电子政务外网项目可行性研究报告投资建议书word文档（存档）

政务外网与政务内网物理隔离，与互联网逻辑隔离，主要用于运行政务部门不需要在内网上运行业务和政务部门面向社会专业性服务，为政务部门业务系统提供网络信息安全等支撑服务，为社会公众提供政务信息服务。

政务外网将建立标准统网络平台，支持相关政府部门专网接入，建设政务外网安全保障体系和外网管理中心，形成统外网服务体系，建设政务外网数据交换中心和外网网站，促进电子政务业务应用系统互联互通资源共享。

在项目建设前，我中心已经实现了福建省电子政务外网将两个部委对应厅局即监察厅和省扶贫办接入国家政务外网。

项目建设思路电子政务外网，作为福建省信息化重要基础设施，必须加快建设。

通过政务外网，逐步实现与国家个部委对应福建省相关厅局和国家政务外网互联，并实现我省已建部门纵向网络互联对未建纵网部门直接承载新开发业务系统。

总体思路如下建设政务外网，重点建设网络传输平台和安全保障体系。

政务外网建设，要突出重点，逐步推进，发挥建设效益。

尊重部门差异，推动网络互联互通。

充分理解和尊重各部门个性和意愿，通过政策导向和示范效应，推动网际互联，消灭孤岛。

发挥牵引作用，促进信息资源共享。

在通过政策引导和自愿，聚集信息资源，引导资源主动共享营造外网良好应用环境。

有利于各部门以应用需求为主导，专注业务系统建设。

按照这种思路，各部门可以充分利用统外网，把主要精力放在熟悉而且迫切需要解决业务问题上，聚焦业务系统建设，快速推进各部门电子政务系统建设。

标准规范建设思路标准化建设是福建省电子政务外网实现互联互通业务协同信息共享安全可靠运行前提和基础。

我国早期信息网络系统建设，普遍存在缺乏标准或标准不统现象，最终导致管理混乱互联互通不畅信息共享程度低信息资源开发利用滞后安全存在隐患等后果，严重影响了我国信息化建设进程。

因此，福建省电子政务外网建设思路将严格按照国家政务外网标准和规划进行。

设备与软件配置原则福建省电子政务外网建设主要是为了实现横向互联，重点建设城域网，建设政务外网管理中心，建设配套安全基础设施。

在网管中心购置必要网管系统域名管理设备统邮件系统外网内部网站系统等为构建数据交换中心和备份中心，增添必要设备以及必要安全设备配套等。

福建省电子政务外网建设主要是为了实现个部委对应厅局接入国家政务外网。

建设内容包括个部分福建省电子政务外网省级城域网省地市县纵向广域网，覆盖个设区市和个县市区。

因此，对这些设备与软件配置要求将本着实事求是精神，按照既要满足需求又要具有定扩展能力原则，进行配置。

第三章我省电子政务网络建设现状福建省电子政务网建设现状福建省经济信息中心目前运行个网络及福建省政务信息网和个应用系统福建省级政府公众信息服务平台。

福建省政务信息网福建省政务信息网从年月建成投入使用，是福建省内各级机关事业单位政府直属企业金融单位驻闽部队和武警部队为实现信息交换与共享而建立与国际互联网物理隔离电子政务专网，主要有省市县市区纵向网省直机关横向接入网设区市横向接入网和县市区横向接入网构成。

到目前为止，已实现了个省直单位以及个设区市和个县市区多个单位政务计算机信息网络互联。

业务应用主要有信息共享信息应用虚拟站点省政府办公厅公文传输省市县三级视频会议系统全省机要加密文件传输系统全省保密电话系统全省工商行政年检系统全省建设用地审批系统省人大代表综合信息系统全省党政机关电子邮政系统全省政务信息共享平台等重要业务系统，建成个网站，省内部分党政部门已通过政务网建成了部门业务专网。

