信息技術(shù)的發(fā)展及應(yīng)用(參考版)
2025-01-17 14:25本頁面
【正文】 （ 7）安全制度 建立必要的安全制度、對內(nèi)部人員進(jìn)行安全培訓(xùn)、提高內(nèi)部員工的安全意識，防范來自內(nèi)部的安全威脅，特別是防范由于內(nèi)部人員的安全意識差，不按規(guī)定操作帶來的安全隱患。網(wǎng)關(guān)防病毒服務(wù)器與防火墻網(wǎng)關(guān)同機(jī)安裝。 WEB頁面自動恢復(fù)功能可以通過實(shí)時入侵檢測工具完成。 （ 3）使用安全檢測工具 包括定時的系統(tǒng)漏洞檢測（操作系統(tǒng)和應(yīng)用系統(tǒng)平臺）和對進(jìn)出網(wǎng)站的數(shù)據(jù)進(jìn)行實(shí)時入侵檢測。 (2) 設(shè)置防火墻 通過設(shè)置防火墻，隔離不同的網(wǎng)段，并且對整個網(wǎng)站的入口防火墻，采用相應(yīng)的負(fù)載平衡軟件保證防火墻系統(tǒng)的高可用性和可靠性。 ?系統(tǒng)安全策略 系統(tǒng)安全策略要保證系統(tǒng)正常運(yùn)行，防止其他因素造成對系統(tǒng)的破壞；系統(tǒng)的安全還應(yīng)包括制定安全可靠的認(rèn)證證書操作說明 （ CPS：Certification Practice Statement），每個信息系統(tǒng)都要有自己的 CPS，以確保整個系統(tǒng)的安全。 (8) 安全策略 ?管理安全策略 管理的安全是安全策略中非常重要的環(huán)節(jié)，在建設(shè)信息系統(tǒng)的過程及營運(yùn)中，都必須建立嚴(yán)格的管理規(guī)程，這是安全的保證。 (7) 人員管理安全 對信息系統(tǒng)中心的安全造成直接威脅的一般為內(nèi)部人員，內(nèi)部人員的操作不當(dāng)或信息失密將給系統(tǒng)的安全造成極大的危害。 (5) 產(chǎn)品安全 在信息系統(tǒng)產(chǎn)品方面要保證其安全性能。 (4) 主機(jī)安全 主機(jī)系統(tǒng)主要有信息系統(tǒng)服務(wù)器、目錄服務(wù)器、 Web服務(wù)器等，它們均采用生產(chǎn)機(jī)與備份機(jī)雙機(jī)共享磁盤陣列的高可用性解決方案。系統(tǒng)將整個網(wǎng)絡(luò)劃分為四個區(qū)：公共區(qū)、 DM區(qū)、操作區(qū)和安全區(qū)。 (2) 物理安全 物理安全也是整個系統(tǒng)安全的基礎(chǔ)設(shè)置之一，物理安全涉及信息系統(tǒng)中微機(jī)和主機(jī)、 LAN服務(wù)器等資源的房間，必須進(jìn)行嚴(yán)格的管理，對這些部門的訪問要嚴(yán)格控制，并經(jīng)過授權(quán)和進(jìn)行監(jiān)控。 (5)不可否認(rèn)性（ nonrepudiation）： 保證行為人不能否認(rèn)自己的行為。 (3) 可用性（ availability）： 保證信息及信息系統(tǒng)確實(shí)為授權(quán)使用者所有，防止由于計算機(jī)病毒或其他人為因素造成的系統(tǒng)拒絕服務(wù)或?yàn)閿呈挚捎脜s對授權(quán)者拒用。它涉及信息的如下方面： (1) 保密性（ confidentiality）： 保證信 息不泄露給未經(jīng)授權(quán)的人。 另外 ， 還要精心考慮機(jī) 房設(shè)計 （ 防火 、 防水 、 防盜 、 防靜電 、 防電磁干擾 ） 等 。 