电子政务信息系统安全性分析报告.pdfVIP

2o14年第O2期 传统网络层的安全防御工作。3)防护水平较低。政府部门 济命脉的网络信息安全建设外包服务应交由国内安全企业 正面临大量新技术快速应用的挑战，尤其是移动互联网、 来开展。因此，对我国重要政府部门信息系统进行核心安 物联网、云计算、大数据等新技术的应用带来了信息安全 全建设和保障的机构，应是国内自主可控的，具备专业信 方面新的严峻挑战。 息安全服务能力与应急响应能力的、具有一定规模、具备 专业扫描检测与渗透测试产品的安全服务团队。 3电子政务信息系统安全实践 3．5基于云计算、大数据的电子政务解决方案 3．1突出保护重点 目前各级政府正逐步推进电子政务的 “集中建设”、“集 对于电子政务系统而言，其投入到信息网络安全上的资 中管控”、“统一防护”的云数据平台建设。我们需要以信 源是_定的。因此，在保护工作过程中，应对需要保护的信 息安全等级保护为基础，在控制风险的基础上，充分利用 息资产进行详细梳理，以政府的整体利益为出发点，确定 云计算和大数据的优势，建立适合 自身的电子政务建设规 重要的信息资产或系统，然后将有限的资源投入到这些重 范与信息安全管理规范，丰富已有的安全措施规范，完善 要信息资源的保护当中。这些重要信息资源得到有效保护的 电子政务整体信息安全保障体系，建立云计算和数据保护 同时，还可以使工作效率得到很大程度的提高。 的标准体系，健全协调机制，提高电子政务的协同发展能力。 3．2信息系统安全定级 安恒信息基于对云计算安全、大数据安全的深刻理解， 等级保护的核心思想就是把重要的信息系统按相应级 结合在信息安全领域多年的技术沉淀，可以提供针对云数 别保护起来，不同的保护级别有不同的信息技术建设管理 据中心的信息安全可视、可控、可审计、可追溯的全方位解 要求，主要包括信息系统识别、信息系统划分、安全等级 决方案。解决方案以电子政务云计算数据中心为核心，部 确定。原有信息系统根据业务信息安全重要性、系统服务 署基于SaaS的安全检查监测系统，利用该系统对所有电 安全重要性等综合判定，合理定级。 子政务系统进行信息收集归纳分类、应用漏洞扫描、网页 电子政务信息化部门要 自行确定信息系统的安全等级， 木马检测、篡改监测、敏感词监测、可用性监测 ；部署云 组织相关领域的专家对定级结果进行评审，并进行等级保 WAF实现对架构在云数据中心的应用系统的安全防护，弥 护安全测评，制订等级保护实施方案。 补传统防火墙的不足，丰富边界访问控制手段，全方位地 3．3采用自主可控的产品和技术 保护Web系统，利用额外获得的Web应用的访问审计能力， 使用国外产品或技术可能导致信息系统的安全风险增 为电子政务云数据中心建立深度的安全防护体系。 大，我们应以防范阻止、检测发现、应急处置、审计追踪、 政府机构推动发展的云计算中数据信息无疑是最核心 集中管控等为目的，研究适合政府部门信息系统特点的安全 的资产，保存了最重要的数据，而在电子政务网站信息公 保护策略和机制 ；开展安全审计、强制访问控制、系统结构化、 开工作中，因违反有关保密审查规定而导致泄密的问题 日 多级系统安全互联访问控制、产品符合性检验等相关技术研 趋严重。安恒信