（批复）电子政务外网项目可研建议报告（发改委）

可以针对应用流量做深度分析与检测能力，即可以有效检测并实时阻断隐藏在海量网络流量中病毒攻击与滥用行为，也可以对分布在网络中各种流量进行有效管理，从而达到对网络应用层保护。

全网安全管理除了在信息传输流程中实施安全解决方案之外，还需要进行全局安全管理，这种管理涉及到网络上设备使用者以及业务，只有对这者实现闭环管理，才能对网络安全状况了如指掌。

因此，建设个全局安全管理平台是必要。

全局安全管理平台可以对系统所记录和存储安全审计数据进行综合分析及处理。

这些审计数据可以来自防火墙路由器入侵防御系统主机系统防病毒系统和桌面安全系统。

对上述审计数据统和集中分析将能帮助更好地管理安全事件，从而描绘出整个系统当前安全情况更清晰和准确图画。

同时，通过集中管理可以最大程度地减少重复工作从而提高安全事件管理效率。

提出全局安全管理平台由安全管理中心和智能管理中心两个产品组合而成，可满足电子政务外网全局安全管理需求，将安全体系中各层次安全产品网络设备端等纳入个紧密全局安全管理平台中，通过安全策略集中部署安全事件深度感知与关联分析以及安全部件协同响应，在现有安全设施基础上构建个智能安全防御体系，大幅度提高电子政务外网整体安全防御能力。

全局安全管理平台由策略管理事件采集分析决策协同响应四个组件构成，与网络中安全设备网络设备用户终端等功能部件通过各种信息交互接口形成个完整协同防御体系项目经费概算福建省电子政务外网工程项目建设总投资人民币折后价格。

考虑到本项目期工程将重点建设网络平台，不涉及更多自上而下业务系统或信息资源开发建设，因此我们要另外编制市县节点建设要求和统安全子系统建设规范，要求各地节点首先利用已有条件或自行筹措资金，通过资源整合，按照统要求进行建设各地节点工作。

全部地方节点地方配套资金将在二期工程中逐落实。

二本项目第阶段工程投资人民币为万元实际招投标价格，主要用于满足将扶贫办和监察厅接入国家外网说需要配置台汇聚交换和台接入交换机。

三本项目第二阶段工程投资人民币为万元折后价格，第二阶段将完善福建电子政务外网城域网，满足个国家部委所对应省级单位接入国家外网，即整个城域网要配置台核心路由台汇聚交换和台接入交换机以及相应网管软件同时建设外网省级统互联网出口，配置相应防火墙和入侵防御系统以及数据中心网络和安全建设，建设外网管理中心服务保障平台系统还包括省市县三级纵向网设备投资。

相应福建省电子政府外网平台期第阶段城域网部分骨干网络设备概算清单如下项目名称项目内容单价万数量合计福建省电子政务外网阶段城域网设备汇聚交换机配置引擎冗余电源和个支持千兆光口板监察厅和扶贫办接入交换机含个单模模块合计万折扣合计万招标价万福建省电子政府外网平台设备总预算清单项目名称项目内容单价万数量合计福建省电子政府外网平城域网设备电子政府外网城域网核心路由器汇聚交换机委办厅局汇聚交换机出口防火墙出口互联网接入设备数据中心交换机数据中心防火墙数据中心安全管理中心管理系统网络日志审计系统网管系统合计项目名称项目内容单价万数量合计福建省电子政府外网平三级纵向网设备电子政府外网设区市节点路由器设区市节点交换机设区市节点网关设备县级节点路由器县级节点交换机合计项目名称项目内容数量合计福建省电子服务器政府外网平台服务保障设备服务器网络管理服务器设备网管频会议系统全省机要加密文件传输系统全省保密电话系统全省工商行政年检系统全省建设用地审批系统省人大代表综合信息系统全省党政机关电子邮政系统全省政务信息共享平台等重要业务系统，建成个网站，省内部分党政部门已通过政务网建成了部门业务专网。

福建省政务信息网两个网管中心分别设在福建省经济信息中心机房和电信机房，两个网管中心互为分权。

电信机房网管中心由福建电信公司负责投资建设并维护管理，主要负责对省直机关宽带网除省经济信心中心节点网络管理福建省经济信心中心机房由福建省经济信心中心负责投资建设并维护管理，主要负责对福建省政务信息网纵向网及福建省经济信心中心网络管理。

福建省级政府公众信息服务平台福建省级政府公众信息服务平台作为作为数字福建年建设计划第个基础工程，是全省党政机关网络导航平台信息网上整合发布平台和面向公众网上交互办事提供站式服务，并实现政务网与公众平台数据安全交换，促进全省政务信息化。

省级政府公众信息服务平台中心节点在省经济信息中心，需要构建高吞吐高可靠无中断局域网网络系统，主要以为核心交换机，采用千兆以太网和百兆以太网作为局域网连接链路，并充分结合三层交换和二层交换防由内部人员造成破坏攻击。

