崇州市信息安全自主可控試點(diǎn)工作匯報課件

1、崇州市信息安全自主可控試點(diǎn)工作匯報崇州市信息化辦公室主任魏寧一、 國產(chǎn)化的必要性和意義 信息技術(shù)進(jìn)步的加快和互聯(lián)網(wǎng)的迅猛發(fā)展，促使一個全球性的信息社會正在逐漸形成。國民經(jīng)濟(jì)和社會信息化水平的高低，已經(jīng)成為衡量一個國家綜合實力的重要標(biāo)志。崇州市信息化辦公室國產(chǎn)化必要性核心技術(shù)非國產(chǎn)，信息安全沒有保障 1核心技術(shù)非國產(chǎn)，技術(shù)發(fā)展受限制2核心技術(shù)非國產(chǎn)，采購成本高3 核心技術(shù)非國產(chǎn)，會帶來的其它問題 4崇州市信息化辦公室 為了避免上述的問題，中國的信息化建設(shè)必須建立在自己的核心技術(shù)基礎(chǔ)上，應(yīng)以立足國產(chǎn)核心技術(shù)，發(fā)展國產(chǎn)核心為基本原則。崇州市信息化辦公室 在信息化基礎(chǔ)設(shè)施建設(shè)中，本著響應(yīng)國家提出的擴(kuò)大

2、內(nèi)需的號召，電子政務(wù)的信息化基礎(chǔ)設(shè)施采購選擇具有自主知識產(chǎn)權(quán)的國產(chǎn)軟硬件廠商為信息化基礎(chǔ)設(shè)施的提供商，以支持國內(nèi)IT產(chǎn)業(yè)的發(fā)展，降低政府信息化建設(shè)的成本，推動電子政務(wù)建設(shè)的發(fā)展。 信息安全自主可控原因崇州市信息化辦公室主要有如下原因 ：1首先是信息安全問題。電子政務(wù)關(guān)系到政府的正常運(yùn)作、職能的行使、國家政府的對外公眾形象等，一旦承載電子政務(wù)的信息化基礎(chǔ)設(shè)施出現(xiàn)了信息安全方面的問題，尤其是一些關(guān)鍵系統(tǒng)，后果將不堪設(shè)想。 2 其次是成本問題。經(jīng)過多年的發(fā)展和積累，國產(chǎn)軟硬件在功能和技術(shù)上與國外領(lǐng)先IT廠商的產(chǎn)品的差距已經(jīng)不大，國內(nèi)已經(jīng)涌現(xiàn)出了一大批優(yōu)秀的國產(chǎn)軟硬件提供商，能夠較好的滿足電子政務(wù)建設(shè)

3、的需求。3最后是服務(wù)問題。國產(chǎn)軟硬件企業(yè)對中國市場有比較全面深入的了解，軟硬件的設(shè)計上能更貼近中國客戶，服務(wù)更符合中國用戶的需求。 崇州市信息化辦公室 工業(yè)和信息化部電子信息產(chǎn)品管理司肖華司長明確指出，經(jīng)過多年的發(fā)展和積累，我國軟件產(chǎn)業(yè)整體水平有了較大提高，正在向更高層次邁進(jìn)，新形勢下加快發(fā)展我國軟件產(chǎn)業(yè)的關(guān)鍵之一，是要推動國產(chǎn)軟件自主創(chuàng)新與應(yīng)用相結(jié)合，以用興業(yè)，在應(yīng)用中不斷改進(jìn)性能、提高品質(zhì)、完善服務(wù)、拓展市場。工業(yè)和信息化部應(yīng)大力支持基于國產(chǎn)軟硬件產(chǎn)品的信息化建設(shè)，研究制訂鼓勵政策，對積極采用國產(chǎn)軟件的部門和單位給予有力的政策支持，鼓勵各行業(yè)、各地方和各單位積極開辟渠道，加大對國產(chǎn)軟硬件的

