6、第六章电子政务与安全保密.pptVIP

第六章 电子政务与平安保密;2007年江西40家网站遭黑客攻击 七成为政府网站 江西省计算机用户协会向社会发布公告,2007年1—8月份,江西至少有40家网站遭黑客恶意入侵与攻击。 这些被黑客入侵的网站七成以上是各级政府部门的,这些网站要么被黑客篡改首页,要么被增加了页面。 ＊一旦被篡改了首页,网站就有可能打不开,或者出现大量的错误,甚至机密资料都会被盗走； ＊如果被增加了页面,黑客则会利用网站做广告或搞其他非法活动。 ＊这些被黑客入侵的网站大都是长期没有更新页面,无人管理的网站,有的网站甚至处于“休克〞状态,且大多数没安装黑客入侵系统软件,所以极容易被黑客攻击。;中美五一黑客大战;2001年中美黑客大战 中美黑客事件是由中美撞机事件直接引发的。据外电报道,首先是一些美国国内的黑客对局部中国网站进行了攻击,从而激怒了中国黑客,双方遂在互联网上展开了一场黑客大战。 之后,中国黑客在一个名为“中国红客联盟〞的黑客组织领导下,方案展开“第六次网络卫国战争〞,在“五一〞期间发动一次七日战役,全面袭击美国网站。此事经国内各媒体大加宣传,迅速成为一场轰轰烈烈的黑客事件。 5月4日晚,“中国红客同盟〞的行动到达首个高潮,出现了“八万中国红客攻打白宫〞的场面,并迫使白宫网页一度瘫痪。;美国白宫飘起红旗 　　美国平安专家表示,美中黑客之间的网络大战在当地时间4月30日(北京时间5月1日)愈加升级,其中美国白宫的官方网站遭到电子邮件“炸弹〞的攻击,同时假设干个美国和中国网站页面均被改得面目全非。 　　除了美国白宫的网站之外,其他被中国黑客列为攻击目标的网站还包括美国联邦调查局(FBI)、美国航空航天局(NASA)、美国国会、《纽约时报》、《洛杉矶时报》以及美国有线新闻网(CNN)的网站。;国内网站遭攻击的分布;数据存储及备份问题;信息泄密失控的问题;关于计算机病毒;关于“特洛伊木马〞;莫里斯蠕虫（Morris Worm） ;红色代码;第一节 电子政务平安与保障;二、电子政务的平安需求 1、维护电子政府的良好形象 2、保证政务系统的稳定运行 3、保护涉密政务信息的平安 4、控制政务系统中的权限 5、认证政务活动中??身份 6、确保政务信息传输平安 7、保障政务信息存储平安 8、系统的平安备份与恢复机制;三、电子政务平安概况 （一）美国 1998.5《关键根底设施保护》 2000.1《信息系统保护国家方案V1.0》 2001.10《信息时代的关键根底设施保护》 2003.2《保护网络空间的国家战略》 2008.1国家网络平安综合方案（CNCI） 美国信息平安管理部门包括：国土平安局、国家平安局、国防局、联邦调查局、中央情报局、国家标准技术研究所;（二）我国信息平安保障开展情况 启动阶段： 2001年成立网络与信息平安协调小组 展开与推进阶段： 2003.7《关于加强信息平安保障工作的意见》 深化落实阶段：2006年至今,信息平安根底设施和工程建设进一步完善,信息平安等级保护盒风险评估取得新进展,加强了互联网信息平安内容管理。;第二节 电子政务平安策略;三、电子政务平安对策 1、制定国家信息平安战略 2、制定与完善相关的法律法规 3、统一信息平安管理机构 4、加强标准的制定和核心技术的研发 5、加强信息平安根底设施建设 6、加大信息平安投入;我国网络平安立法体系框架 我国的网络平安立法体系框架分为四个层面?一、 法律?法律是指由全国人民代表大会及其常委会通过的法律标准。目前我国与网络平安相关的法律主要有：1、?《宪法》2、《人民警察法》?第六条第十二款明确规定,公安机关的人民警察依法“履行监督管理计算机信息系统的平安保护工作〞职责。3、《刑法》?1997年《刑法》修改后,除了分则规定的大多数犯罪罪种（包括危害国家平安罪,危害公共平安罪、破坏社会主义市场经济秩序罪,侵犯公民人身权利、民主权利罪、侵犯财产罪,妨害社会管理秩序罪）都适用于利用计算机网络实施的犯罪以外,还专门在第285条和第286条分别规定了非法入侵计算机信息系统罪和破坏计算机信息系统罪,共两条四款。4、《全国人大常委会关于维护互联网平安的决定》?这是我国第一部关于互联网平安的法律。该法分别从 （1）保障互联网的运行平安；?（2）维护国家平安和社会稳定；?（3）维护社会主义市场经济秩序和社会管理秩序；?（4）保护个人、法人和其他组织的人身、财产等合法权利等四个方面,共15款,明确规定了对构成犯罪的行为,依照刑法有关规定追究刑事责任。5、 其他还有《治安管理处分条例》 《刑事诉讼法》? 《国家平安法》? 《保守国家秘密法》? 《行政处分法》? 《行政诉讼法》? 《行政复议法》 《国家赔偿法》 《立法法》 《中华人民共和国电子签名法》 等。?;二、 行政法规