崇州市信息安全自主可控試點工作匯報.ppt

1、崇州市信息安全自主可控試點工作匯報,崇州市信息化辦公室主任魏寧,崇州市信息化辦公室,一、 國產(chǎn)化的必要性和意義,信息技術(shù)進步的加快和互聯(lián)網(wǎng)的迅猛發(fā)展，促使一個全球性的信息社會正在逐漸形成。國民經(jīng)濟和社會信息化水平的高低，已經(jīng)成為衡量一個國家綜合實力的重要標(biāo)志。,崇州市信息化辦公室,國產(chǎn)化必要性,崇州市信息化辦公室,為了避免上述的問題，中國的信息化建設(shè)必須建立在自己的核心技術(shù)基礎(chǔ)上，應(yīng)以立足國產(chǎn)核心技術(shù)，發(fā)展國產(chǎn)核心為基本原則。,崇州市信息化辦公室,在信息化基礎(chǔ)設(shè)施建設(shè)中，本著響應(yīng)國家提出的擴大內(nèi)需的號召，電子政務(wù)的信息化基礎(chǔ)設(shè)施采購選擇具有自主知識產(chǎn)權(quán)的國產(chǎn)軟硬件廠商為信息化基礎(chǔ)設(shè)施的提供商，

2、以支持國內(nèi)IT產(chǎn)業(yè)的發(fā)展，降低政府信息化建設(shè)的成本，推動電子政務(wù)建設(shè)的發(fā)展。,信息安全自主可控原因,崇州市信息化辦公室,主要有如下原因 ：,崇州市信息化辦公室,工業(yè)和信息化部電子信息產(chǎn)品管理司肖華司長明確指出，經(jīng)過多年的發(fā)展和積累，我國軟件產(chǎn)業(yè)整體水平有了較大提高，正在向更高層次邁進，新形勢下加快發(fā)展我國軟件產(chǎn)業(yè)的關(guān)鍵之一，是要推動國產(chǎn)軟件自主創(chuàng)新與應(yīng)用相結(jié)合，以用興業(yè)，在應(yīng)用中不斷改進性能、提高品質(zhì)、完善服務(wù)、拓展市場。工業(yè)和信息化部應(yīng)大力支持基于國產(chǎn)軟硬件產(chǎn)品的信息化建設(shè)，研究制訂鼓勵政策，對積極采用國產(chǎn)軟件的部門和單位給予有力的政策支持，鼓勵各行業(yè)、各地方和各單位積極開辟渠道，加大對國產(chǎn)

3、軟硬件的采購力度。,崇州市信息化辦公室,作為信息流的“中心節(jié)點”，政府信息化已成為帶動國家信息化發(fā)展的重要力量。國產(chǎn)軟、硬件的安全性好，價格低，服務(wù)質(zhì)量好等特點對電子政務(wù)信息化建設(shè)具有重大的意義：,促進軟、硬件市場的繁榮，從而促進國民經(jīng)濟的發(fā)展。 促進軟、硬件產(chǎn)業(yè)鏈的形成，提高軟、硬件創(chuàng)新能力。 不僅可以直接促進應(yīng)用軟、硬件、系統(tǒng)集成、服務(wù)的發(fā)展，還會促進基礎(chǔ)軟件、平臺軟件的發(fā)展，而平臺軟件和基礎(chǔ)軟件是一個國家軟件技術(shù)實力的真正體現(xiàn)。,電子政務(wù)信息化設(shè)施國產(chǎn)化意義,崇州市信息化辦公室,提升我國政府在全球的形象。,為企業(yè)和個人用戶做出榜樣，引導(dǎo)社會使用國產(chǎn)化軟、硬件。,有力于保障政府的信息安全。

4、,提供良好的服務(wù)，方便政府辦公，提高政府效率。,崇州市信息化辦公室,我市政府信息化建設(shè)中，始終堅持信息安全自主可控放在首位,堅持鼓勵本國軟件產(chǎn)業(yè)發(fā)展的戰(zhàn)略，優(yōu)先采購本國軟件。同時還要求各使用單位凡新增計算機軟、硬件使用需求的，優(yōu)先選用具有自主知識產(chǎn)權(quán)的國產(chǎn)產(chǎn)品。現(xiàn)在，部分政府部門已實現(xiàn)辦公軟件國產(chǎn)化，并已擬定計劃逐步推廣，自主軟件在我市政府機關(guān)將越來越多。市政府有關(guān)部門將采取切實措施，保障并優(yōu)化本國軟、硬件的應(yīng)用效果，逐步推進電子政務(wù)國產(chǎn)化水平。,崇州市信息安全自主可控開展的工作,崇州市信息化辦公室,充分應(yīng)用國產(chǎn)化軟硬件，確保信息安全“自主可控”。 以國產(chǎn)辦公軟件為先導(dǎo)，夯實電子政務(wù)發(fā)展基礎(chǔ)。

