申晓芳1，叶雅泉
新疆气象信息中心，新疆 乌鲁木齐 830002
摘 要：电子政务安全邮件系统是基于政务外网和政务云所构建的符合党政机关特点的安全电子邮件系统，由国家电子政务外网安全邮件管理中心提供，有效利用国家政务云平台，能够满足气象部门需求。该系统的应用使得气象政务安全更加专业化、现代化。
关键词：政务邮件；安全；网络
目前全国大部分气象部门一直在使用的Notes邮件系统自2001年推广至今已运行近18年，自2008年后，软件和硬件都没有升级，存在系统版本老化，系统架构过时的问题，分级管理的方式也增加了整体的故障风险，随着电子信息技术的飞速发展，已无法满足浏览器访问和移动办公等的需求变化。电子政务安全邮件系统有效地利用了国家政务云平台，建设可信、实名制的国家级电子政务安全邮箱平台，直到各级政府部门依托国家电子政务外网按照统一标准建设安全电子邮件系统，实现加密互联互通。解决部分实行办公局域网和互联网隔离的气象部门所需求的安全电子邮件系统。
1.系统的部署及网络接入
电子政务安全邮件系统是基于国家电子政务外网云平台集中部署邮件系统（互联网区和公共区分别部署），国家级、省级机关（包括有内、外网隔离需求的用户）通过电子政务外网公共区使用邮箱平台，实现内网邮件收发，国家级、省级直属单位以及地市、县级用户通过互联网区使用邮箱平台。实现云化部署、跨网交换、统一运维和集中管理。全国气象部门内部用于工作信息传递的邮件系统，虽然部分用户可以通过互联网接入访问，但邮件的传递仅限于气象部门内部，不可与互联网电子邮件通信。
政务外网接入带宽可以根据网络实际情况及用户需求进行增加，以改善用户体验效果，满足用户使用需求。公共区和互联网区实现隔离的网闸设备文件交换速度最快可达到8000MB/s的速度，每天最大交换600TB的文件，从系统参数上，完全可以满足气象邮件交换需求。提供全国气象部门使用的办公邮件系统，无论是从互联网区还是电子政务外网区接入访问皆可进行邮件交互。如图1所示：
.png)
图1 气象安全邮件系统网络接入示意图
2.系统特点
2.1设计特点
政务外网互联网区和公共区通过网闸进行隔离，在公共区发送的互联网邮件通过交换平台可交由互联网区邮件系统成投递，从互联网收到的邮件也可经平台进入公共区邮箱平台。如图2所示：
.png)
图2 气象安全邮件系统跨网示意图
互联网区加密特性满足内网邮件系统需求。互联网区实现邮件服务器加密存储，WEB加解密收发；安全性通过公安部检查；涉密与敏感信息管控具有可行性。(1)邮件登录页、首页及写信页明显位置使用特殊颜色字提示用户“本邮件系统为非涉密信息邮件系统，禁止使用此邮箱存储、处理、传输涉密信息和工作敏感信息，用户使用时应遵守国家的有关法律法规和气象部门行政规范制度”。(2)邮件系统提供邮件标题、邮件正文、附件标题及附件内容的关键字审核功能（具备附件解压匹配功能），敏感词条包括涉密敏感词条和非法敏感词条，其中非法敏感词条由政务外网安全邮件负责维护更新，涉密敏感词条由电子邮件的职能管理部门梳理并提供，供用户使用邮件系统时遵守。(3)此邮箱邮件限制自动转发功能。
2.2管理特点
用户管理简化，不占用气象业务专网，无带宽瓶颈，不需要硬件管理和客户端维护人工成本。各级单位办公室角色不变，各级管理员的工作量也大幅减轻，硬件和软件由平台托管，管理员工作量极少并且技术要求性不高，工作连续性不高，同时也降低了误操作错误率。
3.系统功能介绍
3.1通讯录树结构
组织通讯录下包含全国用户列表，默认显示本部门人员，可选择全部门或多人。通讯录包括个人常用联系人和个人定制组及跨部门工作组。如图3所示。
.png)
图3 通讯录树结构图
3.2邮件传送功能
发邮件时可以选择加密发送，使用密码查看邮件；群发时可选择只显示收件人；密送无显，不显示密送人；定时发送“离线“出差”等提示信；发送紧急邮件可标注重要邮件。发邮件后可查看发送情况，在不跨区的情况下7天内可撤回邮件。
3.3用户限额
网盘邮箱限额规定：普通用户2GB;处级用户4GB;司级用户6GB;局级用户8GB。大于100M的邮件附件自动存网盘，支持断点续传。网盘文件可提供下载或者邮件发送，并支持打包下载功能。
3.4公用邮箱
公用邮箱的所有用户都有管理权限，并且用户可自行授权给其他用户，少数情况下由管理员给公用邮箱初始化授权，其中跨区用户不能使用同一公用邮箱，不同部门同一区域的用户可以使用同一公用邮箱。公用邮箱的使用情况是可以追溯，方便管理员对公用邮箱的使用情况进行查看管理。
4.总结
电子政务安全邮件系统是为气象系统所量身定制的，用户使用方便，既不占用气象业务专网资源，同时又符合气象部门安全需求，并且在管理流程方面以简化繁，对用户的操作专业程度要求低，大大减少了管理工作量。将该系统的运行维护工作托管至国家电子政务外网云平台，可以得到专业的技术支持，减少在管理时误操作的风险。该系统业务可扩展性高，为后续升级、再开发提供了很大的空间。
参考文献
[1]闻庆峰, 杨文捷, 张永强. SM9及其PKI在电子政务邮件系统中的应用[J]. 计算机应用与软件, 2017(4).
[2]曲朝阳, 温婉如, 王富森,等. PKI及其在电子政务邮件系统中的应用[J]. 东北电力大学学报, 2005(6).
作者简介：申晓芳（1990.10），女，汉族，新疆青河县人，本科，工程师，从事信息网络技术保障和开发工作。