《電子政務(wù)理論與實(shí)務(wù)》4、第四章 電子政務(wù)安全

第四章電子政務(wù)安全目錄4.1電子政務(wù)安全相關(guān)概念4.2電子政務(wù)安全風(fēng)險(xiǎn)管理4.3電子政務(wù)安全管理4.1電子政務(wù)安全相關(guān)概念4.1.1我國(guó)電子政務(wù)安全背景

第一，電子政務(wù)在信息安全、計(jì)算機(jī)安全、網(wǎng)絡(luò)安全等領(lǐng)域面臨的威脅范圍不斷擴(kuò)大、危害程度不斷加深。第二，電子政務(wù)頂層設(shè)計(jì)的缺失使電子政務(wù)的安全管理始終滯后于發(fā)展需求，無(wú)法為其提供有效可行的制度保障。第三，隨著人為信息竊取數(shù)量與境內(nèi)外黑客攻擊頻率日益上升，公民、社會(huì)和國(guó)家對(duì)信息安全的要求不斷上升。4.1.2電子政務(wù)安全相關(guān)概念

（1）計(jì)算機(jī)安全（2）網(wǎng)絡(luò)安全（3）信息安全（4）電子政務(wù)安全4.1.3電子政務(wù)安全特性

（1）真實(shí)性（2）可用性（3）機(jī)密性（4）完整性（5）不可抵賴(lài)性4.1.4電子政務(wù)安全技術(shù)

（1）防火墻（2）訪問(wèn)控制（3）防病毒技術(shù)（4）入侵檢測(cè)技術(shù)（5）VPN技術(shù)4.2電子政務(wù)安全風(fēng)險(xiǎn)管理4.2.1電子政務(wù)安全風(fēng)險(xiǎn)的概念

風(fēng)險(xiǎn)的構(gòu)成包括5個(gè)方面：起源、方式、途徑、受體和后果。風(fēng)險(xiǎn)管理就是把管理工作中可能發(fā)生的各種風(fēng)險(xiǎn)，限制在最低限度的管理方法。電子政務(wù)的安全風(fēng)險(xiǎn)是指電子政務(wù)建設(shè)中各種威脅事件發(fā)生的概率和相應(yīng)事件可能造成損失的總和。4.2.2電子政務(wù)安全風(fēng)險(xiǎn)管理的關(guān)鍵環(huán)節(jié)

首先，安全風(fēng)險(xiǎn)分析是電子政務(wù)安全建設(shè)的起點(diǎn)和基礎(chǔ)，是風(fēng)險(xiǎn)分析理論和方法在電子政務(wù)安全管理中的運(yùn)用。其次，安全風(fēng)險(xiǎn)分析是分級(jí)防護(hù)和突出重點(diǎn)的具體體現(xiàn)，信息安全建設(shè)必須從實(shí)際出發(fā)、堅(jiān)持分級(jí)防護(hù)、突出重點(diǎn)，風(fēng)險(xiǎn)分析正是這一要求在實(shí)際工作中的具體體現(xiàn)。最后，安全風(fēng)險(xiǎn)分析是當(dāng)前信息安全工作的客觀需要和緊迫需求。4.2.3電子政務(wù)安全風(fēng)險(xiǎn)管理的方法

（1）SSE-CMM（2）OCTAVE（3）BS7799（4）故障樹(shù)方法（5）RMECA（6）層次分析法4.3電子政務(wù)安全管理4.3.1我國(guó)電子政務(wù)安全管理現(xiàn)狀

（1）電子政務(wù)安全法律法規(guī)有效完善。（2）電子政務(wù)安全組織有序發(fā)展。（3）電子政務(wù)安全標(biāo)準(zhǔn)化建設(shè)完善。（4）電子政務(wù)安全形勢(shì)嚴(yán)峻。（5）電子政務(wù)安全技術(shù)升級(jí)滯后。4.3.2電子政務(wù)安全管理體系

（1）人員審查。（2）人員培訓(xùn)。（3）人員考核。（4）人員調(diào)離。（5）人員管理原則。（6）崗位人選。（7）簽訂保密合同。1、人員管理模塊4.3.2電子政務(wù)安全管理體系

（1）涉密介質(zhì)管理。（2）軟件系統(tǒng)管理。（3）密鑰管理。（4）技術(shù)檔案管理。2、技術(shù)管理模塊4.3.2電子政務(wù)安全管理體系

（1）機(jī)房安全管理制度。（2）系統(tǒng)運(yùn)行維護(hù)管理制度。（3）操作和管理人員管理制度。（4）計(jì)算機(jī)處理控制管理制度。（5）定期檢查與監(jiān)督制度。（6）文檔資料管理制度。3、制度管理模塊4.3.3電子政務(wù)安全管理面臨的威脅及其改進(jìn)策略

1、電子政務(wù)安全管理面臨的威脅（1）安全管理制度缺失。（2）安全應(yīng)急意識(shí)淡薄。（3）專(zhuān)業(yè)人才缺乏。

（1）健全電子政務(wù)安全管理體制。（2）構(gòu)建電子政務(wù)信息安全應(yīng)急響應(yīng)預(yù)案。（3）加大電子政務(wù)信息安全人才隊(duì)伍建設(shè)。2、電子政務(wù)安全管理體系的改進(jìn)策略4.3.3電子政務(wù)安全管理面臨的威脅及其改進(jìn)策略

本章小結(jié)本章小結(jié)本章概括性地介紹了電子政務(wù)安全知識(shí)，包括對(duì)電子政務(wù)安全概述、電子政務(wù)安全風(fēng)險(xiǎn)管理、電子政務(wù)安全管理等方面的內(nèi)容。電子政務(wù)系統(tǒng)是一個(gè)高度敏感的系統(tǒng)，要切實(shí)保證電子政務(wù)系統(tǒng)的安全，就要對(duì)各種安全風(fēng)險(xiǎn)進(jìn)行劃分與判別，并在現(xiàn)有的技術(shù)條件以及管理體系下迅速做出反應(yīng)。課后習(xí)題概念