基于等级保护的电子政务安全保障体系设计与现实

基于等级保护的电子政务安全保障体系设计与现实苏阳浪海南神州希望网络有限公司海口市570125摘要：根据《“十二五”国家信息化规划》和《国家电子政务"十二五"规划》对电子政务安全保障的要求，依据《信息系统安全等级保护基本要求》、《信息系统安全等级保护安全设计技术要求》等标准，结合等级保护的等级化核心思路，结合IATF“一个中心，三重防护”的安全保障体系，本文将研究设计一套覆盖省级电子政务网络建设与业务应用、重点突出、节约成本、持续运行的等级化安全保障体系，确保国家关键信息基础设施持续运行服务。

关键字：电子政务等级保护信息安全引言根据“ 十二五” 行政管理体制改革目标和发展电子政务发展方向，电子政务作为国家信息化战略的重要组成部分，其安全保障事关国家安全和社会稳定，必须全面实施信息安全等级保护。

本文将结合等级保护制度和电子政务，探讨研究基于等级保护的电子政务安全保障体系设计与实现。

根据电子政务系统的业务应用、资产价值、资产所面临的风险，将电子政务系统的安全域分为“5域15区”的防控框架，实现“分而治之”，实现电子政务系统“等级保护、按需防御”的安全保障体系。

第1章电子政务我们常说的电子政务就是政务信息化，包括政府办公、对外服务等，是保障上级命令畅通下达，保证社情、民情及社会热点信息、城市运行管理信息和经济运行信息的及时上通的信息系统。

实施电子政务的内涵就是运用信息技术打破原政府部门之间的界限，构建一个全面电子化的虚拟政府。

通过电子政务信息公开和网上服务，提高政府公信力，使政府受到公众的监督，促进政府部门的廉政建设，支撑服务型政府的建设；通过电子政务建设促进政府职能转变、改变行政管理方式、优化政府业务处理流程、提高行政效率，推动政府的勤政廉政建设。

根据“ 十二五” 行政管理体制改革目标和发展电子政务发展方向，政府的组织结构、业务流程和工作方式将会进一步优化，继续深化我国政府信息化应用水平，实现业务系统纵向贯通、横向联动，不断地提高信息资源开发、利用与共享能力，将全方位地向社会民众提供超越时间、空间与部门分隔的限制的优质、规范、透明、符合国际水准的管理和服务，支持大部制改革和城乡一体化战略。

1.1 电子政务总体框架依据《国家电子政务"十二五"规划》、《国家信息化领导小组关于推进国家电子政务网络建设的意见》（中发办[2006] 18号）、《关于进一步加强电子政务网络建设和应用工作的通知》（发改高技 [2012] 1986号）等文件，设计省级电子政务建设总体框架如图1-1：1、建设以先进通信技术为基础的电子政务网络平台，将电子政务网络延伸到乡镇一级，实现省、市县和乡镇三级政府网络的互连互通。

2、建设满足各党政部门之间、各市县之间、政府与公众之间信息资源公开、交换与共享的数据中心，实现全省各政府部门信息资源数据大集中；3、建设基础信息资源目录和交换体系，实现基础数据的整合与共享，为政务信息资源的深度开发与综合利用创造条件，提高政府的宏观决策与宏观监管的能力，为基础公开、业务协同、辅助决策、公共服务等提供信息支撑。

4、建设政府办公、公众服务、社会管理所需要的应用系统和门户网站，建设金字工程项目，实现业务系统纵向贯通、横向联动，增强信息公开水平，推进信息资源共享，提升政务协同水平，提高政府办事效率，降低行政管理成本，增强公共服务能力等几个方面，为经济社会发展服务。

5、建设有效的电子政务管理和安全保障体系；在保障信息安全的前提下，合理部署信息安全措施，最大限度地推动政务信息共享，避免以安全保密为由阻碍政务信息资源整合。

6、建立完善的法规和标准规范体系。

各级政府部门要统筹规划，加强顶层设计，及时出台相关法律法规和标准规范。

图1-1电子政务建设总体框架1.2 等级保护在电子政务中的应用电子政务作为国家信息化战略的重要组成部分，其安全保障事关国家安全和社会稳定，必须按照中央办公厅、国务院办公厅印发的《国家信息化领导小组关于加强信息安全保障工作的意见》（中发办【2003】27号）、公安部、国家保密局、国家密码管理局、国务院信息化工作办公室联合印发的《信息安全等级保护管理办法》（公通字【2007】43号）文件要求，全面实施信息安全等级保护。

电子政务信息安全等级保护是根据电子政务系统在国家安全、经济安全、社会稳定和保护公共利益等方面的重要程度，结合系统面临的风险、系统特定安全保护要求和成本开销等因素，将其划分成不同的安全保护等级，采取相应的安全保护措施，以保障信息和信息系统的安全。

第2章基于等级保护的电子政务安全保障体系2.1 等级保护核心思路等级保护的核心思路就是“等级化”。

等级保护通过风险评估、系统定级识别业务系统、信息资产、安全边界的安全风险，确定系统的安全等级，根据安全等级确定不同等级的安全目标，实现“分而治之”，实现信息系统“等级保护、按需防御”的思想。

等保的安全保障体系包括技术和管理两大部分，其中技术部分分为物理安全、网络安全、主机安全、应用安全和数据安全5个方面；管理部分分为安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理5个方面；整个安全保障体系各部分既有机结合，又相互支撑。

