電子商務與電子政務第二部分

電子商務與電子政務主編:鄭曉霞出版社:水利出版社 第二部分電子政務基礎

第4章電子政務概述第5章電子政務的平臺與網站建設第6章電子政務的安全保障2黑龍江工程學院第4章電子政務概述4.1電子政務的基礎知識4.2電子政務的基本內容及其實現方式4.3電子政務的意義4.4中國電子政務的發展歷程和現狀4.5國外電子政務的發展3黑龍江工程學院4.1電子政務的基礎知識4.1.1電子政務的概念4.1.2電子政務的特點4.1.3電子政務與電子政府概念辨析4.1.4理解和把握電子政務需要注意的幾個問題

4黑龍江工程學院4.1.1電子政務的概念電子政務的概念至少應包括以下三方面的含義：○電子政務處理的是與公共權力行使相關的業務，或者為了提供高效的公共服務而需快速處理公共部門的內部事務，這決定了電子政務有著非常廣泛的內客。○電子政務必須借助現代信息技術、數字網絡技術和辦公自動化技術，同時也離不開信息基礎實施和相關軟件技術的發展。○電子政務并不是將傳統的政府管理和運作簡單地搬上互聯網，而是要對現有的政府組織結構、運行方式、行政流程進行重組和再造，使其更有利于信息技術和網絡技術的應用。5黑龍江工程學院4.1.2電子政務的特點○電子政務是以改革政務流程為基礎的人機結合的信息系統○電子政務以互聯網絡為其運行環境○電子政務要以安全為保障○電子政務以政府、企業和社會公眾為行為主體○電子政務將實現新經濟條件下企業和公眾對政府的新要求6黑龍江工程學院4.1.3電子政務與電子政府概念辨析電子政務與電子政府既有區別又有聯系。電子政務與電子政府的聯系在于：電子政府的建設是通過一系列電子政務的實現為前提的，如果沒有大量政務工作的信息化，電子政府是建不成的。從這個意義上說，電子政府的建設必須以電子政務的發展為基礎。電子政務與電子政府的區別在于：電子政務是指一個一個具體政務工作的信息化，而電子政府則是指整個政府管理的信息化。在實踐中，有的政府機構在某些領域或某幾個政務方面實現信息化，并不意味著就建立了電子政府。但只要建立了電子政府，其主要的政務工作必然實現了信息化。7黑龍江工程學院4.1.4理解和把握電子政務需要注意的幾個問題1．“電子政務”中的“政務”是核心，“電子”是手段2．電子政務不僅僅是政府業務的全面“無紙化”3．電子政務不只是政府現有業務的電子化、網絡化4．電子政務不是包治百病的“靈丹妙藥”8黑龍江工程學院4.2電子政務的基本內容及其實現方式4.2.1電子政務的基本內容4.2.2電子政務的分類4.2.3發展電子政務的基本原則4.2.4電子政務的實現方式9黑龍江工程學院4.2.1電子政務的基本內容1．網上信息發布2．部門內部辦公自動化3．網上交互式辦公4．部門間協同工作，資源共享10黑龍江工程學院4.2.2電子政務的分類1．政府間的電子政務2．政府對企業的電子政務3．政府對公民的電子政務11黑龍江工程學院1．政府間的電子政務政府間的電子政務是上下級政府、不同地方政府、不同政府部門之間的電子政務。它主要包括以下內容：（1）電子法規政策系統。（2）電子公文系統。（3）電子司法檔案系統。（4）電子財政管理系統。（5）電子辦公系統。（6）電子培訓系統。（7）業績評價系統12黑龍江工程學院2．政府對企業的電子政務它主要包括以下內容：（1）電子采購與招標。（2）電子稅務。（3）電子證照辦理。（4）信息咨詢服務。（5）中小企業電子服務。13黑龍江工程學院3．政府對公民的電子政務它主要包括以下內容：（1）教育培訓服務。（2）就業服務。（3）電子醫療服務。（4）社會保險網絡服務。（5）公民信息服務。（6）交通管理服務。（7）公民電子稅務。（8）電子證件服務。14黑龍江工程學院4.2.3發展電子政務的基本原則1．實用性原則2．可靠性原則3．