4、采購力度。崇州市信息化辦公室 作為信息流的“中心節(jié)點(diǎn)”，政府信息化已成為帶動國家信息化發(fā)展的重要力量。國產(chǎn)軟、硬件的安全性好，價格低，服務(wù)質(zhì)量好等特點(diǎn)對電子政務(wù)信息化建設(shè)具有重大的意義： 促進(jìn)軟、硬件市場的繁榮，從而促進(jìn)國民經(jīng)濟(jì)的發(fā)展。 促進(jìn)軟、硬件產(chǎn)業(yè)鏈的形成，提高軟、硬件創(chuàng)新能力。 不僅可以直接促進(jìn)應(yīng)用軟、硬件、系統(tǒng)集成、服務(wù)的發(fā)展，還會促進(jìn)基礎(chǔ)軟件、平臺軟件的發(fā)展，而平臺軟件和基礎(chǔ)軟件是一個國家軟件技術(shù)實力的真正體現(xiàn)。 電子政務(wù)信息化設(shè)施國產(chǎn)化意義崇州市信息化辦公室 提升我國政府在全球的形象。 為企業(yè)和個人用戶做出榜樣，引導(dǎo)社會使用國產(chǎn)化軟、硬件。 有力于保障政府的信息安全。 提供良好的

5、服務(wù)，方便政府辦公，提高政府效率。 崇州市信息化辦公室 我市政府信息化建設(shè)中，始終堅持信息安全自主可控放在首位,堅持鼓勵本國軟件產(chǎn)業(yè)發(fā)展的戰(zhàn)略，優(yōu)先采購本國軟件。同時還要求各使用單位凡新增計算機(jī)軟、硬件使用需求的，優(yōu)先選用具有自主知識產(chǎn)權(quán)的國產(chǎn)產(chǎn)品。現(xiàn)在，部分政府部門已實現(xiàn)辦公軟件國產(chǎn)化，并已擬定計劃逐步推廣，自主軟件在我市政府機(jī)關(guān)將越來越多。市政府有關(guān)部門將采取切實措施，保障并優(yōu)化本國軟、硬件的應(yīng)用效果，逐步推進(jìn)電子政務(wù)國產(chǎn)化水平。 崇州市信息安全自主可控開展的工作 崇州市信息化辦公室充分應(yīng)用國產(chǎn)化軟硬件，確保信息安全“自主可控”。以國產(chǎn)辦公軟件為先導(dǎo)，夯實電子政務(wù)發(fā)展基礎(chǔ)。應(yīng)用國產(chǎn)網(wǎng)絡(luò)設(shè)備

6、，建設(shè)電子政務(wù)網(wǎng)絡(luò)平臺。采用自主國產(chǎn)軟件，建立電子政務(wù)應(yīng)用平臺。利用自主信息安全產(chǎn)品，構(gòu)建電子政務(wù)信息安全體系。崇州市信息化辦公室安全終端辦公數(shù)據(jù)庫網(wǎng)絡(luò)更多應(yīng)用國產(chǎn)軟、硬件信息化災(zāi)后重建中二、崇州市信息安全自主可控具體應(yīng)用崇州市信息化辦公室終端大范圍地部署國產(chǎn)品牌產(chǎn)品PC機(jī)服務(wù)器交換機(jī)操作系統(tǒng)崇州市信息化辦公室應(yīng)用效果普及了國產(chǎn)軟件的使用，增強(qiáng)了使用正版軟件的意識問題、沖突操作很陌生；有抵觸情緒；覺得使用困難國產(chǎn)軟件使用范圍小，用戶不多，能夠提供技術(shù)支持的機(jī)構(gòu)不多，在以后的工作中，需要不遺余力地大力推廣，重點(diǎn)加強(qiáng)普及工作。國產(chǎn)化軟件具體使用情況使用培訓(xùn)崇州市信息化辦公室 隨著計算機(jī)應(yīng)用的普及，

