第九章电子政务安全体系建设.ppt

1、第9部分构建电子政务安全系统，内容提示，电子政务安全概述，1，电子政务安全技术系统，2，电子政务安全系统环境系统，3，电子政务安全管理系统，4，5，6，1，电子政务安全概述，电子政务安全意味着电子政府系统的机密性、完整性、可用性、可靠性，1.1对暴露在电子政务安全概念、人员安全、电子政务核心机密下的人进行组织审查和法律规定教育，培养安全意识和观念。制度安全，即依法建立完善有效的规章制度，确保电子政务安全。物理安全，即电子政务系统不受自然灾害、物理设备、人类破坏等因素的影响。特别是随着电子政务复盖范围的扩大，必须能够适应一些恶劣的自然环境。1，电子政务安全概述，1.2电子政务安全内容，网络安全，

2、防火墙设置，安装网络入侵检测系统，信息识别系统，实时监控等，在网络操作期间保护电子政务系统。传输安全，即无政府信息，在传输过程中不接受窃听和调制，确保传输专线的安全。存储安全即电子政务信息在存储过程中不会因存储设备而丢失数据，必须使用高级信息存储技术、数据备份技术和恢复技术。1，电子政务安全概述，1.2电子政务安全内容，访问安全，即只有经过授权的人才能访问该数据，未经授权的用户不能对信息执行任何操作。通过用户认证安全，即通过计算机确认身份是否合法，防止有人伪造他人窃取信息。保护病毒，即防止计算机病毒攻击引起的电子政务系统的破坏。1，电子政务安全概述，1.2电子政务安全内容，操作系统安全，即系统

3、软件规模扩大时确保系统安全运行。确保数据库管理系统安全，即数据库存储和管理系统的安全，以避免数据库本身原因引起的不安全问题。要同时注意电子政务应用节目系统安全，即应用节目系统的完整功能和系统安全，防止操作方面的风险。第一，电子政务安全概述，1.2电子政务安全内容，一般来说，电子政务安全目标是保护三个茄子方面政府信息资源不受侵犯。确保信息资源的所有者，即政务主体，面临最小的风险，确保最大的安全。确保政务信息基础设施、信息应用程序服务和信息内容的机密性、完整性、可靠性、可用性和可控制性。1，电子政务安全概述，1.2电子政务安全目标，1，电子政务安全概述，1.3.1人力资源对电子政务配置安全的威胁，

4、包括政府内部和政府外部两个领域的政府内部人力资源挑战：内部人力资源恶意破坏或滥用职权者操纵不当的政府外部人力资源挑战：黑客攻击，信息间谍，1.3电子政务安全挑战、第一、电子政务安全概述、1.3.2技术因素挑战物理层挑战、信息技术基础设施和网络安全问题。应用软件层的挑战，即电脑操作系统和其他核心应用软件安全问题，主要是依靠电子设备存在和可用的电脑操作系统及有关电子政务系统有效运行的其他核心应用软件等。安全机制层的挑战，即电子政务系统附带的安全技术系统。，1.3电子政务安全挑战，1，电子政务安全概述，1.3.3管理系统要素的任务电子政务安全管理机制不完善。电子政务立法缺失和立法没有落后于现有法律文

5、件的运营性和可行性。1.3电子政务安全挑战、1、电子政务安全概述、1.3.4其他挑战自然灾害等不可抗力导致的硬件设备故障、人为因素等导致的网络阻止电子政务操作取决于网络和相关通信设备，如果网络断电，整个电子政府系统可能会无法运行和瘫痪，从而导致数据无法保留、数据丢失、黑客对电子政府系统的恶意攻击等安全风险。1.3电子政务安全挑战，1，电子政务安全概述，维护电子政府的良好形象，确保政府系统稳定运行，安全备份和恢复机密政府信息安全系统信息，建立1.4电子政务安全的重要性，2，电子政务安全技术系统，1。自主核心技术开发是基本保障1.1自主核心技术的重要性1.1.1自主核心技术本身的性质和特点。自主核