先進性及成熟性原則4．標準化原則5．開放性和安全性原則6．擴展性原則7．可維護性和可管理性原則15黑龍江工程學院4.2.4電子政務的實現方式1．政府電子商務2．電子公文3．電子郵遞4．電子資料庫5．生活保障電子系統服務6．電子檔案管理7．電子身份認證8．政府數據處理系統服務9．政府決策支持系統16黑龍江工程學院4.3電子政務的意義1．改善政府公共服務，提升政府形象2．提高行政效率，降低行政成本3．促進政務公開和廉政建設4．促進政府改革5．推動全社會的信息化6．推進民主政治發展7．有利于培養高素質的國家公務員隊伍8．拉動IT產業并帶來商業機臺17黑龍江工程學院4.4中國電子政務的發展歷程和現狀4.4.1中國電子政務發展歷程4.4.2中國電子政務發展現狀18黑龍江工程學院4.4.1中國電子政務發展歷程1．辦公自動化階段2．“金字工程”實施階段3．政府上網階段4．電子政務實質性應用階段19黑龍江工程學院4.4.2中國電子政務發展現狀1．中央政府高度重視，目標和任務明確2．電子政務發展環境正在逐步改善3．網站與網絡建設有了新的起色4．電子政務的應用水平不斷提高20黑龍江工程學院國內一部分有特色、有實力的電子政務軟件開發企業已經向市場推出了受政府市場歡迎的軟件產品（1）沈陽東軟：e-Tax（電子稅務）解決方案；（2）神州數碼：電子辦稅系統；（3）金山公司：WPSOFFICE2002辦公軟件，金山毒霸殺毒軟件；（4）方正數碼：以EAP為核心的政府信息化解訣方案；（5）北京美髯公公司：數字化網絡辦公系統和文互式網上辦公系統，中關村“數字園區”項目提供商；（6）書生公司：擁有電子公文傳輸系統；（7）長天集團：推出EBIS電子政府核心應用體系；（8）實達朗新：基于Linux的電子政務解決方案；（9）數字方舟公司：推出方舟信息流管理系統；（10）無錫永中：永中OFFICE；（11）太極計算機公司：通用網上審批平臺；（12）凱創公司：政府信息網絡平臺系統，廣東南海信息網絡平臺提供商。21黑龍江工程學院4.5國外電子政務的發展4.5.1國外電子政務發展的階段4.5.2國外電子政務的發展重點4.5.3國外電子政務發展的基本特征4.5.4國外電子政務發展中的難點4.5.5全球電子政務發展的趨勢22黑龍江工程學院4.5.1國外電子政務發展的階段1．簡單的信息發布階段（起步階段）2．政府與用戶互動階段3．網上事務處理階段23黑龍江工程學院4.5.2國外電子政務的發展重點1．面向居民的服務2．面向企業的服務24黑龍江工程學院1．面向居民的服務面向居民的服務主要包括以下內容：（1）所得稅（申報及評估通知）。（2）職業介紹。（3）社會安全與福利（包括失業福利、家庭補貼、醫療費用、學生補助金等）。（4）個人文件（包括護照、駕照等）。（5）汽車注冊（新車、舊車或進口車）。（6）建筑許可申請。（7）警察通告。（8）公共圖書館（分類目錄、搜集工具）。（9）證明文件（出生、婚姻等，包括申請和遞送）。（10）高等教育及大學的入學申請。（11）動遷通知。（12）健康服務（如醫院提供服務的項目和情況等）。25黑龍江工程學院2．面向企業的服務面向企業的服務主要包括以下內容：（1）雇員的社會貢獻（所得稅預扣）。（2）公司稅（申報及評估通知）。（3）增值稅（申報及評估通知）。（4）新公司的登記注冊。（5）向統計部門提供的數據。（6）海關申報。（7）與環境保護有關的報告。（8）支付與采購。26黑龍江工程學院4.5.3國外電子政務發展的基本特征1．以互聯網為基礎，在資源共享的基礎上構造和發展電子政務2．強調政府服務功能的發揮和完善3．電子政務的發展與政府改革緊密結合4．遵循長遠規劃、分階段實施的建設原則27黑龍江工程學院4.5.4國外電子政務發展中的難點1．電子政務一體化問題2．