7、辦公軟件系統(tǒng)已作為最常用的日常公文和報表處理的應(yīng)用軟件，普及面廣，使用頻率高。為降低軟件使用成本，逐步統(tǒng)一軟件標(biāo)準(zhǔn)，便于公文流轉(zhuǎn)和交換，推動電子政務(wù)的發(fā)展，同時打擊盜版軟件，加強(qiáng)知識產(chǎn)權(quán)保護(hù)，崇州政府機(jī)關(guān)單位開始采購并配備具有自主知識產(chǎn)權(quán)的國產(chǎn)辦公軟件WPS OFFICE系列及OA系統(tǒng)。辦公崇州市信息化辦公室WPS我市部門和鄉(xiāng)鎮(zhèn)采購并配備具有自主知識產(chǎn)權(quán)的國產(chǎn)辦公軟件WPS OFFICE系列。 OA我市分別在電子政務(wù)內(nèi)（外）網(wǎng)建立了以國產(chǎn)軟件（用友）為主的OA系統(tǒng)，取得了明顯成效。實現(xiàn)部門、鄉(xiāng)鎮(zhèn)和村(社區(qū))等多級無紙化辦公。崇州市信息化辦公室WPS崇州市信息化辦公室OA崇州市信息化辦公室存在的

8、問題解決辦法 市場影響力 缺乏創(chuàng)新性 版本兼容性問題 性能不夠穩(wěn)定 加強(qiáng)技術(shù)研發(fā) 關(guān)注用戶需求 缺乏統(tǒng)一規(guī)劃 信息無法共享WPSOA 利用統(tǒng)一數(shù)據(jù)平臺存在的問題和解決方法 最大的障礙在于我們面對的是習(xí)慣并依賴微軟產(chǎn)品的廣大群體，要根治使用習(xí)慣問題需要正確引導(dǎo)和培養(yǎng)習(xí)慣崇州市信息化辦公室數(shù)據(jù)庫數(shù)據(jù)庫管理系統(tǒng)的建立、數(shù)據(jù)采集、改造、整合；數(shù)據(jù)共享，數(shù)據(jù)庫類型格式繁雜等。應(yīng)用崇州市信息化辦公室國產(chǎn)數(shù)據(jù)庫的優(yōu)點(diǎn)安全有保障性價比高功能可定制崇州市信息化辦公室應(yīng)用推進(jìn)問題/沖突性能需求穩(wěn)定性服務(wù)系統(tǒng)在產(chǎn)品規(guī)范、標(biāo)準(zhǔn)化測試以及使用方便性等方面與國外數(shù)據(jù)庫還存在差距產(chǎn)品開發(fā)機(jī)制和推廣應(yīng)用的服務(wù)機(jī)制與需求不相適

9、應(yīng)成熟度和穩(wěn)定性還有待提高管理服務(wù)培訓(xùn)體系還不健全崇州市信息化辦公室第一忽略實際需求，往往采購功能和性能高出實際需求很多的國外主流數(shù)據(jù)庫產(chǎn)品第三國外各主流數(shù)據(jù)庫產(chǎn)品的成熟度較高，進(jìn)入市場又較早，擁有完善的培訓(xùn)體系第二由于國產(chǎn)數(shù)據(jù)庫的整體品牌認(rèn)知度較低，大多數(shù)集成廠商和用戶對國產(chǎn)數(shù)據(jù)庫不了解推廣中存在的困難崇州市信息化辦公室有利于技術(shù)支持和售后服務(wù)國產(chǎn)數(shù)據(jù)庫應(yīng)用的意義符合信息安全要求可提高系統(tǒng)集成功效 經(jīng)濟(jì)效益顯著崇州市信息化辦公室應(yīng)用崇州市電子政務(wù)信息化重建的重要應(yīng)用是統(tǒng)一門戶，是政務(wù)公開的窗口。主要的國產(chǎn)應(yīng)用如中間件和服務(wù)器操作系統(tǒng)。 概述崇州市信息化辦公室(1)中間件TongWeb Ton

