电子政务系统安全保障体系
电子政务中信息资源安全保障体系研究
第８卷第２２期（２０１２年８月）
电子政务中信息资源安全保障体系研究
尚蕾
（山东政法学院，山东济南２５００１３） Ｃｏｍｐｕｔｅｒ Ｋｎｏｗｌｅｄｇｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ电脑知识与技术
摘要：电子政务系统的广泛应用，给政府管理带来极大方便的同时，也带来了许多安全方面的问题。通过分析当前我国电子政务信
息面临的安全威胁，从技术防护、组织管理、法规标准、应急处理４个方面给出了构建电子政务系统安全的技术框架。
关键词：电子政务；信息安全；政务信息资源
中图分类号：ＴＰ３９３ 文献标识码：Ａ 文章编号：１００９—３０４４（２０１２）２２—５５０３—０２
Ｒｅｓｅａｒｃｈ ｏｎ Ｓｅｃｕｒｉｔｙ Ａｓｓｕｒａｎｃｅ ｏｆ ｔｈｅ Ｅ－ｇｏｖｅｒｎｍｅｎｔ Ｓｙｓｔｅｍ
ＳＨＡＮＧ Ｌｅｉ
（Ｓｈａｎｄｏｎｇ Ｕｎｉｖｅｒｓｉｔｙ ｏｆＰｏｌｉｔｉｃａｌ Ｓｃｉｅｎｃｅ ａｎｄ Ｌａｗ，Ｊｉｎａｎ ２５００１３，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｗｉｔｈ ｔｈｅ ｄｅｖｅｌｏｐｒｎｅｎｔ ｏｆ ｃｏｍｐｕｔｅｒ ｔｅｃｈｎｏｌｏｇｙ ａｎｄ ｎｅｔｗｏｒｋ ｔｅｃｈｎｏｌｏｇｙ，Ｅ—ｇｏｖｅｒｎｍｅｎｔ ｗａｓ ｗｉｄｅｌｙ ｕｓｅｄ．Ｉｔ ａｌｓｏ ｃａｕｓｅｄ ｍａｎｙ
ｓｅｃｕｒｉｔｙ ｐｒｏｂｌｅｍｓ．Ｔｈｉｓ ｐａｐｅｒ ｄｅｓｃｒｉｂｅｄ ｔｈｅ ｐｏｉｎｔ ｏｆ ｃｕｒｒｅｎｔ ｉｎｆｏｒｍａｔｉｏｎ ｓｅｃｕｒｉｔｙ ｓｙｓｔｅｍ ｂａｓｅｄ ｏｎ ｔｈｅ ａｎａｌｙｓｉｓ ｏｆ ｓｏｍｅ ｓｅｃｕｒｉｔｙ ｔｈｒｅａｔ，ａｎｄ
ｐｒｏｐｏｓｅｄ ａ ｆｒａｍｅ ｏｆ ｓｅｃｕｒｉｔｙ ｉｎ ｅ—ｇｏｖｅｒｎｉｎｅｎｔ ｃｏｎｓｔｒｕｃｔｉｏｎ．
Ｋｅｙ ｗｏｒｄｓ：Ｅ——ｇｏｖｅｒｎｍｅｎｔ；ｉｎｆｏｒｍａｔｉｏｎ ｓｅｃｕｒｉｔｙ；Ｅ——ｇｏｖｅｒｎｍｅｎｔ ｉｎｆｏｒｍａｔｉｏｎ ｒｅｓｏｕｒｃｅｓ
2024年电子政务系统信息安全建设方案
第 1 页 共 2 页 2024年电子政务系统信息安全建设方案
在2024年，随着数字化进程的不断推进，电子政务系统信息安全建设变得愈发迫切。为确保政府信息系统的安全稳定运行，必须采取一系列综合性措施，包括：
一、强化网络安全防护
1. 加强网络边界防护，建立完善的防火墙系统，阻断恶意攻击；
2. 实施网络入侵检测系统，及时发现和处置安全威胁；
3. 定期进行安全漏洞扫描和评估，修复系统漏洞，提高系统安全性。
二、强化数据安全管理
1. 加强数据加密机制，保障数据在传输和存储过程中的安全性；
2. 制定严格的数据备份与恢复计划，确保数据的完整性和可靠性；
3. 建立数据访问权限管理机制，控制不同用户对数据的访问权限，防止信息泄露。
三、加强系统运维安全
1. 设立专门的信息安全团队，负责系统安全管理和应急响应工作；
2. 定期对系统进行安全检查和评估，及时发现和解决安全隐患；
3. 加强系统日志监控与分析，追踪系统安全事件，确保及时响应。
四、开展员工安全意识培训
1. 组织定期的信息安全培训，提高员工对信息安全的重视和认识； 第 2 页 共 2 页 2. 强化员工对钓鱼邮件、恶意软件等网络安全威胁的识别能力；
