信息化工商與網(wǎng)絡(luò)信息安全-文庫吧在線文庫
【正文】 各個政務(wù)應(yīng)用系統(tǒng)逐漸形成了一個個的信息孤島，難以進行跨部門的聯(lián)動業(yè)務(wù)操作。 國家信息化是指在國家統(tǒng)一規(guī)劃和組織下，在農(nóng)業(yè)、工業(yè)、科學(xué)技術(shù)、國防及社會生活各個方面應(yīng)用現(xiàn)代信息技術(shù)，深入開發(fā)廣泛利用信息資源，加速實現(xiàn)國家現(xiàn)代化進程 ．目標(biāo)是：以一體系、一庫、一平臺、一體化、一站式的 “五個一 ”工程為主要內(nèi)容全面推進金信工程建設(shè)，加快推進工商信息化 “整合、融合、一體化 ”步伐，充分發(fā)揮信息化的整體效能。這也從另外一個層面導(dǎo)致了不同的政務(wù)應(yīng)用系統(tǒng)之間互相割裂，難以協(xié)作。 嚴(yán)竣的網(wǎng)絡(luò)安全環(huán)境? 肆意泛濫的計算機病毒、無網(wǎng)不入的 “ 黑客 ” 正使網(wǎng)絡(luò)變得更加脆弱。這個被老師們一致認(rèn)為聰明，有培養(yǎng)前途的孩子，卻干了一件令大人們震驚的事：他用學(xué)校的計算機闖入了其他學(xué)校的網(wǎng)絡(luò)。 1 994年 7月，米特尼克被 《 時代 》 雜志選為封面人物。– 臺灣現(xiàn)在針對祖國大陸、針對我軍的具體情況大力發(fā)展信息作戰(zhàn)武器，其中包括病毒。電子政務(wù)安全保障的突出問題電子政務(wù)安全保障的突出問題? 越來越復(fù)雜的應(yīng)用– 協(xié)同工作 /信息共享 /決策指揮– ……? 全網(wǎng)安全管理：防火墻、安全審計、入侵檢測、病毒防范、加密通道、安全掃描、身份驗證等? 竊密和泄密防范性? 安全事件可追蹤性? 安全體系可評估性? 攻擊行為可取證性需求電子政務(wù)對安全的需求 公文流轉(zhuǎn) 信息發(fā)布運行穩(wěn)定 這些信息在網(wǎng)絡(luò)傳送過程中不能被竊聽、泄密、篡改和偽造。美國美國 “911事件事件 ”數(shù)據(jù)存儲及容災(zāi)備份問題?目前國內(nèi)的存儲解決方案所依托的主要存儲設(shè)備均為國外廠商的產(chǎn)品，缺少自主知識產(chǎn)權(quán)，等于 把自己的信息存儲在別人的“ 口袋 ” 里 。常見的攻擊隱患（ 2） 安全缺陷 網(wǎng)絡(luò)硬件的安全缺陷：如可靠性差、電磁網(wǎng)絡(luò)硬件的安全缺陷：如可靠性差、電磁輻射、電磁泄漏等。 ? TCP/IP協(xié)議的安全漏洞： IPv4并未考慮安全性，這是 IP網(wǎng)絡(luò)不安全的主要原因。沒有絕對的安全，只有絕對的不安全216。– 前蘇聯(lián)重復(fù)使用了一次一密亂碼本，導(dǎo)致一些消息可以被破解。 病毒入侵220。 傳統(tǒng)的對安全設(shè)備或資源的分散式管理使得數(shù)據(jù)難以共享；傳統(tǒng)的對安全設(shè)備或資源的分散式管理使得數(shù)據(jù)難以共享；216。涉密信息系統(tǒng)管理? 涉密信息系統(tǒng)的分級保護管理 系統(tǒng)使用的信息安全保密產(chǎn)品原則上應(yīng)選用國產(chǎn)品，并應(yīng)當(dāng)通過國家保密局授權(quán)的檢測機構(gòu)依據(jù)有關(guān)國家保密標(biāo)準(zhǔn)進行的檢測，通過檢測的產(chǎn)品由國家保密局審核發(fā)布目錄。小結(jié)信息安全管理的目的進不來進不來 拿不走拿不走 改不了改不了 跑不了跑不了看不懂看不懂信息安全管理的內(nèi)容? 風(fēng)險分析? 物理安全? 設(shè)備管理? 運行管理? 軟件安全管理? 信息安全管理? 人員安全管理? 應(yīng)用系統(tǒng)安全管理? 操作安全管理? 技術(shù)文檔安全管理? 災(zāi)難恢復(fù)計劃? 安全應(yīng)急響應(yīng)信息安全管理的制度? IP地址管理制度 ? 防火墻管理制度 ? 病毒和惡意代碼防護制度 ? 服務(wù)器上線及日常管理制度? 口令管理制度? 開發(fā)安全管理制度? 應(yīng)急響應(yīng)制度 ? 制度運行監(jiān)督 第三篇信息安全管理與法律法規(guī)涉密信息系統(tǒng)管理? 涉及國家秘密信息系統(tǒng)的分級保護管理 基礎(chǔ)設(shè)施多元化引起管理成本的上升；基礎(chǔ)設(shè)施多元化引起管理成本的上升；216。 ”―――Michael Bobbin 《 計算機安全雜志 》 主編安全防范體系之存儲備份存儲備份核心防護為什么需要備份？220。? 安全問題的解決，必須重視整體系統(tǒng)的規(guī)劃和安全策略的制定。例如，對一個先進工業(yè)公司的研究表明， 10％的用戶都是用自己的第一個名字作口令。技術(shù)被動引起的網(wǎng)絡(luò)安全缺陷技術(shù)被動引起的網(wǎng)絡(luò)安全缺陷 :計算機的計算機的核心芯片多依賴于進口，不少關(guān)鍵網(wǎng)絡(luò)設(shè)核心芯片多依賴于進口，不少關(guān)鍵網(wǎng)絡(luò)設(shè)備也依賴于進口。– 同樣的，對于一個系統(tǒng)來說，它的安全性不取決于它是否采用了最新的加密算法，最先進的設(shè)備，而是由系統(tǒng)本身最薄弱之處，即漏洞所決定的。 需要通過建立完整的信息安全體系，使得系統(tǒng)具有用戶身份抗抵賴、系統(tǒng)可管理、操作可審計等特性，從物理、運行、信息、管理等多方面保護信息系統(tǒng)的安全、穩(wěn)定與可靠運行。1991年的海灣戰(zhàn)爭?首次把網(wǎng)絡(luò)攻擊手段引入到戰(zhàn)爭中并發(fā)揮作用的是 1991年的海灣戰(zhàn)爭。因為這次攻擊，米特尼克獲得了 “地獄黑客 ”的稱號。少年頑皮的天性，令他隨意更改這家公司的電腦用戶，特別是知名人士的電話號碼和通訊地址。在不斷擴大的計算機網(wǎng)絡(luò)空間中，幾乎到處都有 “ 黑客 ” 的身影，無處不遭受 “ 黑客 ” 的攻擊。 Inter的可怕之處在于任何人都可以和你相連。? 信息孤島的問題 。工商信息化的主要任務(wù)是，按照 “整合、融合、一體化 ”的總體要 求，以 “五個一 ”工程為主要內(nèi)容，全面、科
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1