|
||||
『信息安全無小事,信息安全重於泰山。』泰安市工商行政管理局信息中心主任薛國強在接受記者采訪時堅定地說。或許正是基於對信息安全重要性的這種深刻認識,泰安市工商局在電子政務和信息化建設的過程中,一直對於如何保障系統信息安全孜孜以求。
互聯網的發展使生產效率得以大幅提昇。然而隨著信息的爆炸,黑客、木馬、病毒等各種不安全因素也不斷增多。特別是近年來,信息泄露、系統遭受攻擊等事故頻發,讓掌握關鍵信息的部門的神經更為緊張。近年來,國家對網絡隔離越來越重視。在2006年年底,國務院保密委員會再次下發保密安全相關要求,要求提高網絡安全級別,將辦公業務網和國際互聯網進行嚴格的物理隔離。而08年底開始席卷全國的『安全保密大檢查』,更是顯示了國家對信息安全工作的重視和決心。
從2007年開始,山東省工商行政管理局開始啟動雙網隔離信息安全部署建設,要求下屬各單位在兩年內完成建設,核心目的是為工商行政管理工作提供安全的辦公平臺。經過兩年的考察和調研,泰安市工商局最終選用了由方正提供的雙網隔離機解決方案,取得了良好的效果。
『工商行政管理工作在網絡應用上具有特殊性,一方面,這裡是全市工商數據集中的中心,企業的基礎信息都匯集在這裡,一旦由於病毒攻擊、黑客侵入等造成數據丟失或者系統受損等,不但會造成業務的延誤,還將給國家、企業和人民造成巨大的損失。但是另一方面,為了更好地做好本職工作,我們又需要借助互聯網,比如對網絡市場、網絡廣告、不良內容進行監管等。』薛主任說。正是在於這種特殊性,泰安市工商局在兩年來一直積極考察調研,尋找合適的雙網隔離設備。可是從實際應用來看,效果並不理想。
目前,各單位主要采用的方法有兩種。一種是采用雙機方案,也就是為內網和互聯網分別連接不同的電腦。普遍的做法是日常辦公的電腦只連接內網,然後再單獨設立連接互聯網的『小網吧』或者在每個科室設置一臺連接互聯網的電腦,這樣當需要使用互聯網時便可以在這些電腦上操作。薛主任指出,『不過這樣的方式對工作人員的工作效率造成了很大的影響,所以大家的意見也比較多。我們也考慮過給每位工作人員配備兩臺電腦,可這樣不但佔用空間大,而且成本非常的高,這對於經費相對緊張的我們來說是不現實的。』
另外,也有一些單位使用隔離卡產品。不過,這種隔離卡的硬盤切換並不能真正做到內外網的完全隔離,安全性比較差。而且切換所需的時間長,故障率高,大大影響辦公效率。而同時記者也了解到,由於泰安市工商局系統原本使用的是一批老機器,如果要安裝隔離卡的話,還需要對機器進行更新,這又是一筆不小的投入。這也是該局沒有選擇隔離卡方案的原因之一。
圖示:泰安市工商局網組網圖
正當薛主任苦苦尋找既安全又實用的隔離設備時,方正的雙網隔離機進入了他的視野。2009年7月份,泰安工商局信息中心在當地PC代理商的介紹下了解到了方正的君逸M580雙網隔離機。這款設備采用全球領先的整機隔離技術,同時實現硬盤、內存和USB插口的雙網物理隔離,從而達到PC內外部所有存儲部件的完全隔離,使安全性得到大幅度提昇。在實用性方面,方正科技的雙網隔離技術將切換時間縮短到了5-8秒,突破了以往雙網切換至少30秒以上的限制。而且這種切換是在電腦桌面進行,不需要重啟電腦,在實際操作中方便又快捷。
了解到這些信息後,該局信息中心對樣機進行了技術測試,在此基礎上形成了雙網隔離部署方案向上級進行匯報,結果得到了黨組和省工商局的一致肯定,方案一次性獲得了通過。最終,泰安市工商局為系統內的市、縣級機關部門購置了410臺方正雙網隔離機作為辦公用機,部署了完備的內外網隔離環境。
『從目前的應用情況來看,這批設備得到了同事們的歡迎,因為切換非常方便。而且方正的這個技術獲得了國家安全部、國家保密局和中國人民解放軍信息安全評測認證中心三大國家權威評定機構的認證,使用起來也比較放心。在接受上級的安全檢查的時候也順利通過了,這讓我們更加踏實了。』薛主任向記者說道。
在記者即將結束采訪時,薛主任向記者算了一筆賬:購買這410臺雙網隔離機雖然單價比普通的電腦高一些,但是比購買820臺的投入低很多。使用了這新的雙網隔離機之後,原有的設備也並沒有淘汰,而是在其他不涉及內外網的崗位上重新投入使用,這使得我們信息化建設的規模和范圍無形中擴大了,相當於一次投入達到了更新又擴大的效果。這個帳整個算下來是相當劃算的。