3. 建立举报通道，鼓励员工积极报告安全问题，形成全员参与的安全保障体系。
五、加强与第三方安全合作
1. 与安全厂商建立长期合作关系，分享最新的安全威胁情报；
2. 开展跨部门、跨机构的安全合作，共同应对网络安全挑战；
3. 加强与行业主管部门、科研机构的沟通与合作，共同推动信息安全技术创新。
综上所述，2024年电子政务系统信息安全建设将面临更为复杂和严峻的挑战，需要政府部门、企业和社会各界共同努力，加强合作，共同推进信息安全建设，确保政府信息系统的安全稳定运行和服务普惠民生的顺利开展。
浅谈电子政务外网安全体系设计.docx
浅谈电子政务外网安全体系设计
在电子政务外网中，操作人员缺乏必要的安全意识。网络攻击和威胁形式比较多，并且存在大量网络漏洞。此次研究结合新型技术，包括入侵防御技术，防火墙技术，虚拟专用网以及网页防篡改技术，对某地区市级电子政务外网的发展现状进行细致的研究，进而将电子政务外网防御体系设计的较为合理和完善。通过相关技术的运用实现区域组网，优化并部署好相关安全设备，然后利用线上平台实现对电子政务的外网进行一系列的可视化管理，保证相关部门的门户网站、应用系统以及基础设施可以抵御外来干扰，建立具备安全保障的电子政务外网。
一、安全风险的分析
市级电子政务一般来说，连接的是省电子政务外网和区县电子政务外网，可以实现网络的横向和纵向的发展。互联网出口主要有以下几个作用：首先，电子政务外网可以和市级的接入部门访问互联网统一进行出口。还可以为公众提供访问政务外网通道，可以为访问电子政务外网而介入到市政外网的政务部门提供一些应用服务[1]。另外，信息公共服务平台开通以后可以有效监控服务器和路由器，并对其实施数据分析和安全管理。电子政务外网具有多种业务应用，其所遭受的安全威胁主要包含管理威胁和技术威胁，市级电子政务外网所遭受的威胁大部分都是网络攻击。
二、电子政务外网安全体系设计方案
在设计之前应当全面保护安全防护问题，根据信息安全等级保护
思想的原则来对安全体系框架实施设计，从安全技术与安全管理的方面切入。安全管理体系发挥作用利用的是电子政务外网管理平台，安全技术主要是从应用安全、数据安全、网络安全等几个方面入手[2]。
（一）组网的安全基础。当网络地址前期规划完善工作完成以后，应用OSPF技术能够便于各汇聚设备的路由条目，并且不会对核心区域的路由变化产生任何影响，如此可以最大程度上减少网络振荡问题。OSPF技术的网络核心一般来说是高端路由器，配置通常为OSPFarea0，此高端路由器通过和市级各汇聚交换机以及出口交换机互联分别接口到area0来实现它的功能。为了确保精准的连接，技术人员将利用访问控制等各种先进技术确保网络连接始终畅通。电子政务外网安全体系的设计王辉◆首先，检测OSPF网络是否连接通畅。测试结果表明，模拟市区的终端远程对市级电子政务外网业务与电信继而单位省内业务段进行访问的过程是很正常的。模拟信息中心访问市区业务地址段正常。然后，检测OSPF的路由是否能够自由聚合。测试的数据上可以看到，核心路由器能够接收到各种各样的不同的区县级张接入设备以及不同的城域网汇聚设备汇聚的路由条目生长z.liy连接性测试，数据说明可以保障地址和业务互通的正常进行。最后，应当帮助测试市政F内外单位互联网的选路工作。从测试数据上能够看出来，市政F内部单位是利用的不同默认路由进行选路操作[3]。市政F外部单位能够利用策略路由对电信接入单位的互联网访问行为进行模拟，以实现选路功能，利用策略路由和上行链路实施配置，这样可以实现连通性追踪。
