电子政务信息系统的安全需求分析.ppt

工作总结 /述职报告/季度汇报 /演讲报告
电子政务信息系统的安全需求分析
2018. 06. 02
对于我国来说，电子政务这个概念与电子商务一样是从国外泊来的。我国的电子政务的发展过程基本上是与我国自己的信息化历程同步的，具体来工作总结 /述职报告/季度汇报 /演讲报告
电子政务信息系统的安全需求分析
2018. 06. 02
对于我国来说，电子政务这个概念与电子商务一样是从国外泊来的。我国的电子政务的发展过程基本上是与我国自己的信息化历程同步的，具体来说，我国的电子政务是循着“机关内部的办公自动化”—“管理部门的电子化工程”—“全面的政府上网工程”这一条线展开的。 从总体上看，与其他国家的电子政务的发展特点基本相同，但由于各国的国情不同，就具体而言，我国的电子政务又与其他国家的有所不同，
二、中国电子政务发展现状
具体表现在：
（1）我国的电子政务的起点较低。
（2）我国的电子政务发展不平衡。
（3）我国的电子政务的目标和出发点更具有多样性。
三、我国电子政务现存的问题
1．观念上的误区
（1）OA就是电子政务
（2）电子政务是上级的指令
（3）电子政务是一种补充
2．信息资源的利用缺陷
3．短期效应问题
4．资源浪费现象
5．法律法规滞后
6．网络安全问题
（1）外部防范
电子政务作为政务活动在信息时代的一种新的表现形式，在系统安全方面面临着多种威胁与挑战。第一是黑客的入侵和计算机犯罪；第二是计算机病毒的蔓延和破坏；第三是网络自身的脆弱性。
（2）内部防范
一般而言，网络安全更为重视如何防范外部的入侵，如建立网关和防火墙，内外网的物理隔离，设计防病毒软件等。但堡垒是最容易从内部攻破的，政务信息更容易从内部窃取。机构内部的安全隐患问题同样应该引起足够的重视。内部人员泄密的问题一般会有两种情况，一是工作人员违规操作，造成对政府安全的威胁；二是工作人员违法犯罪，发生故意窃密行为。
四、电子政务信息系统的安全需求分析
信息安全是一个广泛和抽象的概念。所谓信息安全就是关注信息本身的安全，而不管是否应用了计算机作为信息处理的手段。信息安全可以分为数据安全和系统安全。信息安全属性包括完整性、保密性、可用性、不可否认性、可控性。电子政务是政府转变职能、提高行政效率的手段，也是实现行政透明化、打造阳光政府的需要。电子政务的信息安全，关系着电子政务工程建设的深入和完善。但就目前来看，我国电子政务建设存在技术、管理和法律等层面的诸多问题。
（1）技术层面的问题。
我国信息安全保障工作仍然处于初级阶段，信息安全自主可控能力不强，其中最为常见的是网络链路传送的数据被窃听，造成许多明文传送的数据被他人截获，或者恶意的将特殊的数据包注入网络，流向系统，造成网络瘫痪。
1、当前电子政务信息系统面临的安全问题
（2）管理层面的问题。
①各地域缺乏管理协调性。
②人员、设备管理不完善。
③信息安全意识淡薄。
④技术人才素质不高。
（3）法律层面的问题。
2. 电子政务信息系统应采取的应对策略
（1）政府要提高战略意识，建立健全电子政务信息安全法制体系。
（2）政府要建立整体的可操作性规划，形成完整的信息安全标准体系。
（3）政府要建立电子政务信息安全技术和管理网络安全机制。
：
1、防火墙技术
防火墙的英文名为“Fire Wall”，它是目前一种最重要的网络防护设备。防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之问的一系列部件的组合。它是不同网络或网络安全域之问信息的惟一出人口，通过监测、限制、更改，跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况。有选择地接受外部访问，对内部强化设备监管，控制对服务器与外部网络的访问，在被保护网络和外部网络之问架起一道屏障，以防止发生不可预测的、潜在的破坏性侵入。防火墙技术具有以下几方面的优点：
1、防火墙技术
。
。
。
不足：
当然防火墙还有许多不足之处：无法防范那些通过防火墙的攻击；不能防止传送已被病毒感染的软件或文件；限制或关闭许多有用但存在安全缺陷的网络服务；不能防范内部人员将数据拷贝到软盘上带走等。
2、加密技术
通常情况下，网络上的信息如果没有经过特殊处理都是明码传输的，这就意味着用户在网上传输的口令、密码、信用卡号码等都有可能被他人窃取。加密技术能防止合法者之外的人获取机密信息，它是电子商务采取的主要安全措施。加密技术有两种基本形