电子政务系统应急响应体系的分析研究及实践.pdfVIP

摘 要 电子政务系统的应用逐渐深入到政府各部门，信息网络系统建设日趋完善。 长期以来存在重建设轻保护的现状导致网络安全建设没有引起足够的关注，如何 处理所面临的安全威胁，消除安全隐患；在安全事件发生后如何组织应急人员进 行应急处理，追踪安全事件的肇事者，快速实现系统恢复，将灾害损失降到最低； 提出完善系统建设意见使其不遭受再次破坏，是本文的研究目标。 本文认为，建立电子政务应急响应体系是解决上述问题的有效途径，同时也 是完善网络安全建设的重要步骤。论文从 目前网络所面临的安全威胁出发，在第 一部份介绍了应急响应的定义、功能，并具体阐述应急响应在网络安全中所起的 重要作用和网络应急响应建设的现状，进而分析在电子政务发展中建立应急响应 体系的紧迫性、重要性及建设的目标和方法。第二部份分析研究了应急响应体系 经典模型的响应过程，并结合电子政务系统的特点提出了电子政务应急响应模型 及实现的响应手段。第三部份介绍电子政务系统中应急响应体系的具体实现方法 和过程。第四部份首先分析了当前电子政务系统建设的现状和存在的主要问题， 描述了电子政务应急体系建设的目标，然后结合重庆市市级某机关具体案例，制 定了该部门信息系统安全体系建设方案和应急预案简本，完善了该部门应急响应 体系建设。最后一部份，总结了本文的研究成果，分析勾画了电子政务应急响应 体系建设及应急处理技术发展的未来。 论文所研究的电子政务应急响应模型及应急处理方法是针对电子政务系统应 用的特点所提出的，弥补了应急响应经典模型中的不足，简化了经典模型处理过 程，强化了经典模型中后期服务和系统完善过程。并在市级某部门得以实例验证， 得到了建设单位的肯定，并为整个电子政务应急响应体系建设提供了理论依据和 实践指南，完成了本次研究工作的目标。 关键字：应急响应，模型，IDSIPS，电子取证 ABSTRACT The application of e-government system gradually into the various government departments, and network building are maturing. However, for a long time the building of network security has not caused enough attention, how to deal with faced security threats, eliminate potential safety problems. After the incident in a safe emergency personnel how to organize emergency treatment, track the perpetrators of security incidents, rapidly recovery system, disaster losses to a minimum, to improve the system so that it views the building from destruction again, this is the goal of the study. In this paper, the author think building an emergency response system(ERS) will resolve the problems above effectively. Firstly, giving an introduction of ERS, besides its definition, function, and important role to keep the network run smoothly, the author stresses the importance, urgency, objective and method as to build up an ERS in E-government system.Secondly, analyzing the