電子政務(wù)與行業(yè)封閉問題課件(編輯修改稿)
2025-03-09 12:32 本頁面
【文章內(nèi)容簡介】 進(jìn)一步擴(kuò)大市場規(guī)模和推進(jìn)信息化工作，盡快實(shí)現(xiàn)我國的信息化工作升級。 13 國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心 正確對待問題 (1) ? 問題的辨證性 (問題的兩個方面 )封閉與交互 – 個性與共性是問題的兩個方面，是辨證統(tǒng)一關(guān)系，是互相依存的，過分強(qiáng)調(diào)某一方面都會產(chǎn)生安全隱患。 ? 不把安全問題擴(kuò)大化（范圍和程度） – 不要過分強(qiáng)調(diào)萬一發(fā)生所產(chǎn)生的后果，而是分析安全強(qiáng)度，以及突破安全策略的代價與突破安全策略后所能獲取信息的價值比。安全目標(biāo)是盡可能降低安全發(fā)生后的損失。 14 國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心 正確對待問題 (2) ? 需求與市場 – 行業(yè)封閉與交互性反映用戶的安全需求，同時帶來了市場機(jī)遇， 安全服務(wù)部門充分根據(jù)所反映的市場個性與共性特點(diǎn)開發(fā)服務(wù)項目和符合市場需求產(chǎn)品。 ? 尺度的合理性 – 既然不能孤立看問題的某一方面，那么就需要平衡著兩個方面，這就需要制定安全策略時，合理把握兩個方面尺度分配。如電子政務(wù)中辦公網(wǎng)與互聯(lián)網(wǎng)的交互需要物理隔斷，而物理隔斷還有多種意義上的物理隔斷 嚴(yán)格物理隔斷、時序物理隔斷、邏輯物理隔斷等，不同隔斷需要配有不同管理力度，這些就需要在設(shè)計安全模型中充分考慮并技術(shù)模型與管理制度配合。 15 國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心 正確認(rèn)識安全 (1) ? 安全產(chǎn)品與產(chǎn)品安全 – 在字面上理解是比較顯然的，但在實(shí)際工作中很容易混淆和難以判斷，如交換機(jī) 可以造成信息安全，擔(dān)不是安全產(chǎn)品等。 ? 安全的相對性和不可預(yù)測性 – 安全與時間（不同時間段）、應(yīng)用對象（如金融與政務(wù)）、范圍（內(nèi)部辦公人員與規(guī)模服務(wù)）等呈現(xiàn)出它的相對性；安全還有不可預(yù)測性，這就需要建立完備的災(zāi)難應(yīng)急機(jī)制與組織。 16 國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心 正確認(rèn)識安全 (2) ? 沒有證明安全就認(rèn)為不安全與沒有證明不安全就認(rèn)為安全 – 持有這種觀點(diǎn)的用戶（特別是部門主管）很多，甚至于部分安全專家，系統(tǒng)和產(chǎn)品安全不能簡單地從本觀點(diǎn)出發(fā)，首先具體問題具體分析，如安全需求（有時需要對信息分層次管理保護(hù)）、安全策略保障程度是否滿足需求。 17 國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心 正確認(rèn)識安全 (3) ? 安全服務(wù)和服務(wù)安全 – 安全服務(wù)一般指安全評估、技術(shù)解決方案提供、安全培訓(xùn)、安全配套管理體系設(shè)計、甚至安全托管服務(wù)等；服務(wù)安全是指服務(wù)提供商所帶來的安全問題，除了技術(shù)水平和服務(wù)質(zhì)量以外，還有通過利用自己對客戶安全策略的了解或在設(shè)計過程中有意或無意所留漏洞，進(jìn)行非法的活動（對服務(wù)對象或以服務(wù)對象為跳板對網(wǎng)絡(luò)、數(shù)據(jù)庫等進(jìn)行非法掃描、攻擊、竊取信息等），由于安全的特殊性，需要對服務(wù)企業(yè)進(jìn)行必要的資格認(rèn)證和有效的管理。 18 國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心 正確認(rèn)識安全 (4) ? 正確處理好技術(shù)與管理的關(guān)系 – 我們堅持三分技術(shù)、七分管理的指導(dǎo)原則，通過
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1