电子政务安全策略研究-管理科学与工程专业论文.docxVIP

Classified Index：C931.6/X913.4 U.D.C.: 681.3.06 Dissertation for the Master Degree of Management RESEARCH ON E-GOVERNMENT SECURITY POLICY Candidate： Li HaoSupervisor：Associate Prof. Cui BaolingAcademic Degree Applied for：Master of ManagementSpecialty： Management Science EngineeringDate of Defense：June, 2006University：Harbin Institute of Technology哈尔滨工业大学管理学硕士学位论文 - I - 摘 要 从历史的发展来看，每一次技术革命必然引起政治和政府治理的变革。 在当今信息全球化、经济全球化的时代，对廉洁、高效、创新的政府管理模 式的要求成为信息社会发展的必然结果。电子政务（E-Government）已经成 为世界各国政府追求的目标和关注的焦点。我国的电子政务同样得到了高度 重视，并成为当前国家信息化建设的中心环节。由于电子政务系统的特殊性 和重要性，决定了信息和网络安全是成功实施电子政务的首要条件。 电子政务系统是一个庞大的信息工程，其安全问题需要综合考虑技术、 管理、组织、社会环境等多个方面，按照系统工程的思想和安全工程的要求 整体规划安排。而我国电子政务安全建设，却存在“重技术轻管理”、“重 投入轻应用”的问题，国内对于电子政务系统安全的研究仍处于起步阶段， 相关的安全策略模型尚不多见。本文针对这一现状，从我国电子政务安全的 特点出发，对电子政务系统安全的理论、模型进行了一定的研究，希望对我 国电子政务系统建设中的安全问题做出了一定的贡献。 本文首先对电子政务系统安全工程进行了概念框架研究。系统和安全策 略是安全工程的两个重要组成部分，本文研究了这两个要素的组成，在曹阳 软件三视图理论基础上根据电子政务系统的特点提出了基于四视图的电子政 务系统安全工程的体系结构。形式化描述了安全策略与安全的电子政务系统 的关系，强调了安全策略的基础地位和重要性。 安全策略是指采用某种方式描述用户对系统安全的需求，它是安全方案 设计的重要依据。本文在分析电子政务系统安全策略基础上，比较现有安全 策略模型的优缺点，面向电子政务业务应用，提出了改进的BLP模型；在已 经提出的扩展角色访问控制模型（ERBAC）相关概念基础上给出了安全策 略描述和一致性描述。改进的BLP模型适用于面向政务内网机密性的策略建 模，可以实现政务系统的“需要知道”和“最小特权”原则，本文给出了改 进BLP模型的概念定义，提出了改进的简单安全性和*-特性访问规则；在 ERBAC模型的相关基本概念定义上给出了ERBAC安全策略规则和一致性规 则描述，对ERBAC模型实施进行了研究。 关键词 安全策略；电子政务；改进 Bell-LaPadula 模型；四视图体系 框架 - II - Abstract From the view of history evolvement, technology innovations have definitely resulted in political and governance reform. In the current are of information and economic globalization, calling for uncorrupted, effective and creative government administration has been the natural consequence of information society development. E-Government has been the goal and focus of governments of many countries all over the world. In china,E-Government system has been paid more attention and become the core of national information infrastructure plan. Because of the particularity and significance of E- Government system, Information and network security becomes