第七章电子政务系统的安全保障分析.ppt

第七章 电子政务系统的安全保障 2009.11 主要内容: 1、电子政务安全问题是一种信息安全问题。宏观上，表现为国家和社会的信息安全问题；微观上，表现为政府机关在运行过程中的信息安全问题。 2、电子政务的安全保障是一个复杂的系统工程，需要从技术保障、管理保障、服务保障和基础设施保障四个方面构建一个完善的保障体系。 3、三分技术，七分管理。确立电子政务安全保障的关键在于管理。 4、保障电子政务安全，外部的服务机制也是极为重要。社会化的信息安全服务体系是保障电子政务安全的重要环节。 5、电子政务安全保障需要构筑坚实有效的基础设施平台，尤其不可缺少法规、标准和认证这三大基础设施。 学习要点： 1、电子政务的安全管理、安全威胁与安全需求； 2、? 电子政务安全体系的构成； 3、? 电子政务安全技术保障体系； 4、? 电子政务安全运行管理体系； 5、? 信息安全服务体系； 6、? 电子政务安全基础设施建设。 一、电子政务系统的安全问题 1、电子政务安全威胁。 （1）外部的威胁：病毒感染、黑客攻击、信息间谍、信息恐怖活动、信息战争等。（如：台湾通过电子邮件、QQ套取大陆情报等。） （2）内部的威胁：内部人员恶意破坏、内部人员与外部人员勾结、管理人员滥用职权、执行人员操作不当、安全意识不强、内部管理疏漏、软硬件缺陷、自然灾害等；（如下图） 2、电子政务安全问题的实质 从主体特征：全体