《電子政務理論與實務》4、第四章 電子政務安全

第四章電子政務安全目錄4.1電子政務安全相關概念4.2電子政務安全風險管理4.3電子政務安全管理4.1電子政務安全相關概念4.1.1我國電子政務安全背景

第一，電子政務在信息安全、計算機安全、網絡安全等領域面臨的威脅范圍不斷擴大、危害程度不斷加深。第二，電子政務頂層設計的缺失使電子政務的安全管理始終滯后于發(fā)展需求，無法為其提供有效可行的制度保障。第三，隨著人為信息竊取數(shù)量與境內外黑客攻擊頻率日益上升，公民、社會和國家對信息安全的要求不斷上升。4.1.2電子政務安全相關概念

（1）計算機安全（2）網絡安全（3）信息安全（4）電子政務安全4.1.3電子政務安全特性

（1）真實性（2）可用性（3）機密性（4）完整性（5）不可抵賴性4.1.4電子政務安全技術

（1）防火墻（2）訪問控制（3）防病毒技術（4）入侵檢測技術（5）VPN技術4.2電子政務安全風險管理4.2.1電子政務安全風險的概念

風險的構成包括5個方面：起源、方式、途徑、受體和后果。風險管理就是把管理工作中可能發(fā)生的各種風險，限制在最低限度的管理方法。電子政務的安全風險是指電子政務建設中各種威脅事件發(fā)生的概率和相應事件可能造成損失的總和。4.2.2電子政務安全風險管理的關鍵環(huán)節(jié)

首先，安全風險分析是電子政務安全建設的起點和基礎，是風險分析理論和方法在電子政務安全管理中的運用。其次，安全風險分析是分級防護和突出重點的具體體現(xiàn)，信息安全建設必須從實際出發(fā)、堅持分級防護、突出重點，風險分析正是這一要求在實際工作中的具體體現(xiàn)。最后，安全風險分析是當前信息安全工作的客觀需要和緊迫需求。4.2.3電子政務安全風險管理的方法

（1）SSE-CMM（2）OCTAVE（3）BS7799（4）故障樹方法（5）RMECA（6）層次分析法4.3電子政務安全管理4.3.1我國電子政務安全管理現(xiàn)狀

（1）電子政務安全法律法規(guī)有效完善。（2）電子政務安全組織有序發(fā)展。（3）電子政務安全標準化建設完善。（4）電子政務安全形勢嚴峻。（5）電子政務安全技術升級滯后。4.3.2電子政務安全管理體系

（1）人員審查。（2）人員培訓。（3）人員考核。（4）人員調離。（5）人員管理原則。（6）崗位人選。（7）簽訂保密合同。1、人員管理模塊4.3.2電子政務安全管理體系

（1）涉密介質管理。（2）軟件系統(tǒng)管理。（3）密鑰管理。（4）技術檔案管理。2、技術管理模塊4.3.2電子政務安全管理體系

（1）機房安全管理制度。（2）系統(tǒng)運行維護管理制度。（3）操作和管理人員管理制度。（4）計算機處理控制管理制度。（5）定期檢查與監(jiān)督制度。（6）文檔資料管理制度。3、制度管理模塊4.3.3電子政務安全管理面臨的威脅及其改進策略

1、電子政務安全管理面臨的威脅（1）安全管理制度缺失。（2）安全應急意識淡薄。（3）專業(yè)人才缺乏。

（1）健全電子政務安全管理體制。（2）構建電子政務信息安全應急響應預案。（3）加大電子政務信息安全人才隊伍建設。2、電子政務安全管理體系的改進策略4.3.3電子政務安全管理面臨的威脅及其改進策略

本章小結本章小結本章概括性地介紹了電子政務安全知識，包括對電子政務安全概述、電子政務安全風險管理、電子政務安全管理等方面的內容。電子政務系統(tǒng)是一個高度敏感的系統(tǒng)，要切實保證電子政務系統(tǒng)的安全，就要對各種安全風險進行劃分與判別，并在現(xiàn)有的技術條件以及管理體系下迅速做出反應。課后習題概念