中国科技信息协会
中国行业经济研究院
电子政务“十二五”规划前期
中国政府信息化建设与IT应用趋势研究报告
(政务信息公开管理及政府网站建设安全)
引 言
本报告由中科信协依托国内外最权威官方数据与独家一手调研资料，运用科学严谨的产业研究方法，经过多方审核验证最终成稿。报告所引用数据均有明确来源及出处，为保证您所购买报告的精准参考价值，请购买时务必核实报告为本协会行业研究中心原创。
启动“十二五”规划编制工作在即。目前，我们需要充分和扎实做好各项前期准备工作，搞好规划前期重大课题研究是其中重要组成部分。即将进入的“十二五”时期，我国仍将处于重要战略机遇期。机遇前所未有，挑战也前所未有，机遇大于挑战。因此“十二五”规划将是我国妥善应对国内外发展环境重大变化的五年规划，是深入实践科学发展观、全面落实十七大提出的新的发展要求的五年规划，也是承诺实现联合国千年发展目标的五年规划。科学制定并实施好“十二五”规划，对实现全面建设小康社会宏伟目标具有重要意义。
电子政务“十二五”规划涉及许多重大课题需要重点研究，其研究成果对我国“十二五”规划制定具有的重要指导意义。为了做好“电子政务”相关课题的研究工作，我们特别推出这份报告来详细介绍该课题涉及的各项课题、研究方法、当前具有的现实意义、目前已有研究工作取得的成果、具备可行性的解决思路、该课题研究所需要掌握的数据、重要案例、国内外同类课题的研究成果及其具体处理措施……
通过详细分析并研究“电子政务”重大课题涉及的各项子课题可以使得研究机构或者国家规划制定部门对该课题有清楚地认识。该报告对于参与该课题相关课题的研究国家机关、研究院所、社会团体均具有极好的参考价值。
报告目录：
现状篇
第一章 中国政府信息化基本概况
1.1 中国政府基本组织结构及投资机制
1.1.1 中国政府组织结构
1.1.2 政府信息化投资机制
1.2 “十二金”工程及其他重要业务系统
1.2.1 “十二金”工程
1.2.2 其他重要业务系统
第二章 电子政务发展现状及“十二五”规划分析
2.1 20##-20##年电子政务发展历程
2.2 我国电子政务发展现状与预测
2.3 第三节 影响电子政务发展的因素分析
2.4 20##-20##年电子政务发展预测
2.5 国家当前产业政策
2.6 亟待解决的重要问题及其主要困难
2.7 经济发达地区电子政务建设重点
2.8 经济欠发达地区电子政务建设的重点
2.9 基层电子政务发展的定位和模式的思考
第三章 20##年中国政府信息化状况分析
3.1 20##年中国政府信息化基本状况
3.1.1 20##年中国政府概况及信息化总体方针
3.1.2 20##年中国政府信息化的特点
3.2 20##年中国政府信息化总体应用水平
3.3 对政府信息化建设的认知
第四章 20##年中国政府信息化建设重点分析
4.1 20##年中国政府IT系统建设概况
4.2 20##年重点政府机构IT业务系统建设重点
4.2.1 20##年中国社保机构IT系统建设重点
4.2.2 20##年中国税务机构IT系统建设重点
4.2.3 20##年中国财政机构IT系统建设重点
4.2.4 电子政务基础性工作得到进一步加强
4.2.5 20##年中国工商机构IT系统建设重点
4.3 20##年地方政府IT系统建设重点
4.3.1 网上联合审批系统
4.3.2 资源整合与共享信息平台
4.3.3 电子政务专网
4.3.4 应急指挥系统
4.3.5 城市监控系统
第五章 20##年中国政府IT投资状况分析
5.1 20##年政府IT投资状况
5.2 20##年政府IT产品采购状况
5.3 我国政府采购模式探讨
趋势篇
第一章 20##-20##年中国政府信息化趋势分析
1.1 20##-20##年影响政府信息化的主要因素
1.2 20##-20##年政府信息化十大趋势
