1  方案背景

電子政務是指政府機構(gòu)利用信息化手段，實現(xiàn)各類政府職能。其核心是：應用信息技術(shù)，提高政府事務處理的信息流效率，改善政府組織和公共管理，，提高政府部門依法行政的水平。

隨著“互聯(lián)網(wǎng)+政務服務”工作的快速推進，電子政務網(wǎng)上辦事服務信息化工作勢在必行，公眾及單位用戶與政府部門的辦事審批需要進一步實現(xiàn)業(yè)務無紙化。行政審批無紙化業(yè)務在為政府、企業(yè)帶來工作便利性的同時，也不可避免地會受到來自網(wǎng)絡的各種安全隱患的威脅：

1、如何才能有效識別在辦公系統(tǒng)等信息化應用平臺上操作的用戶的真實身份，防止假冒身份的登錄和用戶的非法操作。

2、如何在實現(xiàn)申報及行政審批高效安全的全程無紙化，同時又能滿足法律法規(guī)的要求。

3、如何使應用系統(tǒng)上的各類業(yè)務管理和操作具有不可抵賴性、不可否認性以及法律效力；如何有效地代替?zhèn)鹘y(tǒng)模式下的蓋章或簽名，以證明電子文件具有法律效力；如何實現(xiàn)電子簽名與傳統(tǒng)簽名或蓋章類似的效果，同時最大限度地符合人們的操作習慣。

4、如何保障數(shù)據(jù)在網(wǎng)絡傳輸過程中的安全，遭遇非法篡改時能及時發(fā)現(xiàn)；如何保存應用系統(tǒng)中的各種操作行為記錄，一旦發(fā)生糾紛，如何提取歷史數(shù)據(jù)進行取證，并作為法律上責任認定的依據(jù)。

2  方案目標

1、保障用戶登錄系統(tǒng)身份的可靠性和合法授權(quán)性

用戶身份認證是安全的第一道大門，是各種安全措施可以發(fā)揮作用的前提。最常見的身份驗證形式就是登錄密碼，但密碼的安全性太低，非常容易被竊取或破解。電子政務作為政府機關(guān)單位的日常業(yè)務，必須加強登錄用戶的身份安全性和可靠性，同時必須保障登錄到系統(tǒng)的用戶都是得到合法授權(quán)的，防止非法登錄。

2、保障用戶操作行為的不可抵賴性

在電子政務應用系統(tǒng)中,因為所有的操作行為是通過網(wǎng)絡來進行的,所以我們必須保證應用系統(tǒng)中的操作行為的不可抵賴，否則就會嚴重影響系統(tǒng)的可靠性和安全性。

3、保障數(shù)據(jù)的機密性

在一個開放的網(wǎng)絡環(huán)境中，絕大多數(shù)數(shù)據(jù)以明文形式傳輸，將很容易遭受搭線竊聽，因此不管是通過內(nèi)網(wǎng)/外網(wǎng)或者惡意的傳輸?shù)拿魑臄?shù)據(jù)都沒有安全性可言。電子政務應用系統(tǒng)是政府部門用于內(nèi)部管理或服務大眾的應用系統(tǒng)，其數(shù)據(jù)必定會涉及政府機密或商業(yè)機密，所以保障數(shù)據(jù)的機密性是保障電子政務應用系統(tǒng)的安全性的重要指標。

4、保障公文的合法性

電子政務應用系統(tǒng)經(jīng)常會對內(nèi)發(fā)文、或?qū)ν膺M行審批結(jié)果公示，所以必須保障發(fā)文的法律效率。

5、保障數(shù)據(jù)傳輸?shù)陌踩?/strong>