10、gWeb是國內(nèi)領(lǐng)先的中間件開發(fā)商東方通所開發(fā)的產(chǎn)品，是國內(nèi)最早基于J2EE技術(shù)規(guī)范的企業(yè)應(yīng)用支撐平臺，在容錯、系統(tǒng)管理和安全性能等方面的表現(xiàn)比較突，通過了Sun公司的J2EE兼容性認(rèn)證。(2)操作系統(tǒng)紅旗Linux 門戶網(wǎng)站所用Red Flag DC Server 5.0 SP2是紅旗服務(wù)器系列操作系統(tǒng)的核心產(chǎn)品，它定位于企業(yè)級的網(wǎng)絡(luò)和應(yīng)用服務(wù)器。系統(tǒng)的安全性和性能的全面提升,實時監(jiān)控和自動恢復(fù)，可靠性更勝一籌。獲得HP全球認(rèn)證支持。 國產(chǎn)崇州市信息化辦公室 （1）門戶網(wǎng)站分別在四臺WEB服務(wù)器上部署了TongWeb組件，通過負(fù)載均衡動態(tài)分配對互聯(lián)網(wǎng)用戶提供網(wǎng)頁服務(wù)。另外部署了一臺測試環(huán)境服務(wù)

11、器。TongWeb 的總體體系結(jié)構(gòu)部署范圍、規(guī)模崇州市信息化辦公室 （2）門戶網(wǎng)站分別在11臺服務(wù)器上部署了Red Flag DC Server 5.0 SP2操作系統(tǒng)，主要用于數(shù)據(jù)庫服務(wù)、WEB服務(wù)以及文件服務(wù)等。崇州市信息化辦公室應(yīng)用效果 中間件： 成功實現(xiàn)與平臺所用微軟windows、紅旗Linux、Oracle數(shù)據(jù)庫等軟件、硬系統(tǒng)的整合。操作系統(tǒng)： 很好地支持了各種應(yīng)用軟件，包括DB2、Sybase、Oracle、Weblogic、TongWeb等企業(yè)級關(guān)鍵應(yīng)用。崇州市信息化辦公室 中間件TongWeb在應(yīng)用中存在如下的問題： 1）當(dāng)讀取數(shù)據(jù)返回空路徑時，組件會要求重置連接； 2）垃圾

12、回收機(jī)制不合理，對無用連接處理不及時，導(dǎo)致 服務(wù)器連接數(shù)緊張甚至被占滿。應(yīng)用問題/沖突崇州市信息化辦公室 網(wǎng)絡(luò)概述 崇州市電子政務(wù)外網(wǎng)建于2004年，所有網(wǎng)絡(luò)設(shè)備均采用國產(chǎn)網(wǎng)絡(luò)設(shè)備。核心網(wǎng)絡(luò)設(shè)備為華為公司的S8016三層核心交換機(jī)，接入層采用華為的S2403和邁普的S3026二層交換機(jī)。崇州市信息化辦公室 崇州市電子政務(wù)外網(wǎng)還為相關(guān)部門提供穩(wěn)定可靠的MPLS VPN服務(wù)，實現(xiàn)了部門行業(yè)專網(wǎng)的接入。網(wǎng)絡(luò)拓?fù)鋱D如下：崇州市信息化辦公室崇州市電子政務(wù)外網(wǎng) 接入市級部門鄉(xiāng)鎮(zhèn)村（社區(qū)）部署范圍、規(guī)模 目前崇州市電子政務(wù)外網(wǎng)接入范圍為各市級部門、鄉(xiāng)鎮(zhèn)和村（社區(qū)）。崇州市信息化辦公室電子政務(wù)內(nèi)網(wǎng)網(wǎng)絡(luò)平臺 黨

