試談電子政務(wù)信息系統(tǒng)安全保障體系-文庫(kù)吧資料
2025-04-19 05:35本頁(yè)面
【正文】 行應(yīng)急處理和響應(yīng)，及時(shí)地恢復(fù)信息，減少被攻擊的破壞程度，包括備份、自動(dòng)恢復(fù)、確?；謴?fù)、快速恢復(fù)等：安全跟蹤是指記錄和分析安全審計(jì)數(shù)據(jù)，檢查系統(tǒng)中出現(xiàn)的違規(guī)行為，判斷是否違反法規(guī)，為改進(jìn)系統(tǒng)和實(shí)施法律提供依據(jù)：動(dòng)態(tài)調(diào)整旨在為改善系統(tǒng)性能而引入的智能反饋機(jī)制，使系統(tǒng)表現(xiàn)出動(dòng)態(tài)免疫力，取得較好的安全防護(hù)效果。其模型可用公式表示為： 3．1安全保障體系模型對(duì)于電子政務(wù)信息系統(tǒng)的安全問(wèn)題，不能企圖單憑利用一些集成了信息安全技術(shù)的安全產(chǎn)品來(lái)解決，而必須考慮技術(shù)、管理和法律的因素，全方位地、綜合解決系統(tǒng)安全問(wèn)題，建立電子政務(wù)信息系統(tǒng)安全保障體系?！ ? 電子政務(wù)信息系統(tǒng)安全保障體系 物理自然環(huán)境惡化是指系統(tǒng)物理基礎(chǔ)的支持能力下降或消失，包括電力供應(yīng)不足或中斷、電壓波動(dòng)、靜電或強(qiáng)磁場(chǎng)的影響，以及自然災(zāi)害的發(fā)生等。如目前的PentiumⅢ中就留有自動(dòng)傳送計(jì)算機(jī)有關(guān)硬件方面的信息：微軟的Windows就有兩套密鑰等。從系統(tǒng)集成、網(wǎng)絡(luò)設(shè)計(jì)到計(jì)算機(jī)各個(gè)元器件、網(wǎng)絡(luò)設(shè)備、安全專用設(shè)備、操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議、應(yīng)用軟件等都可能存在缺陷或漏洞：2)后門。典型的缺陷和安全隱患有：1)缺陷或漏洞。即攻擊系統(tǒng)的機(jī)密性，通過(guò)搭線和電磁泄露等手段造成泄露，或根據(jù)竊取信息的大小變化，交換頻次的統(tǒng)計(jì)分析，獲取有價(jià)值的情報(bào)：4)偽造。即攻擊系統(tǒng)的可用性，破壞系統(tǒng)中的硬件、硬盤、線路、文件系統(tǒng)，使系統(tǒng)不能正常工作；2)刪改。 社會(huì)環(huán)境的威脅方其主體是個(gè)人、組織和國(guó)家三個(gè)層次。電子政務(wù)信息系統(tǒng)的安全風(fēng)險(xiǎn)，來(lái)源于社會(huì)環(huán)境的威脅、技術(shù)壞境的脆弱和物理自然環(huán)境的惡化。技術(shù)環(huán)境指信息系統(tǒng)的技術(shù)因素，包括：硬件設(shè)施、軟件設(shè)施、網(wǎng)絡(luò)結(jié)構(gòu)、局域網(wǎng)、信息流、信息存取方式、信息生成、信息處理、信息傳輸、信息存儲(chǔ)、安全人員管理和技術(shù)安全管理等。安全環(huán)境包含社會(huì)環(huán)境、技術(shù)環(huán)境和物理自然環(huán)境。 2．2系統(tǒng)安全的相關(guān)因素 從經(jīng)營(yíng)管理層次看，包括人員可靠、規(guī)章制度完善等?！ 脑O(shè)備層次看，包括質(zhì)量保證、設(shè)備備份、物理安全等。即保證信息的發(fā)送和接收者無(wú)法否認(rèn)自己所做過(guò)的操作行為等。即保證信息的來(lái)源、去向、內(nèi)容真實(shí)無(wú)誤：2)保密性。即保證協(xié)議和系統(tǒng)能夠聯(lián)接：4)可計(jì)算性。即保證網(wǎng)絡(luò)和信息系統(tǒng)隨時(shí)可用，運(yùn)行過(guò)程中不出現(xiàn)故障，若遇意外打擊能夠盡量減少損失并盡快恢復(fù)正常；2)可控性?！ ?．1系統(tǒng)安全的內(nèi)容要求然而，電子政務(wù)信息系統(tǒng)功能的發(fā)揮，是建立在系統(tǒng)安全、有效的基礎(chǔ)上的，電子政務(wù)信息系統(tǒng)的安全是實(shí)現(xiàn)系統(tǒng)功能的關(guān)鍵所在?！ ? 電子政務(wù)信息系統(tǒng)安全 電子政務(wù)信息系統(tǒng)是一個(gè)復(fù)雜的技術(shù)化體系，從表現(xiàn)形態(tài)看是由包括終端系統(tǒng)、局域網(wǎng)、廣域網(wǎng)、
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1