电子政务的安全保障体系设计与实现
电子政务的安全保障体系设计与实现 陶 梅 （广州工商职业技术学院 ５１Ｏ８５０） 【摘要】电子政务系统面临着多层次的安全威胁，影响了电子政务系 统功能的发挥。本文首先分析了电子政务系统的安全需求；在此基础 上提出了电子政务系统的安全体系框架和安全域的划分；同时指出必 须从安全支撑平台体系设计和安全应用支撑平台体系设计两方面构建 电子政务安全技术体系，在安全技术体系设计的基础上构建安全管理 体系和安全服务体系。 【关键词】电子政务；安全体系；技术体系；管理体系；服务体系 电子政务是指政府运用现代计算机和网络技术，实现其公共管 理和服务职能的数字化和网络化，重组优化政府组织结构和工作流 程，向社会提供高效优质、规范透明和全方位的管理与服务。它使 得政府事务变得公开、高效、透明、廉洁和信息共享。但是由于网络 的开放性和公开化，电子政务系统安全问题日益突出和严重，影响 了电子政务信息系统功能的发挥，甚至对政府部门和社会公众产生 危害，严重的还将对国家信息安全乃至国家安全产生威胁。 １ 电子政务系统面临的多层次的安全威胁 （１）物理层安全威胁。这各层次面临的安全威胁主要包括有： 设备的被盗、恶意破坏、线路截获监听、电磁干扰、电源掉线以及设 备的损坏等。这些都对整个网络的基础设备及上层的各种应用有 着严重的安全威胁。 （２）网络层安全威胁。网络层是网络人侵者进攻信息系统的 渠道和通路。许多安全问题都集中体现在网络的安全方面。大型 网络系统内运行的ＴＣＰ＼ＩＰ协议并非专为安全通讯而设计，所以 网络系统存在大量安全隐患和威胁。 （３）系统层安全威胁。系统层的安全威胁主要是操作系统平 台的安全威胁。由于现代操作系统的代码庞大，从而在不同程度 上都存在一些安全漏洞。操作系统自身的脆弱性将直接影响到其 上所有的应用系统的安全性。 （４）管理层安全威胁。其威胁包括：没有完善的网络与安全人 员管理制度；没有定期对现有的操作管理人员进行安全培训；网络 或安全设备的登陆密码安全策略强度不符合要求；没有及时获知 安全状态及最新安全漏洞的途径；对于可能出现的安全问题，没有 一套完整的处理流程。 ２电子政务系统安全体系框架 电子政务系统的安全体系框架是针对电子政务系统面临的五个 层面安全威胁分析进行设计的，是对电子政务系统提供保护的整体策 略集合，包括：运行管理安全、物理环境保障、数据安全、资源可信和网 络及系统安全五个层面的内容。安全体系框架在物理环境安全的保 障下，提供数据安全、资源可信和网络及系统安全三大类安全支撑，确 保用户环境、应用与数据环境和网络基础环境的安全，同时运行管理 安全贯穿其中，共同为电子政务系统提供多级别、多层面的保护。 ３电子政务系统安全域的划分 安全域的规划是通过对业务资源的分析，确定其保护的范围 和等级，并采取相应的保护措施，主要包括安全定级、安全域划分 和安全策略配置三部分内容。 （１）安全定级。电子政务系统的安全定级是指定制电子政务 系统的安全等级，根据电子政务系统在国家安全、社会稳定和保护 公共利益等方面的重要程度，结合系统面临的风险等因素，将其划 分成为不同的安全等级，采取相应的安全措施，保障安全。 （２）安全域的划分。安全域划分是指从安全的角度出发，对电子 政务系统进行结构化的分解，划分成为不同类别的保护对象．形成不 同的安全区域，保证网络中用户的可信、设备的可信和服务的可信，并 以可管为目的实现多个安全域之问的互联互通和业务协同。 （３）安全策略配置。