电子政务系统网络安全的研究与应用

合集下载

电子政务安全风险及防范策略

电子政务安全风险及防范策略随着信息技术的不断发展，电子政务已成为政府管理中不可或缺的一部分。

在保障公民权利和提高政府效率等方面，电子政务发挥了重要的作用。

然而，电子政务安全风险却也随之增加。

一旦安全问题爆发，就会严重损害公众的权利和利益，甚至造成无法挽回的损失。

因此，本文将探讨电子政务的安全风险及防范策略。

一、电子政务安全风险的来源电子政务安全风险来源复杂多样，主要有以下几个方面：1. 网络攻击：如黑客攻击、DDoS 攻击、网络钓鱼等。

2. 软件漏洞：许多电子政务系统都是基于软件开发的，在软件设计中存在许多漏洞，造成用户数据泄露和系统被入侵的风险，甚至出现系统崩溃的情况。

3. 硬件故障：如服务器崩溃、网络连接中断等，这些因素可能导致电子政务系统长时间不可用，给用户带来不便。

4. 社会工程学攻击：通过诱骗、欺骗等手段获取用户信息，如钓鱼邮件、虚假网站等，这些攻击手段对电子政务平台会造成不同程度的损害。

二、电子政务安全风险带来的影响电子政务安全风险一旦爆发，会对公众带来不良影响，如：1. 用户个人信息被盗：如果用户个人信息泄露，会给用户带来重大经济和心理损失，并可能引起用户在社会上的不良影响。

2. 安全事件发生后的信任危机：一旦漏洞爆发，用户会失去对政府和电子政务平台的信任，可能影响用户参与电子政务的积极性，降低政府效率。

3. 泄露公众隐私：电子政务平台承载大量公众信息，如果这些信息泄露，会导致公众隐私受到侵犯，甚至给个人生命和财产带来严重损失。

三、防范电子政务安全风险的策略为了避免电子政务安全风险的发生，政府应采取以下防范策略：1. 建立完善的安全体系：建立科学的安全计划及体系，制定安全策略、方案和规范，降低风险发生的概率。

2. 定期进行风险评估和漏洞扫描：定期对电子政务系统进行安全评估和漏洞扫描，及时发现和修复系统中存在的漏洞。

3. 采用合适的安全技术：采用合适的安全技术，如加密、防火墙、入侵检测等，加强网络安全防护能力。

电子政务网络监控系统研究

２２终端系统功能．
终端系统主要包括终端信息安全管理子系统。负责终端的安全检测和有害信息过滤、信息上报等功能。
２系统功能和实现
２１管理中心功能．
终端主要负责监控与过滤，记录相应的日志（加密）、适时向管理中心上传数据。２１１．．有害信息过滤：通过黑名单过滤技术，系统
Ｏ引言随着近年来计算机技术的不断发展和信息安全要求的不断提高，计算机信息的安全受到了严峻挑战…，
特别是大多数的网络环境是建立在开放网络环境中，开放的环境既提供了与外界进行交互的窗口，同时也为外部提供了进入信息系统的便捷途径，使网络面
管理中心主要完成信息实时监控、审计布控、信息收集、存储、查询等功能。２１１远程实时监控：通过网络连接，可将地市．．电子政务网络内终端或者各地市网络的使用记录和访问记录及时传输给上级管理中心，管理人员只要在电
总体架构如图１示：所
１．２管理中心架构各级管理中心可划分为场所通信子系统、数据代理子系统、报警发送子系统、管理中心通信子系统、
综合管理子系统、数据中心。１２１所通信子系统：主要是直接与管理场所进．．场
时发现和处理不正常安装使用监控管理系统的终端，极大地方便管理部门的工作。
统操作员管理、系统参数设置、各子系统信息监察、
系统错误日志查看、数据库维护管理。

