电子政务内网建设总结

电子政务内网建设总结篇一：20XX年电子政务工作总结20XX年电子政务工作总结一、电子政务建设目标任务完成情况20XX年，在市委、市政府的正确领导下，我局电子政务建设取得了明显成效。

（一）领导重视，认识统一。

我局领导高度重视信息化建设工作，多次在重要会议上强调电子政务外网和政府门户网站建设的重要意义。

全局上下统一思想，统一认识，并把这工作当作一件大事摆上单位重要议事日程，采取得力措施以落实各方面工作。

（二）加强领导，进一步落实电子政务工作领导责任制。

按照电子政务工作目标任务的要求，我局成立了电子政务领导机构，成立了以局主要领导任组长，局属各单位和机关各科室负责人任成员的政府信息公开工作领导小组，并确定由局办公室负责信息公开的具体事宜，并落实了交通运输局信息中心专人进行资料收集、整理和网上填报工作。

配备了3名专职的电子政务工作人员。

制定了《电子政务工作人员准则》、进一步完善了岗位管理工作，建立了电子政务管理制度，层层落实了岗位责任制。

（三）充分认识电子政务建设工作的重要性，进一步加强电子政务建设工作的监督管理。

今年以来，我局在电子政务方面投入了大量的人力、物力、财力。

在配合全市交通搞好电子政务的推广普及工作的同时，把维护好单位自身的电子政务建设管理和日常运行工作作为重要工作来抓。

选派工作人员参加政务电子办统一组织的培训和学习，并随时抽查其工作的进展情况，发现问题及时纠正。

立足现状，夯实基础。

为了进一步加快我局电子政务建设，在硬件上进行了完善和充实，配备了电子政务系统专用电脑，并在电子政务办的大力支持下，建成了3G远程无线监控系统和视频会议系统。

进一步完善了单位内、外网建设。

积极组织全局人员参加内网公文传输系统运行及接入电子政务外网，完成行政审批项目梳理并开展网上审批业务知识培训，大力倡导无纸化办公，实现了各类报表文件，凡是有相关软件的，都全部用软件制作，无软件的也都全部纳入电脑制作和管理。

加强计算机和网络维护工作，确保网络和信息安全，我们在信息化与电子政务建设中更加注重网络安全工作，对内外网的硬件防火墙、网络牌杀毒软件、网络架构进行了全面升级改造，形成了较为完善的网络和信息安全防护体系。

发现问题及时处理，保证了网络安全、稳定、有序的运行，全年无网络安全事故发生。

二、政务信息公开工作情况今年，我局政务信息公开工作以办好政府门户网站和局域网为窗口，推进政务公开为重点，较好地完成了全年的政务信息公开工作任务。

（一）加大政务信息公开的力度，一年来，我局门户网站围绕市委、市政府的中心工作，认真宣传，贯彻党的宗教工作方针政策，不断充实政务公开内容，提高工作的透明度。

及时将政策法规、重大项目完成情况等信息第一时间在政务信息公开网站上发布。

（二）政务信息报送工作。

根据信息工作的特点，多方捕捉信息，选好角度，精心筛选加工，力求有新点、有特点、有效应，正确处理好数量与质量的关系，做到一事一报，简明扼要。

紧紧围绕全年中心工作，以反映工作动态，突出经验交流为重点。

（三）政府门网站和政务外网局域网建设。

完成了局门户网站的建设和日常维护工作，为领导掌握信息、正确决策、推动工作提供了可靠依据，为各部门协调沟通、相互交流搭建了平台。

（四）建立健全政务信息公开工作机制和相关制度。

自《政务信息公开条例》实施以来，我局认真对照《条例》对本局政务信息进行梳理，按属性将政府信息分主动公开、依申请公开、不予公开三类，并按规范编制《常德市交通运输局政务信息公开指南》、《常德市交通运输局政务信息公开目录》，建立健全政务信息主动公开、依申请公开、保密审查等工作制度，建立了政务信息发布的保密审查机制和程序。

（五）抓好政务信息公开工作落实。

进一步推进涉及公众性、公益性、公权性政务信息的全面、及时公开；坚持以公开为原则，不公开为例外，继续深化政务信息公开工作，积极开展机关公文类信息公开审核，建立并落实了政务信息发布保密审查机制，确保公开的信息及时、准确。

（六）加强服务，完善功能。

利用我们交通运输自己网站窗口，展现交通工作特色，让外界了解交通工作现状，我们落实了专人对该网页进行维护和更新，主要完成工作有：一是加强政务公开电话，电子信函的管理；认真完成上级交办的任务，及时回复群众网上诉求。

二是切实加强对我局网站内容的更新，维护以及服务功能的开展；及时把我局基本情况，工作思路，及工作动态在网上发布。

三、存在的主要问题及改进措施20XX年度我局电子政务工作在上级部门的指导下正常有序开展，但也存在一些不足之处。

主要表现在：一是信息更新还不够及时；二是信息公开的内容须进一步深化和完善；三是信息质量有待进一步提高。

20XX年，我局将进一步做好电子政务工作，在不断提高交通信息化水平的同时，进一步规范信息公开的程序、制度，大力拓展政务信息公开的深度和广度，努力提高信息公开的时效，不断提高交通运输工作的透明度，广泛接受社会和群众监督。