根据安全体系框架和安全定级、安全域划 分，来为电子政务系统各安全域配置安全策略如全国信访信息系 统的安全策略配置如下：网络接人区：采用数据可信传输、边界防 御、实时监控等措施，防止非法用户和非法数据进入网络；业务数 据区：采用信息保密、注册鉴权、强身份认证、访问控制和病毒防护 等措施，保护数据和应用的安全；安全服务区：采用符合国家规定 的机房物理保护措施。 ４电子政务系统安全管理体系设计 在电子政务系统中，仅仅靠技术手段难以防范所有的安全隐 患，还需要建立相应的安全管理体系 安全管理体系主要包括有 安全策略、安全组织和安全制度。 （１）安全策略是管理体系的灵魂。要做到全面、灵活使用，必须 在对对信息系统进行全面细致的调查、评估之后，结合电子政务的业 务流程，制定出符合实际情况的安全策略体系。安全策略体系包括安 全方针、主策略和子策略和电子政务系统日常管理所需要的制度。 （２）安全组织。为保障电子政务系统信息的安全，需要在条件 合适的时候建立合适的安全管理组织框架，以保证在组织内部开 展和控制信息安全的实施。建立具有管理权的适当的信息安全管 理委员会来批准信息安全方针、分配安全职责并协调组织内部信 息安全的实施。如有必要，应在组织内建立提供信息安全建议的 专家小组并使其有效。 （３）安全制度。电子政务系统是一个安全性要求非常高的系 统，所以安全制度要求也很严格。必须由管理层制定切实可行的 日常安全保密制度、审计制度、机房管理、操作规程管理、系统维护 管理等，明确定义日常安全审计的例行制度、实施日程安排与计 划、报告的形式及内容、达到的目标等。 ５电子政务系统安全服务体系设计 电子政务安全服务体系设计强调以“安全人”为核心。包括以 下安全服务内容： （１）安全评估审计服务。定期检查电子政务信息系统的安全 现状，以便动态的调整安全防护策略。 （２）安全增强加固服务。主要使针对安全状况的动态变化，及 时弥补最新出现的各类安全漏洞、安全隐患。 （３）安全信息通告服务。通过邮件、ＷＥＢ网站或电话等方式， 为电子政务信息系统提供及时的、有针对性的各类安全信息，帮组 信息系统维护人员及时了解最新安全动态。 （４）安全应急响应服务。针对电子政务信息系统随机出现的 重大、疑难安全故障进行及时的专家安全响应和恢复，提高信息系 统应对重大安全事故的能力，保障系统各业务网络的业务连续性。 （５）专业安全培训服务。电子政务信息系统的长期安全保障 必须依赖各类人员的安全技能和安全意识水平的提高，进行专业 安全培训是提高安全技能和安全意识水平的最佳方式之一。 【参考文献】 ［１］王东霞，赵刚．安全体系结构与安全标准体系［ｊ］坩算机工程与应 用，２００５（８）． Ｅ２］电子政务安全问题．ｈｔｔｐ：／／ｗｗｗ．ｅｓｃａ．ｃｎ／ｎｅｗｓ／ｇｅｔｎｅｗｓ－－ｃｏｎｔｅｎｔ．ａｃｔｉｏｎ． ［３］电子政务系统信息安全建设方案．ｈｔｔｐ：／Ａｖｗｗ．ｄａｔａｚｇｃｏｍ／ａｒｔｉｃｌｅ／５／９５／２００６／． ［４］褚峻．构建电子政务安全管理体系研究．
政务信息网络系统安全保障体系建设探讨
第４期（总１０２期） 情报探索 ２００６年４月
政务信息网络系统安全保障体系建设探讨
粱 望
（福建省经济信息中心福州 ３５０００３）
摘要简要论述了我国省级政务信息网络系统的基本构架，分析了电子政务信息网络系统所面临的 安全风险，对如何构建一个有效、多方位的政务信息网络系统安全保障体系进行了较为详细的探讨。
关键词 电子政务信息安全安全技术
ｌ 引言 随着计算机技术和通信技术的飞速发展，以及
