3.1電子政務網建設原則

為達到電子政務網絡的目標要求，華為3Com公司建議在電子政務建設過程中堅持以下建網原則：從政府的需求出發，建設高安全、高可靠、可治理的電子政務體系!

統一的網絡規劃：建議電于政務的建設按照國家信息化領導小組的統一部署，制定總體的網絡規劃，分層推進，分步實施，避免重復建設。

完善的安全體系：網絡安全核心理念在于技術與治理并重。建議遵循信息安全治理標準－ISO17799，安全治理是信息安全的要害，人員治理是安全治理的核心，安全策略是安全治理的依據，安全工具是安全治理的保證。

嚴格的設備選型：在電子政務網建設的過程中，網絡設備選擇除了要考慮滿足業務的需求和發展、技術的可實施性等因素之外，同時為了杜絕網絡后門的出現，在滿足功能、性能要求的前提下，建議優先選用具備自主知識產權的國內民族廠商產品，從設備選型上保證電子政務網絡的安全性。

集成的信息治理：信息治理的核心理念是統一治理，分散控制。制定 IT 的年度規劃，提供IT的運作支持和問題治理，治理用戶服務水平，治理用戶滿足度，配置治理，可用性治理，支持IT設施的治理，安全性治理，治理IT的庫存和資產，性能和容量治理，備份和恢復治理。提高系統的利用價值，降低治理成本。

3.2電子政務網體系架構

《國家信息化領導小組關于我國電子政務建設的指導意見》中明確了電子政務網絡的體系架構：電子政務網絡由政務內網和政務外網構成，兩網之間物理隔離，政務外網與互聯網之間邏輯隔離。政務內網主要是傳送涉密政務信息，所以為保證黨政核心機密的安全性，內網必須與外網物理隔離。政務外網是政府的業務專網，主要運行政務部門面向社會的專業性服務業務和不需在內網上運行的業務，外網與互聯網之間邏輯隔離。而從網絡規模來說，政務內網和政務外網都可以按照局域網、城域網、廣域網的模式進行建設；從網絡層次來說，內網和外網也可以按照骨干層、匯聚層和接入層的模式有規劃地進行建設。

圖1：電子政務網絡的體系架構

根據電子政務設計思想及應用需求，鑒于政府各部門的非凡安全性要求，嚴格遵循《國家信息化領導小組關于我國電子政務建設的指導意見》，在電子政務內、外網在總體建設上采用業務與網絡分層構建、逐層保護的指導原則，在邏輯層次及業務上，網絡的構建實施如下分配：

圖2：電子政務內、外網邏輯層次

互聯支撐層是電子政務網絡的基礎，由網絡中心統一規劃、構建及治理，支撐層利用寬帶ip技術，保證網絡的互聯互通性，提供具有一定QOS的帶寬保證，并提供各部門、系統網絡間的邏輯隔離(VPN)，保證互訪的安全控制；

安全保障系統是指通過認證、加密、權限控制等技術對電子政務網上的用戶訪問及數據實施安全保障的監控系統，它與互聯支撐層相對獨立，由網絡中心與各部門單位共同規劃，分布構建；

業務應用層就是在安全互聯的基礎上實施政務網的各種應用，由網絡中心與各系統單位統一規劃，分別實施。