福建省政务信息网两个网管中心分别设在福建省经济信息中心机房和电信机房，两个网管中心互为分权。

电信机房网管中心由福建电信公司负责投资建设并维护管理，主要负责对省直机关宽带网除省经济信心中心节点网络管理福建省经济信心中心机房由福建省经济信心中心负责投资建设并维护管理，主要负责对福建省政务信息网纵向网及福建省经济信心中心网络管理。

福建省级政府公众信息服务平台福建省级政府公众信息服务平台作为作为数字福建年建设计划第个基础工程，是全省党政机关网络导航平台信息网上整合发布平台和面向公众网上交互办事提供站式服务，并实现政务网与公众平台数据安全交换，促进全省政务信息化。

省级政府公众信息服务平台中心节点在省经济信息中心，需要构建高吞吐高可靠无中断局域网网络系统，主要以为核心交换机，采用千兆以太网和百兆以太网作为局域网连接链路，并充分结合三层交换和二层交换技术。

省级政府公众信息服务平台中心节点出口带宽为。

业务应用已建成信息发布公共信息数据交换建筑企业资质审批网上招标与政府采购企业资信查询福建企业产品网上新闻点播等子系统和公民企业投资旅游四个子网站，为省直部门建立了或微软平台虚拟主机，开设了福建省毕业生就业公共网福建省三农服务网福建省招标和采购网福建省高新技术网中国福建项目成果交易网中国福建妇女数字福建等网站。

国家电子政务外网福建节点建设现状根据国家信息中心要求，我中心从年月底开始国家电子政务外网福建节点建设，并成立了外网网管中心，完成了联通和电信传输线路机柜安装光传输设备上架联通和备用线路电信线路安装和调试省节点网络机柜安装广域骨干网省节点路由器上架省节点路由器配置，月底通过网络联通测试，标志国家电子政务外网福建节点骨干设备安装结束。

月初，外网工程办工程师林迁行到我中心调研外网建设情况，对节点建设给予了肯定。

目前进入省政务外网接入国家电子政务外网建设。

根据发改委闽发改高技号文批复，国家电子外网福建省节点要依托福建省级公众信息服务平台建设，在利用公众信息服务平台网络安全存储等设备资源基础上，增加省级节点接入路由器设备，开发和实现数据交换，参与国家电子政务外网标准规范建设，实现与国家电子政务外网连接。

同时明确由我中心承担国家电子政务外网建设任务。

年月日至年月日，我中心按国家电子政务外网工程办要求进行了国家电子政务外网福建节点与省监察厅省扶贫办联网项目建设，实现了两部门同国家电子政务外网互联。

国家电子政务外网福建节点建设存在问题由于福建省政务信息网是完全与国际互联网物理隔离，并有机要网在其上运行，所以根据中办号文，福建省政务信息网应该定义为政务内网，不适宜接入国家电子政务外网。

按发改委批复应整合福建省级公众信息服务平台资源接入国家电子政务外网，但目前福建省级公众信息服务平台性质更接近与国家电子政务外网数据中心而且福建省级公众信息服务平台业务应用与国家电子政务外网即将开展业务应用联系不紧密公众平台也没有组建城域网，即使提供出口，经过多级网络中转，必将影响公众访问福建省级公众信息服务平台访问，不利于我省自身业务开展。

目前，我省已实现与国家电子政务外网连接，但采用是网络过渡方案，随着国家电子政务建设发展，今后会有更多中央部门接入政务外网并开展相关业务应用，采用网络过渡方案将难以满足今后业务发展需要，最近，国家政务外网工程办公室下发了关于抓紧开定义安全分区原则就是首先根据业务和信息敏感度定义安全资产，其次对安全资产定义安全策略和安全级别，对于安全策略和级别相同安全资产，就可以认为属于同安全区域。

