打印    到顶部

　　为规范电子政务内网主干网及各接入网的安全保密系统建设，确保电子政务内网安全可靠运行，各地以省为单位都印发了《电子政务内网安全保密产品推荐目录》（以下简称《目录》），对相关设备的采购提出了参考意见，便于各地电子政务与设备采购工作的有效开展。这项基础性工作想有效开展起来,必须要得到多方面的重视，同时还要从制度与措施方面加强约束与协调，探索出行之有效的方式方法。
　　电子政务内网安全保密内容与特征
　　根据电子政务内网安全性产品推荐目录要求，涉及网络安全的产品主要有防火墙、入侵检测系统、安全审计系统、漏洞扫描系统、安全隔离与信息交换系统、物理隔离卡等。使用防火墙的目的是在不同的网络之间或同一网络的不同网段之间建立安全控制点，通过允许、拒绝或重新定向经过的数据流等方式，实现对不同网络或不同网段之间的网络通讯和访问进行审计及控制。入侵检测系统是对入侵行为的发现，通过对计算机网络或计算机中的若干关键点收集信息并对其进行分析，从中发现网络系统中是否有违反安全策略的行为和被攻击迹象。安全审计系统能详细记录网络中用户活动，包括访问时间、地址、数据、程序、设备等，以及系统出错和配置修改等信息。漏洞扫描系统所实现的功能就是对网络系统进行相关安全检查，发现其漏洞和脆弱性，对系统的安全状况进行评估、风险分析，对发现的问题提出解决方案与建议，从而提高网络系统整体安全性。安全隔离与信息交换系统在保证内、外网之间网络协议终止的基础上，实现网络之间信息的安全交换，仅可用于（1）不同涉密网络之间;（2）同一涉密网络的不同安全域之间;（3）与互联网物理隔离的网络与秘密级网络之间;（4）未与涉秘网络连接的网络与互联网之间。物理隔离卡实现一台计算机作为两个或两个以上不同性质网络终端时的物理隔离。
　　正确认识推荐产品与政府采购
　　通过上面的分析,我们可以看到电子政务安全性要求比较高,性能特征明显,因此必须要有权威机构对此类保密性的产品进行考核和评估,为广大的使用者和采购代理机构指明工作方向。在推荐目录执行过程中，有一些关键性的问题必须明确，便于网络安全工作的有序开展。
　　一是要落实具体主观部门。电子政务是政府机关提高工作效率的有效途径，内网建设是政府电子政务的关键，各级政府信息中心不光要负责具体业务工作，也要承担起内网安全性的管理工作，要牵头组建一个电子政务建设领导小组，制定相关文件，主要包含内网建设总体原则、实施办法、具体要求、安全性控制、相关设备采购与管理办法等，特别是对各接入网安全保密系统建设更要投入一定精力，要与财政部门与集中采购机构协调工作机制，规定凡涉及到电子政务方面的产品采购，申报计划时应有电子政务领导小组先期审核，主要是落实推荐目录要求，防止出现采购的产品有严重缺陷、过时与老化、缺乏兼容性等，从而保证主网安全有效运行。
　　二是寻找选用的目录产品与政府采购执行程序化的最佳结合点。保密产品目录是省级以上政府授权权威机构就网络设备的可靠性、功能性、安全保密性等方面的指标进行综合评定的，其中安全性十分重要，这就要求采购相关设备时原则上要照目录执行，然而政府采购的程序要求不得指定供应商，不得排斥供应商的自由参与权。既然招标信息要公开发布，必然会有不在目录内的企业与供应商获知信息而愿意参与招标竞争，遇到上述这些情况，可以采取几种方法进行处理：1、采用邀请招标或竞争性谈判形式时，可以定向邀请目录内的供应商参与投标，采购信息在一定范围内公布,这可能会引起一些争议,但此刻认证的权威性就能发挥强大的政策优势了。2、公开发布招标信息，目录内外供应商均有机会参与投标，在评分办法设计时充分考虑内网安全保密权重，同时严格按照推荐产品的技术性能、标准参数、可靠性等来设置总的评分办法。一旦目录外的企业与供应商所提供的设备在安全及性能上有优势，且价格合理，满足保密性需求，还是有中标可能性的，当然这类企业要及时调整进目录范围内。
　　三是要明确目录产品证书有效期,及时考评与补充,做好相关衔接工作。目录内的厂商品牌有一个有效证书时间,过期就要作废,也就是说政府采购一旦要选用目录内的品牌必须在产品证书有效期内。目录内产品要实行动态管理,产品知名度、可靠性、技术指标要有一个客观的标准来衡量，检测与鉴定机构要带着公心办理评估事务，因为虽然是涉及保密类产品，但企业入选与否直接影响着未来一段时间内的销路，是与经济效益紧密结合在一起的，对企业的发展至关重要。
　　四是目录的保密性问题。既然是保密产品推荐目录，似乎目录的公布范围不适宜过广与过宽，一般情况都是与电子政务领导小组与保密局共同发布的，这样一来就存在一个问题，怎样正确处理好保密性与目录信息周知性之间的矛盾，会不会由于过分的保密而存在暗箱操作的嫌疑，获得证书标准与有效期等指标不能及时公布，是否有不公平竞争与职业腐败现象的存在，或者是否还有借保密之名而达到一些不可告人的目的。笔者觉得，各产品的基础入选条件必须公开，便于企业寻找差距与不足，也使得入选产品更有说服力与权威性。

最后更新时间：2008-10-10 14:07:23   来源：【eNet硅谷动力专稿】

 

 

打印    到顶部