1.3 20##-20##年政府信息化的特点预测
1.4 政府信息化建设趋势分析
第二章 20##-20##年中国政府重点IT系统投入状况预测
2.1 20##-20##年中国政府重点IT系统投入状况预测
2.2 20##-20##年重点政府信息化需求趋势
2.2.1 20##-20##年中国社保机构信息化需求趋势
2.2.2 20##-20##年中国税务机构信息化需求趋势
2.2.3 20##-20##年中国财政机构信息化需求趋势
2.2.4 20##-20##年中国公安机构信息化需求趋势
2.2.5 20##-20##年中国工商机构信息化需求趋势
第三章 20##-20##年中国政府IT投资趋势分析
3.1 20##-20##年政府IT投资规模及结构预测
3.2 20##-20##年政府IT产品采购状况
第四章 20##-20##年中国政府IT市场预测
4.1 20##-20##年政府重点IT产品市场机会分析
4.2 20##-20##年重点政府IT市场机会分析
4.2.1 20##-20##年中国社保机构主要IT市场机会
4.2.2 20##-20##年中国税务机构主要IT市场机会
4.2.3 20##-20##年中国财政机构主要IT市场机会
4.2.4 20##-20##年中国公安机构主要IT市场机会
4.2.5 20##-20##年中国工商机构主要IT市场机会
第五章 中国政府用户IT采购行为分析
5.1 中国政府用户IT采购的决策模式分析
5.2 中国政府用户IT产品采购方式和特点
5.3 中国政府用户IT项目实施对合作伙伴的要求
5.4 中国政府用户对合作伙伴的期望与建议
政务信息公开管理及政府网站建设篇
第一章 公共管理领域的变革
1.1 公共管理理念的变革
1.2 治理范式的变革
1.3 四大危机的出现
1.3.1 政府合法性危机
1.3.2 民主危机
1.4 促进变革四大环境因素
第二章 行政现代化
2.1 信息公开制度
2.2 告知制度
2.3 听取陈述和申辩
2.4 职能分离制度
2.5 不单方接触制度
第三章 国外政府信息公开制度
3.1 FOIA的基本原则
3.2 适用范围和对象
3.2.1 《信息自由法》规定必须公开的信息
3.2.2 《信息自由法》规定可以豁免公开的政府信息
3.2.3 《信息自由法》的实施规定
3.2.4 美国《信息自由法》的借鉴意义
3.2.5 《信息自由法》实施过程中的曲折起伏
3.2.6 印度的《信息权利法案》
第四章 我国《政府信息公开条例》
4.1 政府信息公开的目的
4.2 基本原则
4.3 政府信息公开的主体
4.4 公开的范围
4.5 责任分工
4.6 公开的方式和程序
4.7 《条例》发布和实施的重大意义
4.8 《条例》的不足之处
4.9 关于贯彻实施《条例》的建议
4.10《条例》中相关问题的理解
第五章 《条例》对政府信息资源开发利用的推动作用
第六章 关于政府信息公开目录编制的建议
6.1 目录体系建设不要照搬网络中的“目录”概念
6.1.1 政府信息资源目录体系
6.1.2 信息资源目录体系存在的问题
6.1.3 上述问题产生的后果
6.1.4 政府信息资源的梳理工作
6.1.5 政府信息资源的描述和编目工作
6.1.6 两个政府信息资源目录实例
6.2 目录编制是一种信息内容
6.2.1 《信息自由法》规定必须公开的信息
6.2.2 《信息自由法》规定可以豁免公开的政府信息
6.2.3 《信息自由法》的实施规定
6.2.4 美国《信息自由法》的借鉴意义
6.2.5 《信息自由法》实施过程中的曲折起伏
6.2.6 印度的《信息权利法案》
6.3 政府文件描述是编目工作的基础
6.4 元数据标准是百年大计
6.4.1 元数据的作用
6.4.2 应尽快确定统一的元数据标准
