7信息安全測評(píng)[電子政務(wù)系統(tǒng)信息安全測評(píng)研究]-在線瀏覽
2024-09-26 01:04本頁面
【正文】 在電子政務(wù)系統(tǒng)的安全測評(píng)中，擺在我們面前的測評(píng)對(duì)象往往是一個(gè)龐大的、錯(cuò)綜復(fù)雜的信息系統(tǒng)，因此采用解決系統(tǒng)復(fù)雜性的科學(xué)方法是做好電子政務(wù)系統(tǒng)安全測評(píng)的必然選擇。都江堰水利工程在2008年經(jīng)歷了“”汶川8級(jí)毀滅性的大地震之后，損失甚微，這非常值得我們深思。 電子政務(wù)系統(tǒng)安全測評(píng)工作的最大特征就是要求測評(píng)工程師具有“系統(tǒng)科學(xué)”的視野和方法。所有的測評(píng)工作都必須嚴(yán)格遵守國家有關(guān)標(biāo)準(zhǔn)規(guī)范并嚴(yán)格遵循測評(píng)工作流程，只有這樣才能體現(xiàn)測評(píng)結(jié)果的客觀性、科學(xué)性和公正性。 三是測評(píng)對(duì)象往往不是單一的軟件或硬件，而是一個(gè)龐大復(fù)雜而且處在不斷變化中的信息系統(tǒng)，這就決定了我們在測評(píng)過程中不可能僅僅使用一套軟件或是一種方法就能夠完成任務(wù)，我們需要使用系統(tǒng)科學(xué)的方法。 本文主要按照上述的系統(tǒng)科學(xué)思想對(duì)電子政務(wù)系統(tǒng)測評(píng)中標(biāo)準(zhǔn)遵守、“人機(jī)合一”、安全控制項(xiàng)的安全測評(píng)和系統(tǒng)整體安全測評(píng)的方法進(jìn)行研究。另外，測評(píng)前應(yīng)制定測評(píng)計(jì)劃和測評(píng)實(shí)施方案等文件。 安全控制測評(píng)的具體方法是訪談、檢查和測試。檢查是指測評(píng)工程師通過對(duì)測評(píng)對(duì)象進(jìn)行觀察、查驗(yàn)和分析等活動(dòng)，獲取能夠證明系統(tǒng)安全措施有效的證據(jù)。 測評(píng)工作完成后應(yīng)當(dāng)出具一個(gè)包括訪談、檢查和測試的整體測評(píng)技術(shù)報(bào)告。檢查報(bào)告至少要包括檢查對(duì)象、檢查目標(biāo)、檢查環(huán)境、檢查方案、檢查步驟、檢查結(jié)論和檢查人員時(shí)間等內(nèi)容。 數(shù)據(jù)安全測評(píng)主要從數(shù)據(jù)的完整性、保密性、可用性和數(shù)據(jù)備份與災(zāi)難恢復(fù)四個(gè)方面來考慮，在測評(píng)過程中應(yīng)盡可能的使用硬件或軟設(shè)備來輔助工作，這樣不僅可以提高測評(píng)效率，還有助于提高測評(píng)結(jié)果的準(zhǔn)確性?？梢允褂脀ireshark、sniffer等軟件來進(jìn)行數(shù)據(jù)保密性測試。主機(jī)安全測評(píng)的3種主要手段是安全訪談?wù){(diào)研、主機(jī)安全現(xiàn)場檢查、主機(jī)安全措施有效性測試。測評(píng)方法也是對(duì)上述8個(gè)方面，利用訪談、檢查和測試等手段進(jìn)行分析。應(yīng)用服務(wù)是整個(gè)信息系統(tǒng)的靈魂。應(yīng)用服務(wù)安全常規(guī)的測評(píng)對(duì)象主要由以下9個(gè)環(huán)節(jié)組成，分別是身份鑒別、訪問控制、安全審計(jì)、剩余信息保護(hù)、通信完整性、通信保密性、抗抵賴、軟件容錯(cuò)和資源控制。 系統(tǒng)整體測評(píng)，以安全控制測評(píng)為基礎(chǔ)，主要測評(píng)分析信息系統(tǒng)的整體安全性，系統(tǒng)整體測評(píng)涉及到信息系統(tǒng)的整體拓?fù)洹?
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1