第41届世界博览-中国2010年上海世博会已圆满闭幕，本次世博会按照胡锦涛总书记指示：举全国之力 集世界智慧 把上海世博会办成一届成功精彩难忘的世博会。
本次博览会的主题是-城市让生活更美好，她体现了以人为本的理念，真实的反映了人类对城市发展前景的希望和渴求，这也将是一个永恒的主题。在本次世博安保任务部队出色、完美的完成了安保任务，在场外，上海市政府同样也进行者一场悄无声息的保卫战，保障电子政务系统，使其更好的为世博会服务。
《论语□卫灵公》：工欲善其事，必先利其器。对于政府信息化工作者，打造固若金汤的电子政务系统是首当其冲的任务，天融信则全力配合上海市政府。在本次服务，业务目标清晰,我们所需要的就是一种知晓全局的安全保障,以业务为核心的安全保障,并且这种安全保障需要全局观的安全策略,一系列可以实实在在的落地安全策略,从而形成有一个电子政务安全保障体系。如何知晓全局、如何使这些网络安全设施能最大限度地发挥其安全保障功能，就必须借助一个良好的安全运维管理平台，知晓全局，分析业务流程，对业务系统的运行进行有效的安全监控、安全审计、健康性评估等方面的管控，从全局的角度进行安全策略的管理，实时的事件监控及响应，为管理者提供及时的运行情况报告、问题报告、事件报告、安全审计报告和风险分析报告、健康性报告，从而使决策者能及时调整安全防护策略，恰当地进行网络优化，及时地部署安全措施，消除网络、系统和组织中的问题与安全隐患。只有这样，信息网络和业务应用系统才能真正地实现安全运行，从而形成确实有效的电子政务安全保障体系和管理机制。如下图所示：
图1 安全运维管理平台示意图
信息安全运维平台中心是用户实现对业务系统的全局安全事件监控、安全设备监控、系统的状态监控及安全运作管理的中心枢纽。该中心是一种安全监控管理的形式，它的职能主要为技术和管理层面的监控职能，并有效地将安全监控与分析系统、态势感知系统、流量监控与分析系统、僵尸网络监控系统、病毒监控系统、网站安全监控与评估系统、应急工单管理系统和安全策略配置有机的整合在一起。
在具体操作层面，我们基于互联网电子政务信息安全实施指南、信息安全等级保护相关文件为指导，结合电子政务外网安全现状及未来发展趋势，建立一套完善的安全防护体系。通过体系化、标准化的信息安全风险评估，积极采取各种安全管理和安全技术防护措施，落实信息安全等级保护相关要求。从技术与管理上提高电子政务外网安全防护水平，防止网络瘫痪、应用系统破坏、业务数据丢失、信息泄密、终端病毒感染、恶意渗透攻击等，确保政务信息的安全可靠，同时保障政务外网的安全稳定运行。
基础技术层面，我们主要进行了以下操作：
1) 风险评估：如何加强、改进信息系统，首先就要充分了解业务系统，因此我们对网络结构、相关业务系统进行风险评估，经过精细的风险评估，确定重点整改方向，降低风险、承受风险、转移风险等方面做出政务选择;
2) 统一互联网出口：建立电子政务外网统一互联网出口防护体系。以互联网骨干运营商流量清洗和过滤技术为基础，通过基于政务外网统一互联网传输层对政府部门互联网接入进行整合归并，建立单向访问互联网出口和双向访问的加密通道，联合相关安全职能部门对统一出口进行实时监控，对政务外网与互联网逻辑隔离实现综合安全控制，对各类不良网络行为和信息进行监控各和过滤;
3) 信任体系建设：建立健全电子政务外网信任体系。规范和加强以身份认证、授权管理、责任认定等为主要内容的网络信任体系建设。全网统筹考虑，本着方便使用、节约投资、加强管理的原则，建立以PKI/PMI基础设施为核心的全网统一的身份认证系统和权限管理系统，为接入单位提供第三方的信任关系认证服务;
