《电子政务安全体系》PPT课件

《《电子政务安全体系》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、电子政务机械工业出版社本章的主要内容：电子政务安全概述；电子政务安全体系框架。本章的学习目标：了解电子政务安全发展的现状；了解电子政务面临的安全问题；掌握电子政务安全管理体系框架组成；理解加密技术、防火墙技术、身份认证等安全技术。第八章电子政务安全体系电子政务安全概述安全现状产生的原因电子政务安全运行管理体系基础设施平台社会服务体系电子政务安全体系框架电子政务安全技术保障体系安全分类8.1电子政务安全概述安全第一电子政务安全：涉及对国家秘密信息和高度敏感的核心政务的保护；涉及维护公共秩序和行政监督的准确实施；涉及为社会提供公共服务的质量保证。电子政务安全概述安全现状产生的原因电子政务安

2、全运行管理体系基础设施平台社会服务体系电子政务安全体系框架电子政务安全技术保障体系安全分类黑客入侵和犯罪病毒泛滥和蔓延信息间谍的潜入和窃密内部人员的违规和违法操作电子政府8.1.1电子政务安全现状1）构建电子政务安全管理体系的重要性电子政务安全概述安全现状产生的原因电子政务安全运行管理体系基础设施平台社会服务体系电子政务安全体系框架电子政务安全技术保障体系安全分类取决于最薄弱环节的安全强度电子政务系统安全强度木桶原理电子政务安全概述安全现状产生的原因电子政务安全运行管理体系基础设施平台社会服务体系电子政务安全体系框架电子政务安全技术保障体系安全分类2）国内外电子政务安全现状国外电子政务

3、安全现状安全组织机构的建设重视对网络安全基础设施建设和安全技术研发的投入制定及时、统一的法规政策和标准体系电子政务安全概述安全现状产生的原因电子政务安全运行管理体系基础设施平台社会服务体系电子政务安全体系框架电子政务安全技术保障体系安全分类主要表现缺乏信息安全保障体系缺乏关键网络安全产品的自主知识产权网络安全管理相对落后缺乏统一的信息安全保障体系，电子政务系统安全存在着严重隐患。国内电子政务安全现状电子政务安全概述安全现状产生的原因电子政务安全运行管理体系基础设施平台社会服务体系电子政务安全体系框架电子政务安全技术保障体系安全分类8.1.2电子政务安全问题产生的原因1）技术保障措施不完

4、善2）管理体系不健全3）基础设施建设不健全电子政务安全概述安全现状产生的原因电子政务安全运行管理体系基础设施平台社会服务体系电子政务安全体系框架电子政务安全技术保障体系安全分类1）技术保障措施不完善（1）计算机系统本身的脆弱性（2）软件系统存在缺陷系统软件本身缺乏安全性应用系统中的安全隐患（3）网络的开放性互联网本身的不安全因素通信线路的开放性网络资源共享存在的安全隐患病毒侵害电子政务安全概述安全现状产生的原因电子政务安全运行管理体系基础设施平台社会服务体系电子政务安全体系框架电子政务安全技术保障体系安全分类2）管理体系不健全（1）组织及人员风险（2）管理制度不完善（3）安全策略有漏洞

5、（4）缺乏应急体系电子政务安全概述安全现状产生的原因电子政务安全运行管理体系基础设施平台社会服务体系电子政务安全体系框架电子政务安全技术保障体系安全分类3）基础设施建设不健全（1）法律体系不健全（2）安全标准体系不完整标准的制定水平较低缺乏与的实际情况的结合使用单位对执行标准的认识不足（3）电子政务的信任体系问题（4）社会服务体系问题电子政务安全概述安全现状产生的原因电子政务安全运行管理体系基础设施平台社会服务体系电子政务安全体系框架电子政务安全技术保障体系安全分类8.1.3电子政务安全分类—1of2电子政务面临的安全威胁非人为的安全威胁人为的安全威胁自然灾害信息技术的漏洞和局限性内部

6、人员安全威胁外部人员安全威胁电子政务安全概述安全现状产生的原因电子政务安全运行管理体系基础设施平台社会服务体系电子政务安全体系框架电子政务安全技术保障体系安全分类8.1.3电子政务安全分类—2of2恶意安全威胁内部人员安全威胁外部人员安全威胁非恶意安全威胁被动攻击主动攻击邻近攻击分发攻击安全需求电子政务安全运行管理体系基础设施平台社会服务体系电子政务安全体系框架安全管理体系框架电子政务安全技术保障体系政务信息关系到党政部门、乃至整个国家的利益，比个人或商务信息更为敏感，需要更高的安全性。电子政务行使政府职能的特点导致更容易受到来自外部或内部的攻击。电子政务信息对安全性要求比较高8.2.

7、1电子政务的安全需求—1of4电子政务安全概述安全需求电子政务安全运行管理体系基础设施平台社会服务体系电子政务安全体系框架安全管理体系框架电子政务安全技术保障体系电子政务安全概述电子政务的安全需求：保护政务信息资源价值不受侵犯；保证信息资产的拥有者面临最小的风险和获取最大的安全利益；政务的信息基础设施、信息应用服务和信息内容应具有保密性、完整性、真实性、可用性和可控性的能力；确保一个政府部门能够有效地完成法律所赋予的政府职能。8.2.1电子政务