6.4.3 《政府信息资源目录体系》规定的“核心元素据”
6.4.4 都柏林核心元数据集
6.5 目录体系不能与业务应用系统捆绑在一起
6.6 建立编目规范，做好编目人员培训工作
第七章 政府网站评估意义、原则和方法 126
7.1 政府网站评估的原则
7.1.1 中立性原则
7.1.2 科学性原则
7.1.3 全面性原则
7.1.4 时效性原则
7.1.5 定性与定量评估相结合的原则
7.1.6 前瞻性原则
7.2 政府网站评估的方法
7.2.1 调查分析方法
7.2.2 专家评估法
7.2.2.1 专家评估法的优缺点
7.2.2.2 专家评估法应用实例
7.3 综合评估法
7.4 政府网站评估方法的选择
第八章 政府网站评估指标体系和评估程序
8.1 政府网站评估指标体系
8.1.1 埃森泽的两项指标：服务成熟度和客户关系管理
8.1.2 联合国经社理事会提出的三个维度
8.1.3 世界市场研究中心的五个维度
8.1.4 调查结果
8.1.5 计算机世界研究中心的二维度、三级指标
8.1.6 上海市互联网经济咨询中心的指标体系
8.1.7 上海市互联网经济咨询中心的指标体系展开
8.1.8 建立政府网站评估指标体系应注意的问题
8.2 政府网站评估的程序
8.2.1 评估准备
8.2.2 评估设计
8.2.3 数据信息收集
8.2.4 评估分析与综合
8.2.5 撰写并提交评估报告
第九章 案例：“中国政府网站绩效评估”
9.1 案例分析：台湾地区的政府网站评估方法
9.2 案例分析：XXX市政府网站评估指标体系
网站建设安全篇
第一章 黑客
1.1 什么是黑客
1.2 黑客道德规范
1.3 黑客准则
1.4 黑客道德
1.5 黑客精神
1.6 Hacker与Cracker
1.7 黑客行为研究
1.8 黑客历史介绍
1.9 恶意人员
1.10网上犯罪形势不容乐观
1.11典型信息安全事件
1.12黑客站点
第二章 20##年中美黑客大战
2.1 站评估指标体系
2.2 PoizonB0x、pr0phet更改的网页
2.2.1 这次事件中采用的常用攻击手法
2.2.2 这次事件中被利用的典型漏洞
2.3 网络安全威胁
2.4 TCP/IP的每个层次都存在攻击
2.5 入侵技术的发展
2.6 入侵系统的常用步骤
2.7 较高明的入侵步骤
2.8 黑客攻击示意
2.9 从安全定义看网络攻击
2.9.1 什么是网络攻击
2.9.2 有关攻击的概念
2.9.3 为什么网络攻击能够得手
2.10 PRACTITIONER’S VIEW
第三章 攻击手法 163
3.1 黒客攻击技术
3.2 被动攻击
3.3 主动攻击
3.4 邻近攻击
3.5 分发攻击
3.6 十大攻击手段
3.6.1 Dos：使目标系统或网络无法提供正常服务
3.6.2 扫描探测：系统弱点探察
3.6.3 口令攻击: 弱口令
3.6.4 获取权限，提升权限（root/administrator）
3.6.5 插入恶意代码
3.6.6 网络破坏
3.6.7 数据窃取
3.6.8 伪造、浪费与滥用资源
3.6.9 篡改审计数据
3.6.10安全基础攻击
3.7 易遭受攻击的资源
3.8 典型攻击手段介绍
3.9 破解win2k系统密码
3.10 Windows的输入法漏洞
3.11利用工具光盘
3.12破解利器：LC4
3.13演示＋实验
3.14 findpass的动画教程＋练习
3.15星号密码破解
3.16网上邻居共享密码破解
3.17口令监听
3.18文件加密解密
3.19文件密码恢复超级工具箱
3.20破解电子邮箱和网页密码
3.21电子邮件炸弹
3.22后门
3.23木马
3.24常见的木马程序
3.25 “拒绝服务”的例子: LAND 攻击
3.26 “拒绝服务”的保护: 代理类的防火墙
3.27 TCP 同步泛滥
