崇州市信息安全自主可控試點(diǎn)工作匯報(bào)課件

崇州市信息安全自主可控試點(diǎn)

工作匯報(bào)崇州市信息化辦公室主任魏寧一、國(guó)產(chǎn)化的必要性和意義信息技術(shù)進(jìn)步的加快和互聯(lián)網(wǎng)的迅猛發(fā)展，促使一個(gè)全球性的信息社會(huì)正在逐漸形成。國(guó)民經(jīng)濟(jì)和社會(huì)信息化水平的高低，已經(jīng)成為衡量一個(gè)國(guó)家綜合實(shí)力的重要標(biāo)志。崇州市信息化辦公室國(guó)產(chǎn)化必要性核心技術(shù)非國(guó)產(chǎn)，信息安全沒(méi)有保障

1核心技術(shù)非國(guó)產(chǎn)，技術(shù)發(fā)展受限制2核心技術(shù)非國(guó)產(chǎn)，采購(gòu)成本高3

核心技術(shù)非國(guó)產(chǎn)，會(huì)帶來(lái)的其它問(wèn)題

4崇州市信息化辦公室在信息化基礎(chǔ)設(shè)施建設(shè)中，本著響應(yīng)國(guó)家提出的擴(kuò)大內(nèi)需的號(hào)召，電子政務(wù)的信息化基礎(chǔ)設(shè)施采購(gòu)選擇具有自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)軟硬件廠商為信息化基礎(chǔ)設(shè)施的提供商，以支持國(guó)內(nèi)IT產(chǎn)業(yè)的發(fā)展，降低政府信息化建設(shè)的成本，推動(dòng)電子政務(wù)建設(shè)的發(fā)展。信息安全自主可控原因崇州市信息化辦公室主要有如下原因：1首先是信息安全問(wèn)題。電子政務(wù)關(guān)系到政府的正常運(yùn)作、職能的行使、國(guó)家政府的對(duì)外公眾形象等，一旦承載電子政務(wù)的信息化基礎(chǔ)設(shè)施出現(xiàn)了信息安全方面的問(wèn)題，尤其是一些關(guān)鍵系統(tǒng)，后果將不堪設(shè)想。2

其次是成本問(wèn)題。經(jīng)過(guò)多年的發(fā)展和積累，國(guó)產(chǎn)軟硬件在功能和技術(shù)上與國(guó)外領(lǐng)先IT廠商的產(chǎn)品的差距已經(jīng)不大，國(guó)內(nèi)已經(jīng)涌現(xiàn)出了一大批優(yōu)秀的國(guó)產(chǎn)軟硬件提供商，能夠較好的滿足電子政務(wù)建設(shè)的需求。3最后是服務(wù)問(wèn)題。國(guó)產(chǎn)軟硬件企業(yè)對(duì)中國(guó)市場(chǎng)有比較全面深入的了解，軟硬件的設(shè)計(jì)上能更貼近中國(guó)客戶，服務(wù)更符合中國(guó)用戶的需求。