电子政务系统的网络架构及其应用研究

Ａｂｓｔｒａｃｔ：Ａｈｉｇｈ — ｅｉｃｆｉｅｎｔＥ— ｇｏｖｅｍｍｅｎｔｓｙｓｔｅｍｒｅｑｕｉｒｅｓｓｕｐｐｏｒｔｏｆｎｅｔｗｏｒｋｐｌａｔｆｏｒｍ．ＴｈｅａｐｐｌｉｃａｔｉｏｎｓｏｆＥ— ｇｏｖｅｒｎｍｅｎｔｓｙｓｔｅｍ
泛，系统的功能更加强大。
从应用的角度看，电子政务系统主要由三大部分构成：政府部门内部的办公自动化系统（ＯＡ），政府部门之间通过网络的资源共享和协同工作（Ｇ２Ｇ）ห้องสมุดไป่ตู้以及政府部门对社会公众（包括企业和个人）的电子化公共服务（Ｇ２Ｂ，Ｇ２Ｃ）。电子政务系统需要网络平台的支持，也就是说，政务内网平台实现政府部门内部办公的电子化和网络化；政务专网平台实现政府部门之间
计算机时代２０１３年第７期
・１３・
电子政务系统的网络架构及其应用研究
魏武华
（陕西省行政学院计算机系，陕西西安７１００６８）
摘要：构建高效的电子政务系统，离不开网络基础平台的支持。文章从应用角度，对实现电子政务系统的政府部门内
ｃｏｎｔａｉｎＯＡ，ｃｏｏｐｅｒａｔｉｖｅｏｆｉｃｆｅａｎｄｅｌｅｃｔｒｏｎｉｃｐｕｂｌｉｃｓｅｒｖｉｃｅ，ｗｈｉｃｈａｒｅｒｅｓｐｅｃｔｉｖｅｌｙｂａｓｅｄｏｎｉｎｔｒｎｅａｔ，ｅｘｔｒａｎｅｔａｎｄｐｏｒｔａｌｏｆＩｎｔｅｍｅｔ．Ｔｈｅｒｅｌａｔｉｏｎｓｈｉｐａｍｏｎｇｔｈｅｅｒｋｉｎｄｓｏｆｎｅｔｗｏｒｋｓａｎｄｔｈｅｉｒｒｅａｌｉｚａｔｉｏｎｔｅｃｈｎｉｑｕｅｓａｒｅｄｉｓｃｕｓｓｅｄｉｎｔｈｉｓｐａｐｅｒ．ＡｔｌａｓｔｔｈｅｉｎｔｅｇｒａｔｉｏｎｇｏａｌｏｆＥ— ｇｏｖｅｍｍｅｎｔｓｙｓｔｅｍｉｓｐｅｓｒｅｍｅｄ．Ｋｅｙｗｏｒｄｓ：Ｅ— ｇｏｖｅｒｎｍｅｎｔ；ｎｅｗｏｒｔｋｓｔｒｕｃｔｕｒｅ；ＯＡ；ｃｏｏｐｅｒａｔｉｖｅｏｉｃｆｅ；ｐｕｂｌｉｃｓｅｖｉｒｃｅ

电子政务网络安全

分级保护
由于政务外网的网络和应用情况，简单的用同一套标准，采用一刀切的方法来实施安全保护措施既不利于信息的安全保护，也不利于信息的利用，必须按照一定的原则，采用分级保护的措施。
适度安全
在建立政务外网安全体系时要把握一个适度的原则，既要防止“过保护现象”，也要防止“欠保护现象”。
业务应用中涉密敏感信息很少，但在建设中按照最高级别的防护措施来实施，资金投入大、管理不方便，运行效率低，就出现“过保护现象”。业务应用中涉及大量关系个人、企业及行政管理的工作秘密和敏感信息，而在系统建设中没有综合考虑方方面面因素，盲目追求速度，扩大规模，对其运行的系统和网络没有明确界定，也没有采取适当安全防范措施，没有充分考虑系统的抗毁性和灾难恢复，设置必要的备份策略，这样就出现“欠保护现象”。
促进应用
在政务外网上建立安全系统时要把握“安全是为了促进应用”这一原则。政务外网的定义是政府部门的办公网络和日常业务应用网络，是非涉密的网络。该网络建设的根本目的就是方便办公，提高效率，为建立高效政府服务。当因安全措施采取不当影响应用的推广和发展时，就要设计更合理可行的安全措施，进一步促进应用的发展。
政务外网如何开展安全保密防范工作
政务外网的安全保密工作要从“管理”和 “技术”两个方面来着手。管理是根本，技术是保证。没有良好的管理制度和方法，再好的技术都是形同虚设，同样没有过硬的技术手段，再完善的管理制度也无法具体落实。
第一、加强和规范管理措施
落实负责政务外网安全防范工作的机构，明确责任和权力，统筹规划政务外网的安全防范方案。建立并完善政务外网安全防范制度，特别对政务外网的联网范围、网络建设规划、上网的应用和信息类型、允许上网人员权限等通过制度的形式进行规范。加强对政务外网使用人员的管理，特别加强对政务外网用户的安全防范教育，培养良好的政务外网及联网计算机的使用习惯，减少和防止因不良使用习惯造成泄密，数据丢失，系统瘫痪等问题。

