王之顺

中国电信股份有限公司淮安分公司

0 概述

如今各级电子政务外网网络发展成熟，但是国内网络安全的状况却不乐观。网站遭受DDoS攻击、网页被篡改、挂马等情况时有出现，内网时有病毒传播，造成恶劣影响。随着《网络安全法》的颁布，明确提出了对电子政务等关键领域实施等级保护制度，对政务网络的安全提出了更高的要求。国务院办公厅在2017年印发了《政府网站发展指引》，要求对政务网站加强安全方面的技术防护、监测预警与应急处置。

政府对网络安全也越来越重视，加强了对网络安全方面的投入。本文正是针对电子政务网络安全方面的建设进行探讨，以求不断加强电子政务外网的整体安全防护能力，为电子政务外网及其业务应用提供坚实的安全保障。

1 符合性要求

网络安全建设需要满足一系列的符合性要求。

首先，需要满足安全等级保护的原则。信息系统安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法。2005年9月国信办发布了《电子政务等级保护实施指南》，明确了电子政务实施等级保护的方法和流程。从技术和管理两个方面，规范了信息系统安全防护要求。政务外网需要按照国家等级保护相关标准及国家电子政务外网等级保护基本要求，来确定电子政务外网的安全等级，并实施安全保护。

其次，安全建设以不影响骨干网络传输带宽和质量为首要目标，避免在骨干链路中串接部署过多的安全设备。……