《电子政务信息安全》.ppt

电子政务信息安全第一节电子政务信息安全需求与策略
第二节电子政务信息安全整体解决方案
第三节我国电子政务信息安全管理组织第一节电子政务信息安全需求与策略电子政务的安全目标有以下三方面：国家计算机网络与信息安全管理中心提供的资料美国国家安全协会统计数据五个“不知道”投入对比第一节电子政务信息安全需求与策略<=第一节电子政务信息安全需求与策略2链路安全威胁布什栽进“窃听门”<=第一节电子政务信息安全需求与策略黑客攻破Google服务器通过中国网站传播病毒网络安全威胁<=第一节电子政务信息安全需求与策略安全威胁<=第一节电子政务信息安全需求与策略安全威胁网络威胁的时代变迁危
害
程
度网络欺诈的过程<=第一节电子政务信息安全需求与策略<=第一节电子政务信息安全需求与策略电子政务安全目标由以下几个方面构成：<=电子政务安全目标由以下几个方面构成<=第一节电子政务信息安全需求与策略<=第一节电子政务信息安全需求与策略<=第一节电子政务信息安全需求与策略<=第一节电子政务信息安全需求与策略<=第一节电子政务信息安全需求与策略VPN技术（VirtualPrivateNetwork）<=第一节电子政务信息安全需求与策略<=第一节电子政务信息安全需求与策略<=第一节电子政务信息安全需求与策略安全管理制度建设的四项基本原则<=第一节电子政务信息安全需求与策略安全管理工具那么，我们如何实现电子政务的安全目标呢第二节电子政务信息安全整体解决方案<=第二节电子政务信息安全整体解决方案<=第二节电子政务信息安全整体解决方案整理ppt<=第二节电子政务信息安全整体解决方案<=第二节电子政务信息安全整体解决方案数据读取物理隔离＆逻辑隔离<=第二节电子政务信息安全整体解决方案电子政务中的内外网隔离电子政务外网
统一的基础传输平台<=第二节电子政务信息安全整体解决方案<=第二节电子政务信息安全整体解决方案<=第二节电子政务信息安全整体解决方案外部网络安全外部网络安全外部网络安全外部网络安全外部网络安全外部网络安全专业邮件安全网关外部网络安全KSG:领先的蠕虫过滤技术外部网络安全从技术层面分析从技术层面分析从技术层面分析从技术层面分析从技术层面分析系统结构网络安全防护体系从管理层面分析<=第二节电子政务信息安全整体解决方案信息化整体安全整理ppt<=第二节电子政务信息安全整体解决方案内网与外网安全数据交换<=第二节电子政务信息安全整体解决方案<=第二节电子政务信息安全整体解决方案2.漏洞扫描3.病毒防治网络安全网络安全防火墙<=第二节电子政务信息安全整体解决方案<=第二节电子政务信息安全整体解决方案用户/
事件源第三节我国电子政务信息安全管理组织<=第三节我国电子政务信息安全管理组织<=第三节我国电子政务信息安全管理组织<=第三节我国电子政务信息安全管理组织<=第三节我国电子政务信息安全管理组织<=第三节我国电子政务信息安全管理组织<=第三节我国电子政务信息安全管理组织<=第三节我国电子政务信息安全管理组织<=第三节我国电子政务信息安全管理组织信息安全管理条例
我国已经颁布了一系列有关信息安全的管理条例，主要有以下内容：
1.中华人民共和国国家标准计算机信息系统安全保护等级划分准则
2.计算机软件保护条例
3.计算机信息系统安全专用产品检测和销售许可证管理办法
4.科学技术保密规定
5.商用密码管理条例
6.信息技术安全标准目录
7.中华人民共和国保守国家秘密法
8.中华人民共和国产品质量认证管理条例实施办法
9.中华人民共和国国家安全法<=第三节我国电子政务信息安全管理组织10.中华人民共和国计算机信息网络国际联网管理暂行规定
11.中华人民共和国计算机信息系统安全保护条例
12.专用网与公用网联网的暂行规定
13.互联网出版管理暂行规定
14.关于互联网中文域名管理的通告
15.计算机信息系统集成资质管理办法（试行)
16.计算机信息网络国际联网出入口信道管理办法
17.通信建设市场管理办法
18.中国公用计算机互联网国际联网管理办法
19.中国公众多媒体通信管理办法

三、管理原则
为保证电子政务信息安全，各级政府和部门应在具备专门的安全管理机构，专门的安全管理人员，逐步完善的安全管理制度和逐步提高的安全技术设施的前提下，依据有效的管理原则进行信息安全保障活动。主要应遵循以下基本原则：
#规范原则：在信息系统的规划、设计、实现和运行过程中，根据本机构（部门）的安全要求制定相应的安全政策，使该系统满足必要的安全规范要求。安全政策应规定根据需要选用必要的安全功能和安全设备，避免盲目开发、自由设计、，违章操作和无人管理的情况发生。
#预防原则：依据以预防为主的思想考虑信息安全问题，在信息系统的规划、设计、采购、集成和安装过程中同步考虑安全政策和安全功能所具备的程度