試談電子政務(wù)信息系統(tǒng)安全保障體系(編輯修改稿)
2025-05-10 05:35 本頁面
【文章內(nèi)容簡介】 從經(jīng)營管理層次看，包括人員可靠、規(guī)章制度完善等?！ ?．2系統(tǒng)安全的相關(guān)因素 電子政務(wù)信息系統(tǒng)的安全取決于特定的安全環(huán)境。安全環(huán)境包含社會環(huán)境、技術(shù)環(huán)境和物理自然環(huán)境。社會環(huán)境指各種社會組織機(jī)構(gòu)和人員。技術(shù)環(huán)境指信息系統(tǒng)的技術(shù)因素，包括：硬件設(shè)施、軟件設(shè)施、網(wǎng)絡(luò)結(jié)構(gòu)、局域網(wǎng)、信息流、信息存取方式、信息生成、信息處理、信息傳輸、信息存儲、安全人員管理和技術(shù)安全管理等。物理自然環(huán)境是指來自物理基礎(chǔ)支持能力和自然環(huán)境的變化。電子政務(wù)信息系統(tǒng)的安全風(fēng)險，來源于社會環(huán)境的威脅、技術(shù)壞境的脆弱和物理自然環(huán)境的惡化?！ ∩鐣h(huán)境的威脅方其主體是個人、組織和國家三個層次。其具體攻擊手段主要有：1)中斷。即攻擊系統(tǒng)的可用性，破壞系統(tǒng)中的硬件、硬盤、線路、文件系統(tǒng)，使系統(tǒng)不能正常工作；2)刪改。即攻擊系統(tǒng)的完整性，刪改系統(tǒng)中數(shù)據(jù)內(nèi)容，修正消息次序、時間(延時或重放)：3)竊取。即攻擊系統(tǒng)的機(jī)密性，通過搭線和電磁泄露等手段造成泄露，或根據(jù)竊取信息的大小變化，交換頻次的統(tǒng)計分析，獲取有價值的情報：4)偽造。且口攻擊系統(tǒng)的真實性，將偽造的虛假信息注入系統(tǒng)，假冒合法人接入系統(tǒng)，重放截獲的合法消息實現(xiàn)非法目的，否認(rèn)消息的接收或發(fā)送等?！ 〖夹g(shù)環(huán)境的脆弱性來源于信息系統(tǒng)技術(shù)上和管理上的缺陷。典型的缺陷和安全隱患有：1)缺陷或漏洞。指信息系統(tǒng)中各組成部分和整個網(wǎng)絡(luò)在設(shè)計時，由于考慮不周或者是設(shè)計者本身的技術(shù)能力限制，在設(shè)計、開發(fā)、制造和施工時無意識地留下可供攻擊者開發(fā)利用的一些特性。從系統(tǒng)集成、網(wǎng)絡(luò)設(shè)計到計算機(jī)各個元器件、網(wǎng)絡(luò)設(shè)備、安全專用設(shè)備、操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議、應(yīng)用軟件等都可能存在缺陷或漏洞：2)后門。指在各種軟硬件中有意或無意中留下的特殊代碼，通過這些代碼可以獲得軟硬件設(shè)備的標(biāo)識信息或進(jìn)入操作系統(tǒng)特權(quán)控制的信息。如目前的PentiumⅢ中就留有自動傳送計算機(jī)有關(guān)硬件方面的信息：微軟的Windows就有兩套密鑰等。 物理自然環(huán)境惡化是指系統(tǒng)物理基礎(chǔ)的支持能力下降或消失，包括電力供應(yīng)不足或中斷、電壓波動、靜電或強(qiáng)磁場的影響，以及自然災(zāi)害的發(fā)生等。 3 電子政務(wù)信息系統(tǒng)安全保障體系 電子政務(wù)信息系統(tǒng)存在著來自社會環(huán)境、技術(shù)環(huán)境和物理自然環(huán)境的安全風(fēng)險，其安全威脅無時無處不在。對于電子政務(wù)信息系統(tǒng)的安全問題，不能企圖單憑利用一些集成了信息安全技術(shù)的安全產(chǎn)品來解決，而必須考慮技術(shù)、管理和法律的因素，全方位地、綜合解決系統(tǒng)安全問題，建立電子政務(wù)信息系統(tǒng)安全保障體系。 3．1安全保障體系模型 電子政務(wù)信息系統(tǒng)安全保障體系應(yīng)該是一個在充分分析系統(tǒng)安全風(fēng)險因素的基礎(chǔ)上，通過制定系統(tǒng)安全策略和采取先進(jìn)、科學(xué)、適用的安全
公司管理相關(guān)推薦
鄂ICP備17016276號-1