政府门户网站等级保护解决方案政府门户网站是“政务公开〞和“效劳型政府〞两大主导思想，在落实过程中所必须凭借的重要平台，在未来的电子政务规划中，政府门户网站必将占有非常重要的地位。国家正在逐步推进信息平安等级保护工作，这一国家层面的信息平安标准，已成为未来在电子政务平安建设中的重要保障。绿盟科技特别推出的“政府门户网站等级保护解决方案〞以业界最为出色的技术底蕴和对等级保护的深刻理解，为政府客户最需要保障之处，提供了最可靠的信心保证。政府门户网站的信息平安需求政府门户网站的地位非常重要，但其平安形势却不容乐观。据统计，仅在202022年，就有3000余个政府门户网站发生过网页被篡改的事件，严重影响了政府的对外形象。随着电子政务建设的逐步推进，政府门户网站所承载业务的数量在逐步增加，网站被入侵或篡改所带来的危害将不仅仅限于“政府形象〞的损害，甚至能会造成巨大的经济损失，或者严重的社会问题。对于政府网站所面临的主要风险，总结如下：页面被篡改政府门户网站作为“政府形象〞的标志之一，常常是一些不法分子的重点攻击对象。政府门户网站一旦被篡改〔参加一些敏感的显性内容〕，常常会引发较大的影响，严重时甚至会造成政治事件。另外一种篡改方式是网页挂马。网页内容外表上没有任何异常，却可能被偷偷的挂上了木马程序。网页挂马虽然未必会给网站带来直接损害，但却会给浏览网站的用户带来损失。更重要的是，政府网站一旦被挂马，其权威性和公信力将会受到打击，最终给电子政务的普及带来重大影响。在线业务被攻击对企业、公众提供在线效劳，已经成为政府门户网站的重要功能。这些效劳一旦受到拒绝效劳攻击而瘫痪、终止，对业务的正常运转必然造成极大的影响，可能会造成经济损失，严重时甚至会影响社会稳定。数据被窃取在线业务系统中，总是需要保存一些企业、公众的相关资料，这些资料往往涉及到企业秘密和个人隐私，一旦泄露，会造成企业或个人的利益受损，可能会给网站带来严重的法律纠纷。内网被侵入政府门户网站虽然和政府的办公网络之间有逻辑隔离设备，但仍有可能被手段高明的黑---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---客入侵，从而盗取一些敏感材料，或对电子政务应用系统造成破坏。以上的总结仅仅是对政府门户网站主要平安需求的简单总结，事实上，政府门户网站要到达真正的平安，需要建立一个完善细致的平安防护体系，不仅要在技术上建立事前、事中和事后的纵深防御系统，还需要建立良好的信息平安管理制度。下文将结合信息平安等级保护政策，提出整体建议方案。绿盟科技政府门户网站等级保护解决方案出于对信息平安的重视，国家出台了信息平安等级保护的一系列文件和标准，用以促进和指导信息平安的建设。202022年6月22日，公安部与国家保密局、密码管理局、国务院信息办联合会签并印发了?信息平安等级保护管理方法?〔公通字[2022]43号〕，确定了信息平安等级保护制度的根本内容及各项工作要求。202022年7月16日，四部委联合会签并下发了?关于开展全国重要信息系统平安等级保护定级工作的通知?〔公信安[2022]861号〕，就定级范围、定级工作主要内容、定级工作要求等事项进行了通知。43号文和861号文这两个主要文件的出台，标志着信息平安等级保护工作在全国范围内进入推广实施阶段。针对政府门户网站的平安需求，以及信息平安等级保护相关文件和标准，绿盟科技以平安效劳为主线，提出了符合等级保护要求的政府门户网站整体平安解决方案。根据?信息系统平安等级保护实施指南?中所给出的等级保护的建设过程〔如图1所示〕，可以看到等级保护并不是一个“一劳永逸〞的孤立工程，而是一个连续不断，周而复始的“过程〞。要实现这样一个过程，就必须要以平安效劳为主线，从门户网站的平安评估、差距评估等咨询性效劳开始，到整体平安规划、解决方案设计等设计性效劳，最终以运维支持、应急响应等持续的技术性效劳为政府门户网站提供一个符合等级保护精神的平安保障体系。绿盟科技在等级保护过程的各阶段中所提供的系列平安效劳如下列图所示：图2等级保护过程及各阶段平安效...