試談電子政務信息系統(tǒng)安全保障體系(參考版)
2025-04-16 05:35本頁面
【正文】 作者：武漢大學信息管理學院 顏?！碓矗骸秷D書館學、信息科學、資料工作》2002年第8期7 / 7。作者簡介：顏海，男，1962年出生?！ ?鄭宏珍，胡屏．動態(tài)網絡需要動態(tài)的安全策略．中國信息導報，2002(1) 4智勇，黃奇．網絡環(huán)境下的信息安全．中國圖書館學報，2002(2) 2婁策群．保障電子政府信息安全是政策選擇．情報科學，2002(5) 安全基礎考慮構成系統(tǒng)實體的安全和實體環(huán)境的物理安全。主要的安全技術有防火墻技術、安全路由器技術和信道加密技術等?！ “踩烙褪峭ㄟ^分析網絡結構和應用情況，在與公共網絡連接的關鍵點上設置安全屏障，在局域網的不同級別子網之間放置安全屏障?！ “踩罩饕峭ㄟ^各種技術手段實現技術層次的安全保護，主要技術包括主機監(jiān)控、網絡監(jiān)控、身份驗證、數字簽名、訪問控制、攻擊監(jiān)測、審計跟蹤等。 安全監(jiān)管強調通過管理手段實現管理方式的安全保護，主要內容包括人員管理、設備管理、軟件管理、介質管理、密鑰管理、口令管理、文檔管理等?！ “踩麄鹘逃饕侵咐酶鞣N方式對公務員以及全社會進行信息安全意識的培養(yǎng)和信息安全知識的普及，樹立信息安全第一的思想，同時倡導信息倫理，提高公務員和公民的信息安全自律水平。我國設置信息安全管理機構可采用建立專門信息安全管理機構或在現有的安全部門下設立信息安全管理分支機構。制定系統(tǒng)安全保障方案，實施安全宣傳教育、安全監(jiān)管和安全服務。這一目標的實現不僅需要政府組織的努力，更要國家立法機構的參與和支持。我國雖然頒發(fā)了一些與信息安全有關的法律法規(guī)，卻很零散，還沒有關于電子政務信息安全的專門法規(guī)?！ ≡陔娮诱招畔⑾到y(tǒng)安全保障體系結構中，首先要健全系統(tǒng)安全保障的法律法規(guī)，強化電子政務信息系統(tǒng)安全的法制管理?！ ∪欢瑹o論是哪一層次的安全保障方案，都涉及到方案的制定者和實施者即人和方案的保護對象即系統(tǒng)環(huán)境，都應該包含技術保護方式和管理保護方式，在實際規(guī)劃系統(tǒng)安全保障方案時應將技術保護方式和管理保護方式分布在不同的層次中實現，建立一個全面、科學、實用的系統(tǒng)安全保障體系。 電子政務信息系統(tǒng)安全保障體系的目標是：網絡層安全、系統(tǒng)層安全和應用層安全。 其中，風險評估是對系統(tǒng)安全風險因素進行的分析和報告，是安全策略制定的依據；安全策略是系統(tǒng)安全的總體規(guī)劃和具體措施，是整個安全保障體系的核心和綱要：防御體系是根據系統(tǒng)存在的各種安全漏洞和安全威脅所采用的相應的技術防護措施，是安全保障體系的重心所在；實時檢測是隨時監(jiān)測系統(tǒng)的運行情況，及時發(fā)現和制止對系統(tǒng)進行的各種攻擊；數據恢復是在安全防護機制失效的情況下，進
公司管理相關推薦
鄂ICP備17016276號-1