2.2 电子政务等级化安全保障体系电子政务系统既包括面向政府工作人员的政务办公应用，各行业各部门实现业务职能加强业务管理所需的业务应用，又包括面向公众的公共服务应用，同时实现政府各部门间的资源整合与信息共享，通过基于等级保护的电子政务安全保障体系建设，构建安全政务网络平台、安全政务办公平台、可信公共服务平台、安全资源整合与信息共享平台，保障电子政务信息的保密性、完整性、可用性、真实性和不可抵赖性。

根据信息系统的重要程度，对信息系统进行分级分域防控，对重要的信息系统、重点区域进行重点安全保障，根据系统面临的实际安全威胁，采用适当的安全保障措施，提高电子政务信息安全保障的整体效能。

基于等级保护的电子政务安全保障体系如图2-1：图2-1基于等级保护的电子政务安全保障体系等级化的电子政务安全保障体系是基于电子政务系统运行的安全保障，确保国家关键信息基础设施持续运行服务，建设以先进通信技术为基础的电子政务通信网络平台，依托电子政务统一身份认证与授权管理平台，通过分级和分域进行安全管理与保障，实现各个分域子网安全，实现基于安全域的安全互联、接入控制与边界安全防护，构建安全管理中心，提供安全管理、安全监控、安全审计、容灾备份、应急响应等安全服务手段，保证电子政务计算环境安全，保证电子政务应用安全，最终形成“安全开放、等级保护、按需防御”的等级化安全保障体系。

2.3 等级化安全防护措施2.3.1 电子政务分域保护框架电子政务系统安全域的划分主要根据电子政务系统的业务应用、资产价值、资产所面临的风险进行。

由于具备不同价值的信息系统所面临的安全威胁不同，因此实际划分的时候是根据信息系统承载不同的应用，实现不同的功能，不同的管理模式，对应用系统、基础网络进行分割管理，并在此基础上进行安全域的划分，明确不同的安全防护边界，进行合理归类，分域防控，统一治理。

划分安全域的目标是针对不同的安全域采用不同的安全防护策略，既保证信息的安全访问，又兼顾信息的开放性。

依据“基于等级保护的电子政务安全保障体系”，根据电子政务系统的业务应用、资产价值、资产所面临的风险，电子政务的安全域防控分为“5域15区”的防控框架。

如下图2-2：第一层域为基础设施、通信网络、区域边界、计算环境、安全管理为5域。

第二层区为涉密机房、非涉密机房那个、电子政务内网、电子政务外网、网络边界、终端边界、核心数据区、业务系统区、资源共享交换区、托管服务区、办公区、安全服务、安全管理、业务测试。

图2-2 电子政务系统分域防控架构图2.3.2 安全域划分2.3.2.1、基础设施域电子政务系统基础设施是指为电子政务业务应用提供持续的可靠安全的系统服务的一组工程设施，包括由物理机房、场地环境、设备设施等，主要分为2类：数据中心机房、办公环境；其中数据中心机房根据电子政务系统信息的分类分为泄密机房和非涉密机房；2.3.2.2、通信网络域电子政务网络由电子政务内网和电子政务外网组成。

2.3.2.3、区域边界域区域边界是指两个区域或两组区域之间的隔离功能集。

边界是一组功能集合，包括边界访问控制，边界入侵检测和审计等。

电子政务系统区域边界域分主要为网络边界区、终端边界区。

2.3.2.4、计算环境域依据等级保护技术体系，计算区域的信息资产包括：主机资产、平台资产、应用软件资产和政务数据资产等。

涉及区域内的物理层、网络层、系统层、应用软件层、数据层和业务流程层面。

包含的安全属性包括所属信息资产的物理安全、网络安全、边界安全、系统安全、应用系统安全、数据安全和业务流程安全等。

依据“基于等级保护的电子政务安全保障体系”，电子政务计算环境域分为核心数据区、业务系统区、资源共享交换区、WEB服务区、托管服务区、办公区。

（一）、核心数据区核心数据区按照电子政务应用系统信息和应用分类的安全需求，划分为敏感数据处理区和公开数据处理区；敏感数据处理区用来承载处理敏感信息的电子政务系统（可以是子系统）和数据。

敏感数据处理区是只被政务人员访问的信息，主要包括政府单位不宜公开的工作信息、企业的商业秘密、个人隐私等。

根据业务应用，敏感数据处理区存放两类信息分为内部公开信息和内部受控信息。

内部公开信息是允许所有政务人员访问的信息。

内部受控信息是允许授权的政务人员才能访问的信息。

公开数据处理区用来承载处理在互联网上可以向公众完全开放的电子政务系统（可以是子系统）和数据。

面向社会公众和企业提供信息公开、在线办事、便民服务、互动交流等服务。

（二）、业务系统区根据应用系统承载不同的应用，实现不同的功能，不同的管理模式，不同的应用系统划分为不同的保护等级，业务系统区分为二级系统区和三级系统区。

（三）、托管服务区依据“电子政务总体框架”，省级电子政务将建成满足各党政部门之间、各市县之间、政府与公众之间信息资源公开、交换与共享的数据中心，实现全省各政府部门信息资源数据大集中，实现统一机房管理，即各单位会将设备托管到省数据中心的中心机房。

实现各单位设备托管的托管服务区分为2类为安全托管区、非安全托管区。

电子政务的非安全托管区需要托管单位自带安全设备以及安全配置运维等管理工作。

2.3.2.5、安全管理域安全管理域分为安全服务区、安全管理区和业务测试区。

安全管理区面向电子政务系统安全管理人员，承载安全管理中心等，为全省电子政务系统提供统一的系统管理、策略管理、审计监控、备份容灾、应急响应和安全可视化管理等。

安全服务区作为安全管理中心的一部分，为所有的电子政务系统用户，提供共性安全支撑服务，如系统补丁升级、防恶意代码库升级、统一身份鉴别和权限验证等。