电子政府的信息安全框架.ppt

第九章电子政府的信息安全框架 第九章电子政府的信息安全框架 本章主要内容 第一节电子政务信息安全的需求第二节电子政务信息安全的策略第三节电子政务技术安全体系设计第四节电子政务信息安全整体解决方案 第一节电子政务信息安全的需求 一 电子政务信息安全的基本需求 保密性 完整性 不可否认性 可用性 可控性 二 电子政务信息安全面临的威胁 一 技术方面 二 管理方面 三 政治方面 一 技术方面 物理安全风险 链路安全风险 网络安全风险 系统安全风险 应用安全风险 物理安全风险 对信息化基础设施的直接破坏对电子供应设施的破坏各种自然灾害物理设备自身的老化和损坏等环境事故设备被盗 被毁造成数据丢失或信息泄漏静电 强磁场 电磁辐射可能带来的破坏报警系统的设计不足或故障可能造成误报或漏报 链路安全风险 入侵者可能在传输链路上利用搭线窃听等方式截获机密信息通过对信息流向 流量 通信频度和长度等参数的分析做一些篡改来破坏数据的完整性 网络安全风险 非授权访问信息泄漏破坏数据完整性拒绝服务攻击传播病毒 应用安全风险 安全攻击安全机制安全服务安全系统 第二节电子政务信息安全的策略 一 电子政务信息安全的目标和原则 一 电子政务信息安全目标 二 电子政务信息安全建设原则 一 电子政务信息安全目标 1 保障技术安全2 保障管理安全3 保障政治安全 二 电子政务信息安全建设原则 1 安全分级原则2 同步性原则3 多重防护原则4 合法性原则 二 电子政务信息安全的针对性策略 一 针对电子政务信息安全基本需求的策略 二 针对电子政务信息安全威胁的策略 三 常用的安全机制解析 一 针对电子政务信息安全基本需求的策略 1 使用访问控制机制2 使用授权机制3 使用加密机制4 使用数据完整性鉴别机制5 使用审计 监控 跟踪 防抵赖等安全机制 二 针对电子政务信息安全威胁的策略 1 物理安全2 链路安全3 网络安全4 系统安全5 应用安全6 管理安全 三 常用的安全机制解析 1 访问控制机制2 数据加密3 数字签名机制4 身份认证机制5 病毒防护机制6 数据备份与灾难恢复机制 第三节电子政务技术安全体系设计 一 电子政务技术安全体系的内容二 电子政务技术安全体系的构成要素三 电子政务技术安全体系的框架 一 电子政务技术安全体系的内容 信息安全的角度网络安全的角度应用安全的角度 二 电子政务技术安全体系的构成要素 安全保障要素安全防御要素安全监控要素安全认证要素 三 电子政务技术安全体系的框架 物理层安全网际层安全系统层安全应用层安全 第四节电子政务信息安全整体解决方案 一 电子政务信息安全整体解决方案制定的准备二 电子政务信息安全整体解决方案的内容 二 电子政务信息安全整体解决方案的内容 政务内网安全 政务外网安全 数据交换安全 政务内网安全 应用系统自身的安全隐患绕开应用系统对数据进行直接访问的安全隐患病毒对政务内网的应用系统和数据的安全隐患 政务外网安全 探测式攻击访问攻击拒绝服务攻击 数据交换安全 安全岛隔离网闸 gap 技术 本章小结 要保证电子政府的有效运行 就必须在其构建过程中树立全新的安全理念 同时从技术 管理和制度上制定多方面的安全策略 来保证电子政务的信息安全 以此为电子政府构建成功提供安全保障 本章在分析电子政务信息安全的基本需求和面临的安全威胁的基础上 探讨了电子政务信息安全的技术机制及其安全体系设计问题 并介绍了我国当前电子政务信息安全采取的政务内外网结构的整体安全体系 复习思考题 1 电子政务信息安全的基本需求是什么 2 电子政务信息安全面临的风险有哪些 3 简述电子政务信息安全的需求 4 简述电子政务信息安全的目标和原则5 针对电子政务信息安全基本需求的策略有哪些 6 针对电子政务信息安全威胁可采取哪些策略 7 当前电子政务信息安全主要采用哪些安全机制 8 电子政务技术安全体系的内容是什么 9 电子政务技术安全体系的构成要素有哪些