去年年底,省信安办专家组一行来海陵检查验收省级试点项目“海陵区党政机关互联网安全接入”,专家组听取了项目建设情况汇报,审查了相关资料,实地察看了机房,了解了使用情况,质询了有关问题。专家组认为海陵区党政机关互联网安全接入项目成效显著,一致同意项目通过验收,标志着海陵区在全省率先实现党政机关互联网安全接入。
近年来,海陵区创新党政机关互联网的安全接入和管理,通过建设“零机房”、“一张网”、“二个系统”、“三种培训”,走出一条节约高效的发展道路,实现了网络安全管理的转型升级。
所谓“零机房”即各单位取消内部机房,将服务器等统一交区政府中心机房托管,共享中心机房的安全环境和宽带资源。全区机房数由原来的21个,减少为3个,维护成本大幅减少。
所谓“一张网”即城域网。拆除区属各党政机关现有的互联网接入,各单位局域网通过光纤统一接入城域网,由区电子政务中心购买互联网带宽,动态分配给各单位,各单位共享互联网接入。
所谓“二个系统”即网络安全防护系统、行为审计系统。网络安全防护系统提供安全防护技术和入侵检测,确保城域网系统安全可靠运行。行为审计系统为城域网使用人员提供行为审计技术,全程实时记录互联网使用人员的网络行为,供公安等部门检索。根据纪检部门要求,关闭和限制部分网络功能。
所谓“三种培训”即覆盖党政机关全体工作人员的业务知识培训、法律法规培训、安全保密培训。
项目建设后,成效十分明显,形成四个方面的突出优势:
一是互联网接入管控能力显著提高。通过VPN组建海陵区政府城域网,接入城域网的带宽根据各单位接入的计算机数量确定,其中10台以内的2M光纤,10—50台的10M光纤,50—100台的20M光纤。具体由区电子政务中心根据各单位使用实际分配。改变了原先接入载体多、管理混乱的状况。
二是互联网出口带宽充分共享。区电子政务中心购买1G互联网出口,通过城域网平台,各单位均可共享优质互联网带宽资源。改变了原先互联网接入速度慢,一些业务系统如“公务员网上学校”无法正常开展的状况。
三是机关人员网络行为进一步规范。通过提供行为审计技术,全程实时记录全区82个党政机关,4500多名工作人员的互联网使用行为。配合纪检部门的要求,结合公安部门的监控,形成强大的震摄力,迫使党政机关工作人员规范自己的网络言行。改变了原先少数工作人员上班玩游戏、炒股票、看电影等懒政行为。
四是网络运营经费显著降低。通过取消单位内部机房,规范接入带宽,统一收费标准等举措,使得各单位的网络接入费用公开透明,全区网络经费显著下降。项目建成后全区互联网接入费由原先的89.97万元/年,下降为59.12万元/年,节省34.28%。行为审计设备由原先要求的106万元,下降为15万元,节省85.84%。机房合并后节省的经费每年都在100万元以上。
专家组希望海陵区进一步提高城域网的可靠性和安全性,加强防护设备及线路的备份工作,提高系统应急保障能力,确保海陵党政机关互联网接入工作安全可靠、稳定有序和节约高效,争创省级示范项目。