深圳市電子政務(wù)工程總體設(shè)計方案(安全分冊)-全文預(yù)覽
【正文】 .................................................................... 67 時間標(biāo)簽服務(wù)的過程 ........................................................................ 68 時間標(biāo)簽服務(wù)系統(tǒng)的維護 .............................................................. 69 第五節(jié) 公文信封服務(wù)系統(tǒng) ................................................................................ 69 公文信封服務(wù)的體系結(jié)構(gòu) ................................................................ 69 公文信封 ............................................................................................ 71 深圳市電子政務(wù)工程總體設(shè)計方案（安全篇） iv 操作流程 ............................................................................................ 71 公文信封服務(wù)系統(tǒng)的安全性分析 .................................................... 74 第六節(jié) 信息安全管理系統(tǒng) ................................................................................ 74 信息安全管理系統(tǒng)的功能 ................................................................ 75 信息安全管理的結(jié)構(gòu) ........................................................................ 75 通信過程描述 .................................................................................... 76 信息安全管理系統(tǒng)可行性分析 ........................................................ 76 信息安全管理系統(tǒng)建設(shè)要解決的幾個問題 .................................... 77 第七節(jié) 信息安全支撐平臺設(shè)計 ........................................................................ 77 安全機制層 ........................................................................................ 78 安全服務(wù)層 ........................................................................................ 84 接口層 ................................................................................................ 87 第六章 安全管理 ........................................................................................................ 88 第一節(jié) 安全管理的體系結(jié)構(gòu) ............................................................................ 88 第二節(jié) 安全管理機構(gòu) ........................................................................................ 88 第三節(jié) 安全管理制度 ........................................................................................ 90 第四節(jié) 安全管理技術(shù) ........................................................................................ 92 第七章 工程建設(shè)計劃和建議 .................................................................................... 93 第一節(jié) 建設(shè)項目 ................................................................................................ 93 第二節(jié) 建設(shè)計劃和建議 .................................................................................... 94 第八章 總結(jié) ................................................................................................................ 95 深圳市電子政務(wù)工程總體設(shè)計方案（安全篇） 1 第一章 安全需求和安全目標(biāo) 本章首先分析了深圳市電子政務(wù)的安全需求，確立了安全目標(biāo)。與此同時，還要看到在整個電子政務(wù)的安全建設(shè)中存在的一些問題，主要表現(xiàn)在安全建設(shè)還沒有與規(guī)劃建設(shè)同步，各部門的安全建設(shè)的發(fā)展水平參差不齊，缺乏統(tǒng)一的標(biāo)準(zhǔn)。 實體安全需求分析 實體是指系統(tǒng)所處的物理環(huán)境、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)媒體及其它相關(guān)物理實體。 ◇ 電源故障：包括電力供應(yīng)的突然中斷或電壓的波動。 系統(tǒng)安全需求分析 系統(tǒng)是指網(wǎng)絡(luò)通信基礎(chǔ)設(shè)施、操作系統(tǒng)、系統(tǒng)軟件、系統(tǒng)支撐軟件以及各種應(yīng)用軟件。 ◇ 口令獲?。喊ㄍㄟ^偷竊、猜測、字典攻擊和轉(zhuǎn)讓等手段獲取系統(tǒng)口令，非法獲得對系統(tǒng)的操作特權(quán)，導(dǎo)致信息系統(tǒng)的管理權(quán)轉(zhuǎn)移。 二、網(wǎng)絡(luò)通信系統(tǒng)風(fēng)險 ◇ 內(nèi)部網(wǎng)絡(luò)暴露： TCP/IP 通信協(xié)議將內(nèi)部網(wǎng)絡(luò)拓?fù)湫畔⒈┞督o相連接的其它網(wǎng)絡(luò)，為外部攻擊提供了目標(biāo)信息。 ◇ 路由攻擊： TCP/IP 網(wǎng)絡(luò)動態(tài)地傳遞新的
公司管理相關(guān)推薦
鄂ICP備17016276號-1