电子政务信息系统云化发展中的安全威胁研究.pdfVIP

电子政务信息系统云化发展中的安全威胁研究 刘 苓 冯玉涵 信阳农林学院 河南 信阳 464000 【摘 要】全球政治经济一体化的发展 日益明显，以电子政务为代表的政府管理职能的电子化，自动化与无纸化正在悄然登陆。在 “信息高速公路” 中，电子政务的应用是首屈一指的领头军。 我们在本文将初步探讨关于电子政务信息系统云化发展中的安全威胁研究，通过加强技术研发，不断使我们的电子政务信息系统在云中健康发展。 【关键词】电子政务 云计算 安全云 中图分类号：TP309文献标识码：B文章编号：1009．4067(20i4)20．66—02 一 、 电子政务概述 方管理。私有云是面向特定用户，并南用户管理。混合云是南用户和运 电子政务是指公共管理组织运用现代信息技术、通信技术和网络技 营方共同管理和维护。通常，人们最担心云计算的安全保密与隐私问题。 术将政府组织的管理和服务集成。电子政务对云计算业务模式在数据安 政府和公共事业部门可考虑采用私有云模式提高安全保密性。 全，隐私保护等方面也提出了更高的安全要求。我们如何使电子政务不 笔者认为，电子政务系统应该采用私有云与公共云的共同模式，即 被一般的商业云市场化，构建其可靠的专用云平台，是本文要进一步思 混合云模式。但要以私有云为主，由公共云与私有云共同组成的混合云 考与讨论的重点。 平台才是未来发展的必然趋势，称为 “超级混合云”，其中不同类型的云 二、云计算发展在电子政务领域面临的安全挑战 彼此是相连与核心，并且彼此具有高度相关性的。 (一)云计算的部署模式与管理 (二)私有云的隐私保护 对于提供者而言，云计算可以有三种部署模式，即公共云、私有云 (1)对云计算中的隐私顾虑的解决办法 和混合云。 云计算安全防护，牵涉的层面很广，需同时考虑人员、流程与技术 其中公共云，也称外部云，描述了云计算的传统主流含义。是指为 三方面，并覆盖物理、虚拟 、云端及移动设备等环境，我们建议可由以 外部客户提供服务的云。私有云，也称 内部云，用来描述建立在私有网 下_一大方向进行考虑： 络上的类似云计算的产品。这些产品声称可以实现云计算的优点，但是 1，未来云端最可能的发展趋势是 “混合云”，将非核心业务交南第三 却没有云计算的缺陷，可以充分解决数据安全，可靠性的问题。但企业 方云服务供应商处理降低整体成本。 必须购买建造和管理自己的云环境，便无法获得较低的前期费用开销。 2．系统通过内部与外部审计可以发现信息环境可能的隐患。具体为嘣 私有云用户需要对其私有云负理全权的管理责任。私有云和公共云的区 点：如何留存相关El志，做为即时分析及事后审计的依据；即时矫正缺 别在于，与私有云相关的网络、计算以及存储等基础设施都是为单独机 失，缩短防护空窗期，避免重现相同安全隐患。 构所独有，并不与其他的机构分享。 3，如何审计第三方云服务供应商，并要求及时矫正可能的缺失，所涉 混合云，是指供 自己和客厂|共同使用的云，它所提供的服务既可以 及的多方信任及双向审计问题，将会是企业走向 “云时代”的一大挑战。 供另人使用，也可以供 自己使用。使用混合云计算模式，机构应当在公 为将可能的争议与风险降至最低，政务系统应于与云服务供应商问的合 共云上运行非核心应用程序，而在私有云上支持其核心程序以及 内部敏 约与服务水平协议(sLA)，明确订定相关条款。 感数据。相比较而言，混合云的部署方式对提供者的要求较高。 (2)以laaS为核心的云计算在电子政务中的应用 (二)电子政务安全领域的新宠一云计算的安全内涵 Iaas(基础设施即服务)是电信运营商 IT支撑系统领域开展云计算服 云计算的安全内涵可以包含两个方面：一方面是