可靠性 （ reliability） ： 一般是指要求 系統(tǒng)能夠不停機(jī)的全天侯運(yùn)行 （ non stop system） 。 （ 5）數(shù)字城市信息平臺的建設(shè) 統(tǒng)籌規(guī)劃 、 分步實(shí)施；統(tǒng)一標(biāo)準(zhǔn) 、 統(tǒng)一要求； 統(tǒng)一發(fā)卡 、 一卡多用；簡單實(shí)用 、 安全可靠； 技術(shù)先進(jìn) 、 經(jīng)濟(jì)合理；多方參與 、 利益兼顧； 先試點(diǎn) 、 后推廣 三、 信息安全 1. 信息不安全的來源 (1) 人類對信息系統(tǒng)的認(rèn)識和能力局限 ， 所造成的系統(tǒng)不完善導(dǎo)致系統(tǒng)的脆 弱性； (2) 現(xiàn)實(shí)社會斗爭 、 競爭和犯罪導(dǎo)致對 信息系統(tǒng)脆弱性的發(fā)掘和利用 。 ?擴(kuò)充簡單化： 在此平臺上可方便地 插入各種應(yīng)用系統(tǒng)（基于 Corba軟 總線標(biāo)準(zhǔn)），滿足不同時期、不同 用戶在不同情況下的需求。 （ 4） 數(shù)字城市信息平臺的目標(biāo) ?服務(wù)個人化： “ 以人為本 ” 實(shí)現(xiàn) “ 個性化服務(wù) ” ， 如：可以根據(jù)市民的以往的用藥情況 ， 提醒醫(yī)生病人的敏感藥品；商店對自己的老主顧打折；門禁系統(tǒng) ， 身份鑒別等 。 ?農(nóng)業(yè)： 農(nóng)產(chǎn)品的網(wǎng)上銷售及采購 ?醫(yī)保、社保等保險管理、園區(qū)管理、 企業(yè)間管理、企業(yè)與個人間管理 ?其他： 倉儲管理，機(jī)場管理，監(jiān) 獄管理，股票管理，人事檔案等 (1) 市政管理 (2) 醫(yī)保 、 社保等保險管理 (3) 園區(qū)管理 (4) 企業(yè)間管理 (B2B) (5) 企業(yè)與個人間管理 (B2C) 歸納為五方面： 服務(wù)市民 、 管理城市 ?貨幣電子化： 使市民可以方便 的僅憑借一張 IC卡 ， 完成各種各 樣的管理與消費(fèi) 。 ?旅游： 貴賓，出租（汽車、相機(jī)等）， 游樂（歌、舞廳、俱樂部、旅館等）， 電子導(dǎo)游。 ?公安： 身份證卡，戰(zhàn)場急救，指令下 達(dá)，物資調(diào)度管理，現(xiàn)場遙控，特殊 人，物實(shí)時跟蹤。 ?商業(yè)： 商品供 、 存及配送 ， 信用卡 ， 購物卡 ， 會員卡 ， 商品券 ， 優(yōu)惠卡 ， 其他 。 ?金融： 電子錢包，信用卡，儲蓄卡， 工資卡。 數(shù)字城市信息平臺框圖 應(yīng)用系統(tǒng)金融交通醫(yī)療商業(yè)安全教育通信企管農(nóng)業(yè)旅游稅務(wù)保險信息服務(wù)…支撐環(huán)境身份認(rèn)證CA信息服務(wù)W eb支付結(jié)算電子交易電子數(shù)據(jù)交換電子政務(wù)相關(guān)標(biāo)準(zhǔn)政策法規(guī)其他面向?qū)ο蟮木W(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng)系統(tǒng)平臺計算機(jī)硬件、操作系統(tǒng)及網(wǎng)絡(luò)通信實(shí)施（ 2） 數(shù)字城市信息平臺的組成 設(shè)施：硬件 、
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1