13、政機(jī)關(guān) 鄉(xiāng)鎮(zhèn) 市級各部門 省市駐崇單位 各人民團(tuán)體 電子政務(wù)內(nèi)網(wǎng)接入范圍為各市級部門、鄉(xiāng)鎮(zhèn)，并在電子政務(wù)內(nèi)（外）網(wǎng)絡(luò)平臺上建立行業(yè)專網(wǎng)。 崇州市信息化辦公室應(yīng)用效果崇州市各市級部門通過電子政務(wù)外網(wǎng)訪問互聯(lián)網(wǎng)。各部門的專網(wǎng)業(yè)務(wù)數(shù)據(jù)也通過電子政務(wù)外網(wǎng)進(jìn)行傳輸，同時政務(wù)大廳也通過電子政務(wù)外網(wǎng)的網(wǎng)絡(luò)平臺對公眾提供各種服務(wù)。應(yīng)用問題/沖突建成初期運(yùn)行正常，隨著業(yè)務(wù)的增加和網(wǎng)絡(luò)設(shè)備的老化，網(wǎng)絡(luò)設(shè)備會出現(xiàn)一些故障，導(dǎo)致網(wǎng)絡(luò)業(yè)務(wù)的中斷。有些設(shè)備的配置相對比較繁瑣。解決沖突方法定期對網(wǎng)絡(luò)設(shè)備進(jìn)行重啟，并更換一些老化的網(wǎng)絡(luò)設(shè)備。對網(wǎng)絡(luò)設(shè)備的系統(tǒng)軟件進(jìn)行升級，使配置命令簡單化?？偨Y(jié)不足和教訓(xùn)國產(chǎn)網(wǎng)絡(luò)設(shè)備需要提高自身

14、的穩(wěn)定性和設(shè)備的可操作性。崇州市信息化辦公室安全概述 從2005年起，崇州就開始在網(wǎng)絡(luò)邊界處使用天融信硬件防火墻，之后又先后使用了清華同方和網(wǎng)御神州硬件防火墻，作為網(wǎng)絡(luò)邊界基本的安全防護(hù)。在2007年，為保護(hù)終端安全，又采購了瑞星網(wǎng)絡(luò)版防病毒軟件，一直使用至今。2008年，為加強(qiáng)網(wǎng)絡(luò)和信息安全的防護(hù)，新增了三零盛安的鷹眼入侵檢測系統(tǒng)，為崇州公眾信息網(wǎng)安裝三零盛安的主頁防篡改軟件。一直以來，為了支持民族產(chǎn)業(yè)的發(fā)展，更是出于安全方面的考慮，在信息安全軟硬件設(shè)備的選型上，只要能夠滿足應(yīng)用的需求，崇州信息辦總是優(yōu)先選擇擁有自主知識產(chǎn)權(quán)的國產(chǎn)軟硬件安全產(chǎn)品，今后也會如此。崇州市信息化辦公室目前，網(wǎng)御的硬

15、件防火墻和鷹眼IDS主要是部署在崇州接入成都市電子政務(wù)外網(wǎng)的邊界處，保護(hù)電子政務(wù)外網(wǎng)在崇州的網(wǎng)絡(luò)層安全；崇州在內(nèi)網(wǎng)100臺終端和外網(wǎng)800臺終端上部署了瑞星網(wǎng)絡(luò)版防病毒軟件；在崇州公眾信息網(wǎng)web服務(wù)器上使用了三零盛安的網(wǎng)頁防篡改軟件。部署范圍、規(guī)模主頁防篡改系統(tǒng)崇州市信息化辦公室應(yīng)用效果 瑞星防病毒軟件易于管理，客戶端可以及時自動升級病毒庫，自動安裝系統(tǒng)補(bǔ)丁，有效的抑制來自于終端的病毒爆發(fā)。 網(wǎng)御的硬件防火墻和鷹眼IDS也極大的保護(hù)了電子政務(wù)網(wǎng)的網(wǎng)絡(luò)安全。 應(yīng)用防篡改軟件大大降低了網(wǎng)頁被篡改的可能。崇州市信息化辦公室 這些軟硬件產(chǎn)品在使用過程中沒有出現(xiàn)過兼容性問題，其優(yōu)點(diǎn)主要是安全可靠、售后