电子政务安全风险分析与对策

电子政务安全风险分析与对策随着信息通信技术的快速发展和普及，电子政务也得到了越来越广泛的应用。

但是，电子政务也面临着一系列的安全风险。

本文将分析电子政务的安全风险，并提出一些相应的对策。

一、电子政务的安全风险分析1. 安全威胁远程登录、信息泄露、数据篡改、文件破坏、计算机病毒、网络攻击等危害随处可见，这些危害都会给电子政务的安全带来威胁。

2. 平台漏洞操作系统、数据库和应用程序的漏洞会导致数据丢失和泄漏等安全问题。

此外，网络人员的误操作、管理不当等也是电子政务发生漏洞的原因之一。

3. 数据安全电子政务的最大优势是数据的畅通，但是这也给数据的安全带来了威胁。

数据的存储、传输过程中的泄露、篡改和错误都会导致数据安全问题。

二、电子政务安全对策1. 加强安全管理加强对电子政务平台的安全管理，确保软、硬件及应用程序能够得到及时升级和维护，及时修补漏洞，防止被黑客攻击。

建立科学、规范的管理体系，对多个层面的机构、组织、岗位和人员管理，从源头上把控信息安全。

2. 分级管理建立适应国家政策的安全分级管理制度，根据机密程度、安全等级等因素对电子政务系统进行合理的分级管理，并在此基础上制定相应的安全措施，以保证电子政务系统的安全性。

3. 数据备份对电子政务系统的重点数据进行备份，并建立应急预案，一旦数据出现泄露、损坏等情况，及时恢复数据，确保数据安全。

4. 加强员工培训加强员工的安全意识，提高技能水平，保证员工承担的责任能够达到最高标准，机构在建设中更注重员工的安全知识和安全培训。

5. 加强技术支持建立完善的电子政务技术支持，不仅要发掘共性问题，还要针对重点领域和个性化特点，制定专门的技术支持计划，保证技术安全更加完善。

6. 加强合作交流建立起政府与专业安全机构的项目合作与交流机制，共同协商，合作维护政务信息安全，加强联合攻防，依托一批高素质的安全人才，提高政务安全防御能力。

三、结论电子政务的安全风险很大，需要政府各级相互合作，制定科学的安全管理体制、加强员工培训、保护数据安全、建立技术支持和加强合作交流等。

电子政务信息安全体系研究

问题。
电子政务系统可能会受到来自多方面的病毒威胁，此需要一套能够在网络为环境下，能强大、效、用的防病毒工功有实
具。
为成熟的产品，其基本原理大致相同，都是采用不依赖于ＴＰＩ议的自定义通Ｃ／Ｐ协信协议，现内网和外网的隔离，障了实保内网数据的高度安全性。
被隔离化。２网络应用层信息安全设计、
随着信息技术的发展，了构筑安全为的电子政务体系，以用到的安全技术有可很多，括采用防火墙技术、包防病毒技术、数据加密技术、全认证技术、侵检测安入与漏洞扫描技术、拟专用网技术、统虚系和数据备份及恢复技术等［５１。（）１防火墙技术防火墙是一个用以阻止网络中的黑
外控制的计算机地址达１０多万个，０
除了实现网络的物理隔离外，在内部局域网之间，不同的部分之间，果如如
二、我国电子政务信息存在的主要
安全问题
１政府网站易受攻击。、国内电子政务信息安全问题主要有以下表现：是网上黑客与计算机犯罪。一二是机要信息流失与信息间谍潜入。三是网络病毒的蔓延与破坏。四是网上安

