電子政務(wù)終端安全護(hù)理實(shí)施方案探析(編輯修改稿)
2025-05-26 08:44 本頁面
【文章內(nèi)容簡(jiǎn)介】 信息系統(tǒng)，在需求分析和設(shè)計(jì)階段是否充分識(shí)別安全需求；是否能確保系統(tǒng)文件的安全；是否能采取措施保護(hù)應(yīng)用系統(tǒng)開發(fā)和維護(hù)過程中的信息安全。核查重要業(yè)務(wù)系統(tǒng)數(shù)據(jù)訪問控制情況，敏感文檔資料、服務(wù)器、用戶終端、數(shù)據(jù)庫等數(shù)據(jù)加密保護(hù)能力。對(duì)門戶網(wǎng)站進(jìn)行滲透性測(cè)試；對(duì)網(wǎng)上報(bào)稅等核心業(yè)務(wù)系統(tǒng)進(jìn)行滲透性測(cè)試；對(duì)網(wǎng)絡(luò)邊界進(jìn)行滲透性測(cè)試；對(duì)內(nèi)網(wǎng)進(jìn)行滲透性測(cè)試。（四）評(píng)估的應(yīng)用系統(tǒng)應(yīng)用系統(tǒng)和數(shù)據(jù)庫涉及到的主機(jī)操作系統(tǒng)。（1）供電系統(tǒng)（2）UPS（3）應(yīng)急供電系統(tǒng)（五）質(zhì)量控制為保證信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目質(zhì)量，要求在風(fēng)險(xiǎn)評(píng)估過程中就風(fēng)險(xiǎn)評(píng)估過程控制、風(fēng)險(xiǎn)評(píng)估過程監(jiān)督、風(fēng)險(xiǎn)評(píng)估結(jié)果的驗(yàn)證等方面嚴(yán)格相關(guān)標(biāo)準(zhǔn)。四、服務(wù)周期信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)自2010年9月1日－2011年8月31日。信息安全風(fēng)險(xiǎn)評(píng)估是從風(fēng)險(xiǎn)管理角度，運(yùn)用定性、定量的科學(xué)分析方法和手段，依據(jù)有關(guān)信息安全技術(shù)與管理標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)及由其處理、傳輸和存儲(chǔ)的信息的保密性、完整性和可用性等安全屬性進(jìn)行評(píng)估的過程。風(fēng)險(xiǎn)評(píng)估的基本要素包括：需保護(hù)的信息資產(chǎn)、信息資產(chǎn)的脆弱性、信息資產(chǎn)面臨的威脅、存在的可能風(fēng)險(xiǎn)、安全防護(hù)措施等。風(fēng)險(xiǎn)評(píng)估通過識(shí)別資產(chǎn)相關(guān)要素的關(guān)系，從而判斷資產(chǎn)面臨的風(fēng)險(xiǎn)大小，主要內(nèi)容有：一是對(duì)資產(chǎn)進(jìn)行識(shí)別并對(duì)資產(chǎn)的價(jià)值進(jìn)行賦值；二是對(duì)威脅進(jìn)行識(shí)別，描述威脅的屬性，并對(duì)威脅出現(xiàn)的頻率賦值；三是對(duì)資產(chǎn)的脆弱性進(jìn)行識(shí)別并對(duì)具體資產(chǎn)脆弱性的嚴(yán)重程度賦值；四是根據(jù)威脅及威脅利用弱點(diǎn)的難易程度判斷安全事件發(fā)生的可能性；五是根據(jù)脆弱性的嚴(yán)重程度及安全事件所作用資產(chǎn)的價(jià)值計(jì)算安全事件的損失；六是根據(jù)安全事件發(fā)生的可能性以及安全事件的損失，計(jì)算安全事件一旦發(fā)生對(duì)組織的影響，即風(fēng)險(xiǎn)值。電子政務(wù)終端安全護(hù)理實(shí)施方案信息安全問題是所有國(guó)家在電子政務(wù)發(fā)展中都十分關(guān)心和重視的問題。隨著政府信息化進(jìn)程的加速，電子政務(wù)網(wǎng)絡(luò)環(huán)境日益復(fù)雜，安全形勢(shì)也日趨嚴(yán)峻。