電子政務(wù)系統(tǒng)安全保障體系(存儲(chǔ)版)
【正文】 戳服務(wù)，以確認(rèn)系統(tǒng)處理數(shù)據(jù)在某一時(shí)間（之前）的存在性，以及相關(guān)操作的相對(duì)時(shí)間順序，為實(shí)現(xiàn)系統(tǒng)數(shù)據(jù)處理的抗抵賴性和可審計(jì)性提供基礎(chǔ)。51版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二十三）圖 集中式授權(quán)服務(wù)系統(tǒng)結(jié)構(gòu)52版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二十四） 分布式授權(quán)服務(wù)采用靈活的授權(quán)方式，提供分布式個(gè)性化服務(wù)。57版權(quán)所有 : 北 京 交 通 大 學(xué)安全管理系統(tǒng) (續(xù)一）圖 安全管理系統(tǒng)與安全技術(shù)系統(tǒng)的相互關(guān)系58版權(quán)所有 : 北 京 交 通 大 學(xué)安全管理系統(tǒng) (續(xù)二）（ 1）安全組織 安全組織包括以下方面內(nèi)容：216。60版權(quán)所有 : 北 京 交 通 大 學(xué)安全管理系統(tǒng) (續(xù)四）（ 3）安全政策和制度 安全政策和制度包括如下內(nèi)容：216。安全標(biāo)準(zhǔn)包括如下內(nèi)容：216。 2．電子政務(wù)安全威脅產(chǎn)生的原因有哪幾個(gè)方面？請(qǐng)簡(jiǎn)述。63版權(quán)所有 : 北 京 交 通 大 學(xué)習(xí) 題 緊急情況的處理和應(yīng)急措施。 威脅將造成什么樣的后果；216。安全管理系統(tǒng)n 安全技術(shù)系統(tǒng)是保證電子政務(wù)系統(tǒng)安全的技術(shù)措施。50版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二十二）n 集中式授權(quán)服務(wù)系統(tǒng)基于相對(duì)固定的授權(quán)模型，提供集中式管理，通過在數(shù)字證書的擴(kuò)展項(xiàng)增加用戶的屬性或權(quán)限信息，在服務(wù)器端構(gòu)建授權(quán)服務(wù)系統(tǒng)提供授權(quán)管理。證書查詢驗(yàn)證服務(wù)系統(tǒng)根據(jù)業(yè)務(wù)量、行政部門和地域的不同進(jìn)行 分布式部署 。 密鑰的撤消；216。 用戶數(shù)字證書的撤消與恢復(fù)；216。（ 1）證書認(rèn)證中心 主要提供下列服務(wù)：n 證書的簽發(fā)和管理；n 證書撤消列表的簽發(fā)和管理；n 證書 /證書撤消列表的發(fā)布和管理；n 證書審核注冊(cè)機(jī)構(gòu)的設(shè)立、審核及管理；n 向密鑰管理中心申請(qǐng)密鑰對(duì)。n PMI主要負(fù)責(zé)向應(yīng)用系統(tǒng)提供與應(yīng)用相關(guān)的授權(quán)服務(wù)管理，授權(quán)管理以資源為核心，將對(duì)資源的訪問控制權(quán)統(tǒng)一交由資源的所有者進(jìn)行訪問控制。信息安全基礎(chǔ)設(shè)施主要包括： 公鑰基礎(chǔ)設(shè)施（ PKI）、 授權(quán)管理基礎(chǔ)設(shè)施（ PMI）、 密鑰管理基礎(chǔ)設(shè)施（ KMI）。 防毒與網(wǎng)絡(luò)管理集成 216。216。2).入侵檢測(cè)系統(tǒng) 19版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)二）入侵檢測(cè)系統(tǒng)的功能一般如下 :n 識(shí)別各種黑客入侵的方法和手段，防范外部黑客的入侵 。此種隔離針對(duì)政府辦公外網(wǎng)與電子政務(wù)網(wǎng)之間的連接。n 電子政務(wù)系統(tǒng)包含著大量的國(guó)家機(jī)密內(nèi)容。內(nèi)容主要包含以下幾個(gè)方面 : 安全組織；216。9版權(quán)所有 : 北 京 交 通 大 學(xué)電子政務(wù)系統(tǒng)安全保障體系框架（續(xù)一）圖 電子政務(wù)系統(tǒng)安全保障體系框架10版權(quán)所有 : 北 京 交 通 大 學(xué)電子政務(wù)系統(tǒng)安全保障體系框架（續(xù)二）n 電子政務(wù)安全保障體系是電子政務(wù)系統(tǒng)的有機(jī)組成部分，是電子政務(wù)系統(tǒng)運(yùn)行的必要組成部分。支撐的基礎(chǔ)設(shè)施包括 密鑰管理基礎(chǔ)設(shè)施 /公共密鑰基礎(chǔ)設(shè)施 （ Key 數(shù)據(jù)的完整性216。電子政務(wù)系統(tǒng)安全保障體系框架電 子政務(wù)系統(tǒng)安全需求分析 嚴(yán)格的權(quán)限管理要求216。5版權(quán)所有 : 北 京 交 通 大 學(xué)電子政務(wù)系統(tǒng)安全策略和安全措施（續(xù)一）2．安全策略n 信息系統(tǒng)安全策略針對(duì)信息傳輸、發(fā)布和處理所面臨的和潛在的來自網(wǎng)絡(luò)內(nèi)部和外部的安全威脅制定。Key 物理安全；216。 安全評(píng)估；216。 接入方式分為物理隔離、邏輯隔離、基于物理隔離的數(shù)據(jù)交換 等幾種不同形式，原則上辦公單位與數(shù)據(jù)中心的連接均用防火墻進(jìn)行邏輯隔離，保證可信的數(shù)據(jù)傳輸及對(duì)非法訪問的拒絕。此項(xiàng)方式是防火墻模式的進(jìn)一步提高，政府涉密外網(wǎng)有比較高的要求，可選用此設(shè)備，但是由于原理限制，大大降低了網(wǎng)絡(luò)速度。 掃描、分析、檢測(cè)和發(fā)現(xiàn)系統(tǒng)的安全薄弱環(huán)節(jié)。 按需生成各種分析報(bào)告 216。 24版權(quán)所有 : 北 京 交 通 大 學(xué)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)層安全 (續(xù)七）II. 病毒防治系統(tǒng)解決措施（舉例） 病毒防治安全解決方案如下 ：
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1