政务外网边界网络安全，主要包括互联网出口和各接入单位网络跟政务外网平台边界安全。

互联网出口安全部署防火墙和入侵防御设备，严格执行安全隔离策略，将电子政务外网和互联网逻辑隔离互联网用户只能访问公众服务区信息，不能访问其它电子政务外网资源。

互联网出口安全还需要考虑对上互联网用户行为审计，详细记录用户上网情况，包括上网时间和访问目地址，为事后处理和跟踪网络安全事件提供了素材和依据。

数据中心安全数据中心安全解决方案思路可用十二个字概括三重保护多层防御分区规划，分层部署。

三重保护，多层防御从数据中心服务器资源向外延伸有三重保护具有丰富安全特性交换机构成数据中心网络第重保护具有高性能检测引擎对网络报文做深度检测，构成数据中心网络第二重保护凭借高性能硬件防火墙构成数据中心网络边界，对数据中心网络做第三重保护用个形象比喻来说明数据三重保护数据中心就像个欣欣向荣国家，来往商客就像访问数据中心报文防火墙是驻守在国境线上军队，方面担负着守卫国土防御外族攻击重任，另方面负责检查来往商客身份访问控制是国家警察，随时准备捉拿虽然拥有合法身份，但仍在从事违法乱纪活动商客蠕虫病毒，以保卫社会秩序具有各种安全特性交换机就像商铺雇佣保安，提供最基本安全监管，时刻提防由内部人员造成破坏攻击。

三重保护为数据中心网络提供了从链路层到应用层多层防御体系。

交换机提供安全特性构成安全数据中心网络基础，提供数据链路层攻击防御。

数据中心网络边界安全定位在传输层与网络层安全上，通过状态防火墙可以把安全信任网络和非安全网络进行隔离，并提供对和多种畸形报文攻击防御。

可以针对应用流量做深度分析与检测能力，即可以有效检测并实时阻断隐藏在海量网络流量中病毒攻击与滥用行为，也可以对分布在网络中各种流量进行有效管理，从而达到对网络应用层保护。

全网安全管理除了在信息传输流程中实施安全解决方案之外，还需要进行全局安全管理，这种管理涉及到网络上设备使用者以及业务，只有对这者实现闭环管理，才能对网络安全状况了如指掌。

因此，建设个全局安全管理平台是必要。

全局安全管理平台可以对系统所记录和存储安全审计数据进行综合分析及处理。

这些审计数据可以来自防火墙路由器入侵防御系统主机系统防病毒系统和桌面安全系统。

对上述审计数据统和集中分析将能帮助更好地管理安全事件，从而描绘出整个系统当前安全情况更清晰和准确图画。

同时，通过集中管理可以最大程度地减少重复工作从而提高安全事件管理效率。

提出全局安全管理平台由安全管理中心和智能管理中心两个产品组合而成，可满足电子政务外网全局安全管理需求，将安全体系中各层次安全产品网络设备端等纳入个紧密全局安全管理平台中，通过安全策略集中部署安全事件深度感知与关联分析以及安全部件协同响应，在现有安全设施基础上构建个智能安全防御体系，大幅度提高电子政务外网整体安全防御能力。

全局安全管理平台由策略管理事件采集分析决策协同响应四个组件构成，与网络中安全设备网络设备用户终端等功能部件通过各种信息交互接口形成个完整协同防御体系项目经费概算福建省电子政务外网工程项目建设总投资人民币折后价格。

考虑到本项目期工程将重点建设网络平台，不涉及更多自上而下业务系统或信息资源开发建设，因此我们要另外编制市县节点建设要求和统安全子系统建设规范，要求各地节点首先利用已有条件或自行筹措资金，通过资源整合，按照统要求进行建设各地节点工作。

全部地方节点地方配套资金将在二期工程中逐落实。

二本项目第阶段工程投资人民币为万元实际招投标价格，主要用于满足将扶贫办和监察厅接入国家外网说需要配置台汇聚交换和台接入交换机。

三本项目第二阶段工程投资人民币为万元折后价格，第二阶段将完善福建电子政务外网城域网，满足个国家部委所对应省级