崇州市信息化辦公室工業(yè)和信息化部電子信息產(chǎn)品管理司肖華司長(zhǎng)明確指出，經(jīng)過(guò)多年的發(fā)展和積累，我國(guó)軟件產(chǎn)業(yè)整體水平有了較大提高，正在向更高層次邁進(jìn)，新形勢(shì)下加快發(fā)展我國(guó)軟件產(chǎn)業(yè)的關(guān)鍵之一，是要推動(dòng)國(guó)產(chǎn)軟件自主創(chuàng)新與應(yīng)用相結(jié)合，以用興業(yè)，在應(yīng)用中不斷改進(jìn)性能、提高品質(zhì)、完善服務(wù)、拓展市場(chǎng)。工業(yè)和信息化部應(yīng)大力支持基于國(guó)產(chǎn)軟硬件產(chǎn)品的信息化建設(shè)，研究制訂鼓勵(lì)政策，對(duì)積極采用國(guó)產(chǎn)軟件的部門和單位給予有力的政策支持，鼓勵(lì)各行業(yè)、各地方和各單位積極開(kāi)辟渠道，加大對(duì)國(guó)產(chǎn)軟硬件的采購(gòu)力度。崇州市信息化辦公室提升我國(guó)政府在全球的形象。為企業(yè)和個(gè)人用戶做出榜樣，引導(dǎo)社會(huì)使用國(guó)產(chǎn)化軟、硬件。有力于保障政府的信息安全。提供良好的服務(wù)，方便政府辦公，提高政府效率。崇州市信息化辦公室我市政府信息化建設(shè)中，始終堅(jiān)持信息安全自主可控放在首位,堅(jiān)持鼓勵(lì)本國(guó)軟件產(chǎn)業(yè)發(fā)展的戰(zhàn)略，優(yōu)先采購(gòu)本國(guó)軟件。同時(shí)還要求各使用單位凡新增計(jì)算機(jī)軟、硬件使用需求的，優(yōu)先選用具有自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)產(chǎn)品。現(xiàn)在，部分政府部門已實(shí)現(xiàn)辦公軟件國(guó)產(chǎn)化，并已擬定計(jì)劃逐步推廣，自主軟件在我市政府機(jī)關(guān)將越來(lái)越多。市政府有關(guān)部門將采取切實(shí)措施，保障并優(yōu)化本國(guó)軟、硬件的應(yīng)用效果，逐步推進(jìn)電子政務(wù)國(guó)產(chǎn)化水平。

崇州市信息安全自主可控開(kāi)展的工作

崇州市信息化辦公室充分應(yīng)用國(guó)產(chǎn)化軟硬件，確保信息安全“自主可控”。以國(guó)產(chǎn)辦公軟件為先導(dǎo)，夯實(shí)電子政務(wù)發(fā)展基礎(chǔ)。應(yīng)用國(guó)產(chǎn)網(wǎng)絡(luò)設(shè)備，建設(shè)電子政務(wù)網(wǎng)絡(luò)平臺(tái)。采用自主國(guó)產(chǎn)軟件，建立電子政務(wù)應(yīng)用平臺(tái)。利用自主信息安全產(chǎn)品，構(gòu)建電子政務(wù)信息安全體系。崇州市信息化辦公室終端大范圍地部署國(guó)產(chǎn)品牌產(chǎn)品PC機(jī)服務(wù)器交換機(jī)操作系統(tǒng)崇州市信息化辦公室應(yīng)用效果普及了國(guó)產(chǎn)軟件的使用，增強(qiáng)了使用正版軟件的意識(shí)問(wèn)題、沖突操作很陌生；有抵觸情緒；覺(jué)得使用困難國(guó)產(chǎn)軟件使用范圍小，用戶不多，能夠提供技術(shù)支持的機(jī)構(gòu)不多，在以后的工作中，需要不遺余力地大力推廣，重點(diǎn)加強(qiáng)普及工作。國(guó)產(chǎn)化軟件具體使用情況使用培訓(xùn)崇州市信息化辦公室

隨著計(jì)算機(jī)應(yīng)用的普及，辦公軟件系統(tǒng)已作為最常用的日常公文和報(bào)表處理的應(yīng)用軟件，普及面廣，使用頻率高。為降低軟件使用成本，逐步統(tǒng)一軟件標(biāo)準(zhǔn)，便于公文流轉(zhuǎn)和交換，推動(dòng)電子政務(wù)的發(fā)展，同時(shí)打擊盜版軟件，加強(qiáng)知識(shí)產(chǎn)權(quán)保護(hù)，崇州政府機(jī)關(guān)單位開(kāi)始采購(gòu)并配備具有自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)辦公軟件WPSOFFICE系列及OA系統(tǒng)。。辦公崇州市信息化辦公室WPS崇州市信息化辦公室OA崇州市信息化辦公室存在的問(wèn)題解決辦法市場(chǎng)影響力缺乏創(chuàng)新性版本兼容性問(wèn)題性能不夠穩(wěn)定加強(qiáng)技術(shù)研發(fā)關(guān)注用戶需求缺乏統(tǒng)一規(guī)劃信息無(wú)法共享WPSOA利用統(tǒng)一數(shù)據(jù)平臺(tái)存在的問(wèn)題和解決方法

