電子政務教程-第八章PPT

1、1第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材電子政務教程（第二版） 21世紀公共管理系列教材第八章 電子政務安全管理8.1 電子政務的安全需求8.2 電子政務安全管理8.3 電子政務安全管理實施8.4 安全保障技術電子政務教程（第二版） 21世紀公共管理系列教材學習重點 電子政務安全的需要； 電子政務安全管理目標和管理策略； 電子政務管理的方式和簡要技術。電子政務教程（第二版） 21世紀公共管理系列教材8.1 電子政務的安全需求 電子政務的安全需求，是指在信息化環(huán)境下，政務活動對信息安全的基本需要和要求。電子政務的安全需求來自于電子政務的外部環(huán)境，也取決于信息化背

2、景下政務活動的特點和方式。第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.1 電子政務的安全需求 電子政務是基于網(wǎng)絡技術運行的，因此，電子政務的安全環(huán)境涵蓋了與社會普遍相關的基礎信息網(wǎng)絡安全的基本要素。電子政務的安全實質(zhì)上關系到國家安全、公共利益和社會穩(wěn)定。而要確保電子政務安全，就不能不首先弄清楚電子政務環(huán)境中有哪些不安全要素，也就是安全威脅。歸納起來，電子政務環(huán)境中的安全威脅包括以下幾個方面：8.1.1 電子政務的安全環(huán)境與安全威脅第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.1 電子政務的安全需求1人為因素2技術系統(tǒng)因素3安全管理因

3、素4自然因素8.1.1 電子政務的安全環(huán)境與安全威脅第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.1 電子政務的安全需求 電子政務安全方面的需要和要求主要體現(xiàn)在以下幾方面：（1）保障電子政務整體有效運行和行政秩序的需求。（2）保障基礎設施安全的需求。（3）保障電子政務系統(tǒng)運行安全的需求。（4）保障政務信息資源安全的需求。8.1.2 電子政務安全方面的需要和要求第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.2 電子政務安全管理 電子政務的安全目標可以概括為：保護政務信息資源價值不受侵犯，保證政務活動主體面臨最小的風險和獲取最大的安全利益

4、，使政務的信息基礎設施、政務信息應用與政務服務體系能夠抵御侵害，并具有保密性、完整性、真實性、可用性和可控性等安全能力，保障政務活動安全。電子政務的安全目標可進一步分解為：8.2.1 電子政務安全目標第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.2 電子政務安全管理1通過技術自主化保障安全2保護信息資源3持續(xù)安全保障4電子政務功能指標8.2.1 電子政務安全目標第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.2 電子政務安全管理 電子政務的安全管理體系是一項系統(tǒng)工程，保障電子政務的安全不是僅僅依靠技術，關鍵在于管理。電子政務的安全管理可

5、分為兩個層面：一個層面是國家層面的安全管理，這就是立法和制定相關的技術標準，由執(zhí)法機關來監(jiān)督實施；另一個層面是電子政務系統(tǒng)使用單位的安全管理。從整體上看，電子政務的安全管理需要建立下述管理體系：一是通過建設電子政務的安全基礎設施來保障電子政務的安全；二是建立電子政務的技術保障體系，8.2.2 電子政務安全管理體系第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.2 電子政務安全管理通過安全技術的應用和維護來保障電子政務系統(tǒng)的安全；三是對電子政務系統(tǒng)的運行進行安全管理；四是建立社會服務體系以實現(xiàn)電子政務的安全。 電子政務的安全保障所面對的任務是錯綜復雜的，必須建立一個完

6、整的保障體系安全管理體系，才能夠全面應對安全問題，從整體上防范安全隱患。同時，電子政務的安全管理不僅僅屬于各政府機關的內(nèi)部工作范疇，更是一個國家、社會要統(tǒng)籌進行的整體活動，因為政務信息的安全涉及不同8.2.2 電子政務安全管理體系第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.2 電子政務安全管理國家之間、不同政治集團之間的利益關系，牽涉到政府和社會的方方面面，它的安全保障體系需要從國家層面上來統(tǒng)一規(guī)劃，形成統(tǒng)一的安全管理法規(guī)、政策、標準、措施和技術，以形成不同層次、不同側重的安全防御體系。8.2.2 電子政務安全管理體系第八章 電子政務安全管理電子政務教程（第二版

