电子政务安全管理教学课件PPT.ppt

1 第8章 电子政务安全管理 2 8.1 电子政务的安全需求 一、电子政务的安全环境与安全威胁 电子政务的安全环境涵盖了与社会普遍相关的 基础信息网络安全的基本要素。 电子政务安全威胁来源： 1、人为因素 2、技术系统因素 3、安全管理因素 4、自然因素 3 黑客入侵 1995.7，黑客“闯入”法国海军参谋部的计算 机系统，窃走包括几百艘军舰的声音识别码及 舰只航行图等军事机密。 1999.2，一些手段高明的电脑黑客侵入了英国 的军事卫星通信系统，并通过该系统操纵了4颗 军用卫星中的一颗，修改了这颗卫星的正常工 作内容。 4 网络攻击 2010年1月12日早上，搜索引擎网站百度被发 现无法打开，网站处于无法访问状态，未出现 任何提示消息。早8点多，被定 向到一个“iranian cyber army”（伊朗网军 ）网页上。 5 网络间谍 在多国谍报机构中，纷纷成立了“公开信息中 心”，其任务就是每天在全球各个网站、论坛 里搜集各种军事情报。某国谍报机构声称，在 该国获得的情报中，约80%来自公开信息，而起 中又有近一半信息来自互联网。 6 管理人员操作疏忽 某大学网络故障，不能连接外网，学生们于是 转向内部网络访问，学生们忽然在内部网上发 现某部门将某文件共享并未设置密码，学生将 它贴到学生bbs网站上，虽20分钟后就被删除， 由于信息过于敏感成为当天最热门的信息，并 迅速传播。 7 二、电子政务安全方面的需要和要求 1、保障电子政务整体有效运行和行政秩序的 需求。 2、保障基础设施安全的需求。 3、保障电子政务系统运行安全的需求。 4、保障政务信息资源安全的需求。 8 8.2 电子政务安全管理 一、电子政务安全目标 保护政务信息资源价值不受侵犯，保证政务活 动主体面临最小的风险和获取最大的安全利益 ，使政务的信息基础设施、政务信息应用与政 务服务体系能够抵御侵害，并具有保密性、完 整性、真实性、可用性和可控性等安全能力， 保障政务活动安全。 9 1、通过技术自主化保障安全 2、保护信息资源 3、持续安全保障 4、电子政务功能指标 10 二、电子政务的安全管理体系 电子政务的安全管理体系是一项系统工程，保 障电子政务的安全不是仅仅依靠技术，关键在 于管理。 国家层面的安全管理 使用单位的安全管理 11 管理体系： 1） 通过建设电子政务的安全基础设施来保障 电子政务的安全。 2）建立电子政务的技术保障体系，通过安全 技术的应用和维护来保障电子政务系统的安全 。 3）对电子政务系统的运行进行安全管理。 4）建立社会服务体系以实现电子政务的安全 。 12 三、电子政务安全管理策略 电子政务安全的总体策略是：国家主导、社会 参与，全局治理、积极防御，等级保护、保障 发展。 13 我国电子政务信息安全保护等级 自主保护级 指导保护级 监督保护级 强制保护级 专控保护级 14 8.3 电子政务安全管理实施 一、电子政务安全的行政管理 1、安全组织机构 2、安全人事管理 3、安全责任制度 4、安全教育培训 15 二、电子政务安全的技术管理 1、实体安全管理 2、软件系统管理 3、密钥管理 16 三、电子政务安全的风险管理 目的：保障政府组织活动的正常运转，而非仅 仅保证其中的it资产的安全。 风险管理：以可接受的费用识别、控制、降低 或消除可能影响信息系统的安全风险的过程。 包括风险评估、风险控制两个阶段。 17 一、安全风险评估 是确定电子政务系统面临的风险级别的过程， 是风险控制的前提和基础。 识别风险 风险度量 风险级别 管理策略 18 二、风险控制 采用一定的方法和手段将电子政务系统的安全 风险降低到可接受的水平。 三、应急响应 是计算机或网络系统遇到突发性安全事件时所 能够提供的紧急响应、快速救援与恢复服务。 19 8.4 安全保障技术 安全保障技术主要包括电子政务安全保护 和电子政务安全防范两大技术。 一、电子政务安全保护技术 数据加密技术 信息隐藏技术 安全认证技术 20 21 22 二、电子政务安全防范技术 反病毒系统 防火墙系统 虚拟专用网络 入侵检测系统 物理隔离系统 23 24 本章小结 本章介绍了电子政务活动面临的安全