陈祖泽透码
 

論基于政務外網構建統一的政務安全郵件管理系統

2016年11月23日

摘要:

  隨著IT技術的飛速發展,電子郵件早已成為人們現代辦公、文件交流和業務溝通不可或缺的重要工具,傳統電子郵件系統采用明文傳輸、存儲且缺乏安全體系設計,缺少專業安全維護,存在易泄密、易被監聽和易遭破解等嚴重安全隱患。特別是近幾年,通過電子郵件系統,境外機構竊取我國政治、經濟、軍事、科技等領域的情報呈現高發態勢,黑客組織以釣魚郵件、魚叉郵件、水坑郵件等為社會工程手段發起APT攻擊、竊取個人賬戶和隱私等方式不斷翻新,國家信息安全、機構商業機密、個人財產與隱私安全都面臨著重大威脅和挑戰,急切需要新技術、新模式來解決目前電子郵件系統普遍存在的安全問題。這些問題已經引起有關部門高度重視,2013年國家發改委組織國家信息安全專項實施安全加密郵件試點示范工程,2014年中央網信辦發布《關于加強黨政機關網站安全管理的通知》(中網辦[2014]1號)要求加強黨政機關網站和電子郵件的安全管理。黨政機關工作人員要利用本單位網站郵箱等專用電子郵件系統處理業務工作。各地方可通過“統一建設、共享使用”的模式,建設黨政機關專用電子郵件系統,為本地區黨政機關提供電子郵件服務。

  為了落實中央網信辦文件要求,加強黨政機關電子郵件安全管理,自2012年以來,由國家信息中心、國家電子政務外網管理中心牽頭,基于政務外網的網絡和政務云公共設施,聯合國內電子郵件、商用密碼、安全網盤、數字證書、電子文件管理等技術骨干企業,以及國家權威信息安全保障單位共同研發構建符合黨政機關特點的安全電子郵箱系統。因為政務外網是我國重要的信息化行政基礎設施,是各級政務部門網上服務和管理平臺,為各級政務部門履行職能提供服務,為面向公眾、服務民生的業務應用系統以及國家基礎信息資源的開放共享提供支持,所以基于政務外網構建統一的安全郵件管理系統是政務發展的必然。在2013年國家開展信息安全專項《基于標識密碼技術的安全電子郵箱試點示范》工作,就如何基于政務外網構建黨政機關安全電子郵箱公共服務平臺進行了積極探索,在國家級政務外網和四個省級政務外網示范建設了政務部門電子郵件應用公共服務平臺,通過近幾年的試點工作,政務安全郵箱得到廣泛應用,支撐全國人大機關、全國政協機關、中共中央對外聯絡部、國家發改委、住建部等部門以及湖南、廣西、四川、云南各級政務部門的電子郵件系統安全運行。從試點建設經驗來看,主要有以下幾點:

  一、統一建設

  通過建設國家級云平臺為中央部委和政府部門提供安全郵箱服務,建設省級云平臺,為全省政務部門以及地市政府部門提供安全郵箱服務。

  二、共享集約

  統一建設和管理,提高了政務郵件系統整體的安全可靠性,減輕了個單位運維和安全保障責任壓力,大幅度節約了國家信息化建設資金,創新了電子政務應用模式。

  三、安全保障

  基于政務外網建設和管理,高安全、大平臺、技術專,安全有保障。

  從技術實現層面來看,政務安全郵箱是基于政務外網網絡和云計算基礎設施建設的統一安全郵箱公共服務平臺,采用SM1、SM2、SM3、SM4、SM9等國家商用密碼算法對電子郵件收發傳遞的各個環節實施加密機制,對郵件內容進行加密傳輸和加密存儲保護,對郵件傳輸的附件、網盤存儲的附件進行加密存儲,并可以實現基于云端、專用客戶端、U-Key端的解密查看,對智能終端郵件信息進行加密推送(Push Mail),與此同時,在國家信息安全權威機構提供定點監測保障基礎上,綜合各項優勢技術強化集成應用、集各項專業服務力整合優化服務云郵體系,形成安全電子郵箱的整體安全解決方案,實現綜合保障防護能力,具體有:

  一、五道技術防線

  二、四位一體政務郵件保障

  三、一體化集中部署

  從實施措施來看,主要有替代增強、加固增強和云端增強,其中替代增強是引導用戶單位升級換代為政務安全郵箱云平臺;加固增強是因地制宜提供全套或有選擇性重點加固整改措施,納入統一保障體系;云端增強是對政務個人用戶提供客戶端增強工具或將其引導加入政務安全郵箱云平臺。

  常言道:“三分技術,七分管理。”只有在技術保障的基礎上,通過創新管理方式,優化政務安全郵箱云平臺體系架構,才能發揮出其應有的功能成效;只有國家有關部門出臺相關政策法規,才能強有力地推進政務安全郵箱云平臺建設;只有不斷擴大試點范圍,加大保密宣傳,才能建立統一的政務安全郵箱管理規定,因此,需要有關政務部門進一步研究制定政務安全郵箱統一建設、統一管理和共享使用的相關政策機制,引導公務人員避免使用私人郵箱,制定政務郵箱監督管理辦法和標準規范,從而建立起基于政務外網的統一政務安全郵件管理系統,進而保障國家信息安全。      

  (本文作者:姚崢 外網運行部)       (注:本文內容僅代表個人觀點)

Top
來源:山西省經濟信息中心外網運行部
陈祖泽透码 重庆时时彩小鹿网络 海南七星彩前4的玩法 极速赛车让我输了90万 广东时时开奖助手 大乐透开奖号码开奖号码 辽宁11选五走势图跨 pk10第二位杀号技巧 北京5分时时彩全天计划 今睌开什么码开奖结果 一分赛车是不是官网开奖