5、 應(yīng)用國產(chǎn)網(wǎng)絡(luò)設(shè)備，建設(shè)電子政務(wù)網(wǎng)絡(luò)平臺。 采用自主國產(chǎn)軟件，建立電子政務(wù)應(yīng)用平臺。 利用自主信息安全產(chǎn)品，構(gòu)建電子政務(wù)信息安全體系。,崇州市信息化辦公室,二、崇州市信息安全自主可控具體應(yīng)用,崇州市信息化辦公室,終端,崇州市信息化辦公室,國產(chǎn)軟件使用范圍小，用戶不多，能夠提供技術(shù)支持的機構(gòu)不多，在以后的工作中，需要不遺余力地大力推廣，重點加強普及工作。,國產(chǎn)化軟件具體使用情況,崇州市信息化辦公室,隨著計算機應(yīng)用的普及，辦公軟件系統(tǒng)已作為最常用的日常公文和報表處理的應(yīng)用軟件，普及面廣，使用頻率高。為降低軟件使用成本，逐步統(tǒng)一軟件標(biāo)準(zhǔn)，便于公文流轉(zhuǎn)和交換，推動電子政務(wù)的發(fā)展，同時打擊盜版軟件，加強

6、知識產(chǎn)權(quán)保護，崇州政府機關(guān)單位開始采購并配備具有自主知識產(chǎn)權(quán)的國產(chǎn)辦公軟件WPS OFFICE系列及OA系統(tǒng)。,辦公,崇州市信息化辦公室,崇州市信息化辦公室,WPS,崇州市信息化辦公室,OA,崇州市信息化辦公室,存在的問題,解決辦法,市場影響力 缺乏創(chuàng)新性 版本兼容性問題 性能不夠穩(wěn)定,加強技術(shù)研發(fā) 關(guān)注用戶需求,缺乏統(tǒng)一規(guī)劃 信息無法共享,WPS,OA,利用統(tǒng)一數(shù)據(jù)平臺,存在的問題和解決方法,最大的障礙在于我們面對的是習(xí)慣并依賴微軟產(chǎn)品的廣大群體，要根治使用習(xí)慣問題需要正確引導(dǎo)和培養(yǎng)習(xí)慣,崇州市信息化辦公室,數(shù)據(jù)庫,崇州市信息化辦公室,國產(chǎn)數(shù)據(jù)庫的優(yōu)點,崇州市信息化辦公室,應(yīng)用推進問題/沖突

7、,崇州市信息化辦公室,推廣中存在的困難,崇州市信息化辦公室,國產(chǎn)數(shù)據(jù)庫應(yīng)用的意義,崇州市信息化辦公室,應(yīng)用,崇州市電子政務(wù)信息化重建的重要應(yīng)用是統(tǒng)一門戶，是政務(wù)公開的窗口。主要的國產(chǎn)應(yīng)用如中間件和服務(wù)器操作系統(tǒng)。,崇州市信息化辦公室,崇州市信息化辦公室,（1）門戶網(wǎng)站分別在四臺WEB服務(wù)器上部署了TongWeb組件，通過負(fù)載均衡動態(tài)分配對互聯(lián)網(wǎng)用戶提供網(wǎng)頁服務(wù)。另外部署了一臺測試環(huán)境服務(wù)器。,TongWeb 的總體體系結(jié)構(gòu),部署范圍、規(guī)模,崇州市信息化辦公室,（2）門戶網(wǎng)站分別在11臺服務(wù)器上部署了Red Flag DC Server 5.0 SP2操作系統(tǒng)，主要用于數(shù)據(jù)庫服務(wù)、WEB服務(wù)以及

8、文件服務(wù)等。,崇州市信息化辦公室,應(yīng)用效果,中間件： 成功實現(xiàn)與平臺所用微軟windows、紅旗Linux、Oracle數(shù)據(jù)庫等軟件、硬系統(tǒng)的整合。 操作系統(tǒng)： 很好地支持了各種應(yīng)用軟件，包括DB2、Sybase、Oracle、Weblogic、TongWeb等企業(yè)級關(guān)鍵應(yīng)用。,崇州市信息化辦公室,中間件TongWeb在應(yīng)用中存在如下的問題： 1）當(dāng)讀取數(shù)據(jù)返回空路徑時，組件會要求重置連接； 2）垃圾回收機制不合理，對無用連接處理不及時，導(dǎo)致 服務(wù)器連接數(shù)緊張甚至被占滿。,應(yīng)用問題/沖突,崇州市信息化辦公室,網(wǎng)絡(luò),崇州市電子政務(wù)外網(wǎng)建于2004年，所有網(wǎng)絡(luò)設(shè)備均采用國產(chǎn)網(wǎng)絡(luò)設(shè)備。核心網(wǎng)絡(luò)設(shè)備為

