電子政務(wù)系統(tǒng)安全保障體系(已修改)
2025-10-23 02:20 本頁面
【正文】 1 版權(quán)所有 : 北 京 交 通 大 學(xué) 第二篇 電子政務(wù)系統(tǒng)的技術(shù)支撐 ? 第四章 電子政務(wù)系統(tǒng)的總體結(jié)構(gòu) ? 第五章 IT基礎(chǔ)設(shè)施平臺 ? 第六章 信息資源服務(wù)層 ? 第七章 應(yīng)用服務(wù)支持層 ? 第八章 業(yè)務(wù)應(yīng)用及表現(xiàn)層 ? 第九章 電子政務(wù)系統(tǒng)安全保障體系 ： ； :； ： 2 版權(quán)所有 : 北 京 交 通 大 學(xué) 電子政務(wù)系統(tǒng)安全保障體系框架 電 子政務(wù)系統(tǒng)安全需求分析 ? 嚴(yán)格的保密要求 ? 信息交換準(zhǔn)確的要求 ? 嚴(yán)格的權(quán)限管理要求 ? 嚴(yán)格的程序和流程要求 ? 確保責(zé)任 ： ； :； ： 3 版權(quán)所有 : 北 京 交 通 大 學(xué) 電 子政務(wù)系統(tǒng)安全需求分析 (續(xù)一） 1).電子政務(wù)系統(tǒng)對網(wǎng)絡(luò)的高度依賴 2).網(wǎng)絡(luò)過于開放 3).電子政務(wù)安全技術(shù)的缺陷 4 版權(quán)所有 : 北 京 交 通 大 學(xué) 電 子政務(wù)系統(tǒng)安全需求分析 (續(xù)二） ? 有效性、真實(shí)性 ? 機(jī)密性 ? 數(shù)據(jù)的完整性 ? 可靠性和不可抵賴性 5 版權(quán)所有 : 北 京 交 通 大 學(xué) 電子政務(wù)系統(tǒng)安全策略和安全措施 安全威脅主要來至于內(nèi)外兩個(gè)方面 : （ 1）內(nèi)部方面 主要表現(xiàn)在內(nèi)部人員的對電子政務(wù)系統(tǒng)的攻擊 、 內(nèi)外 勾結(jié) 、 濫用職權(quán) 。 （ 2） 外部方面 主要表現(xiàn)在病毒傳播 、 黑客攻擊 、 信息間諜以及技術(shù)缺陷 、 故障等 。 6 版權(quán)所有 : 北 京 交 通 大 學(xué) 電子政務(wù)系統(tǒng)安全策略和安全措施（續(xù)一） 2．安全策略 ? 信息系統(tǒng)安全策略針對信息傳輸 、 發(fā)布和處理所面臨的和潛在的來自網(wǎng)絡(luò)內(nèi)部和外部的安全威脅制定 。 ? 制定安全策略要注意保證信息的 完整性 、 可靠性 、 可用性 和 安全保密性 。 ? 一個(gè)良好的安全策略應(yīng)該具備以下幾點(diǎn)： 技術(shù)上可實(shí)現(xiàn) ， 組織上可執(zhí)行 ， 職責(zé)范圍明確 ， 約束具有強(qiáng)制性 。 7 版權(quán)所有 : 北 京 交 通 大 學(xué) 電子政務(wù)系統(tǒng)安全策略和安全措施（續(xù)二） ? 在國家信息安全技術(shù)保障體系中 ， 要對信息基礎(chǔ)設(shè)施進(jìn)行多層防護(hù) ， 包括 網(wǎng)絡(luò)和基礎(chǔ)設(shè)施防護(hù) 、 邊界防護(hù) 、計(jì)算環(huán)境防護(hù)以及基礎(chǔ)設(shè)施提供支持 。 這分別涉及到主干網(wǎng)絡(luò)的可用性 、 無線網(wǎng)絡(luò)安全框架 、 系統(tǒng)互連和虛擬專用網(wǎng) （ VPN） ； 網(wǎng)絡(luò)登錄保護(hù) 、 遠(yuǎn)程訪問 、 多級安全；終端用戶環(huán)境和系統(tǒng)應(yīng)用程序的安全 。 支撐的基礎(chǔ)設(shè)施包括 密鑰管理基礎(chǔ)設(shè)施 /公共密鑰基礎(chǔ)設(shè)施（ Key Management Infrastructure， 簡稱 KMI/Public Key Infrastructure， 簡稱 PKI） 。 8 版權(quán)所有 : 北 京 交 通 大 學(xué) 電子政務(wù)系統(tǒng)安全策略和安全措施（續(xù)三） ? 表 威脅和應(yīng)對的防范措施 （略。表格大，不好粘貼，請大家看書。） 9 版權(quán)所有 : 北 京 交 通 大 學(xué) 電子政務(wù)系統(tǒng)安全保障體系框架 ? 電子政務(wù)系統(tǒng)安全保障體系框架如圖 。 10 版權(quán)所有 : 北 京 交 通 大 學(xué) 電子政務(wù)系統(tǒng)安全保障體系框架（續(xù)一） 電 子 政 務(wù) 安 全 保 障 體 系安 全 技 術(shù) 系 統(tǒng) 安 全 管 理 系 統(tǒng)安全組織安全審計(jì)安全策略及制度安全標(biāo)準(zhǔn)安全評估執(zhí)行維護(hù)機(jī)構(gòu)日常管理機(jī)構(gòu)專家小組決策機(jī)構(gòu)物理安全業(yè)務(wù)應(yīng)用層安全信息資源層安全網(wǎng)絡(luò)基礎(chǔ)平臺安全圖 電子政務(wù)系統(tǒng)安全保障體系框架 11 版權(quán)所有 : 北 京 交 通 大 學(xué) 電子政務(wù)系統(tǒng)安全保障體系框架（續(xù)二） ? 電子政務(wù)安全保障體系是電子政務(wù)系統(tǒng)的有機(jī)組成部分 ，是電子政務(wù)系統(tǒng)運(yùn)行的必要組成部分 。 ? 電子政務(wù)安全保障體系一般分為 安全技術(shù)系統(tǒng) 和 安全管理系統(tǒng) 。 安全技術(shù)系統(tǒng) 可以包括： ? 物理安全； ? 網(wǎng)絡(luò)基礎(chǔ)平臺安全； ? 信息資源層安全； ? 業(yè)務(wù)應(yīng)用層安全等 。 12 版權(quán)所有 : 北 京 交 通 大 學(xué) 電子政務(wù)系統(tǒng)安全保障體系框架（續(xù)三） 安全管理系統(tǒng)可以包括： ? 安全組織； ? 安全策略和制度； ? 安全標(biāo)準(zhǔn)； ? 安全評估； ? 安全審計(jì)等 。 ? 安全管理系統(tǒng)和安全技術(shù)系統(tǒng)是相輔相成的 。 在電子政務(wù)系統(tǒng)建設(shè)時(shí) ， 在對安全技術(shù)系統(tǒng)進(jìn)行設(shè)計(jì)之時(shí) ，必須考慮安全管理系統(tǒng)的建設(shè)和實(shí)施 。 13 版權(quán)所有 : 北 京 交 通 大 學(xué) 安全技術(shù)系統(tǒng) 物理安全 物理安全是指物理連接方面的安全 ， 尤其是指不同密級之間網(wǎng)絡(luò)的連接規(guī)范 ， 保證物理結(jié)構(gòu)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1