談?wù)勅绾螐闹鳈C和終端兩個(gè)層面來(lái)保障政務(wù)外網(wǎng)安全

發(fā)布日期：2020/06/23

　　政務(wù)內網(wǎng)和政務(wù)外網(wǎng)一起構成了電子政務(wù)網(wǎng)絡(luò )，兩網(wǎng)之間物理隔離，而政務(wù)外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離。

　　政務(wù)內網(wǎng)是涉密的黨政機關(guān)辦公業(yè)務(wù)網(wǎng)絡(luò )，與國際互聯(lián)網(wǎng)物理隔離，在滿(mǎn)足工作需求的前提下，覆蓋范圍盡可能少，對上與國家電子政務(wù)內網(wǎng)互聯(lián)。政務(wù)外網(wǎng)是政府對外服務(wù)的業(yè)務(wù)專(zhuān)網(wǎng)，與國際互聯(lián)網(wǎng)通過(guò)防火墻邏輯隔離，主要用于機關(guān)訪(fǎng)問(wèn)國際互聯(lián)網(wǎng)，發(fā)布政府公開(kāi)信息，受理、反饋公眾請求和運 行安全級別不需要在政務(wù)專(zhuān)網(wǎng)運營(yíng)的業(yè)務(wù)。由此可見(jiàn)，政務(wù)外網(wǎng)和我們大眾接觸的更多些，關(guān)系也更緊密些，政務(wù)外網(wǎng)安全也事關(guān)我們每一個(gè)人。

　　政務(wù)外網(wǎng)安全工作在技術(shù)上要從網(wǎng)絡(luò )、主機、終端、應用四個(gè)層面來(lái)進(jìn)行。今天我們就來(lái)著(zhù)重介紹下主機和終端這兩個(gè)方面該如何保障安全。

　　一、政務(wù)外網(wǎng)安全之主機安全：

　　主機是提供數據的載體，是大量數據的集中存放地點(diǎn)。如果說(shuō)網(wǎng)絡(luò )的保護是在通往金庫的路上設置層層保安措施，那么保護主機就是保護好開(kāi)啟金庫的鑰匙。主機的保護主要考慮三個(gè)方面：第一要保護主機的物理安全，防止非法用戶(hù)直接接觸主機；第二要防止非法用戶(hù)通過(guò)網(wǎng)絡(luò )入侵，盜取主機中的數據資料；第三要做好主機的數據備份和冗災工作。

　　二、政務(wù)外網(wǎng)安全之終端安全：

　　終端的安全管理是整個(gè)政務(wù)外網(wǎng)安全防范體系的重要環(huán)節，也是一個(gè)難點(diǎn)。一方面由于技術(shù)的發(fā)展和應用水平的不斷提高，除了傳統的PC機，我們越來(lái)越多地利用筆記本、手機、PDA等各種終端設備接入政務(wù)外網(wǎng)，給政務(wù)外網(wǎng)的終端接入管理增加了復雜度，另一方面終端用戶(hù)的使用水平、使用習慣的差異很大，這也給終端的安全管理帶來(lái)很大難度。在這種情況下，終端的安全管理主要從以下幾方面入手：

　　1、嚴格控制終端設備的“一機兩用”，將接入政務(wù)外網(wǎng)的終端同時(shí)又連接互聯(lián)網(wǎng)。

　　2、嚴格控制政務(wù)外網(wǎng)終端接入設備的種類(lèi)和接入的區域，提倡“安全終端”。即只有被證實(shí)是有可靠安全保證措施的終端產(chǎn)品和設備才允許接入政務(wù)外網(wǎng)，并在政務(wù)外網(wǎng)的接入終端上逐步推廣基于CA認證的終端接入方式。

　　3、規范終端用戶(hù)的使用，包括對終端用戶(hù)本地數據的管理和終端使用密碼口令的管理。

　　4、加強對接入終端設備的安全管理，對終端設備的操作系統、病毒防火墻要定期升級。