返回頂部

智慧政務(wù)方案

政府、事業(yè)單位系統(tǒng)解決方案

政務(wù)辦公概述

 智慧政務(wù)解決方案是以國家提出建立智慧城市為背景,依照《國家智慧城市試點暫行管理辦法》和《國家智慧城市(區(qū)、鎮(zhèn))試點指標(biāo)體系(試行)》的要求,提出的符合于中國政府辦公模式的現(xiàn)代化、信息化、一體化的電子政務(wù)建設(shè)模式。智慧政務(wù)解決方案運用計算機、網(wǎng)絡(luò)和通信等現(xiàn)代信息技術(shù)手段,實現(xiàn)政府組織結(jié)構(gòu)和工作流程的優(yōu)化重組,超越時間、空間和部門分隔的限制,建成一個精簡、高效、廉潔、公平的政府運作模式,以便全方位地向社會提供優(yōu)質(zhì)、規(guī)范、透明、符合國際水準(zhǔn)的管理與服務(wù)。

旨在提高效率、增強政府的透明度、改善財政約束、改進公共政策的質(zhì)量和決策的科學(xué)性,建立良好的政府之間、政府與社會、社區(qū)以及政府與公民之間的關(guān)系,提高公共服務(wù)的質(zhì)量,贏得廣泛的社會參與度。  

1. 電子政務(wù)概述

隨著我國行政改革不斷深入以及計算機、網(wǎng)絡(luò)通信等技術(shù)的快速發(fā)展,電子政務(wù)作為電子信息技術(shù)與管理的有機結(jié)合,成為政府機構(gòu)信息化建設(shè)的關(guān)鍵。各級政府機構(gòu)正在將其辦公環(huán)境、管理和服務(wù)職能遷移到網(wǎng)絡(luò)上去完成,從而超越時間、空間和部門分隔等的限制,向全社會提供高效、優(yōu)質(zhì)、規(guī)范、透明和全方位的服務(wù),全面實現(xiàn)政府職能從管理型向服務(wù)型的轉(zhuǎn)變。而在這種轉(zhuǎn)變過程中,政務(wù)系統(tǒng)將在政府機構(gòu)內(nèi)部,為政府工作人員提供將管理理念與業(yè)務(wù)處理實踐相結(jié)合的高效、便捷的電子政務(wù)應(yīng)用系統(tǒng),為政府機構(gòu)改革提供有力的支撐。

     2. 電子政務(wù)信息化要求

   1、全面遵循公文管理規(guī)范,具備優(yōu)秀的電子公文處理能力。

黨政機關(guān)辦公自動化的核心內(nèi)容是公文處理,要求辦公系統(tǒng)必須全面遵循公文管理規(guī)范,具備優(yōu)異的公文處理能力,較紙質(zhì)公文處理有較大幅度效率提升;同時,支持標(biāo)準(zhǔn)公文種類,具備完善的成文、審批、分發(fā)、傳閱、辦理、督辦等過程管理功能;最后還要具備完善的檔案管理功能,能夠?qū)⒐?、檔案一體化管理。

   2、安全性高,權(quán)限控制嚴(yán)格。

在黨政機關(guān)辦公自動化領(lǐng)域,保密工作是一項重要綜合管理行為,在眾多因素中任何一個環(huán)節(jié)上出現(xiàn)問題都有可能造成泄密。辦公自動化系統(tǒng)涉及人多面廣,在安全性、可靠性、穩(wěn)定性等方面比其他行業(yè)客戶有更高要求。系統(tǒng)應(yīng)具有多重身份驗證機制、完善的權(quán)限控制體系、并具備在數(shù)據(jù)庫安全性、文檔安全性等多層次的安全設(shè)計,確保辦公自動化系統(tǒng)在黨政機關(guān)系統(tǒng)的安全運行。

