构筑安全的电子政务网.ppt

构筑安全的电子政务网 信息 社会发展的重要战略资源 国际形势 一组数据 美国国家安全协会统计数据98 的企业都曾遇过病毒感染问题63 的企业都曾因感染病毒失去文件资料80 的Web服务器受到过黑客攻击 一组数据 82 以上的企业建成内部网 50 以上的CIO认为网络安全是最头疼的问题 80 的国内网站存在安全隐患 FBI调查表明 95 的网络入侵未被发现 信息保障在国外 美国 1998年5月22日 美国政府颁发了 保护美国关键基础设施 总统令 PDD 63 1998年美国国家安全局 NSA 制定了 信息保障技术框架 IATF 2000年1月 美国发布了 保卫美国的计算机空间 保护信息系统的国家计划 信息保障在国外 俄罗斯 1995年颁布了 联邦信息 信息化和信息保护法 1997年 出台了 俄罗斯国家安全构想 2000年 普京总统批准了 国家信息安全学说 信息保障在国外 日本 出台了 21世纪信息通信构想 和 信息通信产业技术战略 国内形势 投入对比 在国外企业IT投资中 网络安全投资占20 30 在国内企业IT投资中 网络安全投资仅占5 左右 存在的问题 A 管理层面 重建路 轻交规 重产品 轻服务 重网络应用 轻安全管理 重外部攻击 轻内部危害 只抓局部建设 缺乏全局观念 存在的问题 B 应用层面 单机版保护网络 只查杀不升级 反毒不防黑 五个 不知道 不知道采取什么措施有效地保护信息安全 面对众多的网络安全产品 不知道如何合理选择 购买产品后 不知道如何正确使用 在使用过程中 不知道怎样制订安全管理机制 出现问题 不知道怎么办 信息保障在中国 中华人民共和国计算机信息系统安全保护条例 1994年2月18日中华人民共和国国务院令147号发布 计算机信息系统安全专用产品检测和销售许可证管理办法 1997年12月12日中华人民共和国公安部令第32号发布 计算机信息网络国际联网安全保护管理办法 1997年12月11日国务院批准1997年12月30日公安部发布 中华人民共和国计算机信息网络国际联网管理暂行办法 1998年2月1日中华人民共和国国务院令第195号发布 正在制订的有关电子政务法律 电子签章法 政府信息公开法 电子政务建设 现代社会需要高效的政府高效的电子政务必须以安全为前提 全球电子政务发展概况 英国政府机构60 美国政府机构31 加拿大政府机构40 澳大利亚政府机构34 e 日本多个发展中国家的政府已积极致力于E Government的建设 并已见到成效 我国电子政务建设 设计原则 统一规划强调部门间协调 在整体安全构架下统一规划 资源重组突破了时间 空间和部门利益的限制 改变现在条块分割的现状 不仅通过电子信息技术办理有关的行政事务 还实现业务重组与组织再造 信息资源 公众信息内部信息敏感信息 内部服务资源公众服务资源 服务资源 安全系统组件 物理安全网络安全主机安全应用安全 网络安全防护体系 网络安全防护体系构架 网络安全评估 安全防护 网络安全服务 系统漏洞扫描 网络管理评估 病毒防护体系 网络监控 数据保密 网络访问控制 应急服务体系 安全技术培训 数据恢复 网络安全评估与测试 评估 主要针对网络安全的策略进行 测试 主要针对网络设备 操作系统与应用系统的漏洞进行 返回 系统结构 开放式体系结构 可动态更新探测器模块检测Windows平台上的17大类1000多种安全漏洞检测范围遍及整个企业网络提供详细的网络漏洞测试评估报告 并提出相应的补救措施 瑞星漏洞扫描 瑞星企业级加密防火墙 VPN技术 总部 加密技术 瑞星入侵检测 瑞星入侵检测系统 基于网络的入侵检测技术 服务器 客户端 服务器 系统中心 控制台 瑞星网站 瑞星网络防病毒系统 瑞星多级系统中心及超级管理系统 安全应用 身份认证访问控制数据保密性与完整性 客户端 邮件服务器 其它服务器 瑞星企业级防火墙 应用安全服务器 瑞星漏洞扫描 瑞星应用安全系统 瑞星系列产品 瑞星系列信息安全产品 安全服务 突发病毒重大疫情的紧急处理数据备份 数据被破坏之前 数据恢复 数据被破坏之后 瑞星公司提供的超容压缩数据拯救技术 自由回退软件和数据备份系统 全面解决计算机数据及系统被破坏后的恢复 安全服务 通过专业技术工程师的培训 使用户能够熟练掌握安全产品和基本网络安全知识 充分发挥安全产品的功能特点 瑞星安全服务 最快速的病毒库更新 第一时间让用户免遭新病毒侵袭 专业技术人员随时待命 提供电话 邮件 上门技术服务 数据拯救服务全力挽回您的损失 紧急救援服务帮助您尽快摆脱困境 瑞星信息安全专业网站提供更多的安全信息