电子政务安全困境与防御.pptVIP

* （3） 信息隐藏技术 该技术是利用多媒体信息本身存在的冗余性和人的感官对一些信息的掩蔽效应而形成的。 信息隐藏的含义是：把一个有意义的信息隐藏在另一个称为载体的信息中，形成隐秘载体，非授权者不知道这个信息中是否隐藏了其他的信息，即便知道，也难以提取或去除隐藏的信息。 载体信息 多媒体冗余 隐秘载体 授权 实际信息 提取隐藏信息 接受者 * 2. 电子政务安全防范系统 电子身份认证 防病毒软件 防火墙 入侵检测系统 漏洞扫描 安全审计系统 物理隔离系统 * 三、 电子政务安全运行管理体系 1.电子政务安全行政管理 (1)安全组织机构 (2)安全人事管理 (3)安全责任制度 2.电子政务安全技术管理 (1)实体安全管理 (2)软件系统管理 (3)密钥管理 * 3.电子政务安全风险管理 * 1.信息安全管理服务 信息安全咨询服务 安全技术管理服务 数据安全分析服务 安全管理评估服务 四、 信息安全社会服务体系 * 2.信息安全测评认证 美国国家计算机安全协会NCSA Ｄ 最低安全性; Ｃ1 自主存取控制; Ｃ2 较完善的自主存取控制(DAC)、审计; Ｂ1 强制存取控制(MAC); Ｂ2 良好的结构化设计,形式化安全模型; Ｂ3 全面的访问控制,可信恢复; Ａ1 形式化认证; * 3.信息系统安全应急响应服务 4.