電子政務(wù)第八章電子政務(wù)的安全管理-資料下載頁(yè)
2025-02-26 13:23本頁(yè)面
【正文】 収起進(jìn)攻，以比從前更大的規(guī)模來(lái)進(jìn)攻叐害者。 防火墻及黑客攻擊手段 防御體系的建立 S 安全防御體系的 建立 S 電子政務(wù)系統(tǒng)安全管理的實(shí)施步驟 安全 防御體系的建立 （ 1）電子政務(wù)系統(tǒng)監(jiān)測(cè)。 S 一旦電子政務(wù)系統(tǒng)選用相關(guān)的安全產(chǎn)品、安全技術(shù)并開始運(yùn)轉(zhuǎn)后，相關(guān)使用人員就應(yīng)該執(zhí)行安全制度，按照安全實(shí)施與管理的流程進(jìn)行操作。 S 電子政務(wù)事故響應(yīng)：響應(yīng)與恢復(fù)是保障網(wǎng)絡(luò)安全性的 重要 步驟。響應(yīng)是指發(fā)生安全事故后的緊急 處理程序。 安全 防御體系的建立 安全 防御體系的建立 （ 2）電子政務(wù)安全管理中心：領(lǐng)導(dǎo)整個(gè)安全隊(duì)伍，分配任務(wù)并審計(jì)執(zhí)行情況，負(fù)責(zé)上報(bào)安全狀況或進(jìn)一步向其他組織尋求援助和咨詢； （ 3）入侵預(yù)警和跟蹤小組：重點(diǎn)預(yù)防網(wǎng)絡(luò)入侵； （ 4）病毒預(yù)警和防護(hù)小組：重點(diǎn)進(jìn)行各種病毒的防護(hù)； （ 5）漏洞掃描小組：通過各種工具進(jìn)行系統(tǒng)漏洞掃描，包括操作系統(tǒng)漏洞和數(shù)據(jù)庫(kù)漏洞以及應(yīng)用系統(tǒng)的漏洞； （ 6）跟蹤小組：對(duì)入侵者進(jìn)行跟蹤，取得入侵證據(jù)； 安全管理 的實(shí)施步驟 （ 7）其他安全響應(yīng)小組：電子政務(wù)系統(tǒng)恢復(fù)是指將受損失的系統(tǒng)復(fù)原到發(fā)生安全事故以前的狀態(tài) 安全管理 的實(shí)施步驟 電子政務(wù)系統(tǒng)安全管理的實(shí)施步驟 （ 1）確定面臨的各種攻擊和風(fēng)險(xiǎn) S 電子政務(wù)系統(tǒng)安全的設(shè)計(jì)和實(shí)現(xiàn)必須根據(jù)具體的系統(tǒng)和環(huán)境，考察、分析、評(píng)估、檢測(cè)（包括模擬攻擊）和確定系統(tǒng)存在的安全漏洞和安全威脅； （ 2）明確安全策略 S 安全策略是電子政務(wù)系統(tǒng)安全設(shè)計(jì)的目標(biāo)和原則，是對(duì)應(yīng)用系統(tǒng)完整的安全解決方案。安全策略要綜合以下幾方面優(yōu)化確定： 安全管理 的實(shí)施步驟 S 系統(tǒng)整體安全性，由應(yīng)用環(huán)境和用戶需求決定，包括各個(gè)安全機(jī)制的子系統(tǒng)的安全目標(biāo)和性能指標(biāo)： S 對(duì)原系統(tǒng)的運(yùn)行造成的負(fù)荷和影響，如網(wǎng)絡(luò)通信時(shí)延、數(shù)據(jù)擴(kuò)展等； S 便于網(wǎng)絡(luò)管理人員進(jìn)行控制、管理和配置； S 可擴(kuò)展的編程接口，便于系統(tǒng)的更新和升級(jí)； S 用戶界面的友好性和使用方便性； S 投資總額和工程時(shí)間等。 安全管理 的實(shí)施步驟 （ 3）建立電子政務(wù)系統(tǒng)的安全模型 S 模型的建立可以使復(fù)雜的問題簡(jiǎn)化，更好地解決和安全策略有關(guān)的問題： （ 4）選擇并實(shí)現(xiàn)安全服務(wù) S 這是現(xiàn)代密碼技術(shù)的具體應(yīng)用，也是信息安全的保障。 （ 5）將安全服務(wù)配置到具體協(xié)議里 S 安全體制和密碼技術(shù)本身不能解決信息安全問題，必須在一個(gè)完整、全面、安全的安全協(xié)議里實(shí)現(xiàn)。安全協(xié)議是安全策略的最終實(shí)現(xiàn)形式，構(gòu)成整個(gè)系統(tǒng)的安全環(huán)境。 安全管理 的實(shí)施步驟 S Thanks! S 演講完畢，謝謝觀看！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1