16、服務(wù)周到。但是，在使用過程中，一些軟件出現(xiàn)過不穩(wěn)定的問題，如入侵檢測系統(tǒng)，使用一個階段后曾出現(xiàn)過系統(tǒng)應(yīng)用自動服務(wù)停止的問題，后來公司客戶服務(wù)人員重新給予配置后，正常使用。應(yīng)用問題/沖突 目前我市使用的國產(chǎn)軟硬件安全產(chǎn)品能基本滿足信息化應(yīng)用各方面的要求，但是離國外同功能方面的軟件還有一定差距，建議國產(chǎn)軟件加強(qiáng)技術(shù)研發(fā)，開發(fā)出性能更穩(wěn)定、功能更完善的軟件，另外，建議軟件開發(fā)商能深入基層調(diào)研，開發(fā)出更適用于基層政府機(jī)關(guān)使用的軟件。 總結(jié)不足和教訓(xùn)崇州市信息化辦公室三、總結(jié)和體會1首先是認(rèn)識觀，很多政府機(jī)關(guān)工作人員在心理上對國產(chǎn)軟件存在不信任感，天生就認(rèn)為國產(chǎn)軟件弱于進(jìn)口產(chǎn)品。2其次是兼容問題。幾乎所

17、有的硬件和應(yīng)用軟件都是建立在國外軟件體系上的，都有與國外軟件兼容問題。 3三是國內(nèi)的軟硬件產(chǎn)品在產(chǎn)品、服務(wù)等發(fā)展不均衡，穩(wěn)定性、升級周期、兼容性方面都還與國外的優(yōu)秀產(chǎn)品存在差距。4最后盜版軟件泛濫使國產(chǎn)軟件應(yīng)用受阻，國產(chǎn)軟件公司損失嚴(yán)重。更為嚴(yán)重的是信息網(wǎng)絡(luò)安全存在極大的隱患。 在此次災(zāi)后重建工作中，工信部、四川省信產(chǎn)廳、成都市信息辦對崇州信息化災(zāi)后重建工作給予了很高的關(guān)注與強(qiáng)有力的支持，這是國產(chǎn)化試點(diǎn)項目能夠正常推進(jìn)的重要原因。 國產(chǎn)軟硬件的應(yīng)用和推廣還存在諸多問題：崇州市信息化辦公室 因此迫切希望國產(chǎn)軟硬件產(chǎn)品及國內(nèi)企業(yè)在以下幾個方面加大力度，提高產(chǎn)品的競爭力和核心優(yōu)勢。 專業(yè)化 質(zhì)量化

18、服務(wù)化 崇州市信息化辦公室一是要專業(yè)化，電子政務(wù)是一個統(tǒng)稱，其各個職能部門之間的需求有很大的差別，公安部門與建設(shè)部門的電子政務(wù)標(biāo)準(zhǔn)不會相同，工商部門與稅務(wù)部門的電子政務(wù)需求也不會相同。應(yīng)當(dāng)把注意力集中到電子政務(wù)的一兩個方面，針對一兩個領(lǐng)域的職能部門，充分了解用戶的需求，把相關(guān)的軟件及服務(wù)做到位，尋求深度的合作及發(fā)展。二是要質(zhì)量化，在價格方面，國產(chǎn)軟件與國際廠商的電子政務(wù)領(lǐng)域競爭已經(jīng)占有了絕對的優(yōu)勢。只有質(zhì)量真的上去了，才能讓軟硬件企業(yè)真的打入電子政務(wù)市場，不僅能在國內(nèi)市場打敗國際廠商軟件，甚至有更多地競爭國際市場的機(jī)會。 三是要服務(wù)化，SAAS的風(fēng)行，凸顯出服務(wù)之對于軟件行業(yè)的重要性。在電子政務(wù)這一課題上，服務(wù)則顯得更加關(guān)鍵。服務(wù)之一：是要讓軟件更加易用，電子政務(wù)的軟件要真正解決政務(wù)方面 的問題，提高溝通效率，過于復(fù)雜的軟件有可能會起到相反的效果；服務(wù)之二：是要讓軟件使用者沒有后顧之憂，行政人員并不都是IT專家，無論是在軟件還是硬件的使用上，都很可能遇到這樣那樣的問題，這就要求提供軟件的