计算机网络与信息安全所带来行业问题——-电子政务与行业封闭问题.pptVIP

* 计算机网络与信息安全所带来的行业问题---电子政务与行业封闭问题 刘春阳 博士后 国家计算机网络与信息安全管理中心 2001年5月19日 * 内容： 背景:所有观点均是在计算机网络与信息安全为前提；封闭认为是一种安全措施，表现出的方式可以认为是业务需求； 一、行业封闭与交互问题 二、 行业个性与共性问题 三、 面对问题应采取的对策 国家计算机网络与信息安全管理中心 * 行业封闭与交互问题 信息的共享性 业务交叉性 行业个性所决定 缺乏对对方的信任 过分强调安全 传统运营方式 重复投资、效率低、安全错觉 封闭与交互是用户业务安全的需求，根据不同的需求给出不同安全尺度，建立尺度标准，合理分配资源，达到最佳平衡。 行业交互需求形成 行业封闭问题的形成 行业封闭产生的危害 国家计算机网络与信息安全管理中心 * 行业封闭产生的危害 重复投资/资金浪费---过分封闭必然引起系统、环境的重复建设。 阻碍工作效率提高/信息共享---封闭必然加重系统负担、增加延时、增加信息共享代价。 形成安全错觉---实际上仅仅防止了系统外的安全隐患，而内部并没有解决，如边界节点安全控制，内部人员的可负责性等。 国家计算机网络与信息安全管理中心 * 行业封闭问题的形成(1) 传统运营方式 由于长期封闭式运营造成相对独立系统，对外互连需要网络安全保障，要达到安全要求需要改造和周期升级的资金投入，在资金