電子政務教程（第三版）課件 第8章 電子政務安全管理

第8章電子政務安全管理電子政務的安全需求電子政務安全管理目標和管理策略電子政務管理的方式和簡要技術8.1電子政務的安全需求電子政務的安全需求，是指在信息化環(huán)境下，政務活動對信息安全的基本需要和要求。電子政務的安全需求來自于電子政務的外部環(huán)境，也取決于信息化背景下政務活動的特點和方式。8.1.1電子政務的安全環(huán)境與安全威脅電子政務是基于網絡技術運行的，因此，電子政務的安全環(huán)境涵蓋了與社會普遍相關的基礎信息網絡安全的基本要素。電子政務的安全實質上關系到國家安全、公共利益和社會穩(wěn)定。而要確保電子政務安全，就不能不首先弄清楚電子政務環(huán)境中有哪些不安全要素，也就是安全威脅。歸納起來，電子政務環(huán)境中的安全威脅包括以下幾個方面：人為因素技術系統(tǒng)因素安全管理因素自然因素8.1.2電子政務安全方面的需要和要求電子政務安全方面的需要和要求主要體現在以下幾方面：保障電子政務整體有效運行和行政秩序的需求。保障基礎設施安全的需求。保障電子政務系統(tǒng)運行安全的需求。保障政務信息資源安全的需求。8.2電子政務安全管理8.2.1電子政務安全目標電子政務的安全目標可以概括為：保護政務信息資源價值不受侵犯，保證政務活動主體面臨最小的風險和獲取最大的安全利益，使政務的信息基礎設施、政務信息應用與政務服務體系能夠抵御侵害，并具有保密性、完整性、真實性、可用性和可控性等安全能力，保障政務活動安全。電子政務的安全目標可進一步分解為：通過技術自主化保障安全保護信息資源持續(xù)安全保障電子政務功能指標8.2.2電子政務安全管理體系電子政務的安全管理體系是一項系統(tǒng)工程，保障電子政務的安全不是僅僅依靠技術，關鍵在于管理。電子政務的安全管理可分為兩個層面：一個層面是國家層面的安全管理，這就是立法和制定相關的技術標準，由執(zhí)法機關來監(jiān)督實施；另一個層面是電子政務系統(tǒng)使用單位的安全管理。從整體上看，電子政務的安全管理需要建立下述管理體系：一是通過建設電子政務的安全基礎設施來保障電子政務的安全；二是建立電子政務的技術保障體系，通過安全技術的應用和維護來保障電子政務系統(tǒng)的安全；三是對電子政務系統(tǒng)的運行進行安全管理；四是建立社會服務體系以實現電子政務的安全。電子政務的安全保障所面對的任務是錯綜復雜的，必須建立一個完整的保障體系——安全管理體系，才能夠全面應對安全問題，從整體上防范安全隱患。同時，電子政務的安全管理不僅僅屬于各政府機關的內部工作范疇，更是一個國家、社會要統(tǒng)籌進行的整體活動，因為政務信息的安全涉及不同國家之間、不同政治集團之間的利益關系，牽涉到政府和社會的方方面面，它的安全保障體系需要從國家層面上來統(tǒng)一規(guī)劃，形成統(tǒng)一的安全管理法規(guī)、政策、標準、措施和技術，以形成不同層次、不同側重的安全防御體系。8.2.3電子政務安全管理策略電子政務安全的總體策略是：國家主導、社會參與，全局治理、積極防御，等級保護、保障發(fā)展。我國把電子政務信息安全保護等級分為五級：第一級為自主保護級，適用于一般的信息和信息系統(tǒng)，其受到破壞后，會對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經濟建設和公共利益。第二級為指導保護級，適用于一定程度上涉及國家安全、社會秩序、經濟建設和公共利益的一般信息和信息系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經濟建設和公共利益造成一定損害。第三級為監(jiān)督保護級，適用于涉及國家安全、社會秩序、經濟建設和公共利益的信息和信息系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經濟建設和公共利益造成較大損害。第四級為強制保護級，適用于涉及國家安全、社會秩序、經濟建設和公共利益的重要信息和信息系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經濟建設和公共利益造成嚴重損害。第五級為?？乇Ｗo級，適用于涉及國家安全、社會秩序、經濟建設和公共利益的重要信息和信息系統(tǒng)的核心子系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害。其中，第一級依照國家管理規(guī)范和技術標準進行自主保護；第二級在信息安全監(jiān)管職能部門指導下，依照國家管理規(guī)范和技術標準進行自主保護；第三級依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行監(jiān)督、檢查；第四級依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查；第五級依照國家管理規(guī)范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監(jiān)督。此外，國家對信息安全產品的使用也實行分等級管理，同時對信息安全事件實行分等級響應、處置的制度。8.3電子政務安全管理實施8.3.1電子政務安全的行政管理安全組織機構安全人事管理安全責任制度安全教育培訓8.3.2電子政務安全的技術管理實體安全管理軟件系統(tǒng)管理密鑰管理8.3.3電子政務安全的風險管理安全風險評估安全風險控制應急響應8.4電子政務安全保障技術8.4.1電子政務安全保護技術數據加密技術信息隱藏技術安全認證技術8.4.2電子政務安全防范技術反病毒系統(tǒng)防火墻系統(tǒng)虛擬專用網絡侵檢測系統(tǒng)物理隔離系統(tǒng)本章小結本章介紹了電子政務活動面臨的安全威脅和由此產生的安全需要，探討了電子政務安全管理的目標、管理體系和基本管理策略，討論了電子政務安全管理實施的若干要點，最后簡要地介紹了電子政務安全管理所涉及的若干技術。電子政務安全

電子政務信息資源安全

電子政務安全威脅電子政務安全需求

電子政務安全保障

電子政務安全等級保護電子政務安全目標

電子政務安全管理

電子政務安全策略電子政務安全保障技術保障電子政務安全管理的基本思路是怎樣的？電子政務安全的威脅主要來自哪些方面？電子政務安全需求有哪些？電子政務的安全保障目標是什么？電子政務安全等級保護的基本含義和原則是什么？電子政務安全保障技術有哪幾類？具體包括哪些技術？劉印海.構建電子政務信息安全管理體系.信息網絡，2009(3)張巖.電子政務的信息安全管理研究.產業(yè)與科技論壇，2009(1)國務院信息化工作辦公室.電子政務信息安全等級保護實施指南(試行)，2005年9月褚峻等.電子政