电子政务网中信息系统数据安全策略研究-计算机系统结构专业论文.docxVIP

西安电子科技大学 学位论文独创性（或创新性）声明 秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在 导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标 注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成 果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的 材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说 明并表示了谢意。 申请学位论文与资料若有不实之处，本人承担一切的法律责任。 本人签名： 日 期： 西安电子科技大学 关于论文使用授权的说明 本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究 生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保 留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内 容，可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后 结合学位论文研究课题再撰写的文章一律署名单位为西安电子科技大学。 本人签名： 导师签名： 日 期： 日 期：  摘要 摘要 随着信息技术的飞速发展，特别是我国信息化建设的日益普及，政府办公方 式发生了重大的变革，电子政务应用日益广泛。然而，由于网络的开放性、数据 的敏感性等诸多因素，系统中的数据在安全性方面面临着严峻的挑战。 首先，本文从电子政务系统和信息系统两个角度出发，论述了系统中数据在 安全方面的需求，接着分析了信用信息系统中数据所面临的安全威胁，并提出了 该系统在电子政务网中的安全需求。然后，根据系统在政务内网和政务外网中不 同的安全需求，分别设计了相应的安全策略。在政务内网，运用身份认证、基于 角色访问控制、用户行为跟踪等策略实现三层防护体系，保证内部人员对系统的 合法操作；在政务外网，采用 PKI 机制来保证系统中数据在传输过程中的完整性 和保密性。最后，基于本文设计的安全策略，以西安市企业信用信息系统为应用 案例，进行了相应策略的实现。 关键词：电子政务网 数据安全 身份认证 基于角色访问控制  Abstract Abstract With the rapid development of Information technology, especially the increasing popularity of information construction in our country, the way of the government working has undergone major changes. The application of E-government becomes more and more extensive. Due to the openness of Internet, data sensitivity and other factors, data security of the E-government is facing severe challenges. Firstly, this paper discussed the security needs of system data from two aspects, which are the E-government system and the information system. And then, an analysis of security threats of the data in credit information system is made, putting forward the security requirements of the data security in E-government network. Secondly, corresponding policy is designed aiming at different security requirements in the government-inner net and government-extranet. In government-inner net, identity authentication, role based access control and user behavior tracking are applied to realize the three layers of protective system, so to ensure that insider operate the system by rule and line. Public