电子政务安全及解决方案

电子政务安全及解决方案一、背景介绍随着信息技术的快速发展，电子政务在各国得到广泛应用。

然而，电子政务的安全问题也逐渐凸显出来。

为了保障电子政务系统的安全，提高政务信息的保密性、完整性和可用性，需要采取一系列的安全措施和解决方案。

二、安全威胁与挑战1. 网络攻击：黑客、病毒、木马等网络攻击手段对电子政务系统造成威胁。

2. 数据泄露：政务信息的泄露可能导致国家安全和个人隐私的泄露。

3. 身份认证问题：政务系统中的身份认证机制需要更加安全可靠，以防止冒名顶替等问题。

4. 数据完整性：政务信息的完整性需要得到保障，以防止数据被篡改或损坏。

三、解决方案1. 安全策略制定：制定全面的安全策略，包括安全目标、安全政策、安全标准和安全流程等，确保安全措施的实施。

2. 网络安全防护：建立防火墙、入侵检测与防御系统，对电子政务系统进行全面的网络安全防护。

3. 数据加密与隐私保护：对政务信息进行加密存储和传输，确保数据的机密性和完整性。

4. 身份认证与访问控制：采用多因素身份认证机制，如指纹识别、虹膜识别等，严格控制用户的访问权限。

5. 安全审计与监控：建立安全审计和监控系统，对政务系统的安全事件进行实时监测和分析，及时发现和应对安全威胁。

6. 灾备与容灾：建立灾备中心和容灾系统，确保政务系统的持续可用性和数据的安全性。

7. 安全培训与意识提升：加强对政务系统用户的安全培训，提高用户的安全意识和安全素养。

四、安全评估与风险管理1. 安全评估：定期对电子政务系统进行安全评估，发现潜在的安全风险和问题，并及时采取相应的措施加以解决。

2. 风险管理：建立完善的风险管理机制，对电子政务系统的安全风险进行评估、分析和处理，确保风险得到有效控制。

五、案例分析某国政府采用了一套完善的电子政务安全解决方案，取得了显著的成效。

通过建立防火墙、入侵检测与防御系统，成功抵御了大量的网络攻击。

同时，采用了数据加密和隐私保护技术，保障了政务信息的安全性。

电子政务系统安全问题的研究

科技资讯科技资讯S I N &T NOLOGY I NFORM TI ON 2008N O .11SC I ENC E &TEC HN OLO GY I NFO RM ATI O N 学术论坛电子政务是一个综合性信息系统，业务涉及政府机关内部，其他机关、团体、企业和社会公众。

所处理的信息既包括政府机关内部的信息，也包括可在一定范围内交流的信息，还包含可以公开发布的信息。

如何保证这种基于网络的、符合I nt e r net 技术标准的、面向政府机关内部和其他政府机构、企业以及社会公众提供信息服务和信息处理的系统安全、正常运转，是电子政务建设的关键。

所以，电子政务的安全主要是系统安全和数据安全。

解决电子政务安全问题应从物理安全设计、网络安全设计、信息安全管理等多角度、全方位考虑。

1系统设计安全目前，大部分政府办公网络选用的系统本身存在着安全弱点或隐患。

主要体现在：操作平台弱点和漏洞；网络协议的开放性，网络设计及硬件设备存在的弱点；由于电子政务所采用的内网、外网和专网都采用互联网的协议、标准、规范，这给电子政务的安全带来很大的威胁。

因此，从系统安全设计方面考虑，应注意以下几方面：1.1物理安全设计电子政务系统中的信息对物理安全设计和信息传输过程的安全性要求高。

物理安全是整个系统安全的前提。

主要的物理安全风险有因为水灾、火灾、地震等环境因素造成的系统安全风险；设备被盗、毁坏等造成的数据丢失风险；报警、治安等措施不力造成的安全风险。

对于物理安全防范，可参照国家标准《电子计算机机房设计规范》、《计算站场地技术条件》和《计算站场地安全要求》进行设计；另外，提高安全防范意识，防止设备被盗、被毁以及因电磁辐射而造成的信息被盗、被窃。

1.2操作系统与数据库等软件安全防范操作系统是电子政务的基础平台，应根据计算机系统评级准则要求，对操作系统安全加固，提高操作系统的安全级别。

对于重要的应用信息系统和数据库系统，除了对操作系统加固外，还应将数据库系统和应用系统加固，这样整个信息系统的安全性才有比较根本的保障。

电子政务建设中的安全风险与对策

电子政务建设中的安全风险与对策1. 前言随着信息技术的快速发展，电子政务建设正在成为政府信息化的重要组成部分。

电子政务的建设不仅可以提高政府工作的效率，还可以提高政府公信力。

但是，在电子政务建设中，信息安全问题一直是一个重大问题。

如果安全问题得不到妥善解决，将会对政府的形象和公众的信任产生不利影响。

因此，本文将从电子政务建设中的安全风险与对策方面进行探讨。

2. 电子政务建设中的安全风险2.1 系统漏洞风险现代电子政务系统大多基于互联网建设而成，这意味着系统处于被攻击的风险之中。

攻击者可以利用系统漏洞进行网络攻击，例如SQL注入、跨站点脚本攻击等，从而获得系统的管理权限并造成数据泄露、服务停止、恶意代码等问题。

2.2 数据风险政府部门的电子政务系统中包含大量的敏感数据，例如个人信息、财务信息等。

一旦这些数据泄露，将会对公民的个人隐私产生重大影响。

同时，数据泄露还可能导致政府失去公众的信任。

2.3 系统管理风险政府部门的电子政务系统需要对繁多的业务、数据进行管理，如果管理不当，会产生一系列的风险。

例如，管理不当可能导致业务流程的混乱、数据的错误处理等问题，从而影响政府工作的效率和公信力。

3. 电子政务建设中的安全对策3.1 安全技术3.1.1 网络安全技术政府部门需要使用先进的网络安全技术，例如防火墙、反病毒软件、入侵检测系统等，对网络进行保护。

