中国工程管理网 培训服务 | PMP认证 | PgMP认证 | 回到首页 | 联系我们 | 收藏本站
免费注册会员 | 登陆
工程管理论坛
工程经理圈 工程经理博客

最新推荐
相关文章
没有相关文章
您现在的位置: 中国工程管理网 >> 工程文库 >> 企业管理 >> 市场与业务 >> 正文
关于现代社会中建设电子政务信息安全问题初探
作者:佚名 来源:建筑工程教育网 点击量: 发布时间:2015-1-10 21:32:52
>

  (4)局域网内互联网与局域网之间没有装备网络入侵侦测系统。对于网络内部和外部用户的误操作,资源滥用和恶意行为都不能有效阻止和报警,即使装有防火墙和杀毒软件,也不能解决根本问题。只有安装网络入侵侦测系统和防火墙,才能对信息网络破坏行为进行阻止和报警。

  因此,各级建设行政部门要建立高效的电子政务系统,首先需要确保信息网络的安全,没有安全的网络做保障,要建立一个能为社会公众提供“高效、便捷、优质”服务的电子政务信息平台就无从谈起。

  2、建设行业电子政务建设中的信息安全策略

  根据国家信息化领导小组提出的“坚持积极防御、综合防范”的方针,借鉴浙江等兄弟省市的网络信息安全管理经验,提出建设行业电子政务网络信息安全工作应当遵循“管理为上、策略联动、层层设防、立体防护”的原则。

  (1)管理为上原则。“三分技术,七分管理”,在电子政务的安全建设中管理的作用至关重要。网络提供多种便捷的应用,帮助人们提高工作的效率,而同时因为许多管理上的原因,使信息网络不安全、不稳定。特别是在电子政务建设过程中网络的安全问题,由于政府工作人员对信息网络安全方面警惕性

  不高,这样就导致了运行效率的低下,浪费了投资,严重时会引起泄密事件。

  (2)策略联动原则。管理及技术解决方案的策略联动是一个最好的途径。首先,要在一个总体安全及管理的方针下对各部门的安全管理策略进行协调,使这个系统在保证其安全性的时候,又能够最大限度的保证其运行效率。其次,在产品和技术的层面上又能够使一种技术与另一种技术相互联系,取长补短,达到真正的有机结合,实现全面防护和管理。

  (3)层层设防原则。在安全管理时要考虑到多层次的问题,包括管理层面和技术层面。管理层面涉及到管理策略和管理方法2个方面,一是要制定出一个符合实际需要的策略,并用高效、经济的方法来实现。二是在黑客破坏或入侵某个系统时采取多种方法,包括搭线窃听、IP伪装、利用网络协议和应用漏洞等。这些地方都需要得到良好地保护,而一个安全方法和安全技术是无法实现全部防护的,所以,需要全面规划,层层设防。

  (4)立体防护原则。在策划和实施一个网络安全及管理系统的时候,需要站在全局和长远的角度去设计。要使这个网络安全及管理系统跟随目前安全与管理发展的潮流,解决目前和将来可能会出现的安全与管理问题,这样就需要在网络安全及管理系统设计之初就使这个系统是多维的、可扩展的系统,以适应目前的需求和将来的发展。其次,还要对系统进行分割,决定哪些是迫切需要的,需马上实施;哪些是长远考虑的,需有步骤有计划地实施。

  3、建设行业电子政务信息安全技术保障体系

  电子政务的安全目标是:保护政务信息资源价值不受侵犯,保证信息资产的拥有者面临最小的风险和获取最大的安全利益,使电子政务的信息基础设施、信息应用服务和信息内容为抵御上述威胁而具有保密性、完整性、真实性、可用性和可控性的能力[3].鉴于电子政务的信息安全面临的是一场高技术的对抗,涉及法律、规章、标准、技术、产品服务和基础设施等诸多领域[4].结合目前建设行业电子政务网络建设结构特点,提出以下电子政务网络安全技术保障体系。

  从物理环境角度讲,地震、水灾、火灾、雷击等环境事故,电源故障,人为操作失误或错误,电磁干扰,线路截获等,都对信息系统的安全构成威胁,保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提。物理层的安全设计应从环境安全、设备安全、线路安全3个方面考虑。采取的措施包括:机房屏蔽、电源接地、布线隐蔽、数据传输加密和数据安全存储等。另外,根据中央保密委有关文件规定,凡是计算机同时具有内网和外网的应用需求,必须采取网络安全隔离技术,在计算机终端安装隔离卡,使内网与外网之间从根本上实现物理隔离,防止涉密信息通过外网泄漏。

上一页  [1] [2] 

文章录入:web13741    责任编辑:web13741 
  • 上一篇文章:
  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    网友评论:(只显示最新10条,评论内容只代表网友观点,与本站立场无关!)
     
    关于中国工程管理网 | 收藏本站 |京ICP备10012994号
    共创国际项目管理顾问旗下网站:中国研发管理网 | 项目管理者联盟 | 中国工程管理网
    VIP会员 | 培训服务 | PMP认证 | PgMP认证 | 刊物出版 | 沙龙会议 | 人才服务 | 广告投放 | 联系我们
    Copyright ? 2005-2014 21CPM.COM 工程管理网 All rights reserved. 京ICP证060517号