电子政务内网安全现状分析及对策

如何有效防止非法用户访问内网资源和非法向外传递内部信息,最大程度地保护内网信息安全是目前电子政务系统要解决的首要问题。本文分析了电子政务内网安全现状,研究了电子政务内网安全急需解决的问题,并提出了相应的解决方案。     

信息安全技术在电子政务内网中的应用探析

电子政务信息安全性关乎国家安全、企业生存,若不能保证其安全会给国家生存发展带来严重威胁。鉴于此,文章对信息安全技术进行了简要分析,并着眼于安全域技术、PVN技术、防火墙技术、Honey技术,研究了其在电子政务内网中的应用策略,旨在提高电子政务内网安全性。     

业界动态

“第二届内控机制暨内网安全专题研讨会”隆重举行3月28日由《信息安全与通信保密》杂志社主办的“第二届内控机制暨内网安全专题研讨会”,在北京理工国际教育交流大厦隆重举行。国家保密局涉密技术研究所所长杜虹《、信息安全与通信保密》杂志社主编主持了这次会议,沈昌祥院士以《网络信任与公钥认证》为题首先在会上做了发言。中国电子科技集团、上海宝信软件股份有限公司等信息安全厂商代表与用户代表,就内网安全建设的相关问题展开了激烈的探讨。来自政府机关、军队国防、科研院所、安全厂商以及行业用户的各界人士二百余人出席了会议。…     

电子政务通用安全中间件介绍

“电子政务通用安全中间件”,是由山东省保密技术检查服务中心和山东中孚信息技术有限公司联合研发的用于电子政务内网系统的安全增强工具。它是针对目前电子政务内网系统不具备科学的、标准的、完备的和严格的安全策略开发的,通过与现有内网系统的衔接,可使整个系统的安全保密性能达到国家保密局要求的标准。     

内网信息安全策略与技术研究

信息安全对于国家安全具有重要的战略性意义。“十二五”规划纲要高度强调了网络与信息安全防护的重要性。文章分析内网信息安全的现状,针对军用内部网络和企业内部网络提出了相应的信息安全策略,从技术角度给出了内网信息安全的实现技术,以期对构建信息安全保密防护体系,确保国家网络与信息安全提供有益参考。     

电子政务建设中网络划分与安全保密

2002年8月17日,中共中央办公厅和国务院办公厅联合下发了《国家信息化领导小组关于我国电子政务建设指导意见》(以下简称17号文件),其中对政府内网和外网做了明确的规定。规定政府内网是副省级以上的办公网,外网是业务专网。目前,一些地方政府部门对内网是否是涉密网,副省级以下政府部门还要不要建设办公内网等问题存在不同的理解。2002年9月24日,国务院信息化领导小组办公室专门在广州市召开了电子政务建设地方工作会议,国家保密技术研究所所长杜虹研究员,应邀就电子政务建设中网络的划分与安全保密做了发言,对于准确理解、把握我国电子政务安全保密建设具有积极的指导意义。     

电子政务内网呼叫系统安全性解决方案

电子政务内网呼叫系统满足了电子政务内网及时消息通知的需求,但呼叫系统的安全性更值得关注。论文提出了基于PKI的电子政务内网呼叫系统的安全模型,解决了电子政务内网呼叫系统安全性问题。     

卫士通发布电子政务安全新热点解决之道

日前,卫士通公司应邀出席“中国信息协会信息安全专业委员会2012年年会暨新形势下的信息安全发展趋势研讨会”,政府行业相关部门、科研机构专家、国内知名信息安全专家等参加了此次会议。卫士通公司总经理助理兼信息安全营销中心总经理陈曦、副总工程师余秦勇代表公司出席会议。与会嘉宾对新形势下的信息安全发展趋势进行了探讨,并对电子政务相关政策进行了深入解读。     

电子政务安全先行

今年,电子政务仍将是个热门话题。电子政务的发展离不开快速和安全的网络存储传输及数据仓库技术。因此,安全问题也仍将成为挑战电子政务的一大焦点。如何构造一个安全体系,为电子政务正常、健康地发展保驾护航? 不久前结束的“2002上海信息安全论坛”会上,政府部门、信息安全领域专家和信息安全企业代表,都对我国信息安全问题高度重视,特别关注我国电子政务安全建设问题,提出了不少建设性意见。建立安全保障体系 建立计算机信息系统安全体系,好比修建长江防洪大堤;防范“黑客”,相当于堵“管涌”。两者相辅相成,缺一不可。前者是从根…     

“电子政务信息安全试点总结暨现场交流会”在济源召开

国家“电子政务信息安全试点总结暨现场交流会”于2006年10月1 6—17日在河南省济源市召开。国务院信息化工作办公室常务副主任曲维枝、网络与信息安全组王渝次司长、电子政务组辛仁周副司长、网络与信息安全组赵泽良副司长、公安部十一局赵林副局长、国家保密局闻荣友副局长、国家密码局魏允韬副局长、试点专家组杜虹组长、詹榜华副组长、河南省信息办苏福功主任、解放军信息工程大学王亚弟副校长等,以及来自全国17个省市和河南省8个厅局委、18个省辖市的电子政务主管部门负责人共200余人参加了会议。     