“數字鴻溝”問題3．電子政務的安全和認證問題28黑龍江工程學院4.5.5全球電子政務發展的趨勢1．促進政府服務全面上網，提高服務質量2．更加強調“以民眾為中心”的服務理念3．整合服務，建立政府門戶網站，實現“一站到底”4．消除“數字鴻溝”，促進社會信息平等5．加強組織管理，邁向知識化管理6．公眾參與意識增強，電子民主應運而生7．推廣智能卡應用29黑龍江工程學院本章小結本章先從電子政務的基本概念入手，對電子政務所涉及的基礎理論進行全面和系統的闡釋，主要包括電子政務的內涵、特征，電子政務的基本內容和類別，發展電子政務的基本原則，電子政務的實現方式以及實施電子政務的重大意義。通過本章的學習，將對電子政務這一新生事物有個基本的認識和了解。30黑龍江工程學院第5章電子政務的平臺與網站建設5.1電子政務系統平臺概述5.2電子政務系統網絡平臺5.3電子政務應用系統平臺及開發工具5.4政府網站建設小結31黑龍江工程學院5.1電子政務系統平臺概述5.1.1政務平臺主要層面5.1.2政務平臺選擇原則32黑龍江工程學院5.2電子政務系統網絡平臺5.2.1電子政務系統網絡建設原則5.2.2電子政務系統網絡結構5.2.3電子政務系統網絡平臺選擇33黑龍江工程學院5.2.1電子政務系統網絡建設原則網絡建設應遵循以下原則：（1）可靠性。（2）實用性。（3）先進性。（4）可擴展能力。（5）可維護性。（6）開放性。34黑龍江工程學院5.2.2電子政務系統網絡結構首先，各級黨委和政府都應建設統一的網絡中心，各級中心之間通過高速寬帶線路實現互聯。其次，各級黨委和政府的部門都應建設內部局域網，并通過高速寬帶線路與當地網絡中心實現互聯。同級部門之間、上級部門和下級部門之間的通信均通過當地黨委、政府網站中心實現。35黑龍江工程學院5.2.3電子政務系統網絡平臺選擇1．符合IEEE802.3標準的以太網技術。2．交換技術。3．三層交換技術。4．TCP/IP網絡協議。5．幀中繼技術。6．ATM技術。7．基于SDH的廣域網。8．防火墻。36黑龍江工程學院5.3電子政務應用系統平臺及開發工具5.3.1應用系統主平臺的選擇5.3.2應用系統第二開發平臺的選擇5.3.3應用系統主、次平臺之間的關系37黑龍江工程學院5.3.1應用系統主平臺的選擇作為電子政務系統的整體解決方案，所用的系統支撐平臺應具有三個方面的特點：一是面向共享的文檔數據庫；二是有力的信息傳遞和通訊機制；三是基于業務流程群組的應用環境。因此，我們可以選擇文檔型數據庫作為整個應用系統的基礎平臺。38黑龍江工程學院5.3.2應用系統第二開發平臺的選擇可選擇大型關系型數據庫MSSQLServer、Oracle、Sybase、Informix前端開發工具ASP、Delphi、PowerBuilder39黑龍江工程學院5.3.3應用系統主、次平臺之間的關系文檔型數據庫和關系型數據庫是兩個不同類別的產品，它們都支持客戶機/服務器體系結構。兩者的結合實現了用戶對某一類數據的檢索或統計，用戶只需在主平臺界面上按一個按鈕，就可觸發對關系型數據庫的查詢。關系型數據庫是一個強有力的數據庫管理工具，它具有較大的系統吞吐量和不間斷的連續運行能力，非常適用于決策支持與聯機事務處理的混合應用環境。它們兩者的結合，可以充分發揮各自的許多優良特性，使整個應用更加完善，使系統的組成更加科學先進。40黑龍江工程學院5.4政府網站建設5.4.1政府網站的內容建設5.4.2政府站點建設及規劃的基本原則41黑龍江工程學院5.4.1政府網站的內容建設為使政府部門在相對比較短的時間內實現網上亮相，可分以下三個階段進行：第一階段，首先樹立政府上網的意識，其次可將政府的基本信息，如機構設置、常規的文件在網上發布。