这些技术可以有效地防止来自互联网的攻击，提高系统的安全性。

3.1.2 数据安全技术政府部门需要使用数据加密、访问控制等技术对数据进行保护。

通过对数据进行加密，可以有效地防止数据泄露，降低数据泄露的风险。

同时，访问控制技术可以限制非授权用户对数据的访问，进一步保护数据的安全性。

3.2 人员管理政府部门需要建立完善的人员管理制度，避免人为因素导致的安全问题。

例如，需要对人员进行严格的身份验证，确保只授权合法用户对系统进行操作。

同时，还需要对人员进行培训，提高其安全意识和安全技能。

电子政务信息安全的管理问题及解决策略

电子政务信息安全的管理问题及解决策略电子政务的信息安全管理问题主要涉及系统安全、网络安全、数据安全和用户隐私保护等方面。

下面将针对这些问题提出解决策略。

对于系统安全方面的问题，可以采取以下策略：1. 建立完善的信息安全管理制度：制定并执行相关信息安全政策和规范，包括访问控制、密码策略、安全审计等，确保系统的安全性。

2. 加强系统漏洞扫描和修复：定期进行系统漏洞扫描和修复工作，及时解决系统存在的安全漏洞，防止黑客利用漏洞进行攻击。

3. 强化系统运维和监控：加强对系统的运维和监控，及时发现系统异常行为，并采取相应措施应对。

网络安全问题是电子政务中需要重点关注的问题，解决策略如下：1. 建立多层次的网络防御体系：采用网络防火墙、入侵检测系统等技术手段，建立多层次的网络安全防护体系，防止网络攻击。

2. 提升网络入侵检测和攻击响应能力：加强对网络入侵检测和攻击响应能力的培训和技术支持，及时发现和应对网络攻击事件。

3. 加强对重要网络设备的保护：对重要的网络设备进行加密、备份和监控，防止设备被篡改或损坏。

1. 加强数据分类和访问控制：对政务数据进行分类，对不同级别的数据采取不同的安全措施，如加密、备份等，同时限制用户的访问权限。

2. 建立数据备份和恢复机制：建立数据备份和恢复机制，定期对重要数据进行备份，确保数据遭受破坏或丢失时能够及时恢复。

3. 强化数据传输和存储的加密保护：对政务数据的传输过程和存储过程进行加密，确保数据在传输和存储过程中不被窃取或篡改。

保护用户隐私是电子政务中应该高度重视的问题，解决策略如下：1. 加强用户信息管理和保护：规范用户信息的采集和使用，对用户信息进行加密存储和传输，严格控制用户信息的访问权限。

2. 提供明确的用户权益保护机制：建立用户投诉处理机制，及时处理用户投诉，并加大对违法行为的查处力度，保护用户的权益。

3. 提供有效的用户教育和防范措施：通过开展用户安全教育活动、发布相关安全提示，提高用户对信息安全的认知，帮助用户防范网络攻击。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

电子科技大学硕士学位论文电子政务系统网络安全的研究与应用姓名：景炜申请学位级别：硕士专业：软件工程指导教师：佘堃20060522摘要摘要

电子政务系统是政府转变职能，提高办事效率，建立公开、透明、科学、廉洁、高效的行政办事决策机构的重要手段。电子政务系统同时又是一个相对独立，信息在内、外网分别交流但又与外部密切联系的专用信息系统，恶意攻击或无意泄密可来自内部和外部，正是由于电子政务信息的特殊性质决定了系统网络的安全性显得尤为重要。绵阳电子政务系统建设是国家电子政务试点示范工程，是国家９个部委确定的全国７个试点城市中，西部地区唯一的地区级城市。绵阳市委、市政府高度重视电子政务系统建设工作，２００２年底，将绵阳市信息中心调整为市政府直属正县级事业单位，挂“绵阳市电子政务建设领导小组办公室”牌子，授权市信息中心主管全市信息化推进和电子政务系统建设工作（绵编发［２００２］３６号）；２００３年，市财政投入１０００万元建设全市电子政务网络平台和信息中心；２００４年，投入３５０万元立项建设全市党政系统综合办公平台、网上行政审批服务系统、数据存储与交换平台等典型应用系统。目的是促进政务公开，提高办事效率，转变服务职能，整合信息资源，统一信息安全解决方式，支撑各种信息化应用。作者在绵阳市信息中心工作期间，有幸参与了绵阳电子政务系统建设工作，具体工作是参与承担了该电子政务系统网络安全风险分析、安全需求分析、安全目标和安全策略制定。本文针对电子政务系统网络中的主机可能会受到非法入侵者的攻击，网络中的敏感数据有可能泄嚣或被修改，从内部网向公网传送的信息可能被他人窃听或篡改、系统工作效率可能受到严重影响等安全隐患，对电子政务系统网络安全整体解决方案进行了深入研究。首先对电子政务系统网络的安全进行了分析，其中包括网络的安全风险分析、安全需求分析、安全目标分析，以及电子政务的安全策略分析；然后，从物理安全、访问控制、通信加密、数据保护、安全审计、病毒防护、安全备份和安全管理等方面对电子政务网络安全解决方案进行了分类研究；最后，作为一个研究应用工程实例，通过对绵阳市电子政务信息网络的风险分析及安全需求分析，对其网络安全的整体解决方案进行了详细设计。本文研究的电子政务系统网络安全整体解决方案，对于保证绵阳电子政务系统的保密性、完整性、可用性、可控性、可审查性等方面具有重要意义，对其它城市的电子政务系统建设实践也有一定的参考指导意义。摘要关键词：电子政务，网络安全，解决方案，安全管理