3.28 Smuff攻击示意图
3.29 分布式拒绝服务（DDOS）
3.30 针对某种软件漏洞的攻击
3.31 攻击三步曲
第四章 网络侦察与渗透阶段
第五章 网络攻击阶段
第六章 控制阶段
第七章 攻击的发展趋势
第八章 常见问题
附录 研究背景及相关定义
1、研究背景
1.1 研究目的
1.2 研究内容
1.3 研究范围
1.4 研究方法
2、相关定义
2.1 产品定义
2.2 区域定义
2.3 城市定义
2.4 行业定义
图表目录：
图表 重点工程规划与进展
图表 20##年政府机构信息化总体水平分布状况
图表 20##年政府重点IT系统投入状况
图表 政府机构20##年建设重点
图表 20##年重点IT系统投资状况
图表 20##年公安行业重点IT系统投资状况
图表 20##年政府IT投资状况
图表 20##年公安行业重点IT系统投资分布状况
图表 20##年政府IT投资分布状况
图表 2009地方和中央财政IT投入状况
图表 20##年地方和中央财政IT投入分布状况
图表 2009地方和中央财政IT投入状况
图表 20##年政府IT产品及服务采购状况
图表 20##年政府重点IT系统投入状况预测
图表 重点政府机构20##年信息化需求重点预测
图表 20##年社保行业IT系统建设分析预测
图表 20##年财政重点IT系统投资额预测
图表 20##年公安行业重点IT系统投资额预测
图表 20##年政府IT投资变化趋势
图表 20##年政府IT硬件、软件与服务投资状况预测
图表 20##年政府IT投资结构分布状况预测
图表 20##年地方和中央财政IT投入状况预测
图表 20##年地方和中央财政IT投入分布状况预测
图表 20##年政府IT投入区域分布状况预测
图表 20##年政府IT产品及服务采购状况预测
图表 20##年政府软件和服务投资状况预测
图表 20##年政府应用软件投资状况预测
图表 20##年政府信息安全投资状况预测
图表 20##年政府数据库、中间件投资状况预测
图表 政府用户采购的决策流程
图表 政府用户IT采购的决策模式
图表 政府用户IT产品采购方式
图表 政府用户产品采购渠道选择
图表 中国政府用户IT项目实施方式
图表 中国政府用户选择合作伙伴的关键因素
图表 中国政府用户对合作伙伴的期望与建议
图表 依申请公开的政府信息公开流程
图表 互联网上的目录技术
图表 不当的目录体系架构
图表 目录体系总体技术架构
图表 政府信息资源目录体系存转模式
图表 不恰当的目录体系服务流程
图表 不恰当的政府信息资源目录构成
图表 交通资源体系概念模型
图表 交通信息资源目录体系技术模型
图表 交通信息资源目录体系的业务流程
图表 都柏林核心元数据集（一）
图表 都柏林核心元数据集（二）
图表 省地县政府门户网站评估体系
图表 可参考的政府网站评估指标体系
图表 国内某大型商业网站
图表 用户名泄漏，缺省安装的系统用户名和密码
图表 微软Windows 2000登录验证机制可被绕过
图表 网络安全威胁
图表 TCP/IP的每个层次都存在攻击
图表 入侵技术的发展
图表 入侵系统的常用步骤
图表 较高明的入侵步骤
图表 黑客攻击示意
图表 有关攻击的概念
图表 木头原理示意图
图表 网络攻击能够得手示意图
图表 口令暴力攻击示意图
图表 Windows的输入法漏洞
图表 “拒绝服务”的例子
图表 “拒绝服务”的保护
图表 TCP 同步泛滥
图表 Smuff攻击示意图
图表 分布式拒绝服务（DDOS）
图表 分布式拒绝服务攻击步骤1
图表 分布式拒绝服务攻击步骤2
图表 分布式拒绝服务攻击步骤3
图表 分布式拒绝服务攻击步骤4
图表 分布式拒绝服务攻击步骤5
图表 分布式拒绝服务攻击步骤6
图表 黑客攻击技术 1
。。。。
中国科技信息协会