電子政務(wù)系統(tǒng)安全保障體系-wenkub
2022-10-31 02:20:39 本頁(yè)面
【正文】 安 全 技 術(shù) 系 統(tǒng) 安 全 管 理 系 統(tǒng)安全組織安全審計(jì)安全策略及制度安全標(biāo)準(zhǔn)安全評(píng)估執(zhí)行維護(hù)機(jī)構(gòu)日常管理機(jī)構(gòu)專家小組決策機(jī)構(gòu)物理安全業(yè)務(wù)應(yīng)用層安全信息資源層安全網(wǎng)絡(luò)基礎(chǔ)平臺(tái)安全圖 電子政務(wù)系統(tǒng)安全保障體系框架 11 版權(quán)所有 : 北 京 交 通 大 學(xué) 電子政務(wù)系統(tǒng)安全保障體系框架（續(xù)二） ? 電子政務(wù)安全保障體系是電子政務(wù)系統(tǒng)的有機(jī)組成部分 ，是電子政務(wù)系統(tǒng)運(yùn)行的必要組成部分 。 支撐的基礎(chǔ)設(shè)施包括 密鑰管理基礎(chǔ)設(shè)施 /公共密鑰基礎(chǔ)設(shè)施（ Key Management Infrastructure， 簡(jiǎn)稱 KMI/Public Key Infrastructure， 簡(jiǎn)稱 PKI） 。 ? 制定安全策略要注意保證信息的 完整性 、 可靠性 、 可用性 和 安全保密性 。1 版權(quán)所有 : 北 京 交 通 大 學(xué) 第二篇 電子政務(wù)系統(tǒng)的技術(shù)支撐 ? 第四章 電子政務(wù)系統(tǒng)的總體結(jié)構(gòu) ? 第五章 IT基礎(chǔ)設(shè)施平臺(tái) ? 第六章 信息資源服務(wù)層 ? 第七章 應(yīng)用服務(wù)支持層 ? 第八章 業(yè)務(wù)應(yīng)用及表現(xiàn)層 ? 第九章 電子政務(wù)系統(tǒng)安全保障體系 ： ； :； ： 2 版權(quán)所有 : 北 京 交 通 大 學(xué) 電子政務(wù)系統(tǒng)安全保障體系框架 電 子政務(wù)系統(tǒng)安全需求分析 ? 嚴(yán)格的保密要求 ? 信息交換準(zhǔn)確的要求 ? 嚴(yán)格的權(quán)限管理要求 ? 嚴(yán)格的程序和流程要求 ? 確保責(zé)任 ： ； :； ： 3 版權(quán)所有 : 北 京 交 通 大 學(xué) 電 子政務(wù)系統(tǒng)安全需求分析 (續(xù)一） 1).電子政務(wù)系統(tǒng)對(duì)網(wǎng)絡(luò)的高度依賴 2).網(wǎng)絡(luò)過于開放 3).電子政務(wù)安全技術(shù)的缺陷 4 版權(quán)所有 : 北 京 交 通 大 學(xué) 電 子政務(wù)系統(tǒng)安全需求分析 (續(xù)二） ? 有效性、真實(shí)性 ? 機(jī)密性 ? 數(shù)據(jù)的完整性 ? 可靠性和不可抵賴性 5 版權(quán)所有 : 北 京 交 通 大 學(xué) 電子政務(wù)系統(tǒng)安全策略和安全措施 安全威脅主要來至于內(nèi)外兩個(gè)方面 : （ 1）內(nèi)部方面 主要表現(xiàn)在內(nèi)部人員的對(duì)電子政務(wù)系統(tǒng)的攻擊 、 內(nèi)外 勾結(jié) 、 濫用職權(quán) 。 ? 一個(gè)良好的安全策略應(yīng)該具備以下幾點(diǎn)： 技術(shù)上可實(shí)現(xiàn) ， 組織上可執(zhí)行 ， 職責(zé)范圍明確 ， 約束具有強(qiáng)制性 。 8 版權(quán)所有 : 北 京 交 通 大 學(xué) 電子政務(wù)系統(tǒng)安全策略和安全措施（續(xù)三） ? 表 威脅和應(yīng)對(duì)的防范措施 （略。 ? 電子政務(wù)安全保障體系一般分為 安全技術(shù)系統(tǒng) 和 安全管理系統(tǒng) 。 