
隨著電子政務向公眾服務的深度發展,電子政務已經從單一的政府間的電子政務,衍生出更多服務類型,比如政府對企業的電子政務服務和政府對公民的電子政務服務。而電子郵件系統作為電子政務的基礎工具,也衍生出新的需求和挑戰。
挑戰一:政府行業特定安全需求
政府行業普遍存在通過安全島來實現內外網間信息的過濾和兩個網絡間的物理隔離,郵件系統必須在滿足政府信息系統的特殊安全需求的前提下,實現暢順通訊。為了保證政府機密不外漏,電子郵件系統必須采取最嚴格的安全防御措施防御外部的入侵和攻擊;同時應用最有效的監管手段,防止信息從內部泄露。
應對方案:安全政務的郵件應用
電子政務對信息系統的特殊需求實際上就是要合理地解決網絡開放性與安全性之間的矛盾。在信息暢通的基礎上,有效阻止非法訪問和攻擊對系統的破壞。除了傳統的防病毒、防火墻等安全措施以外,電子政務的安全需求還主要體現在內外網間安全的數據交換、網絡域的控制、信息傳遞過程中的加密、內部監控與審計、數據備份與容災等等。作為信息傳遞的主要工具,電子郵件系統在這方面面臨的挑戰更為嚴格。
Coremail憑借多年來在各級政府機關部門的成功經驗,為政府單位提供了一套安全、高效的系統設計方案,符合電子政務系統對安全的特殊需求。
1.內外網解決方案。政府行業普遍存在使用防火墻或網閘等網絡設備對內、外進行隔離, 從物理上隔絕了內外網之間的通信訪問。為了解決內外網通信問題,Coremail提供郵件系統的內外網解決方案,可根據具體的網絡環境及業務需求,提供多種部署方式。Coremail應用本系統所支持的分布式部署方式,在內網和外網分別部署不同的系統模塊,以達到最小化和最優化部署。同時出于安全考慮,Coremail系統的主要服務端口都可進行靈活的配置,再結合網絡設網的IP轉換和端口映射,既能使內外網郵件收發暢通,也最大限度地保障了內網環境的安全。
2.網絡域的權限控制。電子政務的網絡應該處于嚴格的控制之下,只有經過認證的設備可以訪問網絡,并且能明確地限定其訪問范圍,這對于電子政務的網絡安全而言同樣十分重要。Coremail可實現對內外網用戶實行不同安全級別的行業控制,特別是外網用戶,可以限制其必須進行加密登錄,如CA認證等。
3.信息傳遞加密。電子郵件系統涉及到部門與部門之間、上下級之間、地區與地區間的信息流轉,這些公文的信息往往涉及到機密信息,應予以嚴格保密。Coremail采用獨家CMTP編碼/解碼技術、PKI密鑰、SSL全程安全連接等多重加密技術,防止郵件在傳輸過程中被竊取內容,全面保證信息安全。
4.內部監控與審核。為了防止內部機密外泄,對政府部門的電子郵件信息資源進行有效的管制將十分必要。Coremail從政府機關組織的具體需求出發,根據政府單位的組織架構及管理需求,提供豐富的郵件監控和審核規則設置,既可完善郵件信息資源的控制與管理,同時也增強了信息資源的安全力度。
5.郵件密級控制。采用國家保密局郵件密級制度,分為絕密、機密、秘密、內部、公開。系統將根據用戶的等級與及當前收發郵件的密級進行匹配,并通過有效的控制策略實現郵件傳遞過程中的密級管理。
6.數據備份與容災為了避免意外情況下如系統崩潰、操作失誤所帶來的信息丟失,對重要的業務數據、操作日志、關鍵數據、數據庫進行備份是非常必要的,Coremail 郵件備份方案可分別對系統數據和郵件數據進行備份策略設定,備份方式包括全備份、增量備份、按組織架構備份、按服務等級備份等等。
挑戰二:復雜的電子郵件政務處理需求
隨著政府辦公自動化、電子化、網絡化,公務員需通過郵件系統進行政務信息公開、公眾服務等大量政務處理,電子郵件系統需根據政府部門日常辦公需求,提供一系列輔助政務辦公的智能應用,促進政務辦公效率。
應對方案:智能政務郵件應用
1.政務信息協同平臺。隨著政府部門的改革和以“十二金”工程為代表的政府子行業的逐步完成,政府部門之間的電子政務重點已經轉化為搭建一個統一的政務信息協同平臺,實現跨部門的協作、信息共享與交換,提升政府工作效率,實現信息資源優化整合升級。
1)統一工作流。根據業務系統提供的統一工作流規劃,實現郵件系統和辦公系統工作流的集成,真正助力政務工作流的推進。
2)統一用戶管理。與統一用戶管理中心(Idap、ad等)進行用戶同步,支持對與公務員整個職業生涯的流程化管理,實現郵件系統與其他信息系統的用戶集中式管理。
3)統一認證和單點登錄。統一采用政府機關內部系統的認證方式,實現郵件系統和內部辦公系統的單點登錄。用戶可通過單一入口訪問所有被授權的應用資源進行,而不需要多次登錄。
4)統一協同交流平臺。Coremail可有機與統一協同交流平臺進行集成,為公務員提供包括電子郵件、即時信息、短信等溝通提醒手段。
文章作者:IT世界網
責任編輯:唐鵬
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