敏感信息被泄露、政府門戶網(wǎng)站被篡改，非法用戶入侵、惡意軟件攻擊等安全事件屢見不鮮。傳統(tǒng)的安全網(wǎng)關(guān)、防火墻、VPN等技術(shù)已經(jīng)不能徹底有效地保障政務(wù)網(wǎng)絡(luò)的安全。據(jù)有關(guān)資料統(tǒng)計(jì)，網(wǎng)絡(luò)的安全事件有80%源自個(gè)人終端。終端已經(jīng)成為新的安全問題，是電子政務(wù)安全管理所面臨新的挑戰(zhàn)。目前國(guó)家機(jī)關(guān)中網(wǎng)絡(luò)都具有相當(dāng)?shù)囊?guī)模，網(wǎng)絡(luò)中大量使用計(jì)算機(jī)終端設(shè)備，這些設(shè)備帶來高效應(yīng)用的同時(shí)，自身確實(shí)存在著安全風(fēng)險(xiǎn)和隱患，因此應(yīng)該加強(qiáng)終端安全防護(hù)以保障整個(gè)電子政務(wù)網(wǎng)絡(luò)的安全運(yùn)行。由國(guó)家信息中心指導(dǎo)設(shè)計(jì)，中國(guó)信息安全測(cè)評(píng)中心，微軟中國(guó)有限公司、北信源自動(dòng)化技術(shù)有限公司、北京瑞星信息技術(shù)有限公司等眾多行業(yè)優(yōu)勢(shì)部門和領(lǐng)先企業(yè)開發(fā)的政務(wù)終端安全護(hù)理整體解決方案，是面向各級(jí)政府部門的計(jì)算機(jī)終端，提供全面，強(qiáng)大易于管理的安全護(hù)理功能。政務(wù)終端安全護(hù)理整體解決方案采用分布式體系結(jié)構(gòu)，由全國(guó)級(jí)聯(lián)部署的終端安全護(hù)理平臺(tái)、系統(tǒng)補(bǔ)丁驗(yàn)證測(cè)試實(shí)驗(yàn)室、終端安全護(hù)理軟件和殺毒軟件構(gòu)成，可為全國(guó)各級(jí)政府部門提供全方位的安全護(hù)理服務(wù)。終端使用者不再需要任何安全方面的操作就可以確保自己的計(jì)算機(jī)始終處于安全狀態(tài)。一、電子政務(wù)終端安全管理的重要性和功能要求（一）政務(wù)終端安全管理的重要性我們強(qiáng)調(diào)終端安全管理的重要性，一是終端安全是安全管理工作中最薄弱的環(huán)節(jié)，因?yàn)榻K端的使用一直是個(gè)人行為，每一個(gè)人的安全觀念、知識(shí)水平和法規(guī)意識(shí)不同，決定著終端的安全狀態(tài)，使用單位對(duì)于大量終端的安全又難于全面掌控；二是終端已成為進(jìn)行網(wǎng)絡(luò)攻擊的工具，攻擊者借助終端攻擊政府部門的信息系統(tǒng)，竊取國(guó)家的敏感信息，傳播黑客和木馬病毒，給整個(gè)信息系統(tǒng)造成危害。終端安全安全配置管理是關(guān)鍵。終端是信息加工、處理和存儲(chǔ)的重要基礎(chǔ)設(shè)備，其安全性會(huì)嚴(yán)重影響整個(gè)網(wǎng)絡(luò)的安全，而安全漏洞的大量存在是終端脆弱性的主要原因。因此通過限制用戶權(quán)限、關(guān)閉部分服務(wù)功能等安全配置管理可有效減少系統(tǒng)漏洞，提高終端防護(hù)能力。（二）政務(wù)終端安全管理的必要性《2009年中國(guó)網(wǎng)民網(wǎng)絡(luò)信息安全狀況調(diào)查系列報(bào)告》顯示52%的網(wǎng)絡(luò)終端曾遭遇過網(wǎng)絡(luò)安全事件。安全事件造成的損失主要是時(shí)間成本，平均每人需要花費(fèi)約10個(gè)小時(shí)處理安全事故。其次是經(jīng)濟(jì)方面的損失，2009年終端用戶在處理網(wǎng)絡(luò)系統(tǒng)、操作系統(tǒng)癱瘓、數(shù)據(jù)、文件等丟失或損壞等安全事件所支出的
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1