我国电子政务的实施.pptxVIP

面向电子政务的信息安全管理体系建设;一、我国电子政务发展框架;1、电子政务网络架构;2、电子政务应用架构;3、信息资源的开发利用;二、电子政务信息安全风险分析;1、电子政务信息安全管理的目标;2、电子政务系统常见的安全威胁;（2）人为的安全威胁;（3）信息泄漏的风险案例;3、系统风险分析;（2）完整性威胁;（3）可用性威胁;三、实施有效的信息安全策略 ;1、机构管理安全;2、物理环境安全;3、信息资产安全;4、系统运行安全;四、构建有效的信息安全管理体系; 按照GB/T19000-2000质量管理体系和ISO/IEC17799、 BS7799-2：2000标准，我们提出了报国家认可委备案的《信息安全管理体系规范》（2004）;《信息安全管理体系规范》(2004)十大控制目标;构建信息安全管理体系的四大环节;1、建立信息安全管理体系;2、实施和运行信息安全管理体系;3、监督和评审信息安全管理体系;4、维护并改进信息安全管理体系;建立信息安全管理体系文件的四个层次;根据《信息安全管理体系规范》编制的体系文件有;第二层文件 《信息安全管理体系程序文件》 《管理制度》 《应急预案》;第三层文件 《作业指导书》 《检查清单、表格》等;第四层文件 《记录》 作为信息安全管理体系运行结果的证据;五、信息安全管理体系的实施与审核认证;（1）策划建立信息安全管理体系 （2）信息安全管理体系文件获得审核方的评审 涉密信息系统的建设方案须获得国家保密局的评审 （3）实施信息安全管理体系的建设 实施建设的涉密信息系统须通过国家保密局的安全 保密测评 （4）运行信息安全管理体系 通过安全保密测评的涉密信息系统可正式投入使用;（5）监督和评审信息安全管理体系（内审、管理评审） （6）维护和改进信息安全管理体系 （7）申请信息安全管理体系认证 （8）进行信息安全管理体系的外部审核 （9）获得信息安全管理体系认证证书 ;监督信息安全管理体系的四个节点;改进信息安全管理体系的四种措施;六、我们的实践; 2004年初，上海市信息中心、上海质量体系审核中心、上海质量教育培训中心三家单位牵头，在参考了《ISO/IEC17799信息安全管理业务规范》??基础上开始进行了《信息安全管理体系规范》编撰与培训、咨询等工作;2004年5月中旬形成了《信息安全管理体系规范》（1.0版本）和相应的培训教材 2004年7月底完成了《信息安全管理体系规范》（1.1版本）的专家评审 2004年我们举办了为期六天共两期的《信息安全管理体系规范审核员培训班》，有近40名学员考试合格获得证书，并得到了国家认证认可监督委员会的认可备案;同时，我们选择了一家企业根据《信息安全管理体系规范》建立信息安全管理体系的试点工作 上海质量体系审核中心作为《信息安全管理规范》审核单位，获得了审核资质的认可备案 今年四月份，上海一著名信息技术股份有限公司经过上海市信息中心的咨询和上海质量体系审核中心的审核，获得了首张《信息安全体系规范（2004）认证证书》; 在此，我们希望与大家一起，为加快我国与国际信息安全管理体系接轨，使信息安全管理步入“标准化、规范化”的轨道，共同进行积极的探索，并为最终诞生中国信息安全管理体系规范标准，做出我们的贡献;谢 谢 !;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。12月-2012月-20Wednesday, December 2, 2020 10、人的志向通常和他们的能力成正比例。09:09:1709:09:1709:0912/2/2020 9:09:17 AM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。12月-2009:09:1709:09Dec-2002-Dec-20 12、越是无能的人，越喜欢挑剔别人的错儿。09:09:1709:09:1709:09Wednesday, December 2, 2020 13、志不立，天下无可成之事。12月-2012月-2009:09:1709:09:17December 2, 2020 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alone, I couldnt have seen nearly as much, because I wouldnt have known m