背景介绍

电子政务是近几年来政务改革，推行无纸化办公的重要举措，某市政府在相应国家要求，构建服务于广大市民的政府办公网上大下力气，在很短的时间内完成了规划，构建了一个服务于政府、广大市民的电子政务网络。
某市电子政务网络分3期，第一期是基础平台及软件体系，第二期是硬件体系，第三期是应用服务体系，借助前期软硬件体系的建立，第三期的应用服务体系可以说是真正将网上审批和一站式服务搬到了网上，这套系统运行起来后会对广大群众的日常生活、出行和办公提供极大的方便。

方案概述

◇着重的应用安全
在某市电子政务的系统中我们对用户的认证做下了很大的功夫，为了保证应用系统的安全性，我们将应用系统和CA中心结合，并且将证书保存在USB Key的方式存储，并按照行政手段发下去，保证证书的持有人和行政上职务的统一。
在业务系统方面，我们做了全面的权限及等级划分，将网上的信息划分级别，并且LDAP权限管理服务器挂钩，大大的提升了CA中心处理证书的实用性，将网上办公的实用性做到了管理层。
对于用户我们也做到了临时证书和永久证书相结合，身份认证和CA体系挂钩，有效的控制了非授权用户可能对系统造成的影响，将CA中心于电子政务系统有效的结合在了一起。

◇网络环境安全
在网络安全的软件体系中我们提供了更丰富的管理方式。某市电子政务的一个显著特点就是服务器集中，在大量网络设备使用的今天，简化网络设备配置的难度，增加安全体系的效率成为首要的目的，我们使用了安全管理平台来统一管理防火墙、入侵检测、安全评估系统。在安全管理平台的统一管理下，从防火墙、入侵检测、安全评估等安全体系收集到的信息将会被汇总，并进行统一的分析，在分析后可以直接在一个界面上进行配置，包括防火墙与入侵检测系统的联动，这样的管理方式大大的减少了管理员的日常维护工作，提高了对于网络安全事件的相应能力。

◇安全服务体系
网络安全发展到了今天，紧紧依靠安全产品是很难达到一个很高的安全级别。尤其是针对某市政府这样的单位来说社会形象的作用远大于对内容的需求，所以我们推荐了安全服务来对整个系统进行安全服务。
安全服务的内容包括网络设备加固，对各个应用的服务器进行了评估、加固，并且制定了针对管理员和领导层的网络安全培训，提供了完备的机房管理制度，从技术上、管理上保证了某市电子政务体系的安全。
此外，为某市电子政务网提供安全问题下的快捷的服务支持和7x24紧急安全响应服务，保证网络及时恢复运营，并帮助预防未来的攻击。

◇应用状况
本工程的实施将使某市电子政务网的整体安全水平得到提升，在规避掉更多因为来自内部、外部固有特性所带来的网络安全威胁的同时，极大地保障了某市电子政务网的网络环境，使得其整体信息化应用水平得到提高。