7、） 21世紀公共管理系列教材8.2 電子政務安全管理 電子政務安全的總體策略是：國家主導、社會參與，全局治理、積極防御，等級保護、保障發(fā)展。 我國把電子政務信息安全保護等級分為五級：（1）第一級為自主保護級，適用于一般的信息和信息系統(tǒng)，其受到破壞后，會對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經(jīng)濟建設和公共利益。8.2.3 電子政務安全管理策略第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.2 電子政務安全管理（2）第二級為指導保護級，適用于一定程度上涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的一般信息和信息系統(tǒng)，其受到破壞后，會對國家安全

8、、社會秩序、經(jīng)濟建設和公共利益造成一定損害。（3）第三級為監(jiān)督保護級，適用于涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的信息和信息系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成較大損害。8.2.3 電子政務安全管理策略第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.2 電子政務安全管理（4）第四級為強制保護級，適用于涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的重要信息和信息系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成嚴重損害。（5）第五級為?？乇Ｗo級，適用于涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的重要信息和信息系統(tǒng)的核心

9、子系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成特別嚴重損害。8.2.3 電子政務安全管理策略第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.2 電子政務安全管理 其中，第一級依照國家管理規(guī)范和技術標準進行自主保護；第二級在信息安全監(jiān)管職能部門指導下，依照國家管理規(guī)范和技術標準進行自主保護；第三級依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行監(jiān)督、檢查；第四級依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查；第五級依照國家管理規(guī)范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監(jiān)督

10、。 此外，國家對信息安全產(chǎn)品的使用也實行分等級管理，同時對信息安全事件實行分等級響應、處置的制度。8.2.3 電子政務安全管理策略第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.3 電子政務安全管理實施1安全組織機構2安全人事管理3安全責任制度4安全教育培訓8.3.1 電子政務安全的行政管理第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.3 電子政務安全管理實施1實體安全管理2軟件系統(tǒng)管理3密鑰管理8.3.2 電子政務安全的技術管理第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.3 電子政務安全管理實施1安全風

11、險評估2安全風險控制3應急響應8.3.3 電子政務安全的風險管理第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.4 安全保障技術1數(shù)據(jù)加密技術2信息隱藏技術3安全認證技術8.4.1 電子政務安全保護技術第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材8.4 安全保障技術1反病毒系統(tǒng)2防火墻系統(tǒng)3虛擬專用網(wǎng)絡入侵檢測系統(tǒng)物理隔離系統(tǒng)8.4.2 電子政務安全防范技術第八章 電子政務安全管理電子政務教程（第二版） 21世紀公共管理系列教材本章小結 本章介紹了電子政務活動面臨的安全威脅和由此產(chǎn)生的安全需要，探討了電子政務安全管理的目標、管理體系和基本

12、管理策略，討論了電子政務安全管理實施的若干要點，最后簡要地介紹了電子政務安全管理所涉及的若干技術。電子政務教程（第二版） 21世紀公共管理系列教材關鍵術語電子政務安全電子政務安全 電子政務信息資源安全電子政務信息資源安全 電子政務安全威脅電子政務安全威脅 電子政務安全需求電子政務安全需求電子政務安全保障電子政務安全保障 電子政務安全等級保護電子政務安全等級保護電子政務安全目標電子政務安全目標 電子政務安全管理電子政務安全管理電子政務安全策略電子政務安全策略 電子政務安全保障技術電子政務安全保障技術電子政務教程（第二版） 21世紀公共管理系列教材復習思考題1保障電子政務安全管理的基本思路是怎樣的？2電子政務安全的威脅主要來自哪些方面？3電子政務安全需求有哪些？4電子政務的安全保障目標是什么？5電子政務安全等級保護的基本含義和原則是什么？6電子政務安全保障技術有哪幾類？具體包括哪些技術？電子政務教程（第二版） 21世紀公共管理系列教材閱讀書目1劉印海構建電子政務信息安全管理體系信息網(wǎng)絡，