電子政務(wù)與行業(yè)封閉問題課件-文庫吧在線文庫
【正文】 所難免，關(guān)鍵是將事故損失將到最底程度，這樣需要從技術(shù)上、軟硬件上、組織機(jī)構(gòu)上、管理制度上建立應(yīng)急與求援機(jī)制或進(jìn)程，通過培訓(xùn)與預(yù)防、應(yīng)急與求援等扎實(shí)的基礎(chǔ)工作才能使用戶消除恐懼睦恚建立對網(wǎng)絡(luò)信息安全的正確認(rèn)識(shí)，積極參與到國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全應(yīng)急保障體系的建設(shè)中。 15 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心 正確認(rèn)識(shí)安全 (1) ? 安全產(chǎn)品與產(chǎn)品安全 – 在字面上理解是比較顯然的，但在實(shí)際工作中很容易混淆和難以判斷，如交換機(jī) 可以造成信息安全，擔(dān)不是安全產(chǎn)品等。 ? 共性交叉的相對性 – 合理分析共性交叉特點(diǎn)，以及共性的相對性，充分把握主要共性安全需求特點(diǎn)。 行業(yè)共性來源 行業(yè)個(gè)性問題形成 9 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心 行業(yè)個(gè)性問題形成 ? 安全需求的不對稱性 – 用戶所在行業(yè)的不同，對安全的需求有很大的差異。 5 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心 行業(yè)封閉問題的形成 (2) ? 缺乏對對方的信任 – 不能正確定位和評(píng)估自己行業(yè)的安全需求和對方的安全措施，如銀行之間互連，政府部門之間互連等。 行業(yè)交互需求形成 行業(yè)封閉問題的形成 行業(yè)封閉產(chǎn)生的危害 3 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心 行業(yè)封閉產(chǎn)生的危害 ? 重復(fù)投資 /資金浪費(fèi) 過分封閉必然引起系統(tǒng)、環(huán)境的重復(fù)建設(shè)。 6 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心 行業(yè)交互需求形成 (1) ? 業(yè)務(wù)的交叉性 ?同一種業(yè)務(wù)可能涉及到幾個(gè)部門，在業(yè)務(wù)流程過程中需要資料的交接和傳閱，如電子政務(wù)中，政府辦公網(wǎng)與網(wǎng)站之間的資料傳遞（文件 通告、法規(guī)等對外發(fā)布，信息獲取等，目前是手工操作，可否建立電子政務(wù)要求的安全發(fā)布平臺(tái)）。如金融（事故的影響）、電子政務(wù)（信息價(jià)值的不可評(píng)估性）等。 ? 不把安全問題擴(kuò)大化（范圍和程度） – 不要過分強(qiáng)調(diào)萬一發(fā)生所產(chǎn)生的后果，而是分析安全強(qiáng)度，以及突破安全策略的代價(jià)與突破安全策略后所能獲取信息的價(jià)值比。 17 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心 正確認(rèn)識(shí)安全 (3) ? 安全服務(wù)和服務(wù)安全 – 安全服務(wù)一般指安全評(píng)估、技術(shù)解決方案提供、安全培訓(xùn)、安全配套管理體系設(shè)計(jì)、甚至安全托管服務(wù)等；服務(wù)安全是指服務(wù)提供商所帶來的安全問題，除了技術(shù)水平和服務(wù)質(zhì)量以外，還有通過利用自己對客戶安全策略的了解或在設(shè)計(jì)過程中有意或無意所留漏洞，進(jìn)行非法的活動(dòng)（對服務(wù)對象或以服務(wù)對象為跳板對網(wǎng)絡(luò)、數(shù)據(jù)庫等進(jìn)行非法掃描、攻擊、竊取信息等），由于安全的特殊性，需要對服務(wù)企業(yè)進(jìn)行必要的資格認(rèn)證和有效的管理。建立信息溝通渠道如 CERT網(wǎng)站、電話，發(fā)布安全服務(wù)企業(yè)指南，建立安全專家會(huì)診中心與應(yīng)急體系組織結(jié)構(gòu)等。 19 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心 安全企業(yè)采取的策略 ? 提供科學(xué)、完整、可操作的安全策略 ? 減輕服務(wù)對象的災(zāi)難恐懼心理 ? 建立面向用戶的安全
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1