3、靈活性、擴展性與開放性。

辦公系統(tǒng)要具備靈活的配置和自定義功能,充分滿足不同地域、不同管理方式下對系統(tǒng)功能的差異性要求。同時政務(wù)信息化建設(shè)中往往伴隨著信息系統(tǒng)的整合工作,這就要求辦公系統(tǒng)具備較強的擴展性和開放性,提供標(biāo)準(zhǔn)化的接口,既具備作為基礎(chǔ)平臺來統(tǒng)一整合原有各項信息系統(tǒng)的能力,又可作為子系統(tǒng)嵌入其他信息化系統(tǒng)中。

4、易用性。

政府機關(guān)工作人員,特別是針對中老年同志的計算機應(yīng)用能力不強的情況,如果界面太復(fù)雜、操作太繁瑣,一方面容易挫傷他們的學(xué)習(xí)和使用興趣,不利于軟件的推廣應(yīng)用,另一方面容易導(dǎo)致誤操作,不利于系統(tǒng)的安全運行與維護。辦公系統(tǒng)應(yīng)能充分有效提供全文手寫批注和電子簽章等功能,盡可能地模擬傳統(tǒng)辦公中公文處理的流程和操作模式,特別是對一些高層領(lǐng)導(dǎo)、老領(lǐng)導(dǎo),可設(shè)計、提供一些人性化的操作模式,如手寫式的全文批注技術(shù),筆跡平滑無鋸齒,支持筆鋒有壓感,讓領(lǐng)導(dǎo)可以直接在審批表單中用手寫工具簽署審批意見,既適合他們傳統(tǒng)的批文習(xí)慣,也能防止筆跡偽造與抵賴。

5、支持移動辦公。

隨著3G、4G移動時代的來臨,隨時隨地輕松辦公已成電子政務(wù)信息化的強烈需求,因此辦公系統(tǒng)應(yīng)具備強大的移動辦公功能。當(dāng)領(lǐng)導(dǎo)外出時只需要在智能手機、平板電腦訪問辦公自動化系統(tǒng),查看本人的待辦事宜和郵件,審批、處理自己的工作。運籌帷幄、決勝千里。
綜上所述,新時代、新技術(shù)前提下,給電子政務(wù)信息化提出了全新的要求。通達(dá)OA電子政務(wù)團隊,立足于政務(wù)應(yīng)用的實際需求,憑借多年來政務(wù)領(lǐng)域的成功經(jīng)驗,提出了通達(dá)OA電子政務(wù)解決方案。

        通達(dá)OA政務(wù)版最大的特點在充分分析國內(nèi)黨政機關(guān)、企事業(yè)單位的辦公習(xí)慣、公文處理模式的基礎(chǔ)上,以適應(yīng)各類單位靈活多樣辦公需求,符合國家電子政務(wù)相關(guān)標(biāo)準(zhǔn)。通過功能強大的后臺管理工具配置實現(xiàn)適用各用戶辦公信息系統(tǒng)的功能需求,快速實現(xiàn)系統(tǒng)部署和二次開發(fā)。在界面風(fēng)格設(shè)計上穩(wěn)重、大方、簡潔、明快、友好,提供基于用戶角色的多層門戶配置。

 

     6、安全性設(shè)計

應(yīng)用系統(tǒng)安全性包含五大要素:
    1、保密性:是指網(wǎng)絡(luò)信息不被泄露給非授權(quán)的用戶、實體或過程。即信息只為授權(quán)用戶使用。保密性是在可靠性和可用性基礎(chǔ)之上,保障網(wǎng)絡(luò)信息安全的重要手段。
    2、可用性:在保證接收到信息的前提下,還要保證信息的有效性以及可利用。
    3、完整性:指在傳輸、存儲信息或數(shù)據(jù)的過程中,確保信息或數(shù)據(jù)不被未授權(quán)的篡改或在篡改后能夠被迅速發(fā)現(xiàn)。
    4、抗抵賴性:通過對簽名的驗證,可以判斷數(shù)據(jù)在傳輸過程中是否被更改。從而,可以實現(xiàn)數(shù)據(jù)的發(fā)送方不能對發(fā)送的數(shù)據(jù)進行抵賴,發(fā)送的數(shù)據(jù)是完整的,實現(xiàn)系統(tǒng)的抗抵賴性和完整性需求。
    5、可認(rèn)證性:指信息可只被通過認(rèn)證的指定用戶接收。
      通達(dá)OA政務(wù)版融合兵器信息中心在信息安全領(lǐng)域多年的技術(shù)積累,采用了網(wǎng)絡(luò)安全技術(shù)、數(shù)據(jù)存儲技術(shù)等各種技術(shù)方案來確保系統(tǒng)的安全。下圖是政務(wù)版采用的安全管理模型:

