試談電子政務(wù)信息系統(tǒng)安全保障體系(存儲版)
【正文】 造。如目前的PentiumⅢ中就留有自動傳送計算機有關(guān)硬件方面的信息：微軟的Windows就有兩套密鑰等?！ ?．1安全保障體系模型 電子政務(wù)信息系統(tǒng)安全保障體系的目標是：網(wǎng)絡(luò)層安全、系統(tǒng)層安全和應(yīng)用層安全?！ ≡陔娮诱?wù)信息系統(tǒng)安全保障體系結(jié)構(gòu)中，首先要健全系統(tǒng)安全保障的法律法規(guī)，強化電子政務(wù)信息系統(tǒng)安全的法制管理。制定系統(tǒng)安全保障方案，實施安全宣傳教育、安全監(jiān)管和安全服務(wù)。 安全服務(wù)主要是通過各種技術(shù)手段實現(xiàn)技術(shù)層次的安全保護，主要技術(shù)包括主機監(jiān)控、網(wǎng)絡(luò)監(jiān)控、身份驗證、數(shù)字簽名、訪問控制、攻擊監(jiān)測、審計跟蹤等。作者簡介：顏海，男，1962年出生?！ ?鄭宏珍，胡屏．動態(tài)網(wǎng)絡(luò)需要動態(tài)的安全策略．中國信息導(dǎo)報，2002(1) 安全基礎(chǔ)考慮構(gòu)成系統(tǒng)實體的安全和實體環(huán)境的物理安全。 安全監(jiān)管強調(diào)通過管理手段實現(xiàn)管理方式的安全保護，主要內(nèi)容包括人員管理、設(shè)備管理、軟件管理、介質(zhì)管理、密鑰管理、口令管理、文檔管理等。對于電子政務(wù)信息系統(tǒng)的安全問題，不能企圖單憑利用一些集成了信息安全技術(shù)的安全產(chǎn)品來解決，而必須考慮技術(shù)、管理和法律的因素，全方位地、綜合解決系統(tǒng)安全問題，建立電子政務(wù)信息系統(tǒng)安全保障體系。從系統(tǒng)集成、網(wǎng)絡(luò)設(shè)計到計算機各個元器件、網(wǎng)絡(luò)設(shè)備、安全專用設(shè)備、操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議、應(yīng)用軟件等都可能存在缺陷或漏洞：2)后門。即攻擊系統(tǒng)的可用性，破壞系統(tǒng)中的硬件、硬盤、線路、文件系統(tǒng)，使系統(tǒng)不能正常工作；2)刪改。安全環(huán)境包含社會環(huán)境、技術(shù)環(huán)境和物理自然環(huán)境。即保證信息的發(fā)送和接收者無法否認自己所做過的操作行為等。即保證網(wǎng)絡(luò)和信息系統(tǒng)隨時可用，運行過程中不出現(xiàn)故障，若遇意外打擊能夠盡量減少損失并盡快恢復(fù)正常；2)可控性?！ ? 電子政務(wù)信息系統(tǒng)安全 5)直通。因此，從分析電子政務(wù)信息系統(tǒng)的構(gòu)成與特點出發(fā)，認識電子政務(wù)信息系統(tǒng)安全的重要性，把握電子政務(wù)信息系統(tǒng)安全的影響因素和要求，建設(shè)電子政務(wù)信息系統(tǒng)安全的保障體系是發(fā)展電子政務(wù)的關(guān)鍵所在，具有極其重要的意義。然而電子政務(wù)信息系統(tǒng)的安全問題也變得更加突出、嚴重?！ ⌒畔⑾到y(tǒng)，即信息傳遞交流系統(tǒng)，一般是指將信息從信息源傳遞給有關(guān)用戶的職能系統(tǒng)。它由政府部門內(nèi)部電子化、網(wǎng)絡(luò)化政務(wù)信息子系統(tǒng)，政府部門之間通過網(wǎng)絡(luò)進行的政務(wù)信息子系統(tǒng)，政府部門與社會和公眾之間通過網(wǎng)絡(luò)進行的政務(wù)信息子系統(tǒng)組成，其系統(tǒng)構(gòu)成包括：1個信息資源中心+3個信息管理模塊?！ ?)開放?！ ?．3系統(tǒng)的結(jié)構(gòu)模型即保證準確跟蹤實體運行達到審計和識別的目的等。物理自然環(huán)境是指來自物理基礎(chǔ)支持能力和自然環(huán)境的變化。且口攻擊系統(tǒng)的真
公司管理相關(guān)推薦
鄂ICP備17016276號-1