電子政務(wù)的安全保障-wenkub
2023-03-17 13:21:11 本頁(yè)面
【正文】 是指由于人為或系統(tǒng)錯(cuò)誤而影響信息的完整性 、機(jī)密性和可用性 。 也就是說(shuō)政府網(wǎng)站成為重點(diǎn)攻擊對(duì)象。 1 第一部分 電子政務(wù)安全概述 ?電子政務(wù)的重要性和特殊性必然會(huì)招致各種勢(shì)力的關(guān)注和攻擊。電子政務(wù)安全概述 電子政務(wù)安全風(fēng)險(xiǎn)分析 ?因此，電子政務(wù)的實(shí)施在帶來(lái)高效率和便利的同時(shí)也存在許多風(fēng)險(xiǎn)。 ?對(duì)照安全標(biāo)準(zhǔn)來(lái)衡量，中央國(guó)家部委的涉密網(wǎng)絡(luò)有一半以上未達(dá)到安全保密要求。 5 三是有意破壞 ?指內(nèi)部和外部人員有意通過(guò)物理手段破壞信息系統(tǒng)而影響信息的機(jī)密性 、完整性 、 可用性和可控性 。 6 四是管理風(fēng)險(xiǎn) ?它是指因?yàn)榭诹詈兔荑€管理不當(dāng) 、制度遺漏 ， 崗位 、 職責(zé)設(shè)置不全面等因素引起信息泄露 、 系統(tǒng)無(wú)序運(yùn)行等 。 9 電子政務(wù)的安全目標(biāo) 有以下三方面 ?一是保護(hù)政務(wù)信息資源價(jià)值不受侵犯。 ?這種安全體系應(yīng)該包括風(fēng)險(xiǎn)評(píng)估 、策略制定 、 技術(shù)實(shí)現(xiàn) 、 制度建立 、流程保障 、 人員培訓(xùn)等一系列內(nèi)容 。 12 二是技術(shù)措施。 其中，管理和技術(shù)的有效結(jié)合是保證電子政務(wù)系統(tǒng)的安全的必備手段。 保密性和完整性主要通過(guò)各種加密的方式來(lái)實(shí)現(xiàn)。 這樣一來(lái) ， 網(wǎng)絡(luò)黑客便無(wú)法進(jìn)入內(nèi)網(wǎng) 。 最常用的設(shè)備是防火墻 。 這些制度是保證電子政務(wù)系統(tǒng)正常有序運(yùn)行的基礎(chǔ)，是電子政務(wù)人員必須遵守的工作守則。 ?職責(zé)分離原則 —— 在信息處理系統(tǒng)工作的人員不要打聽(tīng)、了解或參與職責(zé)以外的任何與安全有關(guān)的事情，除非系統(tǒng)主管領(lǐng)導(dǎo)批準(zhǔn)。 28 ?近年來(lái)
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1