電子商務(wù)與電子政務(wù)第二部分(文件)
【正文】 應(yīng)運(yùn)而生 ? 7．推廣智能卡應(yīng)用 29 黑龍江工程學(xué)院 本章小結(jié) ? 本章先從電子政務(wù)的基本概念入手，對(duì)電子政務(wù)所涉及的基礎(chǔ)理論進(jìn)行全面和系統(tǒng)的闡釋，主要包括電子政務(wù)的內(nèi)涵、特征，電子政務(wù)的基本內(nèi)容和類別，發(fā)展電子政務(wù)的基本原則，電子政務(wù)的實(shí)現(xiàn)方式以及實(shí)施電子政務(wù)的重大意義。 ? （ 3）先進(jìn)性。 34 黑龍江工程學(xué)院 電子政務(wù)系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu) ? 首先，各級(jí)黨委和政府都應(yīng)建設(shè)統(tǒng)一的網(wǎng)絡(luò)中心，各級(jí)中心之間通過高速寬帶線路實(shí)現(xiàn)互聯(lián)。 ? 2．交換技術(shù)。 ? 6． ATM技術(shù)。 ? 因此，我們可以選擇文檔型數(shù)據(jù)庫作為整個(gè)應(yīng)用系統(tǒng)的基礎(chǔ)平臺(tái)。它們兩者的結(jié)合，可以充分發(fā)揮各自的許多優(yōu)良特性，使整個(gè)應(yīng)用更加完善，使系統(tǒng)的組成更加科學(xué)先進(jìn)。 42 黑龍江工程學(xué)院 政府站點(diǎn)建設(shè)及規(guī)劃的基本原則 ? 1．站點(diǎn)規(guī)劃統(tǒng)一的原則 ? 2．域名規(guī)劃一致的原則 ? 3．信箱規(guī)劃公開的原則 ? 4．網(wǎng)頁設(shè)計(jì)莊重的原則 43 黑龍江工程學(xué)院 本章小結(jié) ? 本章先從電子政務(wù)系統(tǒng)平臺(tái)的基本概念入手，對(duì)電子政務(wù)平臺(tái)的主要層面進(jìn)行了介紹； ? 然后又具體介紹了電子政務(wù)系統(tǒng)的網(wǎng)絡(luò)平臺(tái)、硬件平臺(tái)、軟件平臺(tái)及開發(fā)工具，通過本章的學(xué)習(xí)，將對(duì)電子政務(wù)的平臺(tái)及網(wǎng)站的建設(shè)有個(gè)基本的認(rèn)識(shí)和了解。計(jì)算機(jī)信息系統(tǒng)安全應(yīng)當(dāng)包括實(shí)體安全、信息安全、運(yùn)行安全和人的安全。其一是，一個(gè)國家在信息安全方面采取的一系列組織措施及有關(guān)政策、法規(guī)；其二是，強(qiáng)有力的、切實(shí)可行的技術(shù)手段及有關(guān)技術(shù)裝備。 51 黑龍江工程學(xué)院 我國電子政務(wù)信息安全的狀況 ? 4．電子政務(wù)建設(shè)與信息安全的關(guān)系 ? 目前我國電子政務(wù)中的政府信息安全問題突出表現(xiàn)在： ? （ 1）我國政府信息網(wǎng)絡(luò)的各種安全隱患普遍存在。 52 黑龍江工程學(xué)院 電子政務(wù)安全保障體系 ? 安全法律與政策 ? 安全組織與管理 ? 安全標(biāo)準(zhǔn)與規(guī)范 ? 安全保障與服務(wù) ? 安全技術(shù)與產(chǎn)品 ? 安全基礎(chǔ)設(shè)施 53 黑龍江工程學(xué)院 安全法律與政策 ? 1．信息安全法律政策的主要特征 ? （ 1）以國家信息安全的組織保障為原則 ? （ 2）以國家信息安全的全面保障為基礎(chǔ) ? （ 3）以國家信息安全的技術(shù)防范為核心 ? （ 4）以國家信息安全的技術(shù)標(biāo)準(zhǔn)為內(nèi)容 ? 2．我國電子政務(wù)中信息安全的保護(hù)對(duì)策 ? （ 1）盡快建立我國信息安全的保護(hù)體系 ? （ 2）進(jìn)一步完善我國信息安全保障的法律體系 54 黑龍江工程學(xué)院 安全組織與管理 ? 