電子政務(wù)的安全保障(參考版)
2025-02-28 13:21本頁面
【正文】 28 ?近年來，我國信息安全標(biāo)準(zhǔn)化工作發(fā)展較快，在國家質(zhì)量技術(shù)監(jiān)督局的領(lǐng)導(dǎo)下，全國信息化標(biāo)準(zhǔn)委員會(huì)及其下屬的信息安全分技術(shù)委員會(huì)在制訂我國信息安全標(biāo)準(zhǔn)方面做了大量的工作。 ?信息安全法規(guī)是信息資源安全管理走向成熟化、正規(guī)化和法制化的表現(xiàn)。 ?職責(zé)分離原則 —— 在信息處理系統(tǒng)工作的人員不要打聽、了解或參與職責(zé)以外的任何與安全有關(guān)的事情，除非系統(tǒng)主管領(lǐng)導(dǎo)批準(zhǔn)。 ? 任期有限原則 —— 任何人最好不要長期擔(dān)任與安全有關(guān)的職務(wù)，以免使他認(rèn)為這個(gè)職務(wù)是專有的或永久的。 這些制度是保證電子政務(wù)系統(tǒng)正常有序運(yùn)行的基礎(chǔ)，是電子政務(wù)人員必須遵守的工作守則。 21 其它安全技術(shù) 包括 ?1. 虛擬專用網(wǎng)絡(luò) (VPN) ?2. 入侵檢測(cè)系統(tǒng)（ IDS） ?3. 漏洞掃描系統(tǒng) 這里不展開講 . 22 第四部分 電子政務(wù)安全的管理對(duì)策 ?首先是 部署完善的電子政務(wù)安全管理體系 ?請(qǐng)看示意圖 23 電子政務(wù)安全管理體系社會(huì)服務(wù)體系運(yùn)行管理體系技術(shù)保障體系 基礎(chǔ)設(shè)施平臺(tái)技術(shù)研發(fā)防護(hù)系統(tǒng)行政管理技術(shù)管理安全管理測(cè)評(píng)認(rèn)證應(yīng)急響應(yīng)教育培訓(xùn)風(fēng)險(xiǎn)管理P K I 認(rèn)證平臺(tái)法規(guī)建設(shè)標(biāo)準(zhǔn)建設(shè)24 ? 用書面的形式對(duì)各項(xiàng)要求做出明文規(guī)定。 最常用的設(shè)備是防火墻 。 ?我國電子政務(wù)的內(nèi)網(wǎng)與外網(wǎng)之間采取的是物理隔離 。 這樣一來 ， 網(wǎng)絡(luò)黑客便無法進(jìn)入內(nèi)網(wǎng) 。 16 安全策略 ?建立完整的公鑰基礎(chǔ)設(shè)施（ Public Key Infrast
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1