省级电子政务的信息安全框架.pdfVIP

总26卷第8期 西南民族大学学报·人文社科版 V01．26No．8 ofSouthwest forNationalities．HumanitiesSocialSciences 2005年8月Journal University Aug．2005 省级电子政务的信息安全框架 杨 勇 吕健锋 (广西经济信息中心(广西互联网络中心)，广西南宁530022) 摘要：本文根据省级电子政务对信息安全的要求，提出了一个信息安全框架。它由当前广泛流行的一系列信息 安全技术组成，形成了四个层次的安全措施，其中以信息安全平台为核心，有效提高计算机网络系统的安全性，为 电子政务的推广应用提供了安全保障。 关键词：电子政务；信息安全；防火墙；密码 中图分类号：DO 文献标识码：A 文章编号：1004—3926(2005)08—0169—03 一、前言 络安全漏洞，要求保证客户资料、操作系统访问控制 的安全，同时能够对在该操作系统上的应用进行审 省级电子政务平台通过数字电路联接到所属各 计。 个厅局级单位的局域网和所属各市的电子政务平 3、应用平台安全中的数据库服务器、电子邮件 台，并与互联网相联，其终端总节点数目数以万计， 服务器、Web服务器等均存在安全隐患，常常受到 中间层节点数目数以百计，具有强大的数据传输功 病毒、黑客的攻击。 能，能够提供网络内部办公环境，服务于党政部门， 4、应用系统作为直接面向最终用户的层面，其 加强党政部门信息发布和信息交流等。其结构示意 安全问题最多，包括规范化操作、合法性使用、系统 图如图l。 本身安全漏洞、信息泄露、信息篡改、信息抵赖、信息 假冒等等。 计算机网络是为了信息共享而建立的，网络终 端结点越多。其价值越大；但网络结点越多。其网络 也受到攻击的机会也多，安全更脆弱，多一个链接就 多一分被黑客和病毒攻击的危险，保障信息安全是 以限制信息共享的方便性、灵活性为代价的。在安 全和信息共享之间建立平衡，是电子政务面临的一 个重要问题。 (图I) 二、安全保障体系 电子政务，安全第一，信息安全作为电子政务技 一个网络系统在支持电子政务时，本文认为，其 术体系中的基本组成部分…，必不可少，至关紧要， 安全性需要如下几个层次的支持¨J： 是它与其它网络应用最显著的区别之一，得到了国 1．信息基础设施 家有关方面高度重视，国家的电子政务安全体系框