我国电子政务工程建设的全面启动，电子政务在各
级政府机构中发挥着越来越重要的作用。电子政务 作为信息网络的一个特殊应用领域，在信息安全方
面有着自己的特殊性，其安全保障体系的构建是政
务网络得以运行的前提，电子政务应用系统涉及到 许多保密信息，这些信息都不同程度地关系到政府
形象及其正常运转。因此，如何采取相应的安全措 施来保障电子政务系统的信息安全显得尤其重要。
２ 我国省级电子政务信息网络的基本构架
我国省级电子政务网络系统的基本构架为国务
院办公厅制定的“三网一库”模式（图１），即政府机 关内部的办公业务网（内网）、各级政府机关部门之 间联接的办公业务资源网（专网）、政府公众信息网
（外网）和政务信息资源库。其中，涉密数据只布置
在政务内网上；非涉密但又不向公众公开、只供政府
各部门之间共享的数据一般布置在政务专网上；而 外网指政府的对外网站，以因特网为依托，通过网
络实现政府与民众之间的双向信息交流，完成网上 信息发布、政策公开等；“一库”为政府系统共建共
享的政务信息资源库。
图１ 电子政务网络系统基本构架示意图
上述政务内网、专网、外网的三级网络环境，都 是采用ＴＣＰ／ＩＰ协议而建立的，三网之间按照国家
信息管理部门相关要求，应采取隔离措施。政务内 网与政务外网之间要求进行物理隔离，政务内网只 能单向访问专网。但是，在实际应用中，三网之间仍 然存在信息交换的需求，因此，不可避免地存在着信
息传输所带来的安全隐患。 ３ 电子政务信息网络系统所面临的安全问题
【推荐下载】我国交通运输电子政务信息安全保障体系的构建浅谈
[键入文字]
1 我国交通运输电子政务信息安全保障体系的构建浅谈
我国交通运输电子政务信息安全保障体系的构建，给出了从组织体系、技术体系、运营体系、策略体系和保障对象体系等五个安全体系构建交通运输电子政务信息安全保障体系的解决方案。 0引言：电子政务信息安全问题 电子政务是一个基于现代信息技术的综合性政务信息系统，涉及政府机关、各团体、企业和社会公众，其基本框架一般来说主要包括政府办公政务网、办公政务资源网、公众信息网和办公政务信息资源数据库四个部分，即 三网一库 。我国早在2002年7月《关于我国电子政务建设指导意见》中，明确 把电子政务建设作为今后一个时期我国信息化工作的重点，政府先行，带动国民经济和社会发展信息化 ，2006年进一步在《2006-2020年国家信息化发展战略》中明确 电子政务 作为我国信息化发展的重点战略，实现政府 改善公共服务，加强社会管理，强化综合监管和完善宏观调控 。电子政务上升到国家信息化的发展战略，其带给政府的意义在于不断促使政府公共服务创新，建设服务型政府。
陕西省电子政务安全保障体系的研究
２０１０年７月 西安邮电学院学报 Ｊｕ１．２０１０ 第１５卷第４期 Ｊ ＮＡＬＯＦＸＩ’ＡＮＵＮＩＶＥＲＳＩＴＹＯＦＰＯＳＴＳＡＮＤＴＥＬＥ（Ｘ）ＭＭＵＮＩＣＡＴＩＯＮＳ Ｖｏ１．１５ Ｎｏ．４
陕西省电子政务安全保障体系的研究
陈征 ，张成芬２
（１．西安邮电学院纪委监察处，陕西西安７１０１２１；２．西安邮电学院经济与管理学院，陕西西安７１００６１）
