电子政务(修改版).pptVIP

小组成员：何艳、刘紫霞、喻子羿 我国电子政务存在的安全隐患及防范策略 防范措施 4 什么是电子政务安全需求 1 我国电子政务存在的安全隐患 2 案例 3 一.什么是电子政务安全需求？ 电子政务的安全需求，是指在信息化环境下，政务活动对信息安全的基本需要和要求。 二.我国电子政务存在的安全隐患 政府网站的网络与信息安全防护能力仍处于“初级阶段”，尚未形成科学、完整、高效、统一的网站安全保障体系。 2.目前政府网站的安全防护没有形成多个安全产品兼容、联动、动态的防护体系。 3. 目前政府网站的安全是只重视“局部”，轻视“全局”防护. 二.我国电子政务存在的安全隐患 4. 大多数政府网站缺少安全管理体系，安全意识薄弱，职责不到位，没有安全应急流程和预案. 5. 大多数政府网站没有通过实施“电子政务信息安全等级保护”来综合考虑网站的安全防护体系，缺乏网站的安全风险与评估体系。 6. 目前大多数政府网站缺乏自主创新的国产核心安全产品和安全防护体系解决方案。 7.计算机病毒泛滥；木马程序带来安全保密方面的隐患；易受黑客攻击特别是洪流攻击；垃圾邮件阻塞网络。 三.案例 云南晋宁县政府网站被黑 首页满屏躲猫猫 2009年2月24日，云南省晋宁县政府网站遭到黑客恶意修改和破坏，截至23时50分，昆明市公安局信息安全监察大队已经将该网站的服务器断开，并将于25日前往晋宁县做具体调查。 三.案例 2009年2月24日晚10时，晋宁县政府门户网站()上，网站首页充斥着几十行“俯卧撑、打酱油、躲猫猫，武林三大绝学！”的字样，公示公告、政务信息、领导讲话、政务文件、政策法规、统计数据、招商引资、文化旅游等栏目原有的内容都被替换成“俯卧撑、打酱油、躲猫猫，武林三大绝学！”。除了一些图片无法删改外，所有的文章标题、图片的注释也都被改为以上字样。 昆明市公安局信息安全监察大队已经将晋宁县政府网站的服务器断开，用户将无法打开该网站；此外还将黑客攻击过的痕迹提取出来作为证据，做进一步的调查。最快的调查结果将于25日出来。 三.案例 三.案例 四.防范措施 一、重视网站系统安全 二、构建安全服务器环境 (一)技术层面 (二)服务方面 (三)支持方面