电子政务等级保护安全保障体系研究

摘要。随着5g网络通信技术的发展，万物互联逐步形成，网络攻击行为越来越频繁和多样化，构建符合等级保护2.0技术要求、主动防御网络攻击行为的电子政务安全保障体系，尤为重要。

关键词：电子政务；等级保护；安全保障体系；区域边界安全

随着5g网络通信技术的发展，万物互联正逐步形成，每个被接入网络的点都有可能被黑客利用，网络攻击的行为越来越频繁，攻击方式越来越多样化;政府大力推进“一网办”，电子政务网作为“一网办”的承载体，安全保障体系尤为重要。本文以市级电子政务网为例，结合实际工作，阐述如何构建具有主动防御功能的安全保障体系。

1电子政务主动防御体系

2电子政务安全等级确定

按照《ga/t1389-2017信息安全技术网络安全等级保护定级指南》，从业务信息安全和系统服务安全两个方面对电子政务网进行定级。电子政务网承载了政府办公业务以及公众服务业务，业务安全级别较高;一旦业务数据遭受攻击，将影响政府办公、公众办理业务，更严重者，可能导致政府决策信息泄露或数篡改，影响社会秩序和公共利益，不影响国家安全。在系统安全服务层面，电子政务保障了各业务系统正常被访问，数据正常传输，安全级别较高;一旦电子政务遭受攻击，导致网络中断，影响社会秩序和公共利益，不影响国家安全。综合业务信息安全和系统服务安全两个方面的认识，根据定级指南，电子政务定级为三级。

3电子政务等级保护安全总体设计

针对电子政务按照不同的区域以及行业进行分域保护，充分考虑到电子政务发展中的不同类别、阶段以及等级等，将其划分为相应的安全区域进行管理[2]。电子政务等级保护安全总体设计，遵循等级保护2.0技术标准，从技术和管理两个方面构建，技术方面包括安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个方面;管理方面包括安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面。由此构建电子政务的安全保障机制[3]。

4电子政务等级保护安全保障体系构建