最大的障礙在于我們面對(duì)的是習(xí)慣并依賴微軟產(chǎn)品的廣大群體，要根治使用習(xí)慣問(wèn)題需要正確引導(dǎo)和培養(yǎng)習(xí)慣崇州市信息化辦公室國(guó)產(chǎn)數(shù)據(jù)庫(kù)的優(yōu)點(diǎn)安全有保障性價(jià)比高功能可定制崇州市信息化辦公室應(yīng)用推進(jìn)問(wèn)題/沖突性能需求穩(wěn)定性服務(wù)系統(tǒng)在產(chǎn)品規(guī)范、標(biāo)準(zhǔn)化測(cè)試以及使用方便性等方面與國(guó)外數(shù)據(jù)庫(kù)還存在差距產(chǎn)品開(kāi)發(fā)機(jī)制和推廣應(yīng)用的服務(wù)機(jī)制與需求不相適應(yīng)成熟度和穩(wěn)定性還有待提高管理服務(wù)培訓(xùn)體系還不健全崇州市信息化辦公室第一忽略實(shí)際需求，往往采購(gòu)功能和性能高出實(shí)際需求很多的國(guó)外主流數(shù)據(jù)庫(kù)產(chǎn)品第三國(guó)外各主流數(shù)據(jù)庫(kù)產(chǎn)品的成熟度較高，進(jìn)入市場(chǎng)又較早，擁有完善的培訓(xùn)體系第二由于國(guó)產(chǎn)數(shù)據(jù)庫(kù)的整體品牌認(rèn)知度較低，大多數(shù)集成廠商和用戶對(duì)國(guó)產(chǎn)數(shù)據(jù)庫(kù)不了解推廣中存在的困難崇州市信息化辦公室應(yīng)用崇州市電子政務(wù)信息化重建的重要應(yīng)用是統(tǒng)一門戶，是政務(wù)公開(kāi)的窗口。主要的國(guó)產(chǎn)應(yīng)用如中間件和服務(wù)器操作系統(tǒng)。概述崇州市信息化辦公室(1)中間件TongWeb

TongWeb是國(guó)內(nèi)領(lǐng)先的中間件開(kāi)發(fā)商?hào)|方通所開(kāi)發(fā)的產(chǎn)品，是國(guó)內(nèi)最早基于J2EE技術(shù)規(guī)范的企業(yè)應(yīng)用支撐平臺(tái)，在容錯(cuò)、系統(tǒng)管理和安全性能等方面的表現(xiàn)比較突，通過(guò)了Sun公司的J2EE兼容性認(rèn)證。。(2)操作系統(tǒng)紅旗Linux門戶網(wǎng)站所用RedFlagDCServer5.0SP2是紅旗服務(wù)器系列操作系統(tǒng)的核心產(chǎn)品，它定位于企業(yè)級(jí)的網(wǎng)絡(luò)和應(yīng)用服務(wù)器。系統(tǒng)的安全性和性能的全面提升,實(shí)時(shí)監(jiān)控和自動(dòng)恢復(fù)，可靠性更勝一籌。獲得HP全球認(rèn)證支持。。

國(guó)產(chǎn)崇州市信息化辦公室應(yīng)用效果中間件：

成功實(shí)現(xiàn)與平臺(tái)所用微軟windows、紅旗Linux、Oracle數(shù)據(jù)庫(kù)等軟件、硬系統(tǒng)的整合。操作系統(tǒng)：

