電子政務(wù)系統(tǒng)安全保障體系-免費(fèi)閱讀
【正文】 1．我國電子政務(wù)系統(tǒng)的基本安全要求是什么？61版權(quán)所有 : 北 京 交 通 大 學(xué)安全管理系統(tǒng) (續(xù)五）（ 4）安全標(biāo)準(zhǔn) 系統(tǒng)對(duì)此到底需要什么樣的安全措施。n 安全管理系統(tǒng)與安全技術(shù)系統(tǒng)的相互關(guān)系如圖。其系統(tǒng)結(jié)構(gòu)如圖。n 證書查詢驗(yàn)證服務(wù)系統(tǒng)的典型系統(tǒng)結(jié)構(gòu)如圖 。 密鑰的恢復(fù)；216。 證書受理核發(fā)點(diǎn)的設(shè)立審核及管理。34版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)六）圖 CA中心的系統(tǒng)結(jié)構(gòu)35版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)七）n CA中心的系統(tǒng)結(jié)構(gòu)如圖 。通常采用PMI與 PKI結(jié)合來有效提高授權(quán)控制能力。 29版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)一） 5).安全審計(jì)系統(tǒng) 安全審計(jì)系統(tǒng)負(fù)責(zé)對(duì)各類系統(tǒng)的全部活動(dòng)的過程軌跡進(jìn)行記錄，以便為事后的安全審計(jì)追蹤、系統(tǒng)安全漏洞分析提供原始證據(jù)。 在網(wǎng)關(guān)、服務(wù)器上防毒 216。 提供詳細(xì)信息和安全建議。n 檢測內(nèi)部人員的誤操作、資源濫用和惡意行為 n 多層次和靈活的安全審計(jì)，幫助用戶對(duì)內(nèi)外網(wǎng)行為進(jìn)行追蹤 n 實(shí)時(shí)的報(bào)警和響應(yīng)，幫助用戶及時(shí)發(fā)現(xiàn)并解決安全問題 n 協(xié)助管理員加強(qiáng)網(wǎng)絡(luò)安全管理 20版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)三）3).漏洞掃描系統(tǒng)n 漏洞掃描系統(tǒng)負(fù)責(zé)定期或不定期地調(diào)用網(wǎng)絡(luò)安全性分析、操作系統(tǒng)安全性分析軟件對(duì)整個(gè)內(nèi)部系統(tǒng)進(jìn)行安全掃描和檢測，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)新的安全漏洞并予以補(bǔ)救。216。因此，電子政務(wù)系統(tǒng)涉及涉密網(wǎng)絡(luò)與非涉密網(wǎng)絡(luò)之間的連接，也有政府辦公外網(wǎng)與非涉密網(wǎng)的連接，故拓?fù)浣Y(jié)構(gòu)非常復(fù)雜。 安全策略和制度；216。n 電子政務(wù)安全保障體系一般分為 安全技術(shù)系統(tǒng) 和 安全管理系統(tǒng)。 Management 可靠性和不可抵賴性4版權(quán)所有 : 北 京 交 通 大 學(xué) 電子政務(wù)系統(tǒng)安全策略和安全措施 安全威脅主要來至于內(nèi)外兩個(gè)方面 : （ 1）內(nèi)部方面 主要表現(xiàn)在內(nèi)部人員的對(duì)電子政務(wù)系統(tǒng)的攻擊、內(nèi)外 勾結(jié)、濫用職權(quán)。 n 嚴(yán)格的保密要求216。 信息交換準(zhǔn)確的要求216。 （ 2）外部方面 主要表現(xiàn)在病毒傳播、黑客攻擊、信息間諜以及技術(shù)缺陷、故障等。 Infrastructure， 簡稱KMI/Public 安全技術(shù)系統(tǒng) 可以包括：216。 安全標(biāo)準(zhǔn)；216。1).電磁泄漏要根據(jù)涉密規(guī)定作具體分析。 給予物理隔離的數(shù)據(jù)交換 ：使用基于物理隔離的數(shù)據(jù)交換進(jìn)行數(shù)據(jù)交換方面的審查，通行可信數(shù)據(jù)，拒絕非法請(qǐng)求。21版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)四）n 一個(gè)成熟的安全掃描工具應(yīng)提供如下功能 ：216。216。 及時(shí)更新防毒軟件。安全審計(jì)系統(tǒng)的功能主要包括 安全審計(jì)事件自動(dòng)響應(yīng)、安全審計(jì)數(shù)據(jù)生成、安全審計(jì)數(shù)據(jù)存儲(chǔ)和安全審計(jì)分析等 26版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)九）6).操作系統(tǒng)安全1).PKI32版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)四）3).KMI 密鑰管理基礎(chǔ)設(shè)施 (KMI)提供統(tǒng)一的密鑰管理服務(wù) ,，涉及密鑰生成服務(wù)器、密鑰數(shù)據(jù)庫服務(wù)器和密鑰管理服務(wù)器等組成部分。從圖中可以看出， CA中心由 Web 服務(wù)器、策略服務(wù)器、CA業(yè)務(wù)服務(wù)器、證書管理服務(wù)器、源 LDAP服務(wù)器、證書簽發(fā)服務(wù)器、密碼服務(wù)系統(tǒng)以及信息安全防御系統(tǒng) 等組成，提供數(shù)字證書簽發(fā)、分發(fā)、撤消和管理等功能。37版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)九） 密鑰的查詢；216。43版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)十五）圖 證書查詢驗(yàn)證服務(wù)系統(tǒng)的典型系統(tǒng)結(jié)構(gòu)44版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)十六）（ 5）可信時(shí)間戳服務(wù)系統(tǒng) 可信時(shí)間戳服務(wù)系統(tǒng)基于公鑰密碼技術(shù)，采用國家權(quán)威時(shí)間源提供精確可信的時(shí)間
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1