政府网络软件置换应注意四项基础工作

政府作为IT应用商的最大买家，应该首先考虑民族IT品牌的应用。民族IT品牌有诸多优点：文化内涵熟悉、价格便宜、维修方便、有自主知识产权、相对安全等等。尽管民族IT产业起步晚于欧美，但由于优越的制度和多年的努力，不论是硬件制造还是软件开发与应用，都已经得到极大的发展，完全有能力撑起自己的一片应用天地，所以政府有理由放心使用民族IT产品。但在各种软件产品置换过程中，仍然需要做好一些基础工作来保证数据资源的完整性和安全性。

基础工作之一：保证信息资源的安全

从信息资源的安全角度考虑，政府网络办公系统主要由政府信息资源的性质来划分，可以将政府信息资源划分为三类：涉密、敏感、公开。在技术线路上也应围绕这三个方面来实现（见下图）。

对于涉密信息，一般采取物理隔离

“物理隔离”是指内部网不直接或间接地连接公共网，目的是避免互联网的搭线窃听或黑客攻击。它主要分为两种，双主机隔离和单主机隔离。

双主机隔离，顾名思义，是采用两套设备进行隔离。它的优点是比较彻底、启动方便、不需要再次开发；缺点是投资大、占用空间大、比较浪费。

单主机隔离根据采用的手段不同，可分为单主板安全隔离计算机和隔离卡技术。单主板安全隔离计算机的核心技术是双硬盘技术，它将内外网络转换功能做入BIOS中，并将插槽也分为内网和外网，使用更方便，也更安全，价格介于双主机和隔离卡之间。而隔离卡的核心技术虽然也是双硬盘技术，但是工作原理却不同于单主板安全隔离计算机，它使两个网络和硬盘物理隔离，启动外网时关闭内网硬盘，启动内网时关闭外网硬盘。它不仅可用于两个网络物理隔离的情况，也可用于个人资料要保密又要上互联网的个人计算机。其优点是价格低，但由于在更换内外网时需要关机和重新开机，使用上稍显麻烦。

对于敏感信息，采用逻辑隔离

逻辑隔离又叫协议隔离，协议隔离是指处于不同安全域的网络在物理上是有连线的，通过协议转换的手段保证受保护信息在逻辑上是隔离的，只有被系统要求传输的、内容受限的信息可以通过（GB17859-1999和GB/T20271-2006中确立的术语）。双硬盘隔离卡属于物理隔离，单硬盘隔离卡属于逻辑隔离。

逻辑隔离主要通过逻辑隔离器实现，逻辑隔离器也是一种不同网络间的隔离部件，被隔离的两端仍然存在物理上数据通道连线，但通过技术手段保证被隔离的两端没有数据通道，即逻辑上隔离。一般使用协议转换、数据格式剥离和数据流控制的方法，在两个逻辑隔离区域中传输数据。并且传输的方向是可控状态下的单向，不能在两个网络之间直接进行数据交换。

对于公开信息，应直接放在政府门户网站上

政府门户网站是政府信息公开采用的重要技术手段，是指在各政府部门的信息化建设基础上，建立起跨部门的、综合的业务应用系统，使公民、企业与政府工作人员都能接入所有相关政府部门的业务应用、组织内容与信息，并获得个性化的服务，使适当的人能在适当的时间获得适当的服务与信息。

基础工作之二： 数据剥离

在政府网络系统应用中，数据的保存和备份很重要，但数据剥离更重要，它是数据安全的第一道防线。特别是在转换应用系统时，如把盗版软件系统换成正版软件系统或把一种应用系统转换成另外一种后（比如把MSO换成WPSO），许多数据文件保存在原来隐含设置的目录下，当把盗版软件卸载或应用系统崩溃后，数据文件很容易丢失。因此，我们在应用之前就应该做好防范，这时，数据文件“剥离”就派上用场。“剥离”就是把自己的数据放在一个自己认为比较安全、好记忆、方便备份、不会和应用系统文件混存的空间，在系统崩溃或卸载后我的数据仍然“很安全”。

方法很简单，不管是word文档、excel文档，还是MS Outlook文档、Foxmail文档，在日常操作中，只要对这些应用程序默认的数据文件保存路径进行修改，就能使数据顺利地保存到专用的数据分区中，再也不用担心在存放系统文件的分区被破坏而导致数据文件被丢失了。

基础工作之三：安装安全防护或杀毒软件

政府首先应该考虑有自主知识产权的国产安全防护软件。安全防护杀毒软件的安装应注意以下事项：

首选国产软件

对于安全防护产品国家安全防护条例有规定，政府部门必须使用具有完全自主知识产权的民族产品。目前国内最流行的软件有360安全卫士、瑞星杀毒软件，他们都提供在线升级、终身免费服务，是每台客户端选择的经济理想产品。

避免安装多个安全防护或杀毒软件

有人由于在一台机器安装了多款杀毒软件，使得机器速度变得异常慢。通过测试，卸掉多余的杀毒软件，机器运行速度可明显加快。如果安装了多款杀毒软件，也要设置好升级和查杀的时间段。

应用“一键恢复”

有时机器难免安装一些盗版软件，实在卸载不了，就需要恢复，联想的“一键恢复”就能派上用场。如果要使用“一键恢复”，在平时就要做好基础工作，如，在电脑正常使用了一段时间后，就要把系统备份一下，这样才可以使用一键恢复功能。以后如果系统出问题了就可以恢复到自己备份的状态。

卸载旧应用系统

卸载的方法有很多种，例如：点击控制面板中的添加／删除程序或卸载程序（windows版本不同名称不同），选择要删除的应用程序。也可以使用360的强力卸载软件。另外，还有一款强大的绿色卸载工具——IObit Uninstaller2.0，它能够有效地取代Windows自带的卸载功能，支持批量卸载和顽固软件强制卸载功能；并且可以通过强力扫描方式扫描出卸载过程中剩余的残留信息，达到彻底卸载的目的。

基础工作之四：安装WPS Office

WPS (Word Processing System)，中文意为文字编辑系统，是金山软件公司的一种办公软件。最初出现于1989年，在微软Windows系统出现以前，DOS系统盛行的年代，WPS曾是中国最流行的文字处理软件，现在WPS最新正式版为WPS2012。

在软件置换过程中可能会遇到许多这样那样的问题，我们只要以数据安全为中心、以民族品牌为依托、以概念模式理论为基础。希望政府加强对公务员软件版权意识、网络安全等方面的教育与培训；建议建立政府应用核心软件动态集合，确定集合元素考评和评审指标体系，把政府部门应用成功，性能稳定，开放性和兼容性好，竞争能力强，又具有自主知识产权的民族品牌，经厂家申请或应用单位推荐，专家评审，纳入其中，以便在全国推广应用。