(8)電子政務(wù)的安全困境與防御(編輯修改稿)
2025-02-26 21:49 本頁面
【文章內(nèi)容簡介】 的機密性、完整性、可用性、可控性和不可否認性等幾個方面。 ? 機密性： 指保證信息不泄露給未經(jīng)授權(quán)的人； ? 完整性： 指防止信息被篡改，保證信息的真實性 ? 可用性： 指保證信息和信息系統(tǒng)確實被授權(quán) 使用者所用； ? 可控性： 指對信息及信息系統(tǒng)實施安全監(jiān)控管理 ? 不可否認性： 指保證信息行為人不能否認自己的 行為。 16 安全重要性 國家安全 問題 保障國家 各種利益 保障社會 穩(wěn)定 政務(wù)信息傳輸安全 政務(wù)信息存儲安全 涉密政務(wù)信息安全 認證政務(wù)活動中的身份 控制政務(wù)系統(tǒng)中的權(quán)限 保證政務(wù)系統(tǒng)的穩(wěn)定運行 系統(tǒng)的安全備份與恢復(fù)機制 維護電子政府的良好形象 安全實質(zhì) 機密性 完整性 可用性 可控性 不可否認性 電子政務(wù)的安全需求 安全需求圖 3. 電子政務(wù)的安全需求 17 4. 電子政務(wù)安全的主要制約 信息技術(shù)水平 和手段落后 法律法規(guī) 相對滯后 缺乏 高效 國際 協(xié)作 機制 18 5. 電子政務(wù)的安全管理體系 保障電子政務(wù)安全不能僅僅依靠技術(shù)，關(guān) 鍵還是在于管理。 從技術(shù)上尋找突破口，遠比從管理上尋找 突破口的代價要大的多。 突破安全的代價： 技術(shù)突破 管理突破 19 電子政務(wù)安全 (管理 )體系 技術(shù)保障體系 運行管理體系 社會服務(wù)體系 基礎(chǔ)設(shè)施平臺 技術(shù)研發(fā) 防護系統(tǒng) 行政管理 技術(shù)管理 風險管理 安全管理 測評認證 應(yīng)急響應(yīng) 教育培訓(xùn) 法規(guī)建設(shè) 標準建設(shè) PKI認證平臺 PMI權(quán)限平臺 美國關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全框架 中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組的建立，預(yù)示著我國網(wǎng)絡(luò)安全與信息化整體將進入一個新的發(fā)展階段 22 二、 電子政務(wù)安全技術(shù)保障體系 涉及兩個層面的問題： ? 信息安全基本理論和核心技術(shù)研究與開發(fā) ? 用信息安全產(chǎn)品和系統(tǒng)構(gòu)建綜合防護系統(tǒng) 23 （ 1） 數(shù)據(jù)加密技術(shù) 數(shù)據(jù)加密技術(shù)根據(jù)其采用的密碼體制不同，分為對稱密碼技術(shù)和非對稱密碼技術(shù)。 對稱密碼技術(shù)是采用相同的密鑰進行加密和解密運算，這兩個密鑰都不能公開，因此也稱為私鑰加密技術(shù)。 常用的私鑰密碼技術(shù)有兩類：一類是流密碼技術(shù)；另一類是分組密碼技術(shù) (如： DES、 IDEA)。 1. 電子政務(wù)安全核心技術(shù) 24 非對稱密碼技術(shù)采用兩個不同的密鑰，一個用來加密，一個用來解密，前者是可以公開的，為公開密鑰，而后者是需要保護的，只有解密人自己有，為秘密密鑰，且二者不能相互推導(dǎo)，因此也稱為公鑰加密技術(shù)（如： RSA ）。 重要的是密鑰 25 A公司 B公司 C公司 （ 4） B用自己的私鑰對文件進行解密 （ 2） A用 B的公鑰對文件進行加密 B將他的公鑰發(fā)給 A（ 1） （ 3） A將加密后的文件發(fā)給 B 26 （ 2） 數(shù)字證書 數(shù)字證書是一個經(jīng)數(shù)字證
外語相關(guān)推薦
鄂ICP備17016276號-1