9、華為公司的S8016三層核心交換機，接入層采用華為的S2403和邁普的S3026二層交換機。,崇州市信息化辦公室,崇州市電子政務(wù)外網(wǎng)還為相關(guān)部門提供穩(wěn)定可靠的MPLS VPN服務(wù)，實現(xiàn)了部門行業(yè)專網(wǎng)的接入。網(wǎng)絡(luò)拓?fù)鋱D如下：,崇州市信息化辦公室,部署范圍、規(guī)模,目前崇州市電子政務(wù)外網(wǎng)接入范圍為各市級部門、鄉(xiāng)鎮(zhèn)和村（社區(qū)）。,崇州市信息化辦公室,電子政務(wù)內(nèi)網(wǎng)接入范圍為各市級部門、鄉(xiāng)鎮(zhèn)，并在電子政務(wù)內(nèi)（外）網(wǎng)絡(luò)平臺上建立行業(yè)專網(wǎng)。,崇州市信息化辦公室,崇州市信息化辦公室,安全,從2005年起，崇州就開始在網(wǎng)絡(luò)邊界處使用天融信硬件防火墻，之后又先后使用了清華同方和網(wǎng)御神州硬件防火墻，作為網(wǎng)絡(luò)邊界基本的

10、安全防護。在2007年，為保護終端安全，又采購了瑞星網(wǎng)絡(luò)版防病毒軟件，一直使用至今。2008年，為加強網(wǎng)絡(luò)和信息安全的防護，新增了三零盛安的鷹眼入侵檢測系統(tǒng)，為崇州公眾信息網(wǎng)安裝三零盛安的主頁防篡改軟件。一直以來，為了支持民族產(chǎn)業(yè)的發(fā)展，更是出于安全方面的考慮，在信息安全軟硬件設(shè)備的選型上，只要能夠滿足應(yīng)用的需求，崇州信息辦總是優(yōu)先選擇擁有自主知識產(chǎn)權(quán)的國產(chǎn)軟硬件安全產(chǎn)品，今后也會如此。,崇州市信息化辦公室,目前，網(wǎng)御的硬件防火墻和鷹眼IDS主要是部署在崇州接入成都市電子政務(wù)外網(wǎng)的邊界處，保護電子政務(wù)外網(wǎng)在崇州的網(wǎng)絡(luò)層安全；崇州在內(nèi)網(wǎng)100臺終端和外網(wǎng)800臺終端上部署了瑞星網(wǎng)絡(luò)版防病毒軟件；

11、在崇州公眾信息網(wǎng)web服務(wù)器上使用了三零盛安的網(wǎng)頁防篡改軟件。,部署范圍、規(guī)模,主頁防篡改系統(tǒng),崇州市信息化辦公室,崇州市信息化辦公室,這些軟硬件產(chǎn)品在使用過程中沒有出現(xiàn)過兼容性問題，其優(yōu)點主要是安全可靠、售后服務(wù)周到。但是，在使用過程中，一些軟件出現(xiàn)過不穩(wěn)定的問題，如入侵檢測系統(tǒng)，使用一個階段后曾出現(xiàn)過系統(tǒng)應(yīng)用自動服務(wù)停止的問題，后來公司客戶服務(wù)人員重新給予配置后，正常使用。,目前我市使用的國產(chǎn)軟硬件安全產(chǎn)品能基本滿足信息化應(yīng)用各方面的要求，但是離國外同功能方面的軟件還有一定差距，建議國產(chǎn)軟件加強技術(shù)研發(fā)，開發(fā)出性能更穩(wěn)定、功能更完善的軟件，另外，建議軟件開發(fā)商能深入基層調(diào)研，開發(fā)出更適用于

12、基層政府機關(guān)使用的軟件。,崇州市信息化辦公室,三、總結(jié)和體會,在此次災(zāi)后重建工作中，工信部、四川省信產(chǎn)廳、成都市信息辦對崇州信息化災(zāi)后重建工作給予了很高的關(guān)注與強有力的支持，這是國產(chǎn)化試點項目能夠正常推進的重要原因。 國產(chǎn)軟硬件的應(yīng)用和推廣還存在諸多問題：,崇州市信息化辦公室,因此迫切希望國產(chǎn)軟硬件產(chǎn)品及國內(nèi)企業(yè)在以下幾個方面加大力度，提高產(chǎn)品的競爭力和核心優(yōu)勢。,崇州市信息化辦公室,一是要專業(yè)化，電子政務(wù)是一個統(tǒng)稱，其各個職能部門之間的需求有很大的差別，公安部門與建設(shè)部門的電子政務(wù)標(biāo)準(zhǔn)不會相同，工商部門與稅務(wù)部門的電子政務(wù)需求也不會相同。應(yīng)當(dāng)把注意力集中到電子政務(wù)的一兩個方面，針對一兩個領(lǐng)域的職能部門，充分了解用戶的需求，把相關(guān)的軟件及服務(wù)做到位，尋求深度的合作及發(fā)展。 二是要質(zhì)量化，在價格方面，國產(chǎn)軟件與國際廠商的電子政務(wù)領(lǐng)域競爭已經(jīng)占有了絕對的優(yōu)勢。只有質(zhì)量真的上去了，才能讓軟硬件企業(yè)真的打入電子政務(wù)市場，不僅能在國內(nèi)市場打敗國際廠商軟件，甚至有更多地競爭國際市場的機會。 三是要服務(wù)化，SAAS的風(fēng)行，凸顯出服務(wù)之對于軟件行業(yè)的重要性。在電子政務(wù)這一課題上，服務(wù)則顯得更加關(guān)鍵。服務(wù)之一：是要讓軟件更加易用，電子政務(wù)的軟件要真正解決政務(wù)方面