在電子政務(wù)系統(tǒng)建設(shè)時(shí) ， 在對(duì)安全技術(shù)系統(tǒng)進(jìn)行設(shè)計(jì)之時(shí) ，必須考慮安全管理系統(tǒng)的建設(shè)和實(shí)施 。 3).電力中斷 雙電源是網(wǎng)絡(luò)正常運(yùn)行的有力保障 。 要根據(jù)涉密規(guī)定作具體分析 。 此種隔離針對(duì)政府辦公外網(wǎng)與電子政務(wù)網(wǎng)之間的連接 。 18 版權(quán)所有 : 北 京 交 通 大 學(xué) 網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 ? 網(wǎng)絡(luò)基礎(chǔ)平臺(tái)一般包括網(wǎng)絡(luò)和設(shè)備 、 系統(tǒng)軟件（ OS和 DBMS） 等 。 ? 檢測(cè)內(nèi)部人員的誤操作、資源濫用和惡意行為 ? 多層次和靈活的安全審計(jì)，幫助用戶對(duì)內(nèi)外網(wǎng)行為進(jìn)行追蹤 ? 實(shí)時(shí)的報(bào)警和響應(yīng)，幫助用戶及時(shí)發(fā)現(xiàn)并解決安全問題 ? 協(xié)助管理員加強(qiáng)網(wǎng)絡(luò)安全管理 21 版權(quán)所有 : 北 京 交 通 大 學(xué) 網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)三） 3).漏洞掃描系統(tǒng) ? 漏洞掃描系統(tǒng)負(fù)責(zé)定期或不定期地調(diào)用網(wǎng)絡(luò)安全性分析 、 操作系統(tǒng)安全性分析軟件對(duì)整個(gè)內(nèi)部系統(tǒng)進(jìn)行安全掃描和檢測(cè) ， 及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)新的安全漏洞并予以補(bǔ)救 。 ? 提供詳細(xì)信息和安全建議 。 26 版權(quán)所有 : 北 京 交 通 大 學(xué) 網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)八） 5).安全審計(jì)系統(tǒng) 安全審計(jì)系統(tǒng)負(fù)責(zé)對(duì)各類系統(tǒng)的全部活動(dòng)的過程軌跡進(jìn)行記錄，以便為事后的安全審計(jì)追蹤、系統(tǒng)安全漏洞分析提供原始證據(jù)。信息安全基礎(chǔ)設(shè)施主要包括： 公鑰基礎(chǔ)設(shè)施（ PKI）、 授權(quán)管理基礎(chǔ)設(shè)施（ PMI）、 密鑰管理基礎(chǔ)設(shè)施（ KMI）。 31 版權(quán)所有 : 北 京 交 通 大 學(xué) 應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二） C A 中 心R A 中 心用 戶證 書 應(yīng) 用 系 統(tǒng)C R L證 書 / C R L 查 詢圖 PKI系統(tǒng)的邏輯結(jié)構(gòu) 32 版權(quán)所有 : 北 京 交 通 大 學(xué) 應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)三） 2).PMI ? 授權(quán)管理基礎(chǔ)設(shè)施 （ PMI） 使用的屬性證書是一種輕量級(jí)的數(shù)字證書 ， 不包含公鑰信息 ， 只包含證書所有人的 ID、 發(fā)行證書 ID、 簽名算法 、 有效期和屬性等信息 。 34 版權(quán)所有 : 北 京 交 通 大 學(xué) 應(yīng)用業(yè)務(wù)及服務(wù)支持層安
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1