TIPTOP物理隔離電子政務(wù)解決方案  
一、需求分析 
    某省電子政務(wù)網(wǎng)絡(luò)平臺由國家廣域政務(wù)內(nèi)網(wǎng)的接入網(wǎng)、省政務(wù)內(nèi)網(wǎng)和省政務(wù)外網(wǎng)構(gòu)成。省政務(wù)內(nèi)網(wǎng)：主要用于傳送電子公文、以及不適合通過外網(wǎng)傳輸?shù)男畔ⅲ赫?wù)信息、視頻會議等一些不適合公開的國家秘密信息等。省政務(wù)外網(wǎng)：是政務(wù)公開和為民辦事的窗口，同時也是辦公人員與外面進(jìn)行信息交流的通道，與互聯(lián)網(wǎng)通過網(wǎng)絡(luò)安全系統(tǒng)邏輯連接，以省政府門戶網(wǎng)站為載體，各單位通過網(wǎng)站對外提供網(wǎng)上服務(wù)、受理申請等。聯(lián)網(wǎng)范圍：省電子政務(wù)網(wǎng)絡(luò)平臺連接省、市、縣(區(qū))級政府及相關(guān)職能部門，以及因需要接入的企事業(yè)單位。省政務(wù)內(nèi)網(wǎng)是黨政機(jī)關(guān)的辦公專網(wǎng)，其接入范圍暫按省委辦公廳機(jī)要局聯(lián)網(wǎng)范圍確定。省政務(wù)外網(wǎng)是業(yè)務(wù)部門的政務(wù)專網(wǎng)，凡不需要在政務(wù)內(nèi)網(wǎng)上運(yùn)行的業(yè)務(wù)系統(tǒng)可接入政務(wù)外網(wǎng)。省政務(wù)外網(wǎng)設(shè)立國際互聯(lián)網(wǎng)統(tǒng)一出口，接入外網(wǎng)的各單位通過統(tǒng)一出口訪問國際互聯(lián)網(wǎng)；因工作需要保留國際互聯(lián)網(wǎng)出口的單位，其出口網(wǎng)絡(luò)必須與省政務(wù)外網(wǎng)物理隔離。各市的政務(wù)外網(wǎng) 也應(yīng)分別設(shè)立國際互聯(lián)網(wǎng)統(tǒng)一出口，通過當(dāng)?shù)亟y(tǒng)一出口訪問國際互聯(lián)網(wǎng)。連接范圍為省、市、縣(區(qū))級政府及相關(guān)職能部門，以及因需要接入的企事業(yè)單位。 
    根據(jù)《中共中央辦公廳 國務(wù)院辦公廳關(guān)于轉(zhuǎn)發(fā)<國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見>通知》 中辦發(fā)（2002）17號 ：建設(shè)和整合統(tǒng)一的電子政務(wù)網(wǎng)絡(luò)。 
    電子政務(wù)網(wǎng)絡(luò)由政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)構(gòu)成，兩網(wǎng)之間物理隔離，政務(wù)外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離。 
    省電子政務(wù)網(wǎng)安全隔離建設(shè)按照國家保密局的要求以涉及國家秘密和不涉及國家秘密為劃分分界線，政務(wù)外網(wǎng)承載的載體不能涉及國家秘密，可以涉及政務(wù)機(jī)關(guān)的工作秘密和內(nèi)部秘密。政務(wù)外網(wǎng)所有設(shè)計國家秘密的計算機(jī)網(wǎng)絡(luò)必須進(jìn)行安全隔離，既要保證兩個網(wǎng)絡(luò)間的任何點(diǎn)不存在共用網(wǎng)絡(luò)設(shè)備，不存在任何形式的網(wǎng)絡(luò)聯(lián)接，確保按最大化原則建設(shè)的政務(wù)外網(wǎng)不存在任何可能的引入國家秘密載體的節(jié)點(diǎn)。

二、整體設(shè)計原則 
    根據(jù)相關(guān)的要求，在進(jìn)行網(wǎng)絡(luò)系統(tǒng)安全方案設(shè)計、規(guī)劃時，遵循以下原則： 
    ●高可靠性原則 
    擬建交換系統(tǒng)應(yīng)能夠高可靠地運(yùn)行，網(wǎng)絡(luò)安全設(shè)備不應(yīng)因故障造成應(yīng)用系統(tǒng)停運(yùn)。 
    ●可擴(kuò)充性原則 
    要求擬建系統(tǒng)的可擴(kuò)充性以及前后兼容一致性較好，在進(jìn)行系統(tǒng)方案設(shè)計時，要求其硬件、軟件是建立在廣泛的可擴(kuò)充的基礎(chǔ)上，且易于升級，能最大程度保護(hù)用戶投資。 
    ●安全性原則 
    要求建立技術(shù)先進(jìn)、管理完善、機(jī)制健全的系統(tǒng)安全體系，做到網(wǎng)絡(luò)不間斷、暢通地運(yùn)行；應(yīng)用系統(tǒng)不受外部和內(nèi)部侵害。 
    ●易操作性原則 
    有良好的用戶界面，易于配置，操作簡便。

三、省電子政務(wù)網(wǎng)絡(luò)安全隔離方案設(shè)計 
    安全隔離設(shè)計方案 
    國家廣域政務(wù)內(nèi)網(wǎng)、省政務(wù)內(nèi)網(wǎng)與政務(wù)外網(wǎng)三網(wǎng)之間物理隔離，省政務(wù)外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離。國家廣域政務(wù)內(nèi)網(wǎng)、省政務(wù)內(nèi)網(wǎng)與政務(wù)外網(wǎng)三網(wǎng)之間統(tǒng)一配置安全隔離網(wǎng)閘，建立專用的數(shù)據(jù)交換通道，保證三網(wǎng)在安全隔離的情況下，能進(jìn)行數(shù)據(jù)交換。各市、縣(區(qū))級政府及相關(guān)職能部門，以及因需要接入的企事業(yè)單位政務(wù)外網(wǎng)可根據(jù)當(dāng)?shù)氐那闆r利用省統(tǒng)一的安全隔離網(wǎng)閘。