 

 
      (1)、公文管理解決方案 

 

       可實現(xiàn)收文管理和發(fā)文管理的自動化,同時支持修改留痕、手寫簽名、套紅頭、簽章等各種應(yīng)用??伸`活設(shè)定公文流程,自動進行流程跟蹤、催辦、查辦,并可歸類存檔和檢索。

公文管理系統(tǒng)是以工作流為基礎(chǔ)定義的特殊流程和表單應(yīng)用,主要負(fù)責(zé)實現(xiàn)公文電子收發(fā)和歸檔管理,由電子行文代替手工行文,解決公文傳遞慢,信息不及時、不同步,不易于查閱等問題。

通達(dá)政務(wù)公文管理系統(tǒng)對政府、機關(guān)、部隊以及企事業(yè)單位的電子辦公、電子政務(wù)、電子業(yè)務(wù)起到很大幫助,使其真正實現(xiàn)無紙化網(wǎng)絡(luò)辦公。

  當(dāng)前政務(wù)公文流轉(zhuǎn)特點

  • 單一方向的流轉(zhuǎn)變?yōu)槎嘞蛄鬓D(zhuǎn),往多極化方向轉(zhuǎn)變
  • 公文流轉(zhuǎn)需求量大,漸漸變得復(fù)雜
  • 公文流轉(zhuǎn)步驟增多,流轉(zhuǎn)時間加長,流程的復(fù)雜導(dǎo)致流轉(zhuǎn)變慢,公文下達(dá)速度也就欠缺
  • 公文的準(zhǔn)確性要求更高,需要時刻檢查是否出現(xiàn)紕漏

  主要功能

公文的起草

用戶通過系統(tǒng)身份認(rèn)證之后,將編輯排版后的文件上傳,系統(tǒng)會自動轉(zhuǎn)成標(biāo)準(zhǔn)的辦事文件,而后選擇審批人提交審閱。

會簽

在會簽階段,同一份公文可同時發(fā)給多個部門。各部門經(jīng)過開會商討或獨立研究后在會簽意見欄填入各自意見。所有相關(guān)部門的會簽意見,是上級領(lǐng)導(dǎo)審批時的重要依據(jù)。 會簽過程中,發(fā)文單每有修改或增加新的內(nèi)容,系統(tǒng)都會保留修改的痕跡以及修改人的修改時間、姓名等信息,同時自動生成一個新版本文件,以供備查。

最終審核用戶可瀏覽各單位的意見,參考各審核人員意見以及查看正文確認(rèn)內(nèi)容后最終簽署意見進行簽發(fā)。

收文管理

收文管理的功能主要是以電子文檔的形式處理和記錄上級公文、平級來文、內(nèi)部公文等。

發(fā)文管理

發(fā)文管理的功能主要是處理內(nèi)部制定的或外來文件轉(zhuǎn)發(fā)的公文。

電子簽章

對公文傳輸來說,加蓋電子印章是必不可少的。這就要求電子公文文件必須具有高度的保密性、嚴(yán)肅性、不可抵賴性、不可偽造性和不可篡改性,并對電子公章實施專門的保護,不允許出現(xiàn)安全漏洞。

公文簽收

收文在首次打開閱讀時,系統(tǒng)會自動發(fā)送簽收回執(zhí),并可以查看公文。

公文催辦

發(fā)文單位可以對收文單位發(fā)送公文的催辦信息,催辦信息根據(jù)收文單位的個性化設(shè)置不同采用不同的催辦方式,比如郵件提醒方式、即時消息方式、聲音提醒方式。

