試談電子政務(wù)信息系統(tǒng)安全保障體系-wenkub.com
2025-04-10 05:35 本頁(yè)面
【正文】 武漢大學(xué)化學(xué)系碩士研究生畢業(yè)，在職情報(bào)學(xué)博士，講師，主要研究方向?yàn)殡娮诱?wù)信息保障?！ ?王晉東，張明清，韓繼紅．信息系統(tǒng)安全技術(shù)策略研究．計(jì)算機(jī)應(yīng)用研究，2001(5)參考文獻(xiàn)： 1張坤，馬力，徐亞非．復(fù)雜信息系統(tǒng)安全保障體系的研究．中國(guó)管理科學(xué)，2000(11)發(fā)達(dá)國(guó)家一般都建立有信息安全管理機(jī)構(gòu)，美國(guó)安全委員會(huì)下設(shè)了國(guó)家保密政策委員會(huì)和信息系統(tǒng)安全保密委員會(huì)；英、法等國(guó)家建立了“國(guó)家信息安全委員會(huì)”：德國(guó)成立了“國(guó)家信息安全局”。因此，這個(gè)層面是安全保障的頂層。迄今為止，世界上很多國(guó)家制定了與信息安全有關(guān)的法律法規(guī)，一些國(guó)家還制定了專(zhuān)門(mén)的政府信息安全保護(hù)方面的法律法規(guī)，如英國(guó)的《官方信息保護(hù)法》、俄羅斯的《聯(lián)邦信息、信息化和信息保護(hù)法》等。其系統(tǒng)安全保障體系結(jié)構(gòu)如圖4所示：不同的層次，其安全內(nèi)容、要求各有差異，因此，各層次安全保障方案的制定也應(yīng)該是不盡相同的，其安全保障體系的層次結(jié)構(gòu)如圖3所示：在此安全保障體系模型中，“風(fēng)險(xiǎn)評(píng)估+安全策略”體現(xiàn)了管理因素，“防御體系+實(shí)時(shí)檢測(cè)+數(shù)據(jù)恢復(fù)”體現(xiàn)了技術(shù)因素，“安全跟蹤”則體現(xiàn)了法律因素，并且系統(tǒng)還具備動(dòng)態(tài)調(diào)整的反饋功能，使得該體系模型能夠適應(yīng)系統(tǒng)的動(dòng)態(tài)性，支持信息系統(tǒng)安全性的動(dòng)態(tài)提升。 電子政務(wù)信息系統(tǒng)安全保障體系應(yīng)該是一個(gè)在充分分析系統(tǒng)安全風(fēng)險(xiǎn)因素的基礎(chǔ)上，通過(guò)制定系統(tǒng)安全策略和采取先進(jìn)、科學(xué)、適用的安全技術(shù)能對(duì)系統(tǒng)實(shí)施安全防護(hù)和監(jiān)控，使系統(tǒng)具有靈敏、迅速的恢復(fù)響應(yīng)和動(dòng)態(tài)調(diào)整功能的智能型系統(tǒng)安全體系。 電子政務(wù)信息系統(tǒng)存在著來(lái)自社會(huì)環(huán)境、技術(shù)環(huán)境和物理自然環(huán)境的安全風(fēng)險(xiǎn)，其安全威脅無(wú)時(shí)無(wú)處不在。指信息系統(tǒng)中各組成部分和整個(gè)網(wǎng)絡(luò)在設(shè)計(jì)時(shí)，由于考慮不周或者是設(shè)計(jì)者本身的技術(shù)能力限制，在設(shè)計(jì)、開(kāi)發(fā)、制造和施工時(shí)無(wú)意識(shí)地留下可供攻擊者開(kāi)發(fā)利用的一些特性。且口攻擊系統(tǒng)的真實(shí)性，將偽造的虛假信息注入系統(tǒng)，假冒合法人接入系統(tǒng)，重放截獲的合法消息實(shí)現(xiàn)非法目的，否認(rèn)消息的接收或發(fā)送等。其具體攻擊手段主要有：1)中斷。物理自然環(huán)境是指來(lái)自物理基礎(chǔ)支持能力和自然環(huán)境的變化。 電子政務(wù)信息系統(tǒng)的安全取決于特定的安全環(huán)境。即信息不會(huì)被非法泄露擴(kuò)散；3)不可否認(rèn)性。即保證準(zhǔn)確跟蹤實(shí)體運(yùn)行達(dá)到審計(jì)和識(shí)別的目的等?！ 木W(wǎng)絡(luò)層次看，包括1)可靠性?！ D2 電子政務(wù)信息系統(tǒng)結(jié)構(gòu)模型 1．3系統(tǒng)的結(jié)構(gòu)模型在電子政務(wù)信息系統(tǒng)中，政府機(jī)構(gòu)的每一個(gè)部門(mén)，由網(wǎng)絡(luò)連接起來(lái)協(xié)同工作，打破了地域、層級(jí)、部門(mén)的限制，促使政府組織和職能的整合，讓政府部門(mén)之間的信息能夠流通、共享，使公眾享受到無(wú)組織邊界的政治服務(wù)。 1)開(kāi)放。這三個(gè)信
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1