我國電子政務(wù)的實施(參考版)
2025-02-24 14:47本頁面
【正文】 面向電子政務(wù)的 信息安全管理體系建設(shè) 上海市信息中心 陸國樑 2023年 5月 12日 一、我國電子政務(wù)發(fā)展框架 電子政務(wù)網(wǎng)絡(luò)架構(gòu) ? 我國電子政務(wù)網(wǎng)絡(luò)架構(gòu)分為 內(nèi)網(wǎng)、外網(wǎng)、互聯(lián)網(wǎng) ? 網(wǎng)路安全策略 涉密內(nèi)網(wǎng)與政務(wù)外網(wǎng)采用物理隔離 政務(wù)外網(wǎng)與互聯(lián)網(wǎng)采用邏輯隔離 電子政務(wù)應(yīng)用架構(gòu) ? 在涉密內(nèi)網(wǎng)中 提供面向政府公務(wù)員的信息資源系統(tǒng)、公文管理系統(tǒng)、業(yè)務(wù)應(yīng)用系統(tǒng)、決策支持系統(tǒng) ? 在政務(wù)外網(wǎng)中 提供面向政務(wù)機關(guān)之間的業(yè)務(wù)協(xié)同系統(tǒng)、資源共享系統(tǒng) ? 在互聯(lián)網(wǎng)政府門戶網(wǎng)站 提供面向社會公眾的信息發(fā)布系統(tǒng)和面向企業(yè)的業(yè)務(wù)應(yīng)用系統(tǒng) 信息資源的開發(fā)利用 ? 面向政府內(nèi)部的涉密信息服務(wù) 嚴格按流程在授權(quán)人范圍內(nèi)進行信息的傳遞 ? 面向政府之間的共享信息服務(wù) 按授權(quán)的訪問控制在指定范圍內(nèi)進行信息共享與交換 ? 面向社會公眾的信息服務(wù) 提供政務(wù)公開、行政審批等方面的信息服務(wù) 二、電子政務(wù)信息安全風險分析 電子政務(wù)信息安全管理的目標 ? 確保對信息“ 機密性、完整性、可用性 ”的保護 確保政務(wù)信息的保密性、保證身份正確識別 確保政務(wù)流程安全、明確責任和用戶權(quán)限的控制 確保政務(wù)業(yè)務(wù)連續(xù)運轉(zhuǎn)、維護政府形象 電子政務(wù)系統(tǒng)常見的安全威脅 （ 1）非人為的安全威脅 ?自然災(zāi)害 （洪水、地震、臺風、火災(zāi)等） ?信息技術(shù)的局限性、漏洞和缺陷 （ 2）人為的安全威脅 ?內(nèi)部人員的安全威脅： 惡意破壞、無意損壞 ?外部人員的安全威脅： 主動攻擊、被動攻擊 （ 3）信息泄漏的風險案例 ? 通過網(wǎng)絡(luò)
化學相關(guān)推薦
鄂ICP備17016276號-1