公文歸檔

各單位可以對各自收到公文進行歸檔操作。

收文回執(zhí)

對發(fā)送出的文件接收情況進行跟蹤,系統(tǒng)能自動記錄其公文簽收人、簽收時間、簽收狀態(tài)等。

查詢與統(tǒng)計

允許用戶采用搜索符合條件的公文,并可以完成對簽收的統(tǒng)計,如按公文標(biāo)題進行簡單搜索或按公文標(biāo)題、公文類型、發(fā)文字號、秘密等級、起草時間、緊急程度、發(fā)文部門、緊急程度等多種要素進行組合搜索。

系統(tǒng)日志

實時跟蹤、記錄所有操作人員的使用日志,具體包括:系統(tǒng)登錄人姓名、登錄時間、登錄人計算機IP地址、公文發(fā)送日志等。

組織機構(gòu)管理

對需要使用此電子公文交換平臺的單位進行統(tǒng)一管理,通過系統(tǒng)設(shè)置可對組織機構(gòu)的變動隨時作出調(diào)整。

權(quán)限管理

提供了平臺用戶管理,可分別對每個用戶進行權(quán)限控制,保護系統(tǒng)數(shù)據(jù)安全。

即時提醒機制

當(dāng)用戶登錄系統(tǒng)后,如有待辦工作、郵件等到來時,系統(tǒng)自動以文字或聲音方式進行提示。根據(jù)需要支持手機短信提醒功能。 系統(tǒng)能實時地將待辦工作發(fā)送到每個責(zé)任人,并在待辦工作窗口中進行顯示,通過雙擊該待辦工作信息即可進入相應(yīng)的工作模塊, 完成所要處理的工作。將辦公自動化和檔案管理由被動接受用戶查詢,變?yōu)橹鲃訛橛脩籼峁┬畔ⅰ?/p>

特色

實現(xiàn)跨部門、跨單位之間電子公文的安全傳輸:通過提供統(tǒng)一的業(yè)務(wù)平臺,不同部門、不同單位完成電子公文的發(fā)送、傳輸、接收以及打印等業(yè)務(wù)操作。

公文自動編號:系統(tǒng)能自動編號,查重,允許用戶自定義編號規(guī)則。

公文套紅:支持多種套紅格式,自動引入紅頭。

文件上載:允許帶附件進行公文流轉(zhuǎn)及審批。

公文流程可以靈活、自由定制,圖形化方式定制流程,并配備了轉(zhuǎn)門的流程處理權(quán)限。

公文流轉(zhuǎn)監(jiān)控:提供公文辦理監(jiān)控。

常用批閱語:用戶可自定義常用批閱語,方便快速錄入。

痕跡保留:支持正文修改痕跡保留。

表單自定義:以所見即所得的方式,可以實現(xiàn)表單的自定義。

流程自定義:可根據(jù)需要定義多個流程。例如:內(nèi)部報告、工作匯報、工作聯(lián)系單等。

支持多種閱批的組合審批模式:單一審批、多人并行審批、多人順序?qū)徟?、多人審批一人認(rèn)可和主辦/協(xié)辦。

公文字段自定義管理:可自定義設(shè)置公文相關(guān)字段,并可添加自定義字段。

傳輸?shù)陌踩裕涸诠膫鬏數(shù)臅r候,首先我們需要防止公文唄非法截取,這是網(wǎng)絡(luò)安全的問題,同時也需要考慮到, 萬一公文唄非法截取的話,公文的安全如何得到保護,這就需要通過密碼技術(shù)來解決。根據(jù)國家有關(guān)管理部門的要求, 正式公文必須采用硬件加密,含有國家機密的文件還必須采用國家制定的密碼機。 本系統(tǒng)采用離線式的數(shù)字簽名技術(shù),不僅易推廣,也更加安全可靠。