摘要：随着社会信息化的发展，我国电子政务得到了迅速的发展。电子政务涉及对国家秘密信息和高敏感度核心 政务，涉及维护公共秩序和行政监管实施，涉及到社会公共服务的质量。目前，我国的电子政务面临着多种严峻的 安全威胁，为了保护政务信息资源价值不受侵犯，保证信息资产的拥有者面临最小的风险和获取最大的安全利益， 电子政务的安全保障体系亟待构建与完善。针对陕西省电子政务安全保障建设现状，遵循电子政务安全保障体系 构建原则的基础上，从电子政务安全保障基础设施、安全保障法规、安全保障技术与产品、安全保障组织与管理、安 全保障标准、安全保障服务等方面构建了陕西省电子政务安全保障体系结构。 关键词：陕西；电子政务；安全保障 中图分类号：Ｆ６２３ 文献标识码：Ａ 文章编号：１００７—３２６４｛２０１０）０４—００３２—０４
目前，电子政务受到了各国政府的高度重视，已
经成为信息化建设中的核心工程。电子政务是指政 府运用现代计算机和网络技术，将其承担的公共管
理和服务职能转移到网络上进行，同时实现政府组
织结构和工作流程的重组优化，超越时间、空间和部
门分隔的制约，向社会提供高效优质、规范透明和全 方位的管理与服务。…１电子政务的实施使得政府事
务变得公开、高效、透明、廉洁和信息共享，与此同
时，电子政务安全问题也更加突出和严重，影响电子
政务系统功能的发挥，甚至对政府部门和社会公众 产生危害，严重的还将对国家安全产生威胁。因此，
电子政务建设中的安全问题亟待解决，建设电子政 务安全保障体系是发展电子政务的关键所在，具有 非常重要的意义。
电子政务网络安全措施及其风险控制保障机制内容
电子政务网络安全措施及其风险控制保障机制内容
电子政务网络安全措施是指在电子政务系统中采取的各种技术和管理手段来保护系统安全的措施。以下是一些常见的电子政务网络安全措施和风险控制保障机制：
1. 防火墙和入侵检测系统：电子政务系统通常会部署防火墙和入侵检测系统，用于监控和阻止非法访问和恶意攻击。
2. 访问控制和身份认证：通过使用用户名、密码、双因素认证等方式来确保只有授权人员可以访问电子政务系统，并限制其权限。
3. 数据加密：通过使用加密算法对敏感数据进行加密，保障数据在传输和存储过程中的安全性。
4. 安全审计和日志管理：对电子政务系统进行安全审计和日志管理，记录系统的访问记录和活动，以便对安全事件和违规行为进行检测和分析。
5. 系统漏洞扫描和修复：定期对电子政务系统进行漏洞扫描，并及时修复发现的安全漏洞，以防止黑客利用漏洞进行攻击。
6. 应急响应和恢复机制：建立应急响应和恢复机制，一旦发生安全事件，能够及时采取措施进行处置和恢复。
7. 培训和教育：加强对相关人员的安全意识培训和教育，提高其对网络安全的理解和防范能力。
在实施这些安全措施的同时，还需要建立完善的网络安全保障机制，包括但不限于建立安全管理组织、制定网络安全政策与规范、加强监管与执法力度、推动安全技术研发等，以全面提升电子政务系统的安全性和可靠性，并保障公民和组织的合法权益。
电子政务的信息安全保障及体系构建
52理论探讨2008.03
1电子政务网络信息安全
1.1信息安全与电子政务网络相伴而生
电子政务的推进，使网络不仅成为信息传递的工具，而且
成为控制系统的中枢；不仅国防设施需要网络指挥，各种电话
网、油气管道、电力网、交通管理系统、金融系统、卫生系统等
民用设施，也越来越依赖于网络基础设施的稳定运行。
同时，在政务网络中，不同领域的关键信息以数字化方式
进行存储和处理，大量的机密信息直接在政务网络中传递，由于
网络的开放性以及安全性不足，加之攻击手段层出不穷，诸如病
毒、陷门、隐通道、拒绝服务、侦听、欺骗、口令攻击、路由攻
击、会话窃取攻击等等难以防护，使得这些事关国计民生的信息
资源一旦遭到破坏，往往波及军事、经济、社会、文化乃至国家