很好地支持了各種應(yīng)用軟件，包括DB2、Sybase、Oracle、Weblogic、TongWeb等企業(yè)級(jí)關(guān)鍵應(yīng)用。崇州市信息化辦公室

中間件TongWeb在應(yīng)用中存在如下的問(wèn)題：

1）當(dāng)讀取數(shù)據(jù)返回空路徑時(shí)，組件會(huì)要求重置連接；

2）垃圾回收機(jī)制不合理，對(duì)無(wú)用連接處理不及時(shí)，導(dǎo)致服務(wù)器連接數(shù)緊張甚至被占滿。應(yīng)用問(wèn)題/沖突崇州市信息化辦公室網(wǎng)絡(luò)概述崇州市電子政務(wù)外網(wǎng)建于2004年，所有網(wǎng)絡(luò)設(shè)備均采用國(guó)產(chǎn)網(wǎng)絡(luò)設(shè)備。核心網(wǎng)絡(luò)設(shè)備為華為公司的S8016三層核心交換機(jī)，接入層采用華為的S2403和邁普的S3026二層交換機(jī)。崇州市信息化辦公室

崇州市電子政務(wù)外網(wǎng)還為相關(guān)部門提供穩(wěn)定可靠的MPLSVPN服務(wù)，實(shí)現(xiàn)了部門行業(yè)專網(wǎng)的接入。網(wǎng)絡(luò)拓?fù)鋱D如下：崇州市信息化辦公室崇州市電子政務(wù)外網(wǎng)接入市級(jí)部門鄉(xiāng)鎮(zhèn)村（社區(qū)）部署范圍、規(guī)模目前崇州市電子政務(wù)外網(wǎng)接入范圍為各市級(jí)部門、鄉(xiāng)鎮(zhèn)和村（社區(qū)）。崇州市信息化辦公室電子政務(wù)內(nèi)網(wǎng)網(wǎng)絡(luò)平臺(tái)黨政機(jī)關(guān)鄉(xiāng)鎮(zhèn)市級(jí)各部門省市駐崇單位各人民團(tuán)體電子政務(wù)內(nèi)網(wǎng)接入范圍為各市級(jí)部門、鄉(xiāng)鎮(zhèn)，并在電子政務(wù)內(nèi)（外）網(wǎng)絡(luò)平臺(tái)上建立行業(yè)專網(wǎng)。崇州市信息化辦公室應(yīng)用效果崇州市各市級(jí)部門通過(guò)電子政務(wù)外網(wǎng)訪問(wèn)互聯(lián)網(wǎng)。各部門的專網(wǎng)業(yè)務(wù)數(shù)據(jù)也通過(guò)電子政務(wù)外網(wǎng)進(jìn)行傳輸，同時(shí)政務(wù)大廳也通過(guò)電子政務(wù)外網(wǎng)的網(wǎng)絡(luò)平臺(tái)對(duì)公眾提供各種服務(wù)。應(yīng)用問(wèn)題/沖突建成初期運(yùn)行正常，隨著業(yè)務(wù)的增加和網(wǎng)絡(luò)設(shè)備的老化，網(wǎng)絡(luò)設(shè)備會(huì)出現(xiàn)一些故障，導(dǎo)致網(wǎng)絡(luò)業(yè)務(wù)的中斷。有些設(shè)備的配置相對(duì)比較繁瑣。解決沖突方法定期對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行重啟，并更換一些老化的網(wǎng)絡(luò)設(shè)備。對(duì)網(wǎng)絡(luò)設(shè)備的系統(tǒng)軟件進(jìn)行升級(jí)，使配置命令簡(jiǎn)單化?？偨Y(jié)不足和教訓(xùn)國(guó)產(chǎn)網(wǎng)絡(luò)設(shè)備需要提高自身的穩(wěn)定性和設(shè)備的可操作性。