價值

  • 規(guī)范公文流轉(zhuǎn)自動化
    把公文流轉(zhuǎn)流程導(dǎo)入系統(tǒng),由系統(tǒng)自動按流程流轉(zhuǎn),并且可以記錄及查看處理時間,提供提醒功能。實現(xiàn)科學(xué)化、自動化、規(guī)范化管理的實質(zhì)操作。
  • 提高工作效率
    按流程自動流轉(zhuǎn),自動進行流程跟蹤、催辦、查辦,即時提交,即時處理,提高工作效率。
  • 公文管理歸檔規(guī)范化
    公文分類管理,自動歸檔,查詢方便,規(guī)范政務(wù)公文管理。
  • 電子行文及時、同步、易查閱
    由電子行文代替手工行文,解決公文傳遞慢,信息不及時、不同步,不易于查閱等問題
  • 移動辦公,簽批不受時間、地點局限
    支持安全的遠(yuǎn)程辦公和移動辦公。支持多分支機構(gòu)、跨地域的系統(tǒng)構(gòu)建。
  • 實現(xiàn)各類文件的全面電子化,提高文檔的利用率


(2)督查督辦解決方案

 

       為加強政府系統(tǒng)的政務(wù)督辦工作,促使政務(wù)督辦工作逐步走上規(guī)范化、制度化的軌道,確保政府重要決策和重大工作部署的貫徹落實。

督辦工作是推動政府決策實施,促使政令暢通的主要手段,是新形勢下加強政府領(lǐng)導(dǎo),轉(zhuǎn)變工作作風(fēng),提高行政效率,實現(xiàn)政務(wù)工作創(chuàng)新的有效途徑。

督查督辦系統(tǒng)是面向政府機關(guān)的通用辦公督辦自動化系統(tǒng),以流程控制、信息查詢及知識管理為核心,以溝通、協(xié)調(diào)、控制為宗旨,凝聚先進的管理精髓,將現(xiàn)代辦公思想和計算機、網(wǎng)絡(luò)、通訊等先進工具高度集成,提高了工作效率,減少工作紕漏,增強督辦工溝通與協(xié)作,為政府機關(guān)領(lǐng)導(dǎo)高效管理提供了有力的支持。

本系統(tǒng)會建立起一套督查有力、管理透明、落實及時、處理完備的網(wǎng)絡(luò)型信息化的行政督查模式和運行體系,并且能使之成為政府電子政務(wù)應(yīng)用體系中的一項重要的應(yīng)用分支和應(yīng)用軟件構(gòu)件。

主要功能

用戶權(quán)限管理:后臺系統(tǒng)提供一個系統(tǒng)管理員身份,負(fù)責(zé)分配后臺管理人員的權(quán)限。按人員職務(wù)部門分類管理用戶權(quán)限的分配,也可對每個用戶進行功能權(quán)限分配。

督辦任務(wù)管理:主要功能是對督查原始任務(wù)的新增、修改、刪除等操作。用戶不僅可以手工輸入督查信息,還可以上傳附件等方式。

督辦任務(wù)分類管理:主要功能是對督辦任務(wù)分類的新增、修改、刪除等操作。

任務(wù)統(tǒng)計:提供總?cè)蝿?wù)、按部門或人員統(tǒng)計并可圖表分析。

信息批示:主要功能是領(lǐng)導(dǎo)階層對督辦信息的批示。在信息批示的過程中,批示人可以瀏覽不僅可以查看原始督辦任務(wù),還可以瀏覽其它人員對此任務(wù)的批示。

信息匯總存檔:主要功能是督查室對督查任務(wù)的匯總、分類、編號、存檔和打印等操作。管理員可以對不同類別的督查任務(wù)進行匯總,并可以對已完成的督查任務(wù)整合成完整的電子文檔,打印存檔。

督查信息提醒:督查部門對相關(guān)督查部門發(fā)送督查信息后,相關(guān)部門的管理人員登陸系統(tǒng)后會自動提示有新的督查信息等待查收。如果相關(guān)部門管理人員在督查部門設(shè)定時間范圍內(nèi)查收了督查信息,系統(tǒng)會自動給督查部門返回收到信息;否則系統(tǒng)會發(fā)出警示信息。

