电子政务安全保障体系探索

1 电子政务安全面临的威胁和挑战电子政务涉及对国家秘密信息和高敏感度的核心政务的保护、维护公共秩序和行政监管的准确实施以及为社会提供公共服务的质量保证。电子政务是政府有效决策、管理、服务的重要手段,必然会遇到各种敌对势力、恐怖集团、捣乱分子的破坏和攻击,尤其电子政务是搭在基于互联网技术的网络平台上,包括政务内网、政务外网和互联网,而互联网的安全性先天不足,是一个无行政主管的全球网络,自身缺少设防、安全隐患很多。加之对互联网犯罪尚缺少足够的法律威慑,大量的跨国网络犯罪给执法带来很大的难度,所以上述分子利用互…     

构建完善的电子政务网络信息安全保障体系探讨

对于电子政务建设和信息安全保障体系的关系在信息安全界已经形成了两个共识。第一个共识:电子政务的建设要积极推进,在发展中找问题,找不足。很明显,电子政务是我国近几年信息化建设的重点,要通过信息化手段促进电子政务资源的融合.电子政务信息的交换以提高政务的效率.更好地为公众服务。第二个共识:信息化安全     

电子政务安全体系

本文从加密算法、安全协议、网络安全、操作系统安全和应用安全等五个方面,介绍了电子政务安全体系。     

电子政务安全解决方案

电子政务的安全目标是,保护政务信息资源不受侵犯,保证信息资产的拥有者面临最小的风险和获取最大的安全利益,使政务的信息基础设施、信息应用服务和信息内容抵御种种威胁,并具有保密性、完整性、真实性、可用性和可控性的能力。     

电子政务安全对策

电子政务本身的特点(开放性、虚拟性、网络化)对电子政务系统的安全性提出了严格的要求。目前我国有的政府部门没有制订统一的建设标准和规范,也没有形成一个可以互联互通的统一平台和网络,敏感信息没有严格执行国家有关部门的安全管理规定,存在一定的安全隐患。电子政务对安全的特殊需求 电子政务对安全的特殊需求实际上就是要合理地解决网络开放性与安全性之间的矛盾。在电子政务系统信息畅通的基础上,有效阻止非法访问和攻击对系统的破坏。 具体到技术层面,除了传统的防病毒、防火墙等安全措施外,电子政务特殊的安全需求主要表现在…     

电子政务安全研究

全球性的网络化、信息化进程正改变着人们的生活和工作方式,互联网技术应用以及电子商务的飞速增长给人们生活、工作的各个层面带来了深刻的影响.电子政务是继电子商务之后信息技术应用的又一个热点,本文分析了电子政务的信息安全问题,从技术角度探讨了电子政务安全体系框架的架构,详细分析了防火墙技术、入侵检测技术、安全扫描技术、PKI和PMI技术等在该体系中的应用.     

电子政务安全先行

今年,电子政务仍将是个热门话题。电子政务的发展离不开快速和安全的网络存储传输及数据仓库技术。因此,安全问题也仍将成为挑战电子政务的一大焦点。如何构造一个安全体系,为电子政务正常、健康地发展保驾护航? 不久前结束的“2002上海信息安全论坛”会上,政府部门、信息安全领域专家和信息安全企业代表,都对我国信息安全问题高度重视,特别关注我国电子政务安全建设问题,提出了不少建设性意见。建立安全保障体系 建立计算机信息系统安全体系,好比修建长江防洪大堤;防范“黑客”,相当于堵“管涌”。两者相辅相成,缺一不可。前者是从根…     

电子政务安全研究

全球性的网络化、信息化进程正改变着人们的生活和工作方式，互联网技术应用以及电子商务的飞速增长给人们生活、工作的各个层面带来了深刻的影响。电子政务是继电子商务之后信息技术应用的又一个热点，本文分析了电子政务的信息安全问题，从技术角度探讨了电子政务安全体系框架的架构，详细分析了防火墙技术、入侵检测技术、安全扫描技术、PKI和PMI技术等在该体系中的应用。     

电子政务安全应用浅谈

1．前言 随着电子政务建设的逐步深化,信息化应用逐渐完善,电子政务网上存储、传输的数据也越来越多,更多涉及政务安全的数据开始在网络上传输。近年来,内部窃取、信息泄漏等侵害国家和个人利益的案例常见报端,电子政务安全问题逐渐暴露出来,目前,已经有很多部门开始重视电子政务建设中安全应用的建设工作,文中在这些建设经验的基础上,总结归纳了部分安全应用,仅供大家交流参考。从当前建设和管理情况分析,主要还存在以下几方面问题：     

上海铁路分局电子政务安全

电子政务信息安全存在的问题 随着电子政务的快速发展,在享受现代技术带来诸多便利的同时也认识到信息系统潜伏着严重的问题和不安全因素,因此信息系统的安全管理问题必须充分重视并设法解决。 1.　技术问题 信息安全存在隐患的主要原因是技术被动性引起的安全缺陷,如计算机硬件设备及软件系统基本依赖进口,网络运行主要通过 TCP/IP、NETBIOS、IPX 等网络协议,而这些网络协议并非专为安全通讯而设计。所以,利用这些软、硬件设备及网络服务进行信息处理,本身就可能存在多方面的安全威胁,造成如下一些常见的安全问题: —对物理通路的干…     

