電子政務須在「網路開放」與「資訊安全」間取得平衡。以下從特殊需求、網路架構、採購注意三面向完整剖析。

一、電子政務六大特殊安全需求

1. 內外網安全資料交換：部署「安全島」（獨立過渡網路），核心技術為「隔離網閘（GAP）」——以高速開關在內外網間切換，同一時刻物理斷開。代理模式抽取外網封包資料，經應用層協定檢查、內容檢測、IP 過濾後，透過反射開關轉入內網。結合 VPN 認證、加密、入侵偵測、病毒掃描，構成完整安全島。
2. 網路域存取控制：採用 IEEE 802.1x 攜網路存取認證功能的交換器，搭配 RADIUS/TACACS/CA 等第三方認證系統，實現設備級准入與網域管理策略。
3. 標準可信時間源：政務文件時間戳為政策執行依據、防偽指標、協同辦公基準。從本地天文台/電視台等標準時間源附加數位簽名取得，防傳輸中竄改。
4. 資訊傳遞加密：公文流轉涉密，採 IPsec 透明加密（網關模式部署維護最易），應用系統無感知且安全性極強。
5. 作業系統安全性：所有安全措施仰賴 OS 底層支援。優先採用自主知識產權、原始碼對政府開放的產品；定期用漏洞掃描工具檢查漏洞與配置變更。
6. 資料備份與異地容災：硬體故障、天災、未知病毒皆可導致資料遺失，必須納入異地備份機制。

二、四層安全控制域網路架構

• 核心層：政府資訊集中儲存/處理，最嚴格管控，僅透過中間層存取。
• 辦公業務層：內部電子公文環境，資訊僅內部流動。
• 資訊交換層：部門間/上下級專網交換，不與外網直接聯繫。
• 公眾服務層：電子窗口、資訊發布，與內網/專網物理隔離。

典型架構由內網、外網、專網三部分組成。整體安全環境包含：基礎安全服務設施、網路信任域基礎設施、網路安全支撐平台產品、容災備份系統。

三、安全產品採購六大注意事項

1. 必具公安部《計算機信息系統安全專用產品銷售許可證》與檢測報告。
2. 涉及加密者，演算法須經國密辦批准文號。
3. 優先選擇自主知識產權產品（原始碼可控、升級維護有保障）。
4. 選擇較先進技術代（如防火牆：封包過濾 → 代理 → 封包過濾+代理）。
5. 重視系統處理速度，避免成為頻寬瓶頸（尤其視訊等大頻寬應用）。
6. 審閱權威機構（公安部檢測中心、中信認證中心）檢測報告，確認功能指標達標。

依循此框架規劃與採購，方能建構經得起實戰考驗的電子政務安全體系。