构建有效的内网信息安全管理平台

内网信息安全问题主要来自组织内部;内网信息安全防范的主要对象应当是内部人员;内网信息安全主要问题是违规操作和内部犯罪;解决内网信息安全问题不能仅仅依靠技术手段;管理是解决内网信息安全问题的重要方式;内网信息安全管理是典型的＂一把手＂工程等等,这些看法基本已成为业内人士的共识。     

打造绿色安全内网——《信息安全与通信保密》第五届内网安全论坛成功举办

2010年8月3日,在国家保密科学技术研究所、中国信息安全测评中心、中国信息安全认证中心、中国计算机学会信息保密专业委员会的支持下,《信息安全与通信保密》杂志举办的＂第五届内网安全论坛＂在北京长峰假日酒店隆重召开。此次会议围绕＂打造绿色安全内网＂的主题,展开了热烈探讨。     

信息安全的重要发展方向--构建内网核心的安全平台

当前信息安全系统的局限性1. 重网络安全轻信息安全当前信息安全系统的建设大量采用防火墙、IDS等安全设备,主要的防御体系都是构建在OSI模型的网络层(IP层),优点是与应用和用户终端无关,构建方便,但在信息源头,主机及相关数据上大多都未采用安全措施。2. 重外网安全轻内网安全在当前电子政务、电子商务安全系统建设中,当用户网络存在与外部网络的接口时,大量的安全投资都放在了外网的封堵上,防火墙、IDS、线路加密机的使用,在内网与外部网络间构建了强大的屏障,但当网上传输的信息一旦进入内网,就缺乏必要的安全措施,而信息安全事件的…     

电子政务网络信息安全投资特征分析

电子政务网络信息系统的安全相对一般信息系统的安全问题来说更为重要和特殊。为保证电子政务系统运行的稳定性和安全性,在电子政务系统的建设和维护过程中针对网络信息安全必须进行相应的资源投入,此类型的投资同一般意义上的经济投资相比,具有其特有的性质。论文分类列举了电子政务信息安全投资的具体内容明细,在此基础上对电子政务信息安全投资的特殊性质进行了分析,提出电子政务信息系统安全的投资决策必须遵循“适度”安全的投资原则。     

信息安全技术与信息安全保密管理探讨

在大数据时代,随着计算机技术和网络技术的发展和应用,信息安全成为计算机网络安全中的重要内容。信息安全技术可以有效的提高信息安全保密管理水平和质量,并通过计算机技术来解决内网信息安全保密管理中存在的问题,进而保证数据信息的安全性。本文对目前计算机网络内网信息安全中面临的问题进行了分析,对信息安全的需求进行了研究,结合信息安全管理及防御的实际情况,对信息安全技术及在内网信息安全保密管理中的具体应用进行了研究。     

谈谈"内网"安全

内网即Intranet,是相对于外网Extranet而言的。广义的讲,是所有党政机关、企事业单位的内部网络都称为内网。狭义的讲,对于我国电子政务建设,中办发【2002】17号文件中电子政务内网的定义为:主要是副省级以上政务部门的办公网,与副省级以下政务部门的办公网物理隔离,也与政务外网和互联网物理隔离。下面就广义的内网谈谈安全问题。一、物理隔离与逻辑隔离电子政务内网是涉及国家秘密的信息系统,按照国家保密部门有关规定,不能与互联网进行直接的或间接的连接。电子政务外网与互联网是逻辑连接的,因此电子政务内网也要求与电子政务外网物理…     

专家观点

国务院信息办政策组司长杨学山:中国电子政务三至五年可达国际先进水平中国的电子政务最终要走外包、托管模式,只要走对了路就可以在三至五年内达到国际先进水平。目前主要做好三方面的工作,一是建立“政务内网”和“政务外网”两个统一的电子政务平台;二是建设和推进包括“金税工程”、“金审工程”在内的十二项信息化     

护航中小企业成长

为了帮助中小企业确保企业商业信息安全,卫士通公司发布了企业级内网安全产品——“酷安”主机监控审计系统。     

内部网络信息安全建设简议

随着信息的高速发展和广泛应用,作为承载着网络通信设备与信息业务系统的内网环境,其面临的安全问题也日益突出,文章在分析内网信息安全风险的基础上,探讨内网信息安全系统在建设中需要重点关注的几方面内容,并对内网信息安全体系的架构及相关信息安全技术进行了简要讨论。     

蓝盾内网安全保密系统

蓝盾内网安全保密系统（BD-SECSYS）是由蓝盾信息安全技术股份有限公司自主研发的基于内网安全和防信息泄漏的内网安全集成系统。蓝盾信息安全技术股份有限公司基于多年积累的安全产品研发和实施经验,集中强大的研发队伍,推出了具有完善功能、稳定可靠和出色性能的内网安全集成产品。