电子政务的信息安全

《电子政务的信息安全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、电子政务与信息安全及其在我国的发展现状胡道元清华大学hdy@tsinghua.edu.cn2002年9月电子政务的发展及我国现状信息网络安全电子政务安全需求和解决方案电子政务统一应用安全平台电子政务信息安全保障体系框架电子政务与信息安全及其在我国的发展现状一、电子政务的发展及我国现状什么是电子政务电子政务发展背景电子政务的基本特征电子政务发展阶段电子政务发展难点和制约因素什么是电子政务电子政务是在知识经济、数字经济时代，采用先进的计算机、通信、互联网技术，实现管理型政府向服务型政府演变的一种创新的政务管理模式。包括政府对公民的

2、关系模式（G2C）、政府对商业（企业）的关系模式（G2B）、政府对政府的关系模式（G2G）以及政府对职工的服务模式（G2E）。什么是电子政务电子政务的宏观模型居民电子社区政府企业电子商务电子政务什么是电子政务电子政务的参考模型横向模型决策层实现战略决策的辅助行业层实现政府的各种职能基础层实现基本要素的管理人事管理财务管理公文管理档案管理资产管理政府采购库房管理器材管理……纵向模型什么是电子政务电子政务的信息模型明确原始信息的采集点和采集者原始信息在业务流中信息发生处采集由原始信息的直接接触部门采集一种原始信息来源一个可靠的信息

3、源明确原始信息的所有者和所有权原始信息由权威部门拥有和管理原始信息应为其他部门共享什么是电子政务电子政务基础设施国家基础信息系统政府信息平台公钥基础设施政府门户网站什么是电子政务电子政务典型应用系统电子身份证与智能卡电子报税系统电子采购系统电子办公系统电子政务发展的背景信息技术在政府中的应用和发展采用技术：主机和小型机=>微机加局域网=>互联网处理内容：数据管理=>信息管理=>知识管理涉及范围：内部=>外部政府信息化指导思想的发展和演变业务过程的计算机化=>业务过程的重新设计=>政府形态和结构改造的电子政务电子政务成为全球关注的热

4、点2000年62个国家的89%将电子政务列为国家级的重要事项。重视原因：建立更加勤政、廉政、精简和有竞争力的政府；更好地为居民和企业服务。电子政务的基本特征以互联网为基础设施构造和发展电子政务。内涵更强调政府服务功能的发展和完善。不是单纯的原有政府电子化，而是将原有政府改造为电子政府。电子政务发展阶段政府信息网上发布；政府与用户（企业和居民）单向互动；政府与用户双向互动；网上事务处理。电子政务发展的难点和制约因素难点电子政务的一体化问题数字鸿沟或信息孤岛问题制约因素个人隐私问题信息安全问题二、信息网络安全安全威胁防范措施保护对象网

5、络信息安全的理解公开密钥基础设施安全威胁物理侵犯侵入、偷窃、废物搜寻、电磁干扰等。系统漏洞旁路控制、后门、缺陷等。网络入侵窃听、截获、假冒、堵塞等。恶意软件病毒、蠕虫、特洛伊木马、炸弹等。安全威胁（续）数据受损丢失、损坏、窃取等。人员疏忽虚假安全、滥用授权、泄露、出卖等。管理不善安全策略不明、规章制度不利、系统配置有误等。防范措施物理安全门锁等物理访问控制、废物处理守则、敏感设备防干扰措施等。系统安全及时安装最新补丁程序、防火墙、入侵检测、应急响应、日志审计等。网络安全安全通道、入侵检测、身份认证、访问控制、应急响应、日志审计等。

6、软件安全使用和及时更新杀毒软件、定期检查病毒等。防范措施（续）数据安全数据加密、数据备份、系统镜像、身份认证、访问控制等。人员安全安全意识、安全训练、雇员筛选、职位把关等。管理安全明确安全策略、制定规章制度、监督安全实施等。保护对象网络/系统：信息载体处理载体：处理器、操作系统等。存储载体：内存、硬盘、数据库等。传输载体：通信线路、路由器、网络协议等。信息：信息自身文本、图象、声音等各种形式的数据。有用的数据。网络信息安全的理解网络安全：信息载体的安全实现信息处理、存储和传输的可靠性和可用性。保证信息载体的安全运行。信息安全：信息

7、自身的安全实现信息的真实性、可控性、机密性、完整性和抗否认性。保证信息的安全使用。公开密钥基础设施公开密钥基础设施（PKI：PublicKeyInfrastructure）的理解类比：PKI　　←→电力基础设施对象：应用系统←→电器设备服务：信息安全←→电能源载体：数字证书←→电压电流接口：标准接口←→标准插座PKI的目的建立有序的网络信息社会。为电子政务、电子商务提供安全保障。公开密钥基础设施PKI的沿革20世纪80年代，美国学者提出PKI的概念。1996年，美国成立联邦PKI指导委员会。1999年，PKI论坛成立。2000年，

8、美国国防部宣布采用PKI安全方案。2001年6月13日，亚洲PKI论坛成立，中国为副主席国。公开密钥基础设施PKI的定义采用非对称密码算法原理和技术来实现并提供安全服务的具有通用性的安全基础设施。PKI的理论基础密码学：密码编码学和密码分析学。密码