信息安全风险评估在电子政务领域应用与实施研探.docVIP

信息安全风险评估在电子政务领域应用与实施研探 　　摘 要 21世纪是信息化时代，电子政务的发展为提升政府行政效率，构建和谐社会发挥了重要作用。科技是一把双刃剑，电子政务为社会发展带来方便快捷的同时也存在信息安全威胁。本文阐述了风险评估对信息安全的重要意义，以某副省级省会城市为例对信息安全风险评估在电子政务领域的应用和实施进行研究探讨。 关键词 信息安全；风险评估；电子政务；实施；研探 中图分类号TP39 文献标识码A 文章编号 1674-6708（2014）114-0236-02 随着经济发展和社会信息化推进，网络和信息系统在电子政务领域的基础性作用日益凸显。网络和信息系统自身存在的风险和面临的威胁，给电子政务的持续健康发展埋下了安全隐患。2013年，美国中情局（CIA）前职员爱德华“棱镜计划”，全世界因此陷入一场“网络窃听风暴”。严峻的网络和信息安全威胁让电子政务面临前所未有的考验。 1 信息安全风险评估 信息系统风险评估是识别并判断信息系统面临风险的过程。风险评估是一个结合技术手段，为识别管理问题、制定管理策略服务的系统工程；是以威胁为出发点，结合系统脆弱性判断的评估过程；是周期性了解安全风险，采取相应安全控制措施的前提。它为降低网络风险、实施风险管理和控制提供了重要依据。风险评估是加强信息安全保障体系建设和管理的关键环节，是发现信息安全存在问题，