XX等级保护解决方案建议书2．0等级保护方案建议书1概述1.1编制背景电子政务即政务信息化,是指国家机关在政务活动中，全面应用现代信息技术进行办公和管理，为社会公众提供服务。主要包括四方面内容：一是在因特网上发布政务信息,供公众了解和使用；二是通过因特网对政府与公众之间的事务进行互动处理；三是在政府机构内部实现办公自动化,提高政府机构办公效率;四是公务员从网络中获得机构内部的工作信息和机构外部的业务信息,为日常的政务工作和领导决策提供服务。20０6年5月，中共中央办公厅、国务院办公厅转发《国家信息化领导小组关于推进国家电子政务网网络建设的意见》（中办发【２００6】18号),明确国家电子政务网络建设的目标是：用3年左右的时间,形成中央到地方统一的国家电子政务传输骨干网，建成基本满足各级政务部门业务应用需求的政务内网和政务外网，健全国家电子政务网络安全保障机制,完善国家电子政务网络管理体制，为电子政务发展提供网络支持。2007年３月５日,温家宝总理在全国人大五次会议上作政府工作报告时指出：“要以转变政府职能为核心，改进政府管理与服务方式,大力推进政务公开，加快电子政务和政府网站建设”。XX等级保护解决方案建议书２0０7年４月5日,温家宝总理签署国务院第492号令,公布《中华人民共和国政府信息公开条例》（以下简称《条例》),自2008年5月1日起正式实施。为了保证公众方便、及时获取政府信息，《条例》对信息公开的方式作了明确规定:第一,行政机关应当将主动公开的政府信息通过政府公报、政府网站、新闻发布会以及报刊、广播、电视等等便于公众知晓的方式公开；第二，行政机关根据需要设立公共查阅室、资料索取点、信息公告栏、电子信息屏等场所、设施公开政府信息。200７年8月4日，国务院办公厅下发了《关于做好施行〈中华人民共和国政府信息公开条例〉准备工作的通知》(国办发[2００７]54号),以下简称《通知》),明确要求，要充分发挥政府网站公开政府信息的平台作用，各级政府网站要成为政府信息公开的第一平台。本次公安、地税等无线专网客户通过XX与国家电子政务外网相连，了贯彻国家对电子政务信息系统安全保障工作的要求以及等级化保护“坚持积极防御综合防范”的方针,全面提高信息安全防护能力,无线专网建设需要进行整体安全体系规划设计及特殊网站安全保护设计，全面提高信息安全防护能力，创建安全健康的网络环境,保护国家利益,促进福建省电子政务外网信息化的深入发展。1.2编制目的根据福建XX的现状和将来的应用需求,并结合公安部关于等级化保护的相关要求,而制定针对性的技术方案与管理方案，可为XX的等级化安全体系改造和加固提供参考和实施依据。本文将主要阐述和针对福建省ＸX的改造和信息安全体系的规划设计。项目的主要内容是福建省ＸＸ的总体信息安全体系安全改造，包括以下几个方面：建设福建XX网络安全基础设施;福建XX的边界安全保护；1.3等级安全体系设计目标根据对福建XX信息系统的全面了解,并结合国家的相关政策标准，福建XX的信息安全建设目标如下。1.3.1总体目标为了落实《关于信息安全等级保护工作的实施意见》（公通字【20０第2页共25页XX等级保护解决方案建议书4】6６号)和《关于开展信息系统安全等级保护基础调查工作的通知》(公信安【200５】14３1号)，实施符合国家标准的安全等级保护体系建设,通过对福建ＸX的安全等级划分,合理调配财力资源、信息科技资源、业务骨干资源等，重点确保核心信息资产的安全性,从而使重要信息系统的安全威胁最小化,达到网络信息安全投入的最优化。实现如下总体安全目标：（1）依据信息系统所包括的信息资产的安全性、信息系统主要处理的业务信息类别、信息系统服务范围以及业务对信息系统的依赖性等指标,来划分信息系统的安全等级。（2）通过信息安全需求分析，判断信息系统的安全保护现状与国家等级保护基本要求之间的差距,确定安全需求，然后根据信息系统的划分情况、信息系统定级情况、信息系统承载业务情况和安全需求等,设计合理的、满足等级保护要求的总体安全方案,并制定出安全实施规划，以指导后续的信息系统安全建设工程实施。（３）达到公安部关于信息系统...