6、心技术是长期积累形成的具有先进复杂用户价值的技术和能力的集合体。具有开发成本高、难度高、周期长等特点，掌握自主核心技术意味着占据该领域发展的高地，掌握主导权，对各领域的发展有着非常重要的意义，对电子政务建设和发展也不例外。第二，电子政务安全技术系统，1 .自主核心技术开发是基本保障1.1自主核心技术的重要性1.1.2中国电子政务自主核心技术开发现状中国电子政务核心技术的制约下，高端自主知识产权产品不足。过去10多年来，我国在核心信息技术及产业发展方面进展缓慢，部分领域退步，信息化核心技术不足已成为中国面临的非常严重的信息安全威胁。高端筹码，核心软件，主要组件和特殊设备，仪表等领域，技术依赖性高

7、，部分关键技术，产品和设备进口依赖，缺乏独立知识产权产品竞争力。2，电子政务安全技术体系，1 .自主核心技术开发是基本保障1.1自主核心技术的重要性1.1.3实现我国电子政务信息安全信息安全是电子政务建设成功的重要保证。政务活动与商务活动明显不同，是关于公民隐私权、商业机密、国家安全等方面的内容。在电子政务建设过程中，那个信息安全一定会受到各种威胁。要在这些威胁下成功，就要开发有关电子政务方面的自主核心技术，掌握保障电子政务信息安全的主动权，占据电子政务发展的制高点。2，电子政务安全技术体系，1 .自主核心技术开发将因缺乏基本保障1.2自主核心技术而带来的潜在威胁1.2.1信息安全威胁电子政务

8、自主核心技术不足，使我国失去信息安全保障的主导权。目前，网络空间已成为承载政治、外交、文化、军事使命的新战略领土。互联网已成为西方国家窃取信息和渗透意识形态的有效工具。这大部分是因为掌握了相关核心技术。第二，电子政务安全技术系统，1 .自身核心技术开发是基础保障1.2自主核心技术不足带来的潜在威胁1.2.2增加行政成本自主核心技术不足，仅简单应用相关技术，如果风险真的发生，就会造成巨大损失。这包括系统维修、系统升级等其他由此造成的损失。这种电子政务安全的不确定性无疑提高了行政成本预期，加重了政府的财政负担，并安排了部分财政资金，不利于财政资金的合理利用。第二，电子政务安全技术系统，1 .自身核

9、心技术开发不利于基本保障1.2自主核心技术不足带来的潜在威胁1.2.3电子政务健康稳定发展。如果电子政务核心技术长期依赖海外采购，我国电子政务建设过程必将受到影响。不利于我国电子政务建设健康稳定的推进，严重阻碍我国服务型政务建设，影响行政效率和行政质量的提高。2，电子政务安全技术系统，1。自身核心技术开发是基本保障1.3中国网络自身核心技术开发进展1.3.1服务器济土公司多年来引领了安全控制服务器技术的前进方向。开发从凌动、赛扬到至强E3/E5的各种安全控制服务器、服务器主板等产品和方案，应用广泛，2，电子政务安全技术体系，1。自主核心技术开发是基本保障1.3我国网络自主核心技术的开发进展1.

10、3.1服务器2015年德国汉诺威通信和信息技术博览会上，浪潮集团展示了代表国内正常技术的云端运算设备和大数据解决方案，吸引了包括自主知识产权、国内互联网在内的众多参观者的目光，2、电子政务安全技术体系，1。自主核心技术开发是基本保障1.3我国网络自主核心技术的开发进展1.3.1服务器服务器市场后，华为服务器连续取得了好成绩。总出货量连续7个季度停留在全球第4位。刀片式服务器服务器位居世界第二。高密度服务器Gartner modular server magic quadrant模块化服务器魔法4象限已成功进入。FusionServer服务器全球市场出货量明显增加。此外，华为服务器(全球金融、政

11、府、ISP、大型企业等)都实现了高范围和稳定的增长。2，电子政务安全技术体系，1 .自主核心技术开发是基本保障1.3我国网络自主核心技术的开发进展1.3.2杀毒软件金山独霸是完全依赖国产网络安全技术不断发展的专业安全产品，是真正的完全自主知识产权专业国产杀毒软件。金山毒霸是国内唯一通过国际上最严格的AVC疫苗产品性能测试的国产杀毒软件。2007年金山独霸着手云安全系统的研究和应用，金山独霸2011是中国第一个以云安全为核心技术的杀毒软件。2，电子政务安全技术体系，1 .自主核心技术开发是基本保障1.3我国网络自主核心技术的开发进展1.3.2杀毒软件世界顶级安全软件评价机构AV-TEST发表了2