ＩＩＡＢＳＴＲＡ（？ｒ

ＡＢＳＴＲＡＣＴＴｈｅＥ．Ｇｏｖｅｍｍｅｎｔｉｓｔｈｅ即ｖｅｍｍｅｎｔ

ｃｈａｎｇｅｗｏｒｋｉｎｇｆｕⅡｃｔｉｏｎ，ｉｍｐｒｏｖｅｗｏｒｋｉｎｇ

ｅｆｆｉｃｉｅｎｃｖ，ｅｓｔａｂｌｉｓｌｌｌｎｅｎｔｐｕｂｌｉｃ，ｔｒａｎｓｐａｒｅｎｔ，ｓｃｉｅｎｔｉｆｉｃ，ｉｎｃｏⅡｕｐｔ，ｈｉｇｈｅｆｆｉｄｅｎｃｙｏｆ

ａｄｍｉｎｉｓｔｒａｔｉｏｎｈａｎｄｌｅａｆｆａｉｒｓｉｍｐｏｒｔａｎｔｍｅａｎｓｏｆｔｈｅｐｏｌｉｃｙ－ｍａｋｉｎｇａｇｅｎｃｙ．Ｔｈｅ

ｓｅｃｕｒｉｔｖｐｒｏｂｌｅｍａｎｄｓｏｌｕｔｉｏｎｏｆｔｈｅｓｐｅｃｉａｌｉｎｆｏⅡｎａｔｉｏｎｓｙｓｔｅｍｉｎＧｏｖｅｒｍｅｎｔｉｓｄｉｓｃｕｓｓｅｄｉｎｔｈｉｓａｒｔｉｃｌｅ．Ｆｏｒｔｈｅｔｈｒｅａｔａｇａｉｎｓｔｔｈｅｓｐｅｄａｌｉｎｆｏ姗ａｔｉｏｎｓｙｓｔｅｍｉｎＧｏｖｅｍｍｅｎｔｃｏｍｅｓｆｒｏｍｉｎｓｉｄｅａＩｌｄｏｕｔｓｉｄｅ，ｈｏｗｔｏｋｅｅｐｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙａｎｄｃｏｎｔｒｏｌ