第二階段的任務是進一步幫助政府機構建設基于數據庫的內部信息平臺（Intranet）和信息發布機制，使得上網的政府機構能夠實現電子化辦公，并能實時通過網絡發布更多、更有用的信息，。第三階段是將各政府網站連接起來，最終政府機關通過網絡實現“無紙化”辦公，不同政府機關之間通過網絡交換信息、下達文件和指示，政府機構網上電子辦公、采購和電子商務等將融為一體，一般用戶可通過網絡辦理公務等。42黑龍江工程學院5.4.2政府站點建設及規劃的基本原則1．站點規劃統一的原則2．域名規劃一致的原則3．信箱規劃公開的原則4．網頁設計莊重的原則43黑龍江工程學院本章小結本章先從電子政務系統平臺的基本概念入手，對電子政務平臺的主要層面進行了介紹；然后又具體介紹了電子政務系統的網絡平臺、硬件平臺、軟件平臺及開發工具，通過本章的學習，將對電子政務的平臺及網站的建設有個基本的認識和了解。44黑龍江工程學院第6章電子政務的安全保障6.1信息安全概述6.2電子政務中的信息安全6.3電子政務安全保障體系6.4電子政務安全技術小結45黑龍江工程學院6.1信息安全概述6.1.1信息安全的相關概念6.1.2信息安全威脅和保護46黑龍江工程學院6.1.1信息安全的相關概念1．信息安全信息安全是指一個國家的社會信息化狀態不受外來的威脅與侵害；一個國家的信息技術體系不受外來的成脅與侵害。我國立法把信息安全界定為“保障計算機及其相關的和配套的設備、設施（網絡）的安全，運行環境的安全，保障信息安全，保障計算機功能的正常發揮，以維護計算機信息系統的安全”。2．計算機信息系統的信息安全計算機信息系統的信息安全是指防止信息被故意的或偶然的非法授權泄漏、更改、破壞或使信息被非法系統辨識、控制，即確保信息的保密性、完整性、可用性、可控性。計算機信息系統安全應當包括實體安全、信息安全、運行安全和人的安全。47黑龍江工程學院6.1.2信息安全威脅和保護1．我國所面臨的信息安全威脅我國信息技術和信息產業的發展與技術先進的國家相比，其事實是“西強我弱”，西方敵對勢力利用一切機會威脅我國安全也是事實。在意識形態領域，電子媒介成為國際意識形態斗爭的主導工具；某些西方大國利用信息及信息傳輸技術優勢，妨礙、限制、壓制和破壞其他國家對信息的自由運用，甚至利用信息把本國的價值觀念、意識形態強加于別國頭上，以謀求政治軍事手段難以得到的霸權利益。48黑龍江工程學院2．政府信息安全的保護一個國家的信息安全是由兩方面構成的。其一是，一個國家在信息安全方面采取的一系列組織措施及有關政策、法規；其二是，強有力的、切實可行的技術手段及有關技術裝備。49黑龍江工程學院6.2電子政務中的信息安全6.2.1電子政務信息安全6.2.2我國電子政務信息安全的狀況50黑龍江工程學院6.2.1電子政務信息安全1．電子政務信息安全的內涵2．電子政務的信息安全目標3．電子政務的安全策略（1）國家推動、社會參與。（2）全局治理、積極防御。（3）等級保護、保障發展。51黑龍江工程學院6.2.2我國電子政務信息安全的狀況4．電子政務建設與信息安全的關系目前我國電子政務中的政府信息安全問題突出表現在：（1）我國政府信息網絡的各種安全隱患普遍存在。（2）互聯網上和針對計算機信息系統的違法犯罪活動日益增多。（3）境內外黑客攻擊破壞網絡的問題十分嚴重。（4）境內外敵對勢力、敵對分子和非法組織利用互聯網進行煽動、滲透、組織、聯絡等非法活動日趨突出。52黑龍江工程學院6.3電子政務安全保障體系6.3.1安全法律與政策6.3.2安全組織與管理6.3.3安全標準與規范6.3.4安全保障與服務6.3.5安全技術與產品6.3.6安全基礎設施53黑龍江工程學院6.3.1安全法律與政策1．信息安全法律政策的主要特征（1）以國家信息安全的組織保障為原則（2）以國家信息安全的全面保障為基礎（3）以國家信息安全的技術防范為核心（4）以國家信息安全的技術標準為內容2．