国家电子政务网络安全应急处理体系的探讨

随着我国日益依赖信息技术来管理工商、经贸、科技、文化、政务及军事活动,信息安全问题也越来越突出。一方面密码、数字签名、身份认证、防火墙、防病毒、入侵检测等各种安全技术和安全工具不断地被推到前台热炒,另一方面安全事件却逐年递增。为应对可能出现的安全事件,并在事件发生后将损失减至最小,需要在实施各类安全技术、管理措施和灾备机制的基础上,综合考虑安全事件响应的有效方法,建立起组织的应急处理能力。应急处理的涵义应急处理通常是指一个组织为了应对各种信息安全事件所做的一系列准备工作以及在事件发生后所采取的措施,即…     

关于电子政务信息安全体系结构分析

本文通过阐述电子政务系统的概念,从电子政务系统目前的信息安全现状出发,分析了面临的风险与威胁,给出了电子政务系统信息安全体系架构所必须具备的保障体系,提高电子政务系统数据的准确性、完整性、可用性,为政府机关部门的工作做好保障.     

认真构筑电子政务安全体系

在信息网络安全时代，一个高效的政府，必须以安全为前提。因为信息安全系统，相当于整个信息系统的免疫系统，如果电子政府的免疫系统不健全，那么可以想象这套系统不仅仅是低效的，甚至是危险的，它根本没有办法进行正常运行。所以高效的电子政务，必须以构筑安全的电子政务体系为前提。对于构筑安全的电子政务体系,我国政府十分重视，已经出台了一些相应的重要政策和法规，为有关部门和企业顺利开展工作创造了条件，可以说，开了好步，起了好头。但目前需要强调处理好几个关系。在技术上，要处理好三个关系。一是在设计原则上，要坚持统…     

电子政务的安全问题

由于电子政务依赖于计算机和网络技术而存在,这就意味着,电子政务的应用就不可避免的与INTERNET 打交道。电子政务涉及对国家秘密信息和高敏感度核心政务的保护,设计维护公共秩序和行政监管的准确实施, 涉及到为社会提供公共服务的质量保证。因此,对电子政务的安全威胁,包括网上黑客入侵和犯罪、网上病毒泛滥和蔓延、信息间谍的潜入和窃密、网络恐怖集团的攻击和破坏、内部人员的违规和违法操作、网络系统的脆弱和瘫痪、信息产品的失控等,应当引起足够警惕,采取安全措施,应对这种挑战。     

电子政务信息安全系统浅析

"十一五"期间,我国的电子政务发展取得相当可喜的成绩,国家制定相关政策促进电子政务的大力发展,随着电子政务建设和应用的不断发展深化,电子政务的信息安全越来越受到各级地方政府、企事业单位等多方面多行业的关注。文中从电子政务网络安全体系中重点问题出发,分析电子政务网络体系在发展过程中存在的安全隐患,并提出积极的应对措施。     

电子政务中的安全保密

国家信息化领导小组《关于我国电子政务指导意见》中规定,电子政务建设根据涉密程度可划分为三个安全域,即涉密域、非涉密域和公共服务域。涉密域,是涉及国家秘密的网络空间; 非涉密域,是不涉及国家秘密,但涉及到本单位、本部门或本系统工作秘密的网络空间。公共服务域,不涉及国家秘密,可以涉及个人隐私和企业敏感信息的网络空间。电子政务建设离不开安全保密做后盾,安全保密建设的基础是国家信息保障体系的构筑,而国家信息保障体系建设应体现在国家社会科学和自     

电子政务通用安全中间件介绍

“电子政务通用安全中间件”,是由山东省保密技术检查服务中心和山东中孚信息技术有限公司联合研发的用于电子政务内网系统的安全增强工具。它是针对目前电子政务内网系统不具备科学的、标准的、完备的和严格的安全策略开发的,通过与现有内网系统的衔接,可使整个系统的安全保密性能达到国家保密局要求的标准。     

电子政务安全解决方案要解决的主要问题

本文描述了电子政务安全解决方案中主要考虑的问题。在诸多问题当中,作者认为重点需要考虑的问题有:电子政务安全建设的方法论(ISSE:信息系统安全工程);电子政务系统的安全风险分析及安全需求;密码技术在电子政务安全系统建设中的应用以及结合其它安全技术形成纵深防御体系等问题。     

无线电管理电子政务信息安全探讨

0前言 随着国内政府电子政府建设的不断扩大和完善,无线电管理电子政务系统的不断完善和应用,机构的日常运作日益依赖于信息安全,无线电管理工作的台站数据、监测数据信息、重要文档资料、网络与系统安全问题的重要性也日益凸现.     

信安世纪保障电子政务应用安全

随着电子信息化的普及,政府部门已经致力于通过电子政务实现大量频繁的行政管理和日常事务处理的网络化和电子化。电子政务作为政府的电子存在方式,必须完成上下级的公文审批、信息发布和数据共享的功能;同时还要提供远程办公的服务。因此,通常而言电子政务以internet技术作为基础,实现电子业务的公开、便捷和资源共享,在有利于社会使用多种公共或私人服务的同时,对应用的安全性提出了更高的要求。信安世纪作为国内早期的信息安全专业厂商,从1998年就开始承担了网上银行、企业办公系统和银行企业之间应用安全解决方案的设计、实施和服务。在…