ｒｉｓｋｉｎｓｉｄｅ．ＭｊａｎｖａｎｇｉｓａｔｅｓｔｃｉｔｖｏｆＥ．Ｇｏｖｅｒｎｍｅｎｔ，ｗｈｉｃｈｉｓｔｈｅｏｎｌｙｄｔｙ

ｉｎｓｏｕｔｈ—ｗｅｓｔ．Ｔｈｅ

Ｅ—ｇｏｖｅｍｍｅｎｔｂｕｉｌｔｉｓｉｍｐｏｒｔａｎｔｆｏｒＭｊａｎｙａｎＥ’ｓｇｏｖｅｍｍｅｎｔ．Ａｔｔｈｅｅｎｄｏｆ２００２，

ＭｉａｎＶａｎｇ’ｓ２０ｖｅｒｎｍｅｎｔｐｌａｎｔｏｂｕｉｌｄａｉ１１］白ｒＩｎａｔｉｏｎｃｅｎｔｅＬｗｈｉｃｈｉｓｃｏｎｔｒｏＵｅｄｂｙ

ｇｏｖｅｒｎｍｅｎｔ．Ｉｎ２００３，ｔｈｅｃｉｔｖｐｕｂｌｉｃｆｉｎａｎｃｅｉｎｖｅｓｔ１０，０００，ＯＯＯｄ０１ｌａｒｓｔｏｃｏｎｓｔｕｃｔ

ｔｈｅ

ｗｈ０１ｅｃｉｔｖＢ．Ｇｏｖｅｍｍｅｎｔａｎｄｉｎｆｏｒｍａｔｉｏｎｃｅｎｔｅｒ；Ｉｎ２００４，ｔｈｅｃｉｔｙｐｕｂｌｉｃ

ｆｉｎａｎｃｅ

ｉｎｖｅｓｔ３，５００，０００ｄ０１ｌａｒｓｔｏｓｉｇｎｔｈｅｐｏｌｉｔ主ｃａｌｓｙｓｔｅｍｏｆａｃｏｎｓｔｒｕｃｔｉｏｎｗｈｏｌｅｃｉｔｙｔｏ

ｓｖｎｔｈｅｓｉｚｅｔｏ

ｔｒ柚ｓａｃｔｔｈｅｔｅｒｒａｃｅ，ｔｈｅｏｎ一１ｉｎｅａｄｍｉｎｉｓｔｒａｔｉｏｎａｎｄａｐｐｍｖａｌｓｅｒｖｉｃｅｓｙｓｔｅｍ，

ｄａｔａｓａｖｉｎ足ｗｉｔｈｅｘｃｈａｎｇｅｔｈｅｔｅｒｒａｃｅｅｔｃ．ａｎｄａｐｐｌｉｃａｔｉｏｎｓｙｓｔｅｍ．Ｔｈｅｐｕｒｐｏｓｅ

ｉｓｔｏ

ｐｒｏｍｏｔｅｔｈｅｇｏｖｅｍｍｅｎｔａｌａｆｈｉｒｓｐｕｂｌｉｃ，ｉｍｐｒｏＶｅｗｏｒｋｉｎｇｅ伍ｃｉｅｎｃｙ，ｃｈａｎｇｅｔｈｅｓｅⅣｉｃｅｗｏｒｋｉｎｇｆｕｎｃｔｉｏｎ，ｉｎｔｅｇｒａｔｉｏｎｔｈｅｉｎｆｏＨｎａｔｉｏｎｒｅｓｏｕｒｃｅｓ，ｕＩｌｉｆｙｔｈｅｗａｙｏｆ

ｉｎｆｏｍａｔｉｏｎｓａｆｅｔｖ，ｐｒｏｐｕｐｖａｒｉｏｕｓｉｎｆＯｎｎａｔｉｏｎｗｈｉｃｈｂａｓｅｄｏｎａｐｐｌｉｃａｔｉｏｎ．Ｔｈｅａｕｔｈｏｒ

ｗａｓｌｕｃｋｖｔｏｐａｒｔｉｄｐａｔｅｔｈｅＥ．ＧｏｖｅｒｎｍｅｎｔｃｏｎｓｔｕｃｔｉｏｎｉｎＭｉａｎｙａｎ

ｇ，ｔｈｅ

ｗｏｒｋｉｓｔｏ

ａｎａｌｖｓｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｖ，ｔｈｅｓａｆｅｒｅｑｕｉｒｅｍｅｎｔａｎａｌＶｓｉｓ，ｓａｆｅｔａｒｇｅｔａｎｄｌｈｅｓａｆｅｓｔｒａｔｅｇｙ

ｅｓｔａｂｌｉｓｈｍｅｎｔ．

ＩｎｔｅｇｅｒｓｏｌｕｔｉｏｎｏｆＧｏｖｅｍｍｅｎｔｎｅｔｗｏｒｋｓｓｅｃｕｒｉｔｖａｉｍｊⅡｇａｔｌｌｉｄｄｅｎｔｒｏｕｂｌｅｏｆ

ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｖｉｓｓｔｕｄｉｅｄｔｈｏｒｏｕｇｈｌｖｉⅡｔｈｉｓｐａｐｅｒ，ｓｕｃｈａｓｈｏｓｔｃｏｍｐｕｔｅｒｏｆ

ＧｏｖｅｍｍｅｎｔｎｅｔｗｏｒｋｍａＶｂｅａＵａｃｋｅｄｂＶｉｌｌｅｇａｌｉｎｂｎａｋ，ｓｅｎｓｉｔｊｖｉｔＶｄａｔａｍａｙｂｅｒｅｖｅａｌｅｄｏｒｍｏｄｉｆｉｅｄ，ｉｎｆｏｒｍａｔｉｏｎｏｆｍｔｒａｌｌｅｔｔｏｉｎｔｅｍｅｔｍａｙｂｅｗｊｒｅｔａｐｐｅｄｏｒｔａｍｐｅｒｅｄ，