價值

  • 改造和優(yōu)化督辦流程,增強領(lǐng)導(dǎo)的監(jiān)控能力實時、全面掌控各部門的工作辦理狀態(tài),及時發(fā)現(xiàn)問題及時解決,從而減少差錯、防止低效辦公、保證政令暢通。
  • 促進機關(guān)作風(fēng)轉(zhuǎn)變,提高政府自生執(zhí)政能力和工作效率,提高了工作效 率,減少工作批漏,增強溝通與協(xié)作,為政府機關(guān)領(lǐng)導(dǎo)高效管理提供了有力的支持。
  • 建設(shè)學(xué)習(xí)型、服務(wù)型、落實型政府。
  • 提高團隊工作效率,加強協(xié)作精神。通過辦公系統(tǒng)的工作流、日程、即 時提醒等功能,極大的提高組織的協(xié)同效率與溝通能力。
  • 促進政務(wù)公開,改進行政措施,加強政府的監(jiān)管,便于公眾享受政府提 供快捷高效的公共服務(wù),增加政府工作的透明度和責(zé)任感,建立高效廉潔的政府。
  • 通過實施政務(wù)督辦工程,提高公務(wù)員計算機操作水平,從而提高公務(wù)員 素質(zhì),打造一支"數(shù)字化"的公務(wù)員隊伍。
  • 節(jié)約運營成本。網(wǎng)絡(luò)辦公節(jié)約紙張、差旅、會議、通訊等方面的費用;管理有形、無形資產(chǎn),初步實現(xiàn)知識管理。


(3)流程審批解決方案


內(nèi)部工作諸如文件用印、報銷、借款、值班安排、采購、接待、請假等都需要領(lǐng)導(dǎo)審批確認(rèn)。內(nèi)部審批模塊的所有流程全部基于工作流引擎,可按照實際需求調(diào)整,多種專項工作的審批辦理更加合理。用戶可以發(fā)起審批流程,查看待辦和已辦結(jié)的審批,并可以對審批工作進行多條件查詢,如流水號、審批工作名稱、流程名稱、日期、范圍、發(fā)起人。

主要功能

審批辦理

用戶權(quán)限管理:辦理審批申請時,用戶查看完審批申請后可直接進行審批處理,根據(jù)流程設(shè)定,處理時可填寫處理意見,選擇相關(guān)負(fù)責(zé)人后即可將審批轉(zhuǎn)交給流程的下一個責(zé)任人。

發(fā)起審批

通過發(fā)起審批功能可發(fā)起已經(jīng)預(yù)置好的審批流程。為方便管理,行政審批流程可根據(jù)用戶需要自定義類別進行分類。

行政審批流程與對應(yīng)表單均可自定義設(shè)置,分別通過流程管理及表單管理功能進行自定義繪制,繪制完成的流程即可使用,通過發(fā)起審批功能發(fā)起流程。

待辦審批

流程發(fā)起人提交審批流程后,系統(tǒng)根據(jù)預(yù)置審批流程進行流轉(zhuǎn),后續(xù)流程辦理人將即時收到待辦審批事項。在待辦審批中即可查看收到的待辦審批。

用戶本人處理過的審批事項也可通過待辦審批中已辦結(jié)事項進行查看。

審批監(jiān)控

審批監(jiān)控用于查看與用戶本人相關(guān)的審批流轉(zhuǎn)情況。

查詢統(tǒng)計

系統(tǒng)提供多維度的查詢方法,供用戶根據(jù)自身需要進行審批查詢,同時可對查詢結(jié)果進行統(tǒng)計分析。

統(tǒng)計分析結(jié)果可根據(jù)用戶需要提供多種表現(xiàn)形式,以多維圖表的方式進行展現(xiàn),讓用戶更直觀的對查詢結(jié)果進行分析。

