论文部分内容阅读
电子政务的最终目标是建设政府办公高效率并且面向公众服务的综合平台。它作为信息网络的一个重要的应用领域,其上运行着数量巨大的信息,这些信息有国家政务保密和敏感的特性。因此电子政务系统必须同时考虑政府内部网络和面向公众服务网络安全。电子政务系统一旦发生安全事故,轻则干扰人们的日常生活,影响政府在公众中的形象,重则造成巨大的经济损失,甚至威胁到国家的安全。电子政务涉及到各种系统、各种应用和各种层次的使用人员,必将面临巨大的安全威胁,电子政务信息的安全问题成为电子政务能否全面实现的至关重要的问题。本文在电子政务安全的问题上主要进行了以下内容研究：(1)电子政务系统信息安全的现状分析首先讲电子政务的基本理论和现阶段的现实情况相结合,指出了电子政务安全在国家安全层面上的重要性。进而针对国内电子政务系统信息安全比较薄弱的特点,全面分析了电子政务信息安全面临的威胁及关于安全研究的国内外现状,而较为创新的将“木桶理论”引入到电子政务安全的领域,结合电子政务信息安全模型,描述了技术和管理保障的关系,并突出了管理的重要性。(2)电子政务信息安全的技术及管理层面研究针对电子政务信息安全技术所面临的威胁,对计算机系统、网络两个方面进行了分析,简要介绍一些具体的防御技术,分析技术层面能够解决和不能解决的实际问题。在电子政务信息安全的管理层面,针对电子政务信息安全管理方面容易存在的漏洞,对电子政务的安全管理、风险管理进行了定性、定量分析;提出了制定安全策略的方法,并制定了适合中国特点的电子政务信息安全的管理策略。(3)电子政务信息安全的标准管理体系建设研究在电子政务信息安全管理层面的基础下重点分析标准体系建设方面,论述了信息安全标准管理体系建设的必要性与可行性,并通过多个中外重要案例的对比分析,对国内外的ISMS体系建设进行了比较研究,从中找到差异,提出了符合中国实际情况的电子政务信息安全标准体系的个性化建立方向。