安全与稳定。1.2网络信息犯罪的现状与危害
网络信息犯罪具有一定的隐蔽性，信息安全案件正以每年
100%的速度增长，在Internet网上的黑客攻击事件也以每年10倍
的速度在增长，国防、机密要害部门的政务网络成为计算机犯罪
的主攻目标。
美国国防部的计算机网络系统经常发现非法入侵者，1995
年，入侵美国国防部网络系统的事件多达25万次，其中16.25万
次获得了成功。美国金融界由于受攻击，每年损失金额近百亿美
元，美国审计总署资料显示：欧美等国金融机构的计算机网络被
入侵的比例高达77%。
针对政务网络的攻击往往会造成数据资产和政务系统可用
性的破坏，造成巨大的、直接的经济损失，信息安全带来的风险
明显增高。同时由于金融、商业数据涉及国家稳定和民生问题，
决定了政务信息的不安全会带来严重的社会信任危机。
如果没有对电子政务实施全面统一管理的机构和相应的法■王谦陈放
【摘要】电子政务网络的飞速发展大大提高了行政效能，改变了传统的国家安全观。电子政务信息安全问题日益突出，已经成为国家安全的重要内容和目标。本文从分析信息安全技术、建立信息安全策略和安全模型出发，提出构建立体的电子政务网络信息安全保障体系。【关键词】电子政务信息安全国家安全信息安全模型
电子政务安全保障体系结构研究
第２８卷
２００８年６月 计算机应用
Ｃｏｍｐｕｔｅｒ Ａｐｐｌｉｃａｔｉｏｎｓ Ｖｏ１．２８
Ｊｕｎｅ ２０ｏ８
文章编号：１００１—９０８１（２０ｏ８）Ｓ１—００５５—０４
电子政务安全保障体系结构研究
王政 ，韩文报 ，林易 ，厉建军
（１．信息工程大学信息工程学院，郑州４５０００２；２．中国人民财产保险公司金华分公司，浙江金华３２１０００） （ｍｅ＿ｗ￣ｇ＠ｓｉｎａ．ｃｏｒｎ）
摘要：通过对我国电子政务中安全问题的分析，将电子政务的安全体系划分为政务网安全和政务信息安全两
层，并提出一个通用的电子政务安全保障体系结构参考模型。从保护对象、安全目标和措施三个方面，对该体系结构
参考模型中的每一部分作了详细的描述。
关键词：电子政务；安全保障体系结构；政务网；政务信息；安全管理；ＩＡＴＦ
中图分类号：ＴＰ３９３．０８ 文献标志码：Ａ
Ｒｅｓｅａｒｃｈ ｏｎ ｓｅｃｕｒｉｔｙ ａｓｓｕｒａｎｃｅ ａｒｃｈｉｔｅｃｔｕｒｅ ｏｆ Ｅ－ｇｏｖｅｒｎｍｅｎｔ
ＷＡＮＧ Ｚｈｅｎｇ ，ＨＡＮ Ｗｅｎ—ｂａｏ ，ＬＩＮ Ｙｉ ，ＬＩ Ｊｉａｎ－ｊｕｎ
（１．Ｉｎｓｔｉｔｕｔｅ ｏｆＩｎｆｏｒｍａｔｉｏｎ Ｅｎｇｉｎｇｅｅｒｉｎｇ，Ｉｎｆｏｒｍａｔｉｏｎ Ｅ，￣．ｒｉｎｇ Ｕｎｉｖｅｒｓｉｔｙ，Ｚｈｅｎｇｚｈｏｕ ｌｔｅｎａｎ ４５０００２，Ｃｈ／ｎａ； ２．Ｊｉｎｈｕａ Ｂｒａｎｃｈ， 印 Ｉｎｓｕｒａｎｃｅ Ｃｏｍｐａｎｙ ｏｆＣｈ／ｎａ Ｌ／ｍ／ｔｅｄ，Ｊ／ｎｈｕａ ｚｈ４／￣ｎｇ ３２１０００，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｂａｓｅｄ ｏｎ ｔｈｅ ａｎａｌｙｓｉｓ ｏｆ ｓｅｃｕｒｉｔｙ ｐｒｏｂｌｅｍ ｏｆ Ｅ—ｇｏｖｅｒｎｍｅｎｔ ｉｎ Ｃｈｉｎａ，ｔｈｅ ｓｅｃｕｒｉｔｙ ａｒｃｈｉｔｅｃｔｕｒｅ ｏｆ Ｅ—ｇｏｖｅｒｎｍｅｎｔ
Ｗａｓ ｄｉｖｉｄｅｄ ｉｎｔｏ ｔｗｏ ｌａｙｅｒｓ，ａｎｄ ａ ｒｅｆｅｒｅｎｃｅ ｍｏｄｅｌ ｏｆ ｓｅｃｕｒｉｔｙ ａｓｓｕｒａｎｃｅ ａｒｃｈｉｔｅｃｔｕｒｅ ｏｆ Ｅ—ｇｏｖｅｒｎｍｅｎｔ Ｗａｓ ｐｒｏｐｏｓｅｄ．Ｄｅｔａｉｌｅｄ