12、014杀毒软件年末成绩单，我国360自主开发的QVM人工智能引擎首次出战，一举打破了欧洲和美国企业在牙齿权威评价中的垄断地位。2，电子政务安全技术体系，1 .自主核心技术开发是基本保障1.3我国网络自主核心技术的开发进展1.3.3操作系统中标长颈鹿桌面操作系统是针对桌面应用程序的图形桌面操作系统、X86和龙芯、新威、大众地、维滕等国产CPU平台自行开发、X86和国产，第二，电子政务安全技术系统，1 .自身核心技术开发基本上是为了满足1.3中国网络自身核心技术开发1.3.3操作系统政府、国防、电力、金融、证券等领域、企业电子商务和网络应用程序的操作系统平台安全要求。中标的软件有限公司是安全控制、

13、高安全等级操作系统平台产品中标长颈鹿安全操作系统软件V5.0，为用户提供全方位的操作系统和应用程序安全保护，防止重要数据篡改、系统保护攻击，保护重要应用节目安全、控制和稳定的对外提供服务。第二，电子政务安全技术系统，1 .自身核心技术开发是基本保障1.3中国网络自身核心技术开发进展1.3.4CPU 2015年六月，国产筹码勇芯公布了中国科学：信息科学中下一代龙芯CPU采用的GS464E体系结构和相关测试数据，这在体系结构设计上比上一代GS464有质量。此外，大多数参数接近英特尔于2012年推出的Ivy Bridge，在季度错误预测率和浮点节目性能方面也超过了Ivy Bridge的指标。总的来说

14、，GS464E的设计已经接近国际先进水平，是国内最好的自主知识产权处理器核产品。2，电子政务安全技术系统，2。普遍应用安全关键技术是基本手段2.1数据加密技术数据加密技术是最基本的信息安全技术，它通过转换和转换等多种方法将受保护的信息转换为密文，然后执行信息的存储或传输，以确保存储和传输过程中数据的机密性。数据加密技术的机密性直接取决于使用的密码算法和密钥长度。2，电子政务安全技术系统，2。普遍应用安全关键技术是基本手段2.2病毒预防技术计算机病毒是编制牙齿计算机程序中插入的破坏电脑功能或破坏数据，影响电脑使用。可自我复制的电脑命令或节目代码组，其特征包括传染性、破坏、隐藏、潜伏、非权威、不可

15、预测性等，特别是病毒预防技术包括主机病毒预防、网关预防病毒等。2，电子政务安全技术系统，2。普遍应用安全核心技术是基本手段2.2防病毒技术主机防病毒，即通过主机防病毒代理引擎实时监控计算机的档案访问和网络交换，并采取文件存储病毒特征代码比较、发现病毒和措施，保护计算机主机免受侵害。在防止主机病毒的基础上，防止主机-服务器病毒(即，对最终用户的病毒意识不强，能力不足，主机病毒对策存在)，将升级病毒引擎和病毒代码放在服务器上，为每台计算机启用自动更新保护。2，电子政务安全技术系统，2。普遍应用安全核心技术是基本手段2.2病毒预防技术防网关病毒，即阻碍从网关位置进入病毒的可能途径(如HTTP、FTP

16、、SMTP等)。但是，防止网关病毒需要使用网关应用程序代理，并消耗大量网关资源，导致网关吞吐量性能急剧下降。此外，网关防病毒很难复盖所有更换协议，病毒仍能以特殊形式通过网关。因此，防止网关病毒通常在FTP和SMTP环境中工作，应与防止主机病毒合作。2，电子政务安全技术系统，2。安全核心技术的普遍应用是基本手段2.3访问控制技术访问控制是确保网络安全的最重要战略之一，其主要任务是确保网络访问控制、权限控制、目录级别安全控制、属性安全控制、服务器安全控制等网络资源的非法使用和访问。，2，电子政务安全技术系统，2。安全核心技术的普遍应用是基本手段2.3访问控制技术权限控制，即为网络非法运营而设计的安全措施。您可以控制徐璐其他用户和用户组可以访问的目录、子目录、档案和其他资源。您可以指定用户可以对这些目录、档案和设备执行的操作。代理分配和继承权限掩码是实现权限控制的两种茄子方法。2，电子政务安全技术系统，2。安全核心技术的普遍应用是2.3访问控制技术目录级别安全控制，即用户在目录级别指定的权限对所有档案和子目录都有效。使用者可以进一步指定目录下子目录和档案的权限。目录和文件的访问权限可以分为系