強化等級保護保障政府網站安全

信息安全是電子政務發展的基礎，特別是以云計

算、泛在網為代表的先進理念、模式和技術的快速發展，對信息網絡安全提出更高要求。政府網站作為政府信息公開、政民互動和網上辦事的重要平臺，是非常重要的政府信息應用系統，加強政府網站安全等級保護建設，對于保障國家安全、社會秩序、公共利益，以及公民、法人和其他組織合法權益不受侵害，最大限度地消除因網絡病毒和“黑客”攻擊所帶來的網絡癱瘓和政府信息失泄密等網絡安全隱患，具有十分重要的意義。

根據國務院辦公廳《關于進一步加強政府網站安全保障工作的通知》（國辦秘函〔2010〕5號）、新疆維吾爾自治區人民政府《關于進一步加強網絡信息安全工作的意見》（新政發〔2010〕56號）及《關于全面開展全區政府網站安全等級保護工作的通知》（新政辦函〔2010〕195號）、《關于印發〈新疆自治區政府網站安全等級保護工作規范（暫行）〉的通知》（新政電政辦〔2011〕4號）等文件精神，針對阿克蘇地區大部分縣（市）和部門政府網站沒有獨立網絡機房、租用電信或者其他網絡公司服務器空間托管政府網站、缺乏必備安全設備、安全防護能力差、存在較大安全隱患等突出問題，2010年12月下旬，阿克蘇地區電子政務管理辦公室啟動地區政府系統政府網站安全等級保護項目籌備工作；2011年6月正式開工建設，經過近一年努力，項目建設和試運行工作如期完成；2012年6月，通過國家信息安全評測中心二級等級保護標準評測，同年8月，經項目專家組評審驗收正式投入使用，成為新疆各地州市中首個通過國家安全評測的政府網站安全等級保護項目。阿克蘇地區政府系統政府網站安全等級保護項目在實施過程中，嚴格按照國家、自治區政府網站安全等級保護規范標準設計、施工、建設，最終通過國家安全評測，達到了項目建設“節約成本、資源共享、統一達標”的預期目標。

（一）集中建設，節約項目投資。項目采取地區建設集中式標準機房，將地區及各縣（市）、各部門政府網站服務器統一遷入其中，既解決了縣（市）部門網站安全問題，又避免了重復建設重復投資，節約政府投資2500余萬元。

（二）統一管理，節約運維成本。目前，地區等保中心機房已將地區1個、縣（市）9個、部門5個政府網站服務器遷入其中，實行統一管理，統一維護，機房用電、光纖線路租用、運維服務外包等共計48萬元費用由地區財政承擔。相比分散建設，每年可為各縣（市）、各部門節約機房運維費用250余萬元，同時也解決了縣（市）、部門網站管理技術人員短缺的實際困難。今后，各縣（市）、地直各單位還可依托本平臺拓展網站及行業信息化應用等工作，避免網絡平臺重復建設，又將為地、縣兩級財政節約大量網絡基礎平臺建設費用。

（三）統一防護，為各級政府網站提供安全保障。地區政府系統政府網站安全等級保護建設項目按國家信息網絡系統二級等級保護標準化機房進行建設，配備了網絡安全設備、數據存儲設備、備用電源等，地區及各縣（市）、各部門網站服務器遷入并實行集中管理，可使各安全防護設備資源共享、充分利用，全面提高地區政府系統政府網站安全防護能力和水平。自今年8月項目正式驗收并正式投用以來，根據防護設備日志記錄，機房內各網站平均每日遭到200次以上的掃描及攻擊，攻擊方式有拒絕服務攻擊、網站頁面SQL注入、IE惡意數據編碼指令執行攻擊、字段超長緩沖區溢出攻擊和跨站腳本攻擊等等，機房內網站和網絡安全防護設備對上述攻擊起到了很好的攔截和抵御作用，至今未發生因遭受攻擊導致網站服務中斷或癱瘓等安全事故。