电子政务云中A统一安全管理平台研究.docVIP

电子政务云中4A统一安全管理平台研究 //.paper.edu.cn - 1 - 电子政务云中 4A 统一安全管理平台研究 许敏，杨俊** 作者简介：许敏，（1987-），女，无，现代服务业。 通信联系人：杨俊，（1964-），男，副教授，服务科学与工程。 （北京邮电大学计算机学院 PCNamp;CAD 中心，北京 100876） 摘要：随着电子政务信息化的发展，电子政务云的应用已是大势所趋。由于电子政务系统中5 数据的特殊性，电子政务云中的信息安全尤为重要。本文研究传统的电子政务应用系统在安 全管理和使用方面存在的问题，并结合电子政务云的应用环境特点，总结出电子政务云在统 一账户管理、统一访问授权、统一身份认证和统一审计四个方面的安全需求，提出在电子政 务云中建设 4A 统一安全管理平台，并重点论述了 4A 统一安全管理平台的总体架构和各个 模块的设计，最后给出了 4A 统一安全管理平台在电子政务云中的应用价值。 10 关键词：电子政务云；信息安全；4A 统一安全管理平台 中图分类号：TP399 4A unified security management platform in e-government XU Min, YANG Jun 15 (PCNamp;CAD Center,School of Computer Science, Beijing University of Posts and Telecommunications, Beijing 100876) Abstract: With the development of e-government information technology, e-government cloud is increasingly popular. Because the data in e-government system is very privacy, information security is particularly important in e-government cloud. Combined with the characteristics of 20 e-government cloud, the paper researched the problems in security management and use in the traditional e-government applications, and then summed up security requirements in four areas in e-government cloud: unified account management, unified access authorization, unified authentication and unified audit, and then proposed the construction of 4A unified security management platform in e-government cloud, and then focuses on the overall architecture and 25 design of each module of 4A unified security management platform, finally gives the benefits of using 4A unified security management platform in e-government cloud. Keywords: e-government cloud; information security; 4A unified security management platform 0 引言 30 随着电子政务信息化的深入发展，电子政务中重复建设问题严重、信息资源开发利用水 平低、业务协同困难的问题越来越突出。鉴于电子政务云在节约建设成本、提高信息共享、 促进业务协同方面的巨大优势，电子政务云在政务系统中的应用已是大势所趋[1]。电子政务 中的数据隐私性极高，有的甚至涉及国家，而电子政务云将这些数据整合到一起，因此 更容易成为黑客等不法分子攻击的目标，因此更需要重视安全问题。传统的电子政务系统中35 应用系统分别维护一套用户信息数据，管理本系统内的账号和口令，孤立的以日志形式审计 操作者在系统内的