电子政务安全管理概述(PPT 25页)

17
一、安全风险评估
☆是确定电子政务系统面临的风险级别的过程， 是风险控制的前提和基础。 ☆识别风险
☆风险度量
☆风险级别 ☆管理策略
18
二、风险控制
☆采用一定的方法和手段将电子政务系统的安全 风险降低到可接受的水平。
三、应急响应
☆是计算机或网络系统遇到突发性安全事件时所
能够提供的紧急响应、快速救援与恢复服务。 19
☆1999.2，一些手段高明的电脑黑客侵入了英国 的军事卫星通信系统，并通过该系统操纵了4 颗军用卫星中的一颗，修改了这颗卫星的正常 工作内容。 4
网络攻击
未出现 任何提示消息。早8点多，被定 向到一个“Iranian Cyber Army”（伊朗网军 ）网页上。
并迅速传播。 7
二、电子政务安全方面的需要和要求
☆1、保障电子政务整体有效运行和行政秩序的 需求。 ☆2、保障基础设施安全的需求。 ☆3、保障电子政务系统运行安全的需求。
☆4、保障政务信息资源安全的需求。 8
8.2 电子政务安全管理
一、电子政务安全目标
☆保护政务信息资源价值不受侵犯，保证政务活 动主体面临最小的风险和获取最大的安全利益 ，使政务的信息基础设施、政务信息应用与政 务服务体系能够抵御侵害，并具有保密性、完 整性、真实性、可用性和可控性等安全能力， 保障政务活动安全。
8.4 安全保障技术
安全保障技术主要包括电子政务安全保护 和电子政务安全防范两大技术。 一、电子政务安全保护技术
☆数据加密技术
☆信息隐藏技术
☆安全认证技术 20
21
22
二、电子政务安全防范技术
☆反病毒系统 ☆防火墙系统
☆虚拟专用网络
☆入侵检测系统
☆物理隔离系统 23
24
本章小结
本章介绍了电子政务活动面临的安全威胁 和由此产生的安全需要，探讨了电子政务 安全管理的目标、管理体系和基本管理策 略，讨论了电子政务安全管理实施的若干 要点，最后简要地介绍了电子政务安全管 理所涉及的若干技术。
25
9
☆1、通过技术自主化保障安全 ☆2、保护信息资源 ☆3、持续安全保障 ☆4、电子政务功能指标
10
二、电子政务的安全管理体系
☆电子政务的安全管理体系是一项系统工程，保 障电子政务的安全不是仅仅依靠技术，关键在 于管理。 ☆国家层面的安全管理 ☆使用单位的安全管理
11
管理体系：
☆1） 通过建设电子政务的安全基础设施来保障 电子政务的安全。 ☆2）建立电子政务的技术保障体系，通过安全 技术的应用和维护来保障电子政务系统的安全 。 ☆3）对电子政务系统的运行进行安全管理。 ☆4）建立社会服务体系以实现电子政务的安全 。
☆3、安全责任制度
☆4、安全教育培训
15
二、电子政务安全的技术管理
☆1、实体安全管理 ☆2、软件系统管理
☆3、密钥管理
16
三、电子政务安全的风险管理
☆目的：保障政府组织活动的正常运转，而非仅 仅保证其中的IT资产的安全。 ☆风险管理：以可接受的费用识别、控制、降低 或消除可能影响信息系统的安全风险的过程。 ☆包括风险评估、风险控制两个阶段。
12
三、电子政务安全管理策略
☆电子政务安全的总体策略是：国家主导、社会 参与，全局治理、积极防御，等级保护、保障 发展。
13
我国电子政务信息安全保护等级
☆自主保护级 ☆指导保护级
☆监督保护级
☆强制保护级
☆专控ห้องสมุดไป่ตู้护级 14
8.3 电子政务安全管理实施
一、电子政务安全的行政管理
☆1、安全组织机构 ☆2、安全人事管理
电子政务安全管理概述
1
2
8.1 电子政务的安全需求
一、电子政务的安全环境与安全威胁
☆电子政务的安全环境涵盖了与社会普遍相关的 基础信息网络安全的基本要素。 ☆电子政务安全威胁来源： ☆1、人为因素 ☆2、技术系统因素 ☆3、安全管理因素 ☆4、自然因素
3
黑客入侵
☆1995.7，黑客“闯入”法国海军参谋部的计算 机系统，窃走包括几百艘军舰的声音识别码及 舰只航行图等军事机密。
5
网络间谍
☆在多国谍报机构中，纷纷成立了“公开信息中 心”，其任务就是每天在全球各个网站、论坛 里搜集各种军事情报。某国谍报机构声称，在 该国获得的情报中，约80%来自公开信息，而 起中又有近一半信息来自互联网。
6
管理人员操作疏忽
☆某大学网络故障，不能连接外网，学生们于是 转向内部网络访问，学生们忽然在内部网上发 现某部门将某文件共享并未设置密码，学生将 它贴到学生BBS网站上，虽20分钟后就被删除 ，由于信息过于敏感成为当天最热门的信息，