崇州市信息化辦公室安全概述從2005年起，崇州就開(kāi)始在網(wǎng)絡(luò)邊界處使用天融信硬件防火墻，之后又先后使用了清華同方和網(wǎng)御神州硬件防火墻，作為網(wǎng)絡(luò)邊界基本的安全防護(hù)。在2007年，為保護(hù)終端安全，又采購(gòu)了瑞星網(wǎng)絡(luò)版防病毒軟件，一直使用至今。2008年，為加強(qiáng)網(wǎng)絡(luò)和信息安全的防護(hù)，新增了三零盛安的鷹眼入侵檢測(cè)系統(tǒng)，為崇州公眾信息網(wǎng)安裝三零盛安的主頁(yè)防篡改軟件。一直以來(lái)，為了支持民族產(chǎn)業(yè)的發(fā)展，更是出于安全方面的考慮，在信息安全軟硬件設(shè)備的選型上，只要能夠滿足應(yīng)用的需求，崇州信息辦總是優(yōu)先選擇擁有自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)軟硬件安全產(chǎn)品，今后也會(huì)如此。。崇州市信息化辦公室目前，網(wǎng)御的硬件防火墻和鷹眼IDS主要是部署在崇州接入成都市電子政務(wù)外網(wǎng)的邊界處，保護(hù)電子政務(wù)外網(wǎng)在崇州的網(wǎng)絡(luò)層安全；崇州在內(nèi)網(wǎng)100臺(tái)終端和外網(wǎng)800臺(tái)終端上部署了瑞星網(wǎng)絡(luò)版防病毒軟件；在崇州公眾信息網(wǎng)web服務(wù)器上使用了三零盛安的網(wǎng)頁(yè)防篡改軟件。。部署范圍、規(guī)模主頁(yè)防篡改系統(tǒng)崇州市信息化辦公室應(yīng)用效果瑞星防病毒軟件易于管理，客戶端可以及時(shí)自動(dòng)升級(jí)病毒庫(kù)，自動(dòng)安裝系統(tǒng)補(bǔ)丁，有效的抑制來(lái)自于終端的病毒爆發(fā)。網(wǎng)御的硬件防火墻和鷹眼IDS也極大的保護(hù)了電子政務(wù)網(wǎng)的網(wǎng)絡(luò)安全。應(yīng)用防篡改軟件大大降低了網(wǎng)頁(yè)被篡改的可能。崇州市信息化辦公室這些軟硬件產(chǎn)品在使用過(guò)程中沒(méi)有出現(xiàn)過(guò)兼容性問(wèn)題，其優(yōu)點(diǎn)主要是安全可靠、售后服務(wù)周到。但是，在使用過(guò)程中，一些軟件出現(xiàn)過(guò)不穩(wěn)定的問(wèn)題，如入侵檢測(cè)系統(tǒng)，使用一個(gè)階段后曾出現(xiàn)過(guò)系統(tǒng)應(yīng)用自動(dòng)服務(wù)停止的問(wèn)題，后來(lái)公司客戶服務(wù)人員重新給予配置后，正常使用。應(yīng)用問(wèn)題/沖突目前我市使用的國(guó)產(chǎn)軟硬件安全產(chǎn)品能基本滿足信息化應(yīng)用各方面的要求，但是離國(guó)外同功能方面的軟件還有一定差距，建議國(guó)產(chǎn)軟件加強(qiáng)技術(shù)研發(fā)，開(kāi)發(fā)出性能更穩(wěn)定、功能更完善的軟件，另外，建議軟件開(kāi)發(fā)商能深入基層調(diào)研，開(kāi)發(fā)出更適用于基層政府機(jī)關(guān)使用的軟件。