價值

  • 規(guī)范重要審批管理流程
    對重要的審批事項,嚴(yán)格按照政策、法規(guī)、制度照章辦事,規(guī)范了管理流程,摒棄了以往可能出現(xiàn)的越級、違反制度的辦事方式,所有辦事過程和痕跡保留備查,做到有章可循、有據(jù)可查、照章辦事。
  • 歷史資料方便查詢,為日后辦公提供有效參考依據(jù)
    各單位日常辦公的大量資料自動保存在服務(wù)器上,成為河南省教育廳日常辦公的寶貴財富。
  • 顯著提高辦事效率
    利用網(wǎng)上文件的快速傳遞,減少了傳統(tǒng)辦公方式下的車馬勞頓,實現(xiàn)了工作效率的大幅度提高。
  • 操作記錄方便追溯
    OA系統(tǒng)忠實地記錄了每個用戶的每個操作,方便了追溯。
  • 節(jié)約辦公費用
    協(xié)同和電子公文管理等網(wǎng)絡(luò)辦公方式的應(yīng)用,減少了通信及交通費用的開支。


    (4)政務(wù)安全方案

在傳統(tǒng)的辦公模式中,辦公信息主要通過紙介質(zhì)進行傳遞的。而OA系統(tǒng)則將辦公信息轉(zhuǎn)化為電子信息,通過計算機網(wǎng)絡(luò)高效地實現(xiàn)信息的共享、處理和流轉(zhuǎn),極大地提高了政府的工作效率。但正是由于信息的載體和處理方式發(fā)生了根本變化,導(dǎo)致傳統(tǒng)辦公模式和OA系統(tǒng)中對信息安全的要求及解決方法完全不同。

針對當(dāng)前辦公模式,數(shù)字通OA系統(tǒng)在設(shè)計中即考慮了周全的安全解決方案。

當(dāng)前安全問題

  • 移動設(shè)備(筆記本電腦等)和新增設(shè)備未經(jīng)過安全過濾和檢查違規(guī)接入內(nèi)部網(wǎng)絡(luò)。未經(jīng)允許擅自接入電腦設(shè)備會給網(wǎng)絡(luò)帶來病毒傳播、黑客入侵等不安全因素。
  • 內(nèi)部網(wǎng)絡(luò)用戶通過調(diào)制解調(diào)器、雙網(wǎng)卡、無線網(wǎng)卡等網(wǎng)絡(luò)設(shè)備進行在線違規(guī)撥號上網(wǎng)、違規(guī)離線上網(wǎng)等行為。
  • 違反規(guī)定將專網(wǎng)專用的計算機帶出網(wǎng)絡(luò)進入到其他網(wǎng)絡(luò)。
  • 網(wǎng)絡(luò)出現(xiàn)病毒、蠕蟲攻擊等安全問題后,不能做到安全事件源的實時、快速、精確定位、遠(yuǎn)程阻斷隔離操作。
  • 大規(guī)模病毒(安全)事件發(fā)生后,網(wǎng)管無法確定病毒黑客事件源頭、無法找到網(wǎng)絡(luò)中的薄弱環(huán)節(jié),無法做到事后分析和加強安全預(yù)警。
  • 靜態(tài)IP地址的網(wǎng)絡(luò)由于用戶原因造成使用管理混亂、網(wǎng)管人員無法知道IP地址的使用、IP同MAC地址的綁定情況以及網(wǎng)絡(luò)中IP分配情況。
  • 大型網(wǎng)絡(luò)系統(tǒng)中區(qū)域結(jié)構(gòu)復(fù)雜,不能明確劃分管理責(zé)任范圍。
  • 網(wǎng)絡(luò)中計算機設(shè)備硬件設(shè)備繁多,不能做到精確統(tǒng)計。
  • 服務(wù)器硬盤的損壞,系統(tǒng)崩潰、突然中斷、木馬病毒對文件的破壞導(dǎo)致數(shù)據(jù)出現(xiàn)問題。

