等级保护与政务终端安全.pdfVIP

赢八 ■dol：10．39691j．issn．1671-1122．2010．08．026 等级保护与 安全 蔡鹏程，冯方回 (中国人口与发展研究中心网络和数据中心，北京100081) 可管、可用”，保护终端正常、安全地 摘要：计算机终端作为电子政务中承载着信息处理、存储和传输等工作的 最基拳单元，确保其安全性已成为电子政务信息安全保障工作中的重要环节。本 运行。从基本要求来看，对计算机终端 文按照信息系统等级保护体系时计算机终端安全保护的要求，重点提出了在科学 安全保护提出了技术和管理两方面的基 有效地部署计算机终端安全防护体系中应注意的问题，以及对应的措施。 本要求，组织机构在实施等级保护工作 关键词：等级保护；电子政务；终端安全 时可根据相关国家标准来完善各等级信 中图分类号：rnB393．08文献标识码：A 息系统的计算机终端安全保护措施。 O引言 3)木马、病毒等恶意软件的攻击 3基于等级保护部署计算机终端 手段层出不穷：木马、病毒等恶意软件 安全防护体系 计算机终端．作为电子政务的最基 的入侵和传播已趋向网络化。蠕虫、后 本单元，承载着信息加工、处理、存储 终端安全防护是一个复杂的问题， 门、恶意代码、垃圾邮件、流氓软件、 和传输等重要工作，其安全性涉及系统 通常一个组织中的终端地理位置分散， 间谍软件、广告程序、u盘病毒、网络 安全，数据安全、网络安全等各个方面， 用户水平参差不齐。承载业务不同，安 仿冒、网页挂马等时刻威胁终端的系统 但是，政府办公网络，计算机终端数量 全需求各异，这就决定了终端安全建 和信息安全。 众多，终端安全管理难度很大，终端安 设的复杂性和多元性，要根据终端用户 4)用户缺乏安全知识：有些用户 全业已成为电子政务信息安全保障T作 的接入位置、所属部门、业务需要等条 缺乏必要的信息安全知识，未能及时采 中的薄弱环节，计算机终端安全也是等 件来选择和执行适当的安全防护策略， 取合适的安全防护措施保护终端，如安 级保护体系中安全建设的重要部分，因 既不能搞—刀切，也不能对用户放任自 全配置不正确、系统补丁安装不完全、 此，研究如何在等级保护环境下科学有 流。缺乏控管。终端安全防护要符合安 不及时，防病毒软件及其他常用软件未 效部署计算机终端安全防护体系，是当 全等级保护的要求，根据不同的安全