深圳市電子政務(wù)工程總體設(shè)計方案(安全分冊)-免費閱讀
【正文】 在深圳市電子政 務(wù)工程安全設(shè)計中，正確處理發(fā)展與安全的關(guān)系，綜合平衡成本和效益，避免重復(fù)建設(shè)，統(tǒng)一平臺、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)，建立完善的電子政務(wù)安全保障體系。為電子政務(wù)提供有效的安全服務(wù)，保證系統(tǒng)的安全運行。 ◇ 審計不力或無審計：指信息系統(tǒng)未建立或不全建立審計崗位、審計制度和審計系統(tǒng)。 ◇ 否認(rèn)：通信方在進行通信后不承認(rèn)曾經(jīng)發(fā)生過的通信。許多其它類型的攻擊都建立在偽裝的基礎(chǔ)上，偽裝既能通過技術(shù)手段也能通過非技術(shù)手段來實現(xiàn)。 ◇ 邏輯炸彈：故意書寫或修改的程序，當(dāng)滿足某種條件時就會產(chǎn)生預(yù)料不到的結(jié)果，這些結(jié)果是合法用戶或軟件所有者沒有授權(quán)的，可以在單獨的程序中，可以是蠕蟲的一部分，也可以是病毒。 ◇ 拒絕服務(wù)： 攻擊者影響目標(biāo)的可獲得性，故意阻礙對信息，服務(wù)器或其它資源的合法訪問。 ◇ 特洛伊木馬 ：是一種具有明顯或?qū)嶋H有用功能的計算機程序，它又包含了附加的（隱藏的）能暗中利用合法授權(quán)的功能，以此破壞計算機安全與完整性的進程。 ◇ 人為操作失誤或錯誤；人為的對設(shè)備的盜竊、毀壞。 安全建設(shè)是深圳 市電子政務(wù)建設(shè)中的一個重要組成部分。 第一 節(jié) 安全需求 深圳市 委、市政府十分重視電子政務(wù)以及相關(guān)的安全設(shè)施的建設(shè)，這幾年取得了較大的成績。深圳屬于臺風(fēng)區(qū)，同時也是多雷擊區(qū)。 一、操作系統(tǒng)風(fēng)險 ◇ 漏洞或缺陷 ：操作系統(tǒng)在開發(fā)時由于對安全問題考慮不周而留下的漏洞或缺陷 ，往往被攻擊者利用來進行系統(tǒng)攻擊。 ◇ 序列號攻擊： TCP/IP 協(xié)議中所使用的隨機序列號是一個具有上下限的偽隨機數(shù)，因而是可猜測的。 ◇ 局域網(wǎng)內(nèi)子網(wǎng)間的直接物理連接：局域網(wǎng)內(nèi)各物理 /邏輯子網(wǎng)之間存在著安全策略的差異，直接連接可能導(dǎo)致非授權(quán)訪問 或 非法入侵。 ◇ 缺陷：軟件開發(fā)者無意留下的缺陷或漏洞。 ◇ 通信監(jiān)聽：通過監(jiān)聽，攻擊者可以獲得秘密信息。 ◇ 制度遺漏造成信息系統(tǒng)的無序運行，嚴(yán)重時導(dǎo)致雪崩式的安全漏洞和脆弱性。因此整個系統(tǒng)的安全體系的建立，必須能夠抵抗所預(yù)見到的威脅和風(fēng)險，并且隨著技術(shù)的發(fā)展而不斷發(fā)展。 第三節(jié) 安全方案的范 圍、指導(dǎo)思想、依據(jù)標(biāo)準(zhǔn)和設(shè)計原則 本安全方案是針對深圳市機關(guān)計算機專用網(wǎng)絡(luò)、外部公眾網(wǎng)和各機關(guān)內(nèi)部辦公業(yè)務(wù)網(wǎng)而設(shè)計。 安全設(shè)計遵循的原則是： 隔離原則 根據(jù) 國家保密局發(fā)布 的 《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》 、國家信息化領(lǐng)導(dǎo)小組《關(guān)于我國電子政務(wù)建設(shè)的指導(dǎo)意見》中的相關(guān)規(guī)定以及深圳市對電子政務(wù)的具體要求，外部公眾網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離；外部公眾網(wǎng)與機關(guān) 計算機專用網(wǎng)絡(luò)、各機關(guān)內(nèi)部辦公業(yè)務(wù)。 信息安全目標(biāo)：確保信息內(nèi)容在存取、處理和傳輸中的機密性、完整性和深圳市電子政務(wù)工程總體設(shè)計方案（安全篇） 6 可用性以及確保信息系統(tǒng)主體的可控性和可審計。 通過上述分析， 整個深圳市電子政務(wù)系統(tǒng)中面臨的威脅和風(fēng)險是來自多方面，多層次，多目標(biāo)的 。安全管理的不健全，同樣可以影響整個系統(tǒng)的安全。 ◇ 合法侵犯：授權(quán)用戶出于未經(jīng) 授權(quán)的目的使用某個系統(tǒng)。 ◇ 病毒：一種能將自己復(fù)制進入系統(tǒng)的程序， 一旦執(zhí)行被感染的程序，便會破壞軟件的正常功能或進行其它破壞。 ◇ 鑒別攻擊： TCP/IP 協(xié)議不能對用戶進行有效的身份認(rèn)證，因此無法鑒別登錄用戶的身份合法性。 二、網(wǎng)絡(luò)通信系統(tǒng)風(fēng)險 ◇ 內(nèi)部網(wǎng)絡(luò)暴露： TCP/IP 通信協(xié)議將內(nèi)部網(wǎng)絡(luò)拓?fù)湫畔⒈┞督o相連接的其它網(wǎng)絡(luò)，為外部攻擊提供了目標(biāo)信息。 系統(tǒng)安全需求分析 系統(tǒng)是指網(wǎng)絡(luò)通信基礎(chǔ)設(shè)施、操作系統(tǒng)、系統(tǒng)軟件、系統(tǒng)支撐軟件以及各種應(yīng)用軟件。 實體安全需求分析 實體是指系統(tǒng)所處的物理環(huán)境、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)媒體及其它相關(guān)物理實體。（安全篇） 深圳市信息化辦公室 信息工程大學(xué)信息工程學(xué)院 二 OO二年十月深圳市電子政務(wù)工程總體設(shè)計方案（安全篇） i 目錄 第一章 安全需求和安全目標(biāo) ...................................................................................... 1 第一 節(jié) 安全需求 .................................................................................................. 1 實體安全需求分析 .............................................................................. 1 系統(tǒng)安全需求分析 .............................................................................. 2 信息安全需求分析 .............................................................................. 4 安全管理需求分析 .............................................................................. 4 第二節(jié) 安全目標(biāo) .................................................................................................. 5 第三節(jié) 安全方案的范圍、指導(dǎo)思想、依據(jù)標(biāo)準(zhǔn)和設(shè)計原則 .......................... 6 第二章 安全體系結(jié)構(gòu) ................................................................................................ 10 第一節(jié) 電子政務(wù)工程的總體安全模型 ............................................................ 10 第二節(jié) 實體安全 ................................................................................................ 11 第三節(jié) 系統(tǒng)安全 ................................................................................................ 12 第四節(jié) 信息安全 ................................................................................................ 13 信息安全提供的安全
公司管理相關(guān)推薦
鄂ICP備17016276號-1