淺析綜合電子政務平臺的信息安全體系建設探究

1、淺析綜合電子政務平臺的信息平安體系建立探究論文關鍵詞:電子政務信息平安pki論文摘要:作為將來最適應時代要求的政府工作形態(tài)，電子政務建立是我國當前信息化工作的重，點，將來政府辦會開展的趨勢。本文探論了綜合電子政務平臺的棍念、構造和相關技術，分析了電子政務所面臨的平安威脅，并提出了相應的解決方案。1綜合電子政務平臺概述電子政務是指政府機構應用信息技術進步政府事務處理的信息流效率，對政府機構和職能進展優(yōu)化，改善政府組織和公共管理才能。通常由核心網絡、接人網絡及訪問網絡三局部組成。建立內容一般包括:電子政務網絡平臺、政府門戶網站、電子政務主站點、“一站式行政審批系統(tǒng)、視頻會議系統(tǒng)、公文交換和信息報送

2、系統(tǒng)、電子郵件系統(tǒng)、辦公自動化系統(tǒng)等。電子政務網絡平臺網絡構造中，核心網絡擁有重要的信息資源，并處理政府部門間的核心業(yè)務。政府部門間的數據交換流程是閉環(huán)的，即任何一個節(jié)點既是用戶又是數據源。因此，核心網絡節(jié)點之間的業(yè)務流程應該是高速、嚴密、平安的，并且有嚴格的審核機制。核心網絡與接人網絡形成上下級關系的協(xié)同工作平臺，進展信息、數據的交換。它們之間的信息往來必須具備信任平安體系。政府核心網絡面向社會公眾提供信息發(fā)布效勞，對外宣傳政府信息，與訪問網絡建立連接。2綜合電子政務平臺的平安風險2.1網絡平安域的劃分和控制問題電子政務中的信息涉及國家機密、國家平安，因此它需要絕對的平安。但是同時電子政務如

3、今很重要的開展方向是要為社會提供行政監(jiān)管的渠道，為社會提供公共效勞，如社保醫(yī)保、大量的公眾咨詢、投訴等等，它同時又需要一定程度的開放。因此如何合理地劃分平安域顯得非常重要。2.2內部監(jiān)控、審核問題目前絕大局部單位都沒有系統(tǒng)可以實時地對內部人員除個人隱私以外的各項詳細操作進展監(jiān)控和記錄，更不用談對一些非法操作進展屏蔽和阻斷了。2.3電子政務的信任體系問題電子政務要做到比擬完善的平安保障體系，第三方認證是必不可少的。只有通過一定級別的第三方認證，才能說建立了一套完善的信任體系。2.4數字簽名(簽發(fā))問題在電子政務中，要真正實行無紙化辦公，很重要的一點是實現電子公文的流轉，而在這之中，數字簽名(簽發(fā)

4、)問題又是重中之重。2.5電子政務的災難響應和應急處理問題很多單位在進展網絡規(guī)劃的時候，沒有考慮到作為系統(tǒng)核心局部一一數據庫本身的平安問題，完全依賴干整個網絡的防護才能，一旦網絡的平安體系被穿破或者直接由內部人員利用內網用戶的優(yōu)勢進展破壞，“數據可以說無任何招架之力3綜合電子政務平臺平安體系建立方案3.1技術保障體系技術保障體系是平安管理體系的重要組成局部。它涉及兩個層面的問題，一是信息平安的核心技術和根本理論的研究與開發(fā)，二是信息平安產品和系統(tǒng)構建綜合防護系統(tǒng)。信息平安技術。信息平安的核心技術主要包括數據加密技術、信息隱藏技術和信息認證技術。數據加密是把有意義的信息編碼為偽隨機性的亂碼，以實

5、現信息保護的目的。數字簽名是指只有發(fā)送者才能產生的別人無法偽造的一段數字串，這段數字串同時也是對發(fā)送者信息真實性的證明。信息平安防護體系。目前，主要的信息平安的產品和系統(tǒng)包括防病毒軟件、防火墻、入侵檢測系統(tǒng)、破綻掃描、平安審計系統(tǒng)、物理隔離系統(tǒng)等。我們可采用屏蔽子網體系構造保證核心網絡的平安。屏蔽子網體系構造通過添加額外的平安層到被屏蔽主機體系構造，即通過添加周邊網絡更進一步地把內部網絡與internet隔分開。在這種構造下，即使攻破了堡壘主機，也不能直接侵人內部網絡，它將仍然必須通過內部路由器。3.2運行管理體系平安行政管理。電子政務的平安行政管理應包括建立平安組織機構、平安人事管理、制定和

6、落實平安制度。平安技術管理。電子政務的平安技術管理可以從三個方面著手:硬件實體、軟件系統(tǒng)、密鑰。風險管理。風險管理是對工程風險的識別、分析和應對過程。它包括對正面事件效果的最大化及對負面事件影響的最小化。3.3社會效勞體系平安管理效勞。目前，一些信息平安管理效勞提供商(anagedseurityservieprviders,ssp)正在逐步形成，它們有的是專門從事平安管理效勞到達增值目的的，有的是一些軟件廠商為彌補其軟件系統(tǒng)的缺乏而附加一些效勞的，有的是一些從it集成或咨詢商開展而來提供信息平安咨詢的。平安測評效勞。測評認證的本質是由一個中立的權威機構，通過科學、標準、公正的測試和評估向消費者

7、、購置者即需方，證實消費者或供方所提供的產品和效勞，符合公開、客觀和先進的標準。應急響應效勞。應急響應是計算機或網絡系統(tǒng)遇到平安事件如黑客人侵、網絡惡意攻擊、病毒感染和破壞等時，所可以提供的緊急的響應和快速的救援與恢復效勞。3.4根底設施平臺法規(guī)根底建立。主要有以下幾方面:在國家憲法和各部門法中對各類法律主體的有關信息活動涉及國家平安的權利和義務進展標準，形成國家關于信息及信息平安的總那么性、普適性的法規(guī)體系;針對各類計算機和網絡犯罪，制訂直接約束各社會成員的信息活動的行為標準，形成計算機、網絡犯罪監(jiān)察嶼防范體系;對信息平安技術、信息平安產品(系統(tǒng))的受權審批應制訂相應的規(guī)定，形成信息平安審批

8、與監(jiān)控體系;針對信息內容的平安與保密問題，制訂相應規(guī)定，形成信息內容的審批、監(jiān)控、保密體系;從國家平安的角度，制訂網絡信息預警與還擊體系等。標準根底建立。隨著我國信息平安測評認證制度的建立與推進，以及有關主管部門管理力度的加大，信息平安標準化建立任務將更為艱巨。需盡快完成信息系統(tǒng)平安性評價準那么及測試標準、商用密碼產品平安技術要求、信息平安效勞評估準那么、信息平安工程質量管理要求、交換機平安技術要求、pbx平安技術要求、電子商務產品平安測評標準、電子商務認證中心(a)平安評估要求等應用急需的標準，井進一步完善國家信息平安標準體系。pki認證平臺。pki是公鑰根底設施(publikeyinfrastruture)的簡稱，是一個用非對稱密碼算法原理和技術來實現并