立行業(yè)專網(wǎng)。,崇州市信息化辦公室,崇州市信息化辦公室,安全,從2005年起，崇州就開(kāi)始在網(wǎng)絡(luò)邊界處使用天融信硬件防火墻，之后又先后使用了清華同方和網(wǎng)御神州硬件防火墻，作為網(wǎng)絡(luò)邊界基本的

10、安全防護(hù)。在2007年，為保護(hù)終端安全，又采購(gòu)了瑞星網(wǎng)絡(luò)版防病毒軟件，一直使用至今。2008年，為加強(qiáng)網(wǎng)絡(luò)和信息安全的防護(hù)，新增了三零盛安的鷹眼入侵檢測(cè)系統(tǒng)，為崇州公眾信息網(wǎng)安裝三零盛安的主頁(yè)防篡改軟件。一直以來(lái)，為了支持民族產(chǎn)業(yè)的發(fā)展，更是出于安全方面的考慮，在信息安全軟硬件設(shè)備的選型上，只要能夠滿足應(yīng)用的需求，崇州信息辦總是優(yōu)先選擇擁有自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)軟硬件安全產(chǎn)品，今后也會(huì)如此。,崇州市信息化辦公室,目前，網(wǎng)御的硬件防火墻和鷹眼IDS主要是部署在崇州接入成都市電子政務(wù)外網(wǎng)的邊界處，保護(hù)電子政務(wù)外網(wǎng)在崇州的網(wǎng)絡(luò)層安全；崇州在內(nèi)網(wǎng)100臺(tái)終端和外網(wǎng)800臺(tái)終端上部署了瑞星網(wǎng)絡(luò)版防病毒軟件；

11、在崇州公眾信息網(wǎng)web服務(wù)器上使用了三零盛安的網(wǎng)頁(yè)防篡改軟件。,部署范圍、規(guī)模,主頁(yè)防篡改系統(tǒng),崇州市信息化辦公室,崇州市信息化辦公室,這些軟硬件產(chǎn)品在使用過(guò)程中沒(méi)有出現(xiàn)過(guò)兼容性問(wèn)題，其優(yōu)點(diǎn)主要是安全可靠、售后服務(wù)周到。但是，在使用過(guò)程中，一些軟件出現(xiàn)過(guò)不穩(wěn)定的問(wèn)題，如入侵檢測(cè)系統(tǒng)，使用一個(gè)階段后曾出現(xiàn)過(guò)系統(tǒng)應(yīng)用自動(dòng)服務(wù)停止的問(wèn)題，后來(lái)公司客戶服務(wù)人員重新給予配置后，正常使用。,目前我市使用的國(guó)產(chǎn)軟硬件安全產(chǎn)品能基本滿足信息化應(yīng)用各方面的要求，但是離國(guó)外同功能方面的軟件還有一定差距，建議國(guó)產(chǎn)軟件加強(qiáng)技術(shù)研發(fā)，開(kāi)發(fā)出性能更穩(wěn)定、功能更完善的軟件，另外，建議軟件開(kāi)發(fā)商能深入基層調(diào)研，開(kāi)發(fā)出更適用于

12、基層政府機(jī)關(guān)使用的軟件。,崇州市信息化辦公室,三、總結(jié)和體會(huì),在此次災(zāi)后重建工作中，工信部、四川省信產(chǎn)廳、成都市信息辦對(duì)崇州信息化災(zāi)后重建工作給予了很高的關(guān)注與強(qiáng)有力的支持，這是國(guó)產(chǎn)化試點(diǎn)項(xiàng)目能夠正常推進(jìn)的重要原因。 國(guó)產(chǎn)軟硬件的應(yīng)用和推廣還存在諸多問(wèn)題：,崇州市信息化辦公室,因此迫切希望國(guó)產(chǎn)軟硬件產(chǎn)品及國(guó)內(nèi)企業(yè)在以下幾個(gè)方面加大力度，提高產(chǎn)品的競(jìng)爭(zhēng)力和核心優(yōu)勢(shì)。,崇州市信息化辦公室,一是要專業(yè)化，電子政務(wù)是一個(gè)統(tǒng)稱，其各個(gè)職能部門之間的需求有很大的差別，公安部門與建設(shè)部門的電子政務(wù)標(biāo)準(zhǔn)不會(huì)相同，工商部門與稅務(wù)部門的電子政務(wù)需求也不會(huì)相同。應(yīng)當(dāng)把注意力集中到電子政務(wù)的一兩個(gè)方面，針對(duì)一兩個(gè)領(lǐng)域的職能部門，充分了解用戶的需求，把相關(guān)的軟件及服務(wù)做到位，尋求深度的合作及發(fā)展。 二是要質(zhì)量化，在價(jià)格方面，國(guó)產(chǎn)軟件與國(guó)際廠商的電子政務(wù)領(lǐng)域競(jìng)爭(zhēng)已經(jīng)占有了絕對(duì)的優(yōu)勢(shì)。只有質(zhì)量真的上去了，才能讓軟硬件企業(yè)真的打入電子政務(wù)市場(chǎng)，不僅能在國(guó)內(nèi)市場(chǎng)打敗國(guó)際廠商軟件，甚至有更多地競(jìng)爭(zhēng)國(guó)際市場(chǎng)的機(jī)會(huì)。 三是要服務(wù)化，SAAS的風(fēng)行，凸顯出服務(wù)之對(duì)于軟件行業(yè)的重要性。在電子政務(wù)這一課題上，服務(wù)則顯得更加關(guān)鍵。服務(wù)之一：是要讓軟件更加易用，電子政務(wù)的軟件要真正解決政務(wù)方面