政务外网信息安全管理策略初探_董舟_谢碧云_李歆幻灯片.pdfVIP

46 3 第 卷 第 期 人 民 长 江 Vol． 46 ，No． 3 2 0 1 5 2 年 月 Yangtze Ｒiver Feb． ， 2015 文章编号:1001 － 4179 (2015)03 － 0086 － 05 政务外网信息安全管理策略初探 ， ， 董 舟 谢 碧云 李 歆 ( ， 430010) 长江水利委员会网络与信息中心 湖北武汉 : ， 。 摘要 维护信息系统安全早已不仅仅是技术上的问题 更需要系统性的管理策略作支撑 在分析政务外网信 ， ， ， 息安全现状及其安全问题的基础上 根据国家安全等级保护相关标准 设计了政务外网安全保障体系 探索了 。 政务外网信息安全策略及具体的管理对策 研究结论为我国政府机构和企事业单位政务外网构建有效的信 息安全管理保障体系提供了一种通用的信息安全管理策略。 : ; ; ; 关 键 词 信息安全 保障体系 安全策略 政务外网 中图法分类号:TP391 文献标志码:A DOI :10． 16232 /j． cnki． 1001 － 4179． 2015． 03． 023 20 90 ， 自 世纪 年代电子政务应用以来 因其涉及 1 政务外网信息安全现状 ， 政务信息的重要性和特殊性 很容易成为国内外敌对 。2005 ， 势力攻击的对象 年 我国政府门户网站网页被 1． 1 政务外网总体功能结构 2 027 ;2008 ， 篡改 次 年 据中国信息安全产品测评中心 《 (2012 )》 ， 根据 中国电子政务年鉴 提供的数据 目 ， 80% “ ” ; 统计 我国近 的政府网站曾经被 木马 入侵 ， 31 ( 、 ) 前 政务外网网络纵向已连接了 个省 区 市 和新 2014 年国家互联网应急中心在“2013 年我国互联网网 、311 ( 、 、 ) 1 918 疆生产建设兵团 个市 地 州 盟 和 个县 ” ， 络安全态势发布会 上指出 地方政府网站是黑客攻 ( 、 、 )， 市 区 旗 地市级和区县级的覆盖率分别达到了 、 击的重灾区 “ ” 匿名者 等黑客组织至少侵入我国境内 93． 4% 67． 2% ，