近日(4月18日),由上海市网络与信息安全应急管理事务中心组织,各相关单位自发报名参加的信息化建设及信息安全技术座谈会在市口岸办举行。来自市发展改革委、市侨办、市无管局、上海海事局、中银国际、中金所、亿通国际等相关单位信息中心负责人,专程赴市口岸办调研学习电子政务架构及移动办公等信息安全技术,大家就门户网站、微门户、政务大厅、官方微博及机关办公系统、移动办公等网络信息安全技术进行交流。
市口岸办综合处及相关建设单位介绍了信息化建设有关情况,特别是信息安全建设有关做法。总体来看,我办通过近几年的规划建设,做到机关电子政务架构内外有别,但又内外交互,主要体现“5+2”模式:
“ 5”是指门户网站平台化架构,与微门户,新浪、腾讯、东方官方微博,官方微信互动,通过政务大厅构建基础平台与功能应用。门户网站安全主要采取五项措施:
一是完成等级保护。重点配置堡垒机,审计系统,防篡改、防病毒木马系统等。
二是安全网关与WAF网页防火墙双重防护,一靠先进技术设备,二靠人员平时管理。
三是双重IP地址,双重服务器备份。
四是委托上海三零卫士信息安全公司24小时监控,委托上海东方怡东公司每季度扫测,参与市网络与信息安全应急事务管理中心和中国上海门户网站扫测及其他扫测。
五是中心机房配置模块化,数字化UPS电源。
“2”指机关办公OA与移动办公顺应时代需求,迎合移动需要,首先机关OA必须流程简洁,功能丰富,结合电子印签应用,通过发布首页进入,操作方便。另外,结合OA等级保护二级防护,做好APP加固和安全防护。
上述建设核心是办领导十分重视,综合处牵头应用开发,接口预留,对接市政务大厅,市府大OA平台。目前,市口岸办OA已有19个公用模块,12项应用开发,6个政务大厅开发,今年计划完成电子印签,对接电子归档管理系统,同时做好保密,脱密,内部文件服务器分级响应等。
移动办公保密基础是梳理好政务外网文件,确保无涉密件和商业秘密。单设互联网政府专网,规范政务外网前端上网,后端办公之风险,确保政务外网内部文件保密保底。涉密件通过政务内网涉密机和涉密单机完成。
市网络与信息安全应急管理事务中心吴恩平部长、李惠琳主管出席交流会,对市口岸办信息化整体建设,特别是信息安全的做法给予充分肯定,希望各单位相互借鉴学习,取他人之长,补己之短,共同推进信息安全工作。
(综合处刘太秋、邵永表供稿)