1．安全組織 ? 我國信息安全管理職能的格局已經(jīng)形成，如國家安全部、國家保密局、國家密碼管理委員會(huì)、信息產(chǎn)業(yè)部、總參等分別執(zhí)行各自的安全職能，維護(hù)國家信息安全。 56 黑龍江工程學(xué)院 安全標(biāo)準(zhǔn)與規(guī)范 ? 信息安全標(biāo)準(zhǔn)有利于安全產(chǎn)品的規(guī)范化，有利于保證產(chǎn)品安全可信性、實(shí)現(xiàn)產(chǎn)品的互聯(lián)和互操作性，以及支持電子政務(wù)系統(tǒng)的互聯(lián)、更新和可擴(kuò)展性，支持系統(tǒng)安全的測(cè)評(píng)與評(píng)估，保障電子政務(wù)系統(tǒng)的安全可靠。 59 黑龍江工程學(xué)院 安全基礎(chǔ)設(shè)施 ? 1．社會(huì)公共服務(wù)類 ? （ 1）基于 PKI/PMI數(shù)字證書的信任和授權(quán)體系； ? （ 2）基于 CC/TCSEC的信息安全產(chǎn)品和系統(tǒng)的測(cè)評(píng)與評(píng)估體系； ? （ 3）計(jì)算機(jī)病毒防治與服務(wù)體系； ? （ 4）網(wǎng)絡(luò)應(yīng)急響應(yīng)與支援體系； ? （ 5）災(zāi)難恢復(fù)基礎(chǔ)設(shè)施； ? （ 6）基于 KMI的密鑰管理基礎(chǔ)設(shè)施 。而安全度和開放度永遠(yuǎn)是一對(duì)矛盾。入侵檢測(cè)（ Intrusion Detection）就是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)的關(guān)鍵結(jié)點(diǎn)的信息進(jìn)行收集分析，檢測(cè)其中是否有違反安全策略的事件發(fā)生或攻擊跡象，并通知系統(tǒng)安全管理員。給用戶、用戶組、工作站、服務(wù)器、文件、網(wǎng)絡(luò)適配器及其他資源等主體定義一些系統(tǒng)的變量，如 CPU利用率、內(nèi)存利用率等，通過觀察歷史數(shù)據(jù)或期望值為每個(gè)變量建立基值。實(shí)時(shí)檢測(cè)能夠盡快地發(fā)現(xiàn)攻擊，但會(huì)影響性能和資源占用。一般來說，網(wǎng)絡(luò)型入侵檢測(cè)系統(tǒng)擔(dān)負(fù)著保護(hù)整個(gè)網(wǎng)段的任務(wù)。通過本章的學(xué)習(xí)，將對(duì)電子政務(wù)的安全保障有了基本的認(rèn)識(shí)和了解。防火墻內(nèi)部的 Web、DNS和 Email等服務(wù)器是大部分非法攻擊的目標(biāo)，這些服務(wù)器應(yīng)該安裝基于主機(jī)的入侵檢測(cè)系統(tǒng)以提高整體安全性。 ? （ 3）基于主機(jī)和基于網(wǎng)絡(luò)的入侵檢測(cè)。 64 黑龍江工程學(xué)院 入侵檢測(cè)技術(shù) ? （ 2）實(shí)時(shí)檢測(cè)或基于時(shí)間間隔的掃描。 ? 2．入侵檢測(cè)技術(shù)分類 ? （ 1）統(tǒng)計(jì)異常事務(wù)檢查。此外，物理隔離也為政府內(nèi)部網(wǎng)劃定了明確的安全邊界，使得網(wǎng)絡(luò)的可控性增強(qiáng)，便于內(nèi)部管理。 61 黑龍江工程學(xué)院 電子政務(wù)安全技術(shù) ? 物理隔離技術(shù) ? 入侵檢測(cè)技術(shù) ? 其他相關(guān)技術(shù) 62 黑龍江工程學(xué)院 物理隔離技術(shù) ? 所謂物理隔離，是指內(nèi)部網(wǎng)不得直接或間接地連接公共網(wǎng)即國際互聯(lián)網(wǎng)。 58
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1