當(dāng)前網(wǎng)絡(luò)類型

  • 保密網(wǎng):政府機關(guān)、軍隊、公安、保密部門的內(nèi)部機密安全網(wǎng)絡(luò),一般采用專門的網(wǎng)絡(luò)通道,要求具有絕對的內(nèi)網(wǎng)隔離度。
  • 內(nèi)部專網(wǎng):政府辦公網(wǎng)、金融運營網(wǎng)及各系統(tǒng)重要的實時網(wǎng)絡(luò),該種網(wǎng)絡(luò)一般為內(nèi)部專用網(wǎng)絡(luò),此類網(wǎng)絡(luò)同外部網(wǎng)絡(luò)采取物理隔離的方式實現(xiàn)相互獨立。
  • 內(nèi)部專網(wǎng):政府辦公網(wǎng)、金融運營網(wǎng)及各系統(tǒng)重要的實時網(wǎng)絡(luò),該種網(wǎng)絡(luò)一般為內(nèi)部專用網(wǎng)絡(luò),此類網(wǎng)絡(luò)同外部網(wǎng)絡(luò)采取物理隔離的方式實現(xiàn)相互獨立。

解決方案

數(shù)字簽名解決信息的不可否認(rèn)性問題

數(shù)字簽名的實現(xiàn)需要用戶數(shù)字證書, OA系統(tǒng)中任何需要簽名的環(huán)節(jié)都需要創(chuàng)建相應(yīng)的數(shù)字簽名,并且所有的數(shù)字簽名信息都需要存入數(shù)據(jù)庫保存,以備將來驗證之用。

違規(guī)聯(lián)網(wǎng)監(jiān)測

內(nèi)置違規(guī)聯(lián)網(wǎng)監(jiān)測功能,能夠完全、準(zhǔn)確地探測出非法接入及非法外聯(lián)計算機設(shè)備的"違規(guī)聯(lián)網(wǎng)"行為,并能對上述情況以及對離線的"撥號上網(wǎng)"等行為進行監(jiān)測并阻斷,保證網(wǎng)絡(luò)中設(shè)備做到專機專用。

分配IP范圍

可以通過預(yù)先設(shè)定合法網(wǎng)段,分配合法使用IP范圍,此時無需提供外網(wǎng)IP地址,能夠完全獨立地監(jiān)測在內(nèi)部網(wǎng)絡(luò)中是否存在"違規(guī)聯(lián)網(wǎng)"狀況,徹底杜絕了監(jiān)測情況受電信網(wǎng)絡(luò)設(shè)置上的影響。

設(shè)備安全管理

對網(wǎng)絡(luò)中所有的聯(lián)網(wǎng)設(shè)備進行安全管理,自動探測硬件信息及設(shè)備使用情況,提供對內(nèi)存、CPU、硬盤等硬件屬性信息變化監(jiān)視、報警,對網(wǎng)絡(luò)中計算機的管理更加嚴(yán)格化。

靜態(tài)IP、MAC地址綁定

進行本地計算機靜態(tài)IP同MAC地址綁定,提供設(shè)備IP變化報警。

多級區(qū)域管理

可配備多級區(qū)域管理器管理模式,支持多個不同區(qū)域的統(tǒng)一管理,并提供逐級上報模式。

預(yù)警安全隱患

通過安全信息統(tǒng)計分析,能夠得到網(wǎng)絡(luò)中主機運行的不安全因素,快速的定位存在安全隱患的機器,做到安全預(yù)警功能。

日志查看

以WEB日志方式查看用戶信息、設(shè)備信息、IP分配情況、網(wǎng)絡(luò)主機運行進程和報警信息。

智能備份

根據(jù)數(shù)據(jù)的更新頻率定期的做數(shù)據(jù)備份(數(shù)據(jù)更新頻繁則備份的間隔時間短),為防止OA服務(wù)器硬件的損壞,定期的做數(shù)據(jù)的異地備份(將數(shù)據(jù)備份在OA服務(wù)器之外的其他存儲介質(zhì)上)。

可靠身份認(rèn)證

通過讓用戶采用USB-KEY的認(rèn)證方式登錄,在OA服務(wù)器中部署認(rèn)證服務(wù)器,有效提高整體方案的安全性。

詳細(xì)的文件訪問審計記錄

詳細(xì)的文檔操作記錄,可記錄操作的人員、時間、地點(計算機)、操作方式等,可用來追蹤泄密渠道,也可用作電子取證。