算、泛在網(wǎng)為代表的先進(jìn)理念、模式和技術(shù)的快速發(fā)展，對(duì)信息網(wǎng)絡(luò)安全提出更高要求。政府網(wǎng)站作為政府信息公開(kāi)、政民互動(dòng)和網(wǎng)上辦事的重要平臺(tái)，是非常重要的政府信息應(yīng)用系統(tǒng)，加強(qiáng)政府網(wǎng)站安全等級(jí)保護(hù)建設(shè)，對(duì)于保障國(guó)家安全、社會(huì)秩序、公共利益，以及公民、法人和其他組織合法權(quán)益不受侵害，最大限度地消除因網(wǎng)絡(luò)病毒和“黑客”攻擊所帶來(lái)的網(wǎng)絡(luò)癱瘓和政府信息失泄密等網(wǎng)絡(luò)安全隱患，具有十分重要的意義。

 

根據(jù)國(guó)務(wù)院辦公廳《關(guān)于進(jìn)一步加強(qiáng)政府網(wǎng)站安全保障工作的通知》（國(guó)辦秘函〔2010〕5號(hào)）、新疆維吾爾自治區(qū)人民政府《關(guān)于進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息安全工作的意見(jiàn)》（新政發(fā)〔2010〕56號(hào)）及《關(guān)于全面開(kāi)展全區(qū)政府網(wǎng)站安全等級(jí)保護(hù)工作的通知》（新政辦函〔2010〕195號(hào)）、《關(guān)于印發(fā)〈新疆自治區(qū)政府網(wǎng)站安全等級(jí)保護(hù)工作規(guī)范（暫行）〉的通知》（新政電政辦〔2011〕4號(hào)）等文件精神，針對(duì)阿克蘇地區(qū)大部分縣（市）和部門(mén)政府網(wǎng)站沒(méi)有獨(dú)立網(wǎng)絡(luò)機(jī)房、租用電信或者其他網(wǎng)絡(luò)公司服務(wù)器空間托管政府網(wǎng)站、缺乏必備安全設(shè)備、安全防護(hù)能力差、存在較大安全隱患等突出問(wèn)題，2010年12月下旬，阿克蘇地區(qū)電子政務(wù)管理辦公室啟動(dòng)地區(qū)政府系統(tǒng)政府網(wǎng)站安全等級(jí)保護(hù)項(xiàng)目籌備工作；2011年6月正式開(kāi)工建設(shè)，經(jīng)過(guò)近一年努力，項(xiàng)目建設(shè)和試運(yùn)行工作如期完成；2012年6月，通過(guò)國(guó)家信息安全評(píng)測(cè)中心二級(jí)等級(jí)保護(hù)標(biāo)準(zhǔn)評(píng)測(cè)，同年8月，經(jīng)項(xiàng)目專(zhuān)家組評(píng)審驗(yàn)收正式投入使用，成為新疆各地州市中首個(gè)通過(guò)國(guó)家安全評(píng)測(cè)的政府網(wǎng)站安全等級(jí)保護(hù)項(xiàng)目。阿克蘇地區(qū)政府系統(tǒng)政府網(wǎng)站安全等級(jí)保護(hù)項(xiàng)目在實(shí)施過(guò)程中，嚴(yán)格按照國(guó)家、自治區(qū)政府網(wǎng)站安全等級(jí)保護(hù)規(guī)范標(biāo)準(zhǔn)設(shè)計(jì)、施工、建設(shè)，最終通過(guò)國(guó)家安全評(píng)測(cè)，達(dá)到了項(xiàng)目建設(shè)“節(jié)約成本、資源共享、統(tǒng)一達(dá)標(biāo)”的預(yù)期目標(biāo)。

 

（一）集中建設(shè)，節(jié)約項(xiàng)目投資。項(xiàng)目采取地區(qū)建設(shè)集中式標(biāo)準(zhǔn)機(jī)房，將地區(qū)及各縣（市）、各部門(mén)政府網(wǎng)站服務(wù)器統(tǒng)一遷入其中，既解決了縣（市）部門(mén)網(wǎng)站安全問(wèn)題，又避免了重復(fù)建設(shè)重復(fù)投資，節(jié)約政府投資2500余萬(wàn)元。

 

（二）統(tǒng)一管理，節(jié)約運(yùn)維成本。目前，地區(qū)等保中心機(jī)房已將地區(qū)1個(gè)、縣（市）9個(gè)、部門(mén)5個(gè)政府網(wǎng)站服務(wù)器遷入其中，實(shí)行統(tǒng)一管理，統(tǒng)一維護(hù)，機(jī)房用電、光纖線路租用、運(yùn)維服務(wù)外包等共計(jì)48萬(wàn)元費(fèi)用由地區(qū)財(cái)政承擔(dān)。相比分散建設(shè)，每年可為各縣（市）、各部門(mén)節(jié)約機(jī)房運(yùn)維費(fèi)用250余萬(wàn)元，同時(shí)也解決了縣（市）、部門(mén)網(wǎng)站管理技術(shù)人員短缺的實(shí)際困難。今后，各縣（市）、地直各單位還可依托本平臺(tái)拓展網(wǎng)站及行業(yè)信息化應(yīng)用等工作，避免網(wǎng)絡(luò)平臺(tái)重復(fù)建設(shè)，又將為地、縣兩級(jí)財(cái)政節(jié)約大量網(wǎng)絡(luò)基礎(chǔ)平臺(tái)建設(shè)費(fèi)用。

 

（三）統(tǒng)一防護(hù)，為各級(jí)政府網(wǎng)站提供安全保障。地區(qū)政府系統(tǒng)政府網(wǎng)站安全等級(jí)保護(hù)建設(shè)項(xiàng)目按國(guó)家信息網(wǎng)絡(luò)系統(tǒng)二級(jí)等級(jí)保護(hù)標(biāo)準(zhǔn)化機(jī)房進(jìn)行建設(shè)，配備了網(wǎng)絡(luò)安全設(shè)備、數(shù)據(jù)存儲(chǔ)設(shè)備、備用電源等，地區(qū)及各縣（市）、各部門(mén)網(wǎng)站服務(wù)器遷入并實(shí)行集中管理，可使各安全防護(hù)設(shè)備資源共享、充分利用，全面提高地區(qū)政府系統(tǒng)政府網(wǎng)站安全防護(hù)能力和水平。自今年8月項(xiàng)目正式驗(yàn)收并正式投用以來(lái)，根據(jù)防護(hù)設(shè)備日志記錄，機(jī)房?jī)?nèi)各網(wǎng)站平均每日遭到200次以上的掃描及攻擊，攻擊方式有拒絕服務(wù)攻擊、網(wǎng)站頁(yè)面SQL注入、IE惡意數(shù)據(jù)編碼指令執(zhí)行攻擊、字段超長(zhǎng)緩沖區(qū)溢出攻擊和跨站腳本攻擊等等，機(jī)房?jī)?nèi)網(wǎng)站和網(wǎng)絡(luò)安全防護(hù)設(shè)備對(duì)上述攻擊起到了很好的攔截和抵御作用，至今未發(fā)生因遭受攻擊導(dǎo)致網(wǎng)站服務(wù)中斷或癱瘓等安全事故。