我國電子政務中信息安全的保護對策（1）盡快建立我國信息安全的保護體系（2）進一步完善我國信息安全保障的法律體系54黑龍江工程學院6.3.2安全組織與管理1．安全組織我國信息安全管理職能的格局已經形成，如國家安全部、國家保密局、國家密碼管理委員會、信息產業部、總參等分別執行各自的安全職能，維護國家信息安全。電子政務安全管理涉及到上述眾多的國家安全職能部門，其安全管理職能的協調需要由國家信息化領導機構，如國家信息化領導小組及其辦公室、國家電子政務協調小組、國家信息安全協調小組等來進行。各地區和部委建立相應的信息安全管理機構，以完成和強化信息安全的管理，形成自頂向下的信息安全管理組織體系，是電子政務安全實施的必要條件。55黑龍江工程學院2．安全管理制定頒布電子政務安全相關的各項管理條例，及時指導電子政務建設的各種行為，從立項、承包、采購、設計、實施、運行、操作、監理、服務等各階段入手，保障電子政務系統建設全程的安全和安全管理工作的程序化和制度化。56黑龍江工程學院6.3.3安全標準與規范信息安全標準有利于安全產品的規范化，有利于保證產品安全可信性、實現產品的互聯和互操作性，以及支持電子政務系統的互聯、更新和可擴展性，支持系統安全的測評與評估，保障電子政務系統的安全可靠。57黑龍江工程學院6.3.4安全保障與服務1．構建其技術安全保障架構（1）設置政務內網的安全與控制策略；（2）設置政務外網的安全與控制策略；（3）設置進入互聯網的安全服務與控制策略；（4）設置租用公網干線的安全服務與控制策略，包括有線通信、無線通信和衛星通信的安全服務與控制策略；（5）設置政務計算環境的安全服務與機制。58黑龍江工程學院6.3.5安全技術與產品2．推廣電子政務信息系統安全工程（ISSE）的控制方法（1）加強安全技術和產品的自主研制和創新這些產品和技術可以分為六大類：1）基礎類：風險控制、體系結構、協議工程、有效評估、工程方法；2）關鍵類：密碼、安全基、內容安全、抗病毒、IDS、VPN、RBAC、強審計、邊界安全隔離；3）系統類：PKI、PMI、DRI、網絡預警、集成管理、KMI；4）應用類：EC、EG、NB、NS、NM、WF、XML、CSCW；5）物理與環境類：TEMPEX、物理識別；6）前瞻性：免疫技術、量子密碼、漂移技術、語義理解識別。（2）電子政務安全產品的選擇整個電子政務的安全，涉及信息安全產品的全局配套和科學布置，產品選擇應充分考慮產品的自主權和自控權。59黑龍江工程學院6.3.6安全基礎設施1．社會公共服務類（1）基于PKI/PMI數字證書的信任和授權體系；（2）基于CC/TCSEC的信息安全產品和系統的測評與評估體系；（3）計算機病毒防治與服務體系；（4）網絡應急響應與支援體系；（5）災難恢復基礎設施；（6）基于KMI的密鑰管理基礎設施。60黑龍江工程學院6.3.6安全基礎設施2．行政監管執法類（1）網絡信息內容安全監控體系；（2）網絡犯罪監察與防范體系；（3）電子信息保密監管體系；（4）網絡偵控與反竊密體系；（5）網絡監控、預警與反擊體系。61黑龍江工程學院6.4電子政務安全技術6.4.1物理隔離技術6.4.2入侵檢測技術6.4.3其他相關技術62黑龍江工程學院6.4.1物理隔離技術所謂物理隔離，是指內部網不得直接或間接地連接公共網即國際互聯網。眾所周知，國際互聯網是以國際化、開放和互聯為特點的。而安全度和開放度永遠是一對矛盾。雖然目前可以利用防火墻、代理服務器、入侵監測等技術手段來抵御來自互聯網的非法入侵，但至今這些技術手段都還存在許多漏洞，還不能徹底保證內網信息的絕對安全，只有使內部網和公共網實現物理隔離，才能真正保證黨政機關的內部信息網絡不受來自互聯網的黑客攻擊。此外，物理隔離也