篇二：电子政务内网建设解决方案电子政务内网建设解决方案对于电子政务内网，政务专网、专线、VPn是构建电子政务网络的基础设施。

安全政务网络平台是依托专网、专线、VPn设备将各接入单位安全互联起来的电子政务内网；安全支撑平台为电子政务内网信息系统提供安全互联、接入控制、统一身份认证、授权管理、恶意代码防范、入侵检测、安全审计、桌面安全防护等安全支撑；电子政务专网应用既是安全保障平台的保护对象，又是电子政务内网实施电子政务的主体，它主要内部共享信息、内部受控信息等，这两类信息运行于电子政务办公平台、和电子政务信息共享平台之上；电子政务管理制度体系是电子政务长期有效运行的保证。

电子政务内网系统构成1）政务内网网络平台:电子政务内网建设，是依托电子政务专网、专线、VPn构造的电子政务内网网络。

2）电子政务内网应用:在安全支撑平台的作用下，基于安全电子政务内网网络平台，可以打造安全电子政务办公平台、安全政务信息共享平台。

3）安全支撑平台:安全支撑平台由安全系统组成，是电子政务内网信息系统运行的安全保障。

电子政务内网系统拓扑图三级政务内网建议拓扑图电子政务内网按照等保标准要求，进行安全域的划分。

根据不同的划分原则，大致可以分别网络基础架构区、安全管理区、数据处理区、边界防御区、办公区、会议区等安全子区域，在实际的网络设计中，可以根据相关标准，按照实际需要进一步细分，如上图所示。

划分安全域的目标是针对不同的安全域采用不同的安全防护策略，既保证信息的安全访问，又兼顾信息的开放性。

按照应用系统等级、数据流相似程度、硬件和软件环境的可共用程度、安全需求相似程度，并且从方便实施的角度，将整个电子政务业务系统分为不同的安全子域区，便于由小到大、由简到繁进行网络设计。

安全域的划分有利于对电子政务系统实施分区安全防护，即分域防控。

安全支撑平台的系统结构电子政务安全支撑平台是电子政务系统运行的安全保障，由网络设备、安全设备、安全技术构成。

电子政务安全支撑平台依托电子政务配套的安全设备，通过分级安全服务和分域安全管理，实现等级保护中要求的物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复，从而保证整个电子政务信息系统安全，最终形成安全开放统一、分级分域防护的安全体系。

电子政务安全支撑平台的系统结构下图：电子政务安全支撑平台系统结构安全支撑平台的系统配置1、核心交换机双归属：两台核心交换机通过VRRP协议连接，互为冗余，保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要。

2、认证及地址管理系统－dcBi：dcBi可以完成基于主机的统一身份认证和全局地址管理功能。

1）基于主机的统一身份认证。

终端系统通过安装802.1X认证客户端，在连接到内网之前，首先需要通过dcBi的身份认证，方能打开交换机端口，使用网络资源。

2）全局地址管理。

·根据政务网地址规模灵活划分地址池·固定用户地址下发与永久绑定·漫游用户地址下发与临时绑定、自动回收·接入交换机端口安全策略自动绑定。

·客户端地址获取方式无关性3、全局安全管理系统－dcSm。

dcSm是政务内网所有端系统的管理与控制中心，兼具用户管理、安全认证、安全状态评估、安全联动控制以及安全事件审计等功能。

1)安全认证。

安全认证系统定义了对用户终端进行准入控制的一系列策略，包括用户终端安全状态认证、补丁检查项配置、安全策略配置、终端修复配置以及对终端用户的隔离方式配置等。

2)用户管理。

不同的用户、不同类型的接入终端可能要求不同级别的安全检查和控制。

安全策略服务器可以为不同用户提供基于身份的个性化安全配置和网络服务等级，方便管理员对网络用户制定差异化的安全策略。

3)安全联动控制。

安全策略服务器负责评估安全客户端上报的安全状态，控制安全联动设备对用户的隔离与开放，下发用户终端的修复方式与安全策略。

通过安全策略服务器的控制，安全客户端、安全联动设备与防病毒服务器才可以协同工作，配合完成端到端的安全准入控制。

4)日志审计。

安全策略服务器收集由安全客户端上报的安全事件，并形成安全日志，可以为管理员追踪和监控网络的整个网络的安全状态提供依据。

其中：安全管理系统代理，可以对用户终端进行身份认证、安全状态评估以及安全策略实施的主体，其主要功能包括：1）提供802.1x、portal等多种认证方式，可以与交换机、路由器配合实现接入层、汇聚层以及VPn的端点准入控制。

2）主机桌面安全防护，检查用户终端的安全状态，包括操作系统版本、系统补丁等信息；同时提供与防病毒客户端联动的接口，实现与第三方防病毒客户端的联动，检查用户终端的防病毒软件版本、病毒库版本、以及病毒查杀信息。

这些信息将被传递到认证服务器，执行端点准入的判断与控制。

3）安全策略实施，接收认证服务器下发的安全策略并强制用户终端执行，包括设置安全策略（是否监控邮件、注册表）、系统修复通知与实施（自动或手工升级补丁和病毒库）等功能。

不按要求实施安全策略的用户终端将被限制在隔离区。

4）实时监控系统安全状态，包括是否更改安全设置、是否发现新病毒等，并将安全事件定时上报到安全策略服务器，用于事后进行安全审计。

5）实时监控终端用户的行为，实现用户上网行为可审计。

4、边界防火墙－dcFw能够对网络区域进行分割，对不同区域之间的流量进行控制，通过对数据包的源地址、目的地址、源端口、目的端口、网络协议等参数进行检查，把可能的安全风险控制在相对独立的区域内，避免安全风险的大规模扩散。