民革曲靖市委：

你們提出的《關(guān)于加快電子政務(wù)領(lǐng)域網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6建設(shè)的提案》（第06030098號(hào)提案），交由曲靖市人民政府辦理，經(jīng)認(rèn)真研究，現(xiàn)答復(fù)如下：

曲靖市電子政務(wù)外網(wǎng)作為國(guó)家電子政務(wù)外網(wǎng)的組成部分，是全市的政務(wù)公共基礎(chǔ)網(wǎng)絡(luò)，在推進(jìn)數(shù)字曲靖建設(shè)中發(fā)揮著重要作用。電子政務(wù)外網(wǎng)上聯(lián)中央、省，下接市、縣、鄉(xiāng)，實(shí)現(xiàn)五級(jí)覆蓋，全市共有1600余家黨政機(jī)關(guān)、企事業(yè)單位接入電子政務(wù)外網(wǎng)；主干鏈路為主備鏈路，帶寬為千兆帶寬，滿足了日益增多的業(yè)務(wù)應(yīng)用需求；建設(shè)了“數(shù)據(jù)安全中心”，達(dá)到安全等級(jí)保護(hù)三級(jí)標(biāo)準(zhǔn)，滿足在電子政務(wù)外網(wǎng)上部署的20多類(lèi)應(yīng)用系統(tǒng)需求。為更好地提供高品質(zhì)、高安全性的網(wǎng)絡(luò)傳輸及安全服務(wù)，保障市、縣、鄉(xiāng)、村四級(jí)用戶的需求，加速推動(dòng)政務(wù)外網(wǎng)基礎(chǔ)設(shè)施IPv6安全建設(shè)是目前曲靖市政務(wù)基礎(chǔ)設(shè)施必須解決的問(wèn)題。你們提出的《關(guān)于加快電子政務(wù)領(lǐng)域網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6建設(shè)的提案》對(duì)曲靖電子政務(wù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的現(xiàn)狀、存在問(wèn)題進(jìn)行了深入、客觀、全面的分析，所提建議很有建設(shè)性和指導(dǎo)性。結(jié)合你們提出的建議，主要從以下幾方面加強(qiáng)了工作：

一、工作開(kāi)展情況

針對(duì)電子政務(wù)外網(wǎng)開(kāi)放式網(wǎng)絡(luò)結(jié)構(gòu)存在的安全性不高，IP地址手動(dòng)管理存在的地址沖突/欺騙、非法接入以及維護(hù)復(fù)雜度高等問(wèn)題，通過(guò)廣泛調(diào)研、專(zhuān)家論證，編制形成了《曲靖市電子政務(wù)外網(wǎng)安全建設(shè)及運(yùn)維服務(wù)項(xiàng)目方案》，出具了《曲靖市電子政務(wù)外網(wǎng)安全建設(shè)及運(yùn)維服務(wù)項(xiàng)目可研方案》，正在統(tǒng)籌進(jìn)行電子政務(wù)外網(wǎng)安全建設(shè)工作，主要內(nèi)容包括：主干網(wǎng)絡(luò)設(shè)備升級(jí)、IPv6改造及地址管理、電子政務(wù)外網(wǎng)延伸到行政村的建設(shè)、網(wǎng)絡(luò)安全邊界防護(hù)。

（一）主干網(wǎng)絡(luò)設(shè)備升級(jí)。針對(duì)市級(jí)核心、縣級(jí)核心設(shè)備嚴(yán)重老化的問(wèn)題，曲靖正在對(duì)電子政務(wù)外網(wǎng)市級(jí)到各縣（市、區(qū)）主干網(wǎng)絡(luò)核心設(shè)備進(jìn)行替換升級(jí)，設(shè)備使用具備多種類(lèi)型接口的主流路由器，支持萬(wàn)兆傳輸，支持IPv6網(wǎng)絡(luò)升級(jí)改造后應(yīng)用，并規(guī)劃一定數(shù)量的備品備件。設(shè)備升級(jí)完成后，可以進(jìn)一步實(shí)現(xiàn)市、縣級(jí)核心設(shè)備之間，政務(wù)云平臺(tái)與替換后的市級(jí)核心設(shè)備之間、各縣（市、區(qū)）匯聚交換機(jī)與各縣（市、區(qū)）核心設(shè)備之間的電路互通并且配置數(shù)據(jù)，切實(shí)做到互聯(lián)互通、互為備份，真正提升網(wǎng)絡(luò)安全性。

