电子政务系统中安全分析及信息防护研究.pdfVIP

巾国计算机信息防护论文集 电子政务系统中安全分析及信息防护研究 河南省信息中心公共技术支持部工程师 河南省信息中心副主任教授级高级工程师 王军卫乃良 摘要：本文主要对电子政务系统中信息防护评估存在的问题，提出一种新的评估方法，该方法通 过证据理论的应用，较为准确的得出防护的重点，能够对政务系统的信息防护针对性地提出防护策 略。另外本文结合政务系统的网络结构特点，提出不同网络结构下的信息防护策略。证据理论的方 法和防护策略的结合能够有效解决政务系统中存在的信息防护问题。 关键词：电子政务，信息安全评估，信息防护，证据理论 1，前言 随着政务信息化的发展，信息资产的范畴也越来越广泛，与此同时，层出不穷的病毒、攻击，对 系统的安全性发起了挑战，性能降低、数据丢失、信息被窃、服务瘫痪的现象都影响着系统的安全 运行，甚至危及国家安全。国家计算机网络应急技术处理协调中心发布的报告显示，仅2007年上半 年，就发现8361个境外控制服务器对我国大陆地区的服务器进行控制，频繁的网络攻击与入侵使每 论 一个组织的信息安全建设都面临极大的考验。本文从电子政务系统的信息安全评估分析入手研究， 针对不同的政务网络提出相应的信息防护策略，使防护更具有针对性，利用有限资源充分提高信息 文 的安全性。 评 2、信息防护 选 信息防护指对目标的信息系统进行安全保护、通过检测、反应、恢复能力、阻止攻击的手段和行 5 动。信息防护强调信息系统整个生命周期间具有信息保护以及检测、反应、恢复能力。从过程上可 以分信息保护和信息防御、信息恢复三个阶段，分别对应事前预防，事中审计和事后恢复。信息保 护主要是指通过某种技术防止非授权用户对一些关键性的信息及信息系统进行访问和攻击；信息防 御主要是指当系统在受到攻击时对攻击的探测、响应及减少攻击损失；信息恢复是对系统整体应对 攻击能力和自动恢复的能力。通过信息防护从而保证信息的可用性、完整性、身份可鉴别性、认可 性、机密性、可恢复性。 3、政务系统信息安全现状分析 电子政务是各级政府机关或者是有关机构借助电子信息技术而进行的政务活动。涉及到国家秘密 信息和高敏感度核心政务的保护，涉及到维护公共秩序和行政监管的准确实施，涉及到为社会提供 公共服务的质量保证。尤其电子政务是搭建在基于互联网技术的网络平台上，包括政务内网、政务 外网和互联网，所以安全问题尤为突出。目前情况，在实际系统建设中往往在信息系统建设之前一 般没有进行安全性评估，或者缺乏对信息安全状况评价的方法，主要靠系统建成后的测试，不能够 形成一套有效的防护体系。在认识方面主要体现为以下几点： I)不能够充分认识到信息防护措施的多层次性。往往许多系统在安全方面仅仅通过增加防火 墙、杀毒软件来解决安全问题，忽略了从整体角度(例如内网的安全防护、电磁泄露防护、安全管 理等)来制定切合实际的防护策略。 2)不能充分认识到信息防护的动态性。信息防护是伴随系统而生，随着系统的变化，防护的策 略、方法、技术都应随之变化，并且系统处在不同的阶段，对防护的要求也是不尽相同的。 3)安全管理或者执行不足。例如从安全认识的不足导致未能严格执行内外网的物理隔离， 致 使一些重要文件外泄。 4、信息防护评价体系 中冒计算机信息防护论文纂 本文通过引入证据理论来对信息防护的各个方面进行评价。 D-S证据理论是研究认识不确定性问题的一种理论，属于人工智能的范畴，在专家系统、人工智 能、模式识