電子政務(wù)中的安全問(wèn)題及其對(duì)策-資料下載頁(yè)
2025-06-10 01:36本頁(yè)面
【正文】 否認(rèn)。 數(shù)字證書(shū)服務(wù)根據(jù)電子政務(wù)信息系統(tǒng)的需求，建議使用如下類型的證書(shū)：個(gè)人證書(shū)、企業(yè)身份證書(shū)、服務(wù)器證書(shū)和代碼簽名證書(shū)。個(gè)人證書(shū)：用來(lái)標(biāo)識(shí)個(gè)人申報(bào)者在網(wǎng)絡(luò)上的身份。企業(yè)證書(shū)：用來(lái)標(biāo)識(shí)企業(yè)申報(bào)者在網(wǎng)絡(luò)上的身份。服務(wù)器證書(shū)：用來(lái)標(biāo)識(shí)網(wǎng)絡(luò)中的Web服務(wù)器等應(yīng)用服務(wù)器，可以實(shí)現(xiàn)用戶對(duì)所訪問(wèn)服務(wù)器的身份進(jìn)行認(rèn)證并實(shí)現(xiàn)安全通訊。代碼簽名證書(shū)：用來(lái)在系統(tǒng)通過(guò)網(wǎng)絡(luò)來(lái)發(fā)布軟件對(duì)發(fā)布的軟件（如客戶端安全軟件）時(shí)進(jìn)行數(shù)字簽名，當(dāng)用戶從網(wǎng)絡(luò)上下載該軟件時(shí)，將會(huì)得到代碼簽名提示，從而可以確信：軟件的真實(shí)來(lái)源；軟件自簽名后到下載前，沒(méi)有遭到修改或破壞； PKI系統(tǒng)的物理組成數(shù)字證書(shū)是一個(gè)經(jīng)證書(shū)授權(quán)中心數(shù)字簽名的包含公開(kāi)密鑰擁有者信息以及公開(kāi)密鑰的文件。最簡(jiǎn)單的證書(shū)包含一個(gè)公開(kāi)密鑰、名稱以及證書(shū)授權(quán)中心的數(shù)字簽名。數(shù)字證書(shū)是實(shí)施電子商務(wù)、電子政務(wù)等網(wǎng)絡(luò)應(yīng)用的安全基礎(chǔ)，通過(guò)使用數(shù)字證書(shū)，可以實(shí)現(xiàn)電子信息傳輸中的機(jī)密性、傳輸前后的完整性，并保證數(shù)字簽名的不可抵賴性，所以，使用數(shù)字證書(shū)可以有力地保障網(wǎng)絡(luò)應(yīng)用的安全性，使得在開(kāi)放的互聯(lián)網(wǎng)絡(luò)上開(kāi)展實(shí)際的電子業(yè)務(wù)成為可能。，目前，主要有：安全電子郵件證書(shū)、個(gè)人和企業(yè)身份證書(shū)、服務(wù)器證書(shū)和代碼簽名證書(shū)等幾種類型。安全電子郵件證書(shū)中的主題信息是證書(shū)持有者的電子郵件地址，使用安全電子郵件證書(shū)，不僅可以確信郵件的真實(shí)來(lái)源，實(shí)現(xiàn)郵件的加密發(fā)送，還可以通過(guò)數(shù)字簽名技術(shù)確保郵件的不可抵賴性和郵件收發(fā)前后的完整一致性，所以，您就可以放心地通過(guò)電子郵件方式傳遞敏感信息了。個(gè)人/企業(yè)身份證書(shū)用來(lái)標(biāo)識(shí)個(gè)人/企業(yè)在網(wǎng)絡(luò)上的身份，可以進(jìn)行網(wǎng)上炒股、網(wǎng)上招標(biāo)采購(gòu)、網(wǎng)上納稅、網(wǎng)上辦公、網(wǎng)上銀行等多種網(wǎng)絡(luò)應(yīng)用。代碼簽名證書(shū)是CA中心簽發(fā)給軟件開(kāi)發(fā)者的數(shù)字證書(shū)，軟件開(kāi)發(fā)者若想通過(guò)網(wǎng)絡(luò)來(lái)發(fā)布軟件，則可以先使用代碼簽名證書(shū)對(duì)軟件進(jìn)行簽名處理，這樣，當(dāng)用戶從網(wǎng)絡(luò)上下載該軟件時(shí)，將會(huì)得到代碼簽名提示，從而可以確信：軟件的真實(shí)來(lái)源；軟件自簽名后到下載前，沒(méi)有遭到修改或破壞。3. 結(jié)論我們建立電子政務(wù)工程的最終目標(biāo)是要建設(shè)透明化政府，為公眾、企業(yè)提供陽(yáng)光的、可靠的、安全的政務(wù)服務(wù)，安全保障體系作為電子政務(wù)工程的重中之重，其建設(shè)目標(biāo)是為電子政務(wù)平臺(tái)安全可靠運(yùn)行提供安全保障支撐，既使系統(tǒng)具備抵御各種攻擊的能力，又不能影響系統(tǒng)的整體運(yùn)行效率，同時(shí)還要考慮到系統(tǒng)的投資。因此，結(jié)合具體的工程建設(shè)情況，我們要根據(jù)實(shí)際工作需要，設(shè)計(jì)嚴(yán)謹(jǐn)、合理的安全技術(shù)方案。但俗話說(shuō)“三分技術(shù)、七分管理”，面對(duì)網(wǎng)絡(luò)安全的脆弱性，除了在技術(shù)設(shè)計(jì)上增加安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，還必須花大力氣加強(qiáng)網(wǎng)絡(luò)的安全管理，因?yàn)橹T多的不安全因素恰恰反映在組織管理和人員等方面，而這又是計(jì)算機(jī)網(wǎng)絡(luò)安全所必須考慮的基本問(wèn)題，所以應(yīng)引起我國(guó)各級(jí)政府部門(mén)、信息技術(shù)廠商的重視。4. 參考文獻(xiàn)《電子政務(wù)技術(shù)與安全》 陳兵等編 北京大學(xué)出版社《電子政務(wù)原理與技術(shù)》 孫正興、戚魯 人民郵電出版社《中國(guó)電子政務(wù)發(fā)展報(bào)告 》 王長(zhǎng)勝主編 社會(huì)科學(xué)文獻(xiàn)出版社《電子政務(wù)總體設(shè)計(jì)與技術(shù)實(shí)現(xiàn)》 國(guó)家信息安全工程技術(shù)研究中心 電子工業(yè)出
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1