ｅｔｃ．Ｆｊｒｓｔｌｖ＇ｔｈｅｓｅｃｕｒｉｔｖｏｆＧｏｖｅｒｎｍｅｎｔｎｅ懈，ｏｒｋ，ｃｏｎｓｉｓｔｉｎｇｏｆｓｅｃｕｒｉｔｙａｎａｌｙｓｉｓｏｆｒｉｓｋ，ｒｅｑｕｉｒｅｍｅｎｔ，ｓｔｒａｔｅｇＶａｎｄｔａｒｇｅｔｏｆＧｏｖｅｒ砌ｅｎｔａｒｅａｎａｌｙｚｅｄ．ＳｅｃｏⅡｄｌｙ，ｔｈｅｉｎｔｅｇｅｒｓｏｌｕｔｉｏｎｏｆＧｏｖｅｍｍｅｎｔｎｅＭｏｒｋｓｅｃｕｒｉｔｙ，ｗｈｉｃｈｉｓｄａｓｓｉｆ：ｉｅｄａｓｐｈｙｓｉｃａｌ

ｓｅｃｕｒｉｔｙ＇ａｃｃｅｓｓ

ｃｏｎｔｍｌＩｉｎｇ＇ｃｏｍｍｕｎｉｃａｔｉｏｎｓｅｃｒｅｔ，ｄａｔａｐｒｏｔｅｃｔｉｏｎ，ｓｅｃｕｒｉｔｙａｕｄ“ｉｏｎ，ｖｉｍｓｐｒｏｔｅｃｔｉｏｎ，

ｓｅｃｕｒｉｔｖｂａｃｋｕｐａⅡｄｓｅｃｕｒｉｔＶｍａｎａｇｅｍｅｎｔ，ｅｔｃａｒｅａｎａｌｙｚｅｄ．Ｌａｓｔｌｙ，ａｎｉｎｔｅｇｅｒｓ０１ｕｔｉｏｎ

ｏｆａｕｎｉｔ’ｓｎｅｔｗｏｒｋｓｅｃｕｒｉｔｖＳｉｄｍａｎｔｈｒｏｕＰ血ｔｈｅａｎａｌｖｓｉｓｏｆｒｉｓｋａｎｄａｃｑｕｉｒｅｍｅｎｔａｓａｎ

ａｐｐｌｙｉｎｇｉｎｓｔａｎｃｅａｒｅｂｒｊｅｎｙｄｅｓｉｇｎｅｄｉｎｔｈｅｐａｐｅＬＴｈｅｉｎｔｅｇｅｒｓ０１ｕｔｉｏｎｏｆＧｏｖｅｒｎｍｅｎｔｎｅｔｖＰｏｒｋｓｅｃｕｒｉｔｙ＇ｗｈｉｃｈｉｓａｎａｌｙｚｅｄｉｎｔｈｅｐａｐｅＩ，

ｉｓｅｓｓｅｎｔｉａｌｉｔｙｔｏｔｈｅａｓｐｅｃｔｏｆｓｅｃｕｒｉｔｙ，ｉｎｔｅ铲ａｌｉｔｙ，ｕｓａｂｉｌｉｔｙ，ｃｏｎｔｒｏｌｌｉＩｌｇ，ａｕｄｉｔｉＩｌｇ

ｏｆ

ｎｅｔｗｏｒｋｓｖｓｔｅｍ，ａｌｓｏｃａⅡｂｅｕｓｅｄｔＯｈｅｌｐｂｕｉｌｄｉｎｇＥ－９０ｖｅｍｍｅｎｔｉｎｏｍｅｒｄｔｉｅｓ．

Ｋｅｙｗｏｒｄｓ：Ｅ－ＧｏＶｅｒｎＩｎｅｎｔ，ｎｅｔｗｏｒｋｓｅｃｕｒｉ够，ｓｏｌｕｔｉｏｎ，ｓｅｃｕｒｉ哆Ｍａｎａｇｅｒｎｅｎ

ＩⅡ独创性声明本人声明所呈交的学位论文是本人在导师指导下迸行的研究工作及取褥的硬究戒果。据我所知，除了文中特别麴以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子辩投大学裁其它教育机梅静学位或迂书两使爆过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说翳并表示谢意。；

签名：蜀絮：跏∥年岁耐基关于论文使用授权的说明本学位论文份者完全了鳃惑子科技大学煮关保黎、使用学位论文的规定，有权保留并向豳家有关部门或机构送交论文的复印件和磁盘，允许论文被查阕和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学霞论文。（保密的学位论文在解密厝应遵守此规定）

签名：