2021面向电子政务的信息安全管理体系建设.pptVIP

第四层文件 ? 《记录》 作为信息安全管理体系运行结果的证据 根据《信息安全管理体系规范》产生的文件有 面向电子政务的 信息安全管理体系建设 上海市信息中心 陆国樑 2005 年 5 月 12 日 一、我国电子政务发展框架 1 、电子政务网络架构 ? 我国电子政务网络架构分为 内网、外网、互联网 ? 网路安全策略 涉密内网与政务外网采用物理隔离 政务外网与互联网采用逻辑隔离 2 、电子政务应用架构 ? 在涉密内网中 提供面向政府公务员的信息资源系统、公文管 理系统、业务应用系统、决策支持系统 ? 在政务外网中 提供面向政务机关之间的业务协同系统、资源 共享系统 ? 在互联网政府门户网站 提供面向社会公众的信息发布系统和面向企业 的业务应用系统 3 、信息资源的开发利用 ? 面向政府内部的涉密信息服务 严格按流程在授权人范围内进行信息的传递 ? 面向政府之间的共享信息服务 按授权的访问控制在指定范围内进行信息共享与交换 ? 面向社会公众的信息服务 提供政务公开、行政审批等方面的信息服务 二、电子政务信息安全风险分析 1 、电子政务信息安全管理的目标 ? 确保对信息“ 机密性、完整性、可用性 ”的保护 确保政务信息的保密性、保证身份正确识别 确保政务流程安全、明确责任和用户权限的控制 确保政务业务连续运转、维护政府形象 2 、电子政务系统常见的安全威胁 （ 1 ）非人为的安全威胁 ?