6、第六章電子政務與安全保密-文庫吧
2025-02-27 13:00 本頁面
【正文】 終未獲成功，后來建造了一個大木馬，并假裝撤退，希臘將士卻暗藏于馬腹中。特洛伊人以為希臘人已走，就把木馬當作是獻給雅典娜的禮物搬入城中。晚上，木馬中隱藏的希臘將士沖出來打開城門，希臘將士里應外合毀滅了特洛伊城。后來我們把進入敵人內部攻破防線的手段叫做木馬計，木馬計中使用的里應外合的工具叫做特洛伊木馬 來源于希臘神話中的特洛伊戰(zhàn)爭 莫里斯蠕蟲（ Morris Worm） ? 時間 ? 1988年 ? 肇事者 ? Robert T. Morris , 美國康奈爾大學學生，其父是美國國家安全局安全專家 ? 機理 ? 利用 sendmail, finger 等服務的漏洞，消耗 CPU資源，拒絕服務 ? 影響 ? Inter上大約 6000臺計算機感染，占當時 Inter 聯(lián)網(wǎng)主機總數(shù)的 10%，造成 9600萬美元的損失 ? CERT/CC的誕生 ? DARPA成立 CERT（ Computer Emergency Response Team），以應付類似“蠕蟲（ Morris Worm）”事件 紅色代碼 第一節(jié) 電子政務安全與保障 ? 一、電子政務安全的概念 ? 在電子政務系統(tǒng)的整個生命周期中，通過對電子政務系統(tǒng)的風險分析，制定并執(zhí)行相應的安全保障策略，從技術、管理、過程和人員等方面提出安全保障要求，確保電子政務系統(tǒng)的保密性、完整性和可用性，降低安全風險到可接受的程度，從而保障電子政務系統(tǒng)實現(xiàn)組織機構使命的相關工作。 ? 計算機安全 ? 網(wǎng)絡安全 ? 信息安全 ? 二、電子政務的安全需求 ? 維護電子政府的良好形象 ? 保證政務系統(tǒng)的穩(wěn)定運行 ? 保護涉密政務信息的安全 ? 控制政務系統(tǒng)中的權限 ? 認證政務活動中的身份 ? 確保政務信息傳輸安全 ? 保障政務信息存儲安全 ? 系統(tǒng)的安全備份與恢復機制 ? 三、電子政務安全概況 ? （一）美國 ? 《關鍵基礎設施保護》 ? 《信息系統(tǒng)保護國家計劃 》 ? 《信息時代的關鍵基礎設施保護》 ? 《保護網(wǎng)絡空間的國家戰(zhàn)略》 ? （ CNCI） ? 美國信息安全管理部門包括：國土安全局、國家安全局、國防局、聯(lián)邦調查局、中央情報局、國家標準技術研究所 ? （二）我國信息安全保障發(fā)展情況 ? 啟動階段： ? 2023年成立網(wǎng)絡與信息安全協(xié)調小組 ? 展開與推進階段： ? 《關于加強信息安全保障工作的意見》 ? 深化落實階段： 2023年至今，信息安全基礎設施和工程建設進一步完善，信息安全等級保護盒風險評估取得新進展，加強了互聯(lián)網(wǎng)信息安全內容管理。 第二節(jié) 電子政務安全策略 ? 一、我國電子政務安全的總體策略 ? 國家主導、社會參與，全局治理、積極防御，等級保護、保障發(fā)展。 ? 二、電子政務隱患分析 ? 自然風險 ? 技術風險 ? 管理風險 ? 社會風險 ? 三、電子政務安全對策 ? 制定國家信息安全戰(zhàn)略 ? 制定與完善相關的法律法規(guī) ? 統(tǒng)一信息安全管理機構 ? 加強標準的制定和核心技術的研發(fā) ? 加強信息安全基礎設施建設 ? 加大信息安全投入
試題試卷相關推薦
鄂ICP備17016276號-1