（二）IPv6改造及地址管理。針對(duì)開(kāi)放式網(wǎng)絡(luò)，如何在內(nèi)部網(wǎng)絡(luò)構(gòu)建起一道安全屏障，積極主動(dòng)診斷多種網(wǎng)絡(luò)訪問(wèn)設(shè)備的健康性，采用隔離管控和有效引導(dǎo)的方法，做到可信計(jì)算機(jī)有條件的訪問(wèn)網(wǎng)絡(luò)，阻止非授權(quán)的以及有“問(wèn)題”的計(jì)算機(jī)私自訪問(wèn)網(wǎng)絡(luò)帶來(lái)的安全隱患，國(guó)家相關(guān)部門(mén)在《數(shù)字中國(guó)建設(shè)總體規(guī)劃》《“十四五”國(guó)家信息化規(guī)劃》《“十四五”數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃》中明確提出了規(guī)范建設(shè)要求，如：強(qiáng)化IPv6安全防護(hù)能力，包括訪問(wèn)控制功能、入侵檢測(cè)防御功能、流量分析清洗功能、Web應(yīng)用防護(hù)等功能，有效防范IPv6安全風(fēng)險(xiǎn)，順利解決IPv6改造過(guò)程中的天窗問(wèn)題等要求。為此，曲靖市正在規(guī)劃建設(shè)IPv6網(wǎng)絡(luò)資源改造及管理，建設(shè)IPv6域名管理服務(wù)器、IPv6地址安全管理服務(wù)器等系統(tǒng)，重點(diǎn)解決IPv6地址分配、管理、域名管理問(wèn)題。

（三）電子政務(wù)外網(wǎng)延伸到行政村的建設(shè)。隨著電子政務(wù)外網(wǎng)覆蓋范圍不斷擴(kuò)大，在網(wǎng)終端數(shù)量顯著增加，目前全市在網(wǎng)終端已達(dá)3.6萬(wàn)余臺(tái)。多年來(lái)，全省各級(jí)政務(wù)外網(wǎng)持續(xù)加強(qiáng)平臺(tái)安全防護(hù)和應(yīng)用安全防護(hù)，但一直未有效提升終端安全防護(hù)能力，目前以終端為跳板的木馬滲透、違規(guī)外聯(lián)、惡意釣魚(yú)等網(wǎng)絡(luò)安全事件不斷涌現(xiàn)，給政務(wù)外網(wǎng)安全帶來(lái)嚴(yán)峻挑戰(zhàn)。按照《政務(wù)外網(wǎng)終端安全管控技術(shù)體系建設(shè)指南》《政務(wù)外網(wǎng)終端安全管控技術(shù)方案》等規(guī)范標(biāo)準(zhǔn)要求，曲靖市正在以“零信任”體系為出發(fā)點(diǎn)，結(jié)合電子政務(wù)外網(wǎng)“一機(jī)兩用”規(guī)范要求，建設(shè)延伸到行政村的電子政務(wù)外網(wǎng)，既保證業(yè)務(wù)應(yīng)用，又保障網(wǎng)絡(luò)安全、數(shù)據(jù)安全、終端安全。

（四）網(wǎng)絡(luò)安全防護(hù)。針對(duì)各縣（市、區(qū)）網(wǎng)絡(luò)邊界防護(hù)問(wèn)題，目前正在各縣（市、區(qū)）到市級(jí)網(wǎng)絡(luò)出入口處新增邊界安全設(shè)備，如：多功能防火墻、服務(wù)器版殺毒軟件，這樣既保證各縣（市、區(qū)）電子政務(wù)外網(wǎng)節(jié)點(diǎn)的安全性，又能將網(wǎng)絡(luò)安全風(fēng)險(xiǎn)控制在轄區(qū)范圍內(nèi)，縮小范圍便于安全風(fēng)險(xiǎn)控制處理，保障網(wǎng)絡(luò)安全。同時(shí)將對(duì)風(fēng)險(xiǎn)大的終端授權(quán)使用殺毒軟件，為用戶提供高質(zhì)量的安全風(fēng)險(xiǎn)防范措施，徹底清除終端病毒風(fēng)險(xiǎn)。

二、下步工作重點(diǎn)

下步工作中，曲靖將加快推進(jìn)電子政務(wù)網(wǎng)絡(luò)領(lǐng)域主干網(wǎng)絡(luò)設(shè)備升級(jí)、IPv6改造及地址管理、電子政務(wù)外網(wǎng)延伸到行政村的建設(shè)、網(wǎng)絡(luò)安全邊界防護(hù)等工作，做好項(xiàng)目的實(shí)施、監(jiān)督及驗(yàn)收，爭(zhēng)取盡快投入使用。

感謝你們對(duì)政府工作的關(guān)心和支持。

以上答復(fù)，如有不妥，請(qǐng)批評(píng)指正。

 

 

 

曲靖市人民政府

2024年11月8日

（聯(lián)系單位：市政府辦公室秘書(shū)九科，聯(lián)系電話：0874—3121686）