电子政务信息安全方案的设计与实现分解.doc

分类号 学号 学校代码 密级 硕士学位论文 一个电子政务信息安全方案的设计与实现 学位申请人 ： 学科专业 ： 计算机应用技术 指导教师 ： 答辩日期 ： A Thesis Submitted in Partial Fulfillment of the Requirements for the Degree of Master of Engineering The Design and Realization of an Information Security Scheme for Electronic Government Candidate : Tian Tao Major : Computer Application Technology Supervisor : Prof.Ouyang Xingming Huazhong University of Science and Technology Wuhan,Hubei 430074,P.R.China November.,2006 独创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。 学位论文作者签名： 日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，即：学校有权保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 必威体育官网网址□， 在 年解密后适用本授权书。 不必威体育官网网址□。 （请在以上方框内打“√”） 学位论文作者签名： 指导教师签名： 日期： 年 月 日 日期： 年 月 日 摘 要 随着电子政务建设的不断发展，电子政务建设和应用过程中的信息安全问题已经成为电子政务建设中的急待解决的一个突出问题。信息安全是建设电子政务的基础和关键。电子政务信息安全方案要确保信息内容的存取、处理和传输各个环节中的必威体育官网网址性、完整性和可用性，确保电子政务系统的合理应用和有序运行。 围绕“国家电子政务信息安全试点城市济源市电子政务建设方案”这一应用主题，通过对济源市电子政务信息安全系统进行研究和分析，给出了一个电子政务信息安全方案。该方案采用基于互联网的地市级电子政务安全架构，具体由互联网、电子政务安全支撑平台和电子政务应用系统三部分组成。互联网是实现政务网络互联的网络基础设施，安全支撑平台和电子政务应用都建立在互联网之上。电子政务安全支撑平台是电子政务运行的安全保障，依靠VPN技术、PKI技术、信息分级分域存储、等级化访问控制、网络入侵检测等技术进行搭建，依托河南省电子政务基础设施所颁发的数字证书，保证域内、域间的网络安全，保证与应用相关的信息和数据安全。在电子政务安全支撑平台基础上提供安全的电子政务应用服务。在方案实现中，给出了有关设备或系统主要安全技术要求，并对应用系统的安全属性进行分级，对潜在的安全风险进行分析，对安全系统的实施提出了网络部署要求。 通过探索基于互联网的地市级电子政务建设及信息安全保障新方法和新模式，为今后基于互联网的地市级电子政务系统建设提供了可借鉴的经验。 关键词：电子政务，信息安全，等级保护，虚拟专网Abstract With the development of electronic government construction, the system security becomes an urgent problem. Especially, the information security is the foundation of e-government construction. The e-government information security scheme ensures the secrecy, the integrity and the usability in the information storage, processing and transmission,