總結(jié)不足和教訓(xùn)崇州市信息化辦公室三、總結(jié)和體會(huì)1首先是認(rèn)識(shí)觀，很多政府機(jī)關(guān)工作人員在心理上對(duì)國(guó)產(chǎn)軟件存在不信任感，天生就認(rèn)為國(guó)產(chǎn)軟件弱于進(jìn)口產(chǎn)品。2其次是兼容問(wèn)題。幾乎所有的硬件和應(yīng)用軟件都是建立在國(guó)外軟件體系上的，都有與國(guó)外軟件兼容問(wèn)題。3三是國(guó)內(nèi)的軟硬件產(chǎn)品在產(chǎn)品、服務(wù)等發(fā)展不均衡，穩(wěn)定性、升級(jí)周期、兼容性方面都還與國(guó)外的優(yōu)秀產(chǎn)品存在差距。4最后盜版軟件泛濫使國(guó)產(chǎn)軟件應(yīng)用受阻，國(guó)產(chǎn)軟件公司損失嚴(yán)重。更為嚴(yán)重的是信息網(wǎng)絡(luò)安全存在極大的隱患。在此次災(zāi)后重建工作中，工信部、四川省信產(chǎn)廳、成都市信息辦對(duì)崇州信息化災(zāi)后重建工作給予了很高的關(guān)注與強(qiáng)有力的支持，這是國(guó)產(chǎn)化試點(diǎn)項(xiàng)目能夠正常推進(jìn)的重要原因。國(guó)產(chǎn)軟硬件的應(yīng)用和推廣還存在諸多問(wèn)題：崇州市信息化辦公室因此迫切希望國(guó)產(chǎn)軟硬件產(chǎn)品及國(guó)內(nèi)企業(yè)在以下幾個(gè)方面加大力度，提高產(chǎn)品的競(jìng)爭(zhēng)力和核心優(yōu)勢(shì)。專業(yè)化質(zhì)量化服務(wù)化崇州市信息化辦公室一是要專業(yè)化，電子政務(wù)是一個(gè)統(tǒng)稱，其各個(gè)職能部門之間的需求有很大的差別，公安部門與建設(shè)部門的電子政務(wù)標(biāo)準(zhǔn)不會(huì)相同，工商部門與稅務(wù)部門的電子政務(wù)需求也不會(huì)相同。應(yīng)當(dāng)把注意力集中到電子政務(wù)的一兩個(gè)方面，針對(duì)一兩個(gè)領(lǐng)域的職能部門，充分了解用戶的需求，把相關(guān)的軟件及服務(wù)做到位，尋求深度的合作及發(fā)展。。二是要質(zhì)量化，在價(jià)格方面，國(guó)產(chǎn)軟件與國(guó)際廠商的電子政務(wù)領(lǐng)域競(jìng)爭(zhēng)已經(jīng)占有了絕對(duì)的優(yōu)勢(shì)。只有質(zhì)量真的上去了，才能讓軟硬件企業(yè)真的打入電子政務(wù)市場(chǎng)，不僅能在國(guó)內(nèi)市場(chǎng)打敗國(guó)際廠商軟件，甚至有更多地競(jìng)爭(zhēng)國(guó)際市場(chǎng)的機(jī)會(huì)。。

三是要服務(wù)化，SAAS的風(fēng)行，凸顯出服務(wù)之對(duì)于軟件行業(yè)的重要性。在電子政務(wù)這一課題上，服務(wù)則顯得更加關(guān)鍵。服務(wù)之一：是要讓軟件更加易用，電子政務(wù)的軟件要真正解決政務(wù)方面的問(wèn)題，提高溝通效率，過(guò)于復(fù)雜的軟件有可能會(huì)起到相反的效果；服務(wù)之二：是要讓軟件使用者沒(méi)有后顧之憂，行政人員并不都是IT專家，無(wú)論是在軟件還是硬件的使用上，都很可能遇到這樣那樣的問(wèn)題，這就要求提供軟件的企業(yè)也要提供相應(yīng)的服務(wù)，既要在軟件的維護(hù)、升級(jí)方面做好，又要在信息安全角度