(8)電子政務的安全困境與防御(編輯修改稿)
2025-02-26 21:49 本頁面
【文章內(nèi)容簡介】 的機密性、完整性、可用性、可控性和不可否認性等幾個方面。 ? 機密性： 指保證信息不泄露給未經(jīng)授權的人； ? 完整性： 指防止信息被篡改，保證信息的真實性 ? 可用性： 指保證信息和信息系統(tǒng)確實被授權 使用者所用； ? 可控性： 指對信息及信息系統(tǒng)實施安全監(jiān)控管理 ? 不可否認性： 指保證信息行為人不能否認自己的 行為。 16 安全重要性 國家安全 問題 保障國家 各種利益 保障社會 穩(wěn)定 政務信息傳輸安全 政務信息存儲安全 涉密政務信息安全 認證政務活動中的身份 控制政務系統(tǒng)中的權限 保證政務系統(tǒng)的穩(wěn)定運行 系統(tǒng)的安全備份與恢復機制 維護電子政府的良好形象 安全實質(zhì) 機密性 完整性 可用性 可控性 不可否認性 電子政務的安全需求 安全需求圖 3. 電子政務的安全需求 17 4. 電子政務安全的主要制約 信息技術水平 和手段落后 法律法規(guī) 相對滯后 缺乏 高效 國際 協(xié)作 機制 18 5. 電子政務的安全管理體系 保障電子政務安全不能僅僅依靠技術，關 鍵還是在于管理。 從技術上尋找突破口，遠比從管理上尋找 突破口的代價要大的多。 突破安全的代價： 技術突破 管理突破 19 電子政務安全 (管理 )體系 技術保障體系 運行管理體系 社會服務體系 基礎設施平臺 技術研發(fā) 防護系統(tǒng) 行政管理 技術管理 風險管理 安全管理 測評認證 應急響應 教育培訓 法規(guī)建設 標準建設 PKI認證平臺 PMI權限平臺 美國關鍵基礎設施網(wǎng)絡安全框架 中央網(wǎng)絡安全與信息化領導小組的建立，預示著我國網(wǎng)絡安全與信息化整體將進入一個新的發(fā)展階段 22 二、 電子政務安全技術保障體系 涉及兩個層面的問題： ? 信息安全基本理論和核心技術研究與開發(fā) ? 用信息安全產(chǎn)品和系統(tǒng)構(gòu)建綜合防護系統(tǒng) 23 （ 1） 數(shù)據(jù)加密技術 數(shù)據(jù)加密技術根據(jù)其采用的密碼體制不同，分為對稱密碼技術和非對稱密碼技術。 對稱密碼技術是采用相同的密鑰進行加密和解密運算，這兩個密鑰都不能公開，因此也稱為私鑰加密技術。 常用的私鑰密碼技術有兩類：一類是流密碼技術；另一類是分組密碼技術 (如： DES、 IDEA)。 1. 電子政務安全核心技術 24 非對稱密碼技術采用兩個不同的密鑰，一個用來加密，一個用來解密，前者是可以公開的，為公開密鑰，而后者是需要保護的，只有解密人自己有，為秘密密鑰，且二者不能相互推導，因此也稱為公鑰加密技術（如： RSA ）。 重要的是密鑰 25 A公司 B公司 C公司 （ 4） B用自己的私鑰對文件進行解密 （ 2） A用 B的公鑰對文件進行加密 B將他的公鑰發(fā)給 A（ 1） （ 3） A將加密后的文件發(fā)給 B 26 （ 2） 數(shù)字證書 數(shù)字證書是一個經(jīng)數(shù)字證
外語相關推薦
鄂ICP備17016276號-1