电子政务中信息共享与交换保障体系.pptVIP

电子政务发展增长 成果与效能 截止2004年12月底，我国72.9%的地方政府拥有政府门户网站，地级政府门户网站拥有率达到了93.1%，我国政府网站数量已经超过1万 电子政务的实际效能－核心是指电子政务公共服务的水平 衡量 以实施技术为特点的“电子政务功能度”、 以信息交互程度为特点的“电子政务复杂度” 以满足公众需求为特点的“电子政务成熟度” 重要影响因素：网络安全 网络安全案例 电子政务：信息交换与共享体系 电子政务：一种政府参与的信息交换与共享体系。 包括： 政府部门内部的数字化办公 政府部门之间通过计算机网络而进行的信息共享与实时通信 政府部门通过网络与公众进行的双向交流 对这个过程的安全保障，构成了电子政务的网络安全体系。 电子政务的效能＝应用系统效能×安全性 电子政务安全保障体系 目前的网络安全技术方案 技术视角的缺陷 为什么要终端管理 案例：冲击波，振荡波，QQ病毒，MSN病毒 Linux比Windows更安全么，不！ 据Mi2g公司（英国数字风险管理研究机构 ）的调查结果显示，在被黑客成功入侵的计算机系统中，有67%的计算机使用Linux系统，该数字相当于Windows系统的3倍之多。Windows系统被成功入侵的比例为23.2%。 终端是信息交换与共享中最薄弱的环节，需要最强力的保障体系－－恰恰是现状中所最不受重视的一环 当前网络安全面临的新问题 终端管理 计算终端安全保障系统功能 全面的计算终端安全保障系统 资产和安全策略管理 补丁管理 软件分发 个人防火墙 防病毒 主机入侵防护 完整性检查和自动修复 强制认证 防信息泄露 信息分配和共享不充分 传统安全产品仅仅提供面向安全人员的信息,但实际上，所有人都从自身角度触发需要了解安全信息 缺乏以资产为核心的风险管理 以事件为核心的管理不能让管理员迅速发现最为关心和重要的信息 以安全产品为中心的事件管理不利于信息的共享和分配 以事件为中心的管理仅仅反映了安全的一个方面，作为安全管理的核心－－风险管理，是结合了资产、漏洞和威胁/事件来进行综合计算和评价的 以资产和风险为核心的安全管理中心 统一安全管理的效益 小结 网络建设各自为政，重复建设，结构不合理；业务系统水平低，应用和服务领域窄；信息资源开发利用滞后，互联互通不畅，共享程度低；标准不统一，安全存在隐患，法制建设薄弱。 方向：我国电子政务飞速发展。投资巨大。下一步，以“统一平台，协同应用”为特征，实现政务内、外网及各部门网站“三网合一” 投资额：我国政府2004年电子政务投资额为412亿元，占全国所有行业IT投资的10%左右。我们预测，2005年我国政府IT投资将实现482亿元，2009年将达860亿元，复合增长率为15.9% 投资比重构成：2003年，IDC统计在政府IT支出中，软件和服务在应用解决方案中所占比例分别为20.1%和29.9%，硬件则占50%份额。 天马行空官方博客：/tmxk_docin ；QQ:1318241189；QQ群：175569632 议题 Session 1 电子政务的飞速发展 Session 2 电子政务安全分析 Session 3 计算终端安全保障系统 Session 4 统一安全管理 　 　　　　 天马行空官方博客：/tmxk_docin ；QQ:1318241189；QQ群：175569632 Session 1 电子政务的飞速发展 　　　　 2004年投资额为412亿元，占全国所有行业IT投资的10%左右 预测2005年政府IT投资将实现482亿元，2009年将达860亿元，复合增长率为15.9% 涉及国家安全 国家必威体育官网网址技术研究所报告： 2001年中美黑客大战期间，遭受攻击的大陆网站中，政府网站占了41.5% 中央国家部委涉及国家机密的网络有一半以上未达到规定的安全必威体育官网网址要求 网络泄密案件已占总泄密案件的1/3…… 2001年，武汉黑客攻击国内一些地方政府网站，先后入侵武昌区政府网站、大冶市政府网站、黄石热线网站、数字重庆网站等，修改主页内容、粘贴色情淫秽图片和对政府人员进行政治和人身攻击 2003年，黑龙江省潘某攻击辽宁一政府政府网站，在该网站的服务器上建立了自己的FTP服务，把自己的论坛主页上传到该网站服务器上，并做了链接。 Session 2 电子政务安全分析 　　　　 安全法规 安全管理 安全标准 安全服务 安全技术产品 安全基础设施 安全操作系统、安全硬件平台、安全数据库、PKI/CA 、VPN、安全网关、防火墙、数据加密机、入侵检测（IDS）、漏洞扫描、防病毒、强审计工具、安全Web 、安全邮件、内容识别和过滤产品、安全备份、电磁泄漏防护、安全隔离客户机、安全网闸 木桶最