三重保护为数据中心网络提供了从链路层到应用层多建设，因此也必须以发展观点看待统外网平台建设。

我国电子政务建设是个长期复杂历史发展过程，不可能通过若干个大型工程毕其功于役，很多问题需要在实践中总结经验。

为此，我们提出通过分期分阶段建设，先行搭建统外网平台基本架构，再在此基础上不断完善和扩展，通过不断探索和学习，逐步实现建设统外网平台任务。

所以，尽快构建我国统外网平台基础架构对于未来我国电子政务长远发展意义重大。

最后，国家电子政务顶层设计十分注重统筹协调电子政务建设中各个方面关系，外网平台建设与我国电子政务建设方方面面工作紧密相关，其建设涉及部门多地域广业务领域宽，为此，在外网总体方案设计中先后与商务部海关总署国家审计署劳动和社会保障部民政部农业部公安部等部门进行了多次反复沟通，了解和掌握了大量情况，通盘考虑了现实和未来各业务部门应用系统对网络支撑环境具体要求，以保证外网平台既满足各应用系统现实需求，又兼顾网络可扩展性，为各业务部门潜在需求提供必要支持。

按照这样原则，我们把期工程建设内容归纳为统网络平台统系统支撑平台统安全保障体系和统服务体系。

从总体上看，我国统外网平台在我国电子政务顶层设计中是全局性关键性工程项目，是统筹协调各方面关系重要环节。

三加快统外网建设必要性和紧迫性新建和扩建网络平台需求不断增加自号文件发布以来，中央各部门向国家有关电子政务工程项目审批部门申请电子政务工程项目近个，新申请总投资数百亿人民币。

很多部门都提出新建或扩建部门专网，申请网络建设投资总额超过亿元人民币，如果再加上网络运行维护费，则未来年中央政府在各部门网络建设和维护上投资至少要达到亿元人民币。

在这样背景下，加快统网络平台建设有利于避免重复投资和盲目投资，能够为国家节省大量网络建设支出和运行维护费用。

业务系统建设对统外网平台潜在需求不断增加目前，绝大多数中央政府部门都从各自职能出发，根据实际工作需要，提出了建设本部门重点业务系统需求。

随着各部门业务应用系统建设加强，应用系统跨部门协作不断增加，部门间及部门内部横向和纵向信息交流越来越多，这就对统外网平台提出了潜在需求，要求有个可以沟通各应用系统大容量高可靠统网络平台，为未来数据传输和信息交换提供支撑服务。

些已建部门专网已经很难满足发展需要目前，中央政府各部门大大小小已建专网多个，在我国电子政务建设中发挥了重要作用。

但是这些网络在建设和运行中存在很多问题急需解决是部门专网运维费用很高，规模不经济，些部门受高额运营费拖累维系困难二是多数部门普遍缺乏专业化网络和信息管理人才三是各部门整体管理水平跟不上业务发展需要，电子政务运行效率低下四是多数部门网络和信息安全意识不强，安全建设形式主义严重。

从总体上看，当前部门专网建设和运行中存在诸多问题对统外网平台建设形成了强烈需求。

尽快建设统外网平台共识逐步形成中办号文件发布以来，社会各界对于外网建设研究和讨论紧锣密鼓。

在过去两年时间里，在国家信息化主管部门领导下，围绕外网建设边界建设和运维模式资源整合策略等问题深入研究和不断探，使得各方面对外网建设必要性认识提高了，在很多关键问题上各方面逐渐达成致，取得共识，为下步推动统外网平台建设创造了良好外部环境。

第页共页第二章项目概述项目名称与定义项目名称福建省电子政务外网项目定义福建省电子政务外网是中办发号文件明确规定要建设政务网络平台。

政务外网与政务内网物理隔离，与互联网逻辑隔离，主要用于运行政务部门不需要在内网上运行业务和政务部门面向社会专业性服务，为政务部门业务系统提供网络信息安全等支撑服务，为社会公众提供政务信息服务。

政务外网将建立标准统网络平台，支持相关政府部门专网接入，建设政务外网安全保障体系和外网管理中心，形成统外网服务体系，建设政务外网数据交换中心和外网网站，促进电子政务业务应用系统互联互通资源共享。

在项目建设前，我中心已经实现了福建省电子政务外网将两个部委对应厅局即监察厅和省扶贫办接入国家政务外网。

项目建设思路电子政务外网，作为福建省信息化重要基础设施，必须加快建设。

通过政务外网，逐步实现与国家个部委对应福建省相关厅局和国家政务外网互联，并实现我省已建部门纵向网络互联对未建纵网部门直接承载新开发业务系统。

总体思路如下建设政务外网，重点建设网络传输平台和安全保障体系。

政务外网建设，要突出重点，逐步推进，发挥建设效益。

尊重部门差异，推动网络互联互通。

充分理解和尊重各部门个性和意愿，通过政策导向和示范效应，推动网际互联，消灭孤岛。

发挥牵引作用，促进信息资源共享。

在通过政策引导和自愿，聚集信息资源，引导资源主动共享监察厅接入国家外网说需要配置台汇聚交换和台接入交换机。

三本项目第二阶段工程投资人民币为万元折后价格，第二阶段将完善福建电子政务外网城域网，满足个国家部委所对应省级单位接入国家外网，即整个城域网要配置台核心路由台汇聚交换和台接入交换机以及相应网管软件同时建设外网省级统互联网出口，配置相应防火墙和入侵防御系统以及数据中心网络和安全建设，建设外网管理中心服务保障平台系统还包括省市县三级纵向网设备投资。

相应福建省电子政府外网平台期第阶段城域网部分骨干网络设备概算清单如下项目名称项目内容单价万数量合计福建省电子政务外网阶段城域网设备汇聚交换机配置引擎冗余电源和个支持千兆光口板监察厅和扶贫办接入交换机含个单模模块合计万折扣合计万招标价万福建省电子政府外网平台设备总预算清单项目名称项目内容单价万数量合计福建省电子政府外网平城域网