电子政务与信息安全.ppt

* 电子政务与信息安全 * 电子政务与信息安全 来自 中国最大的资料库下载 * 湖南省教育厅 电子政务与信息安全 2007年6月 第一页，共三十七页。 湖南省教育厅 纲要 电子政务与信息安全的现状与发展 教育电子政务与信息安全的思考 电子政务系统中信息安全认证体系方案探讨 第二页，共三十七页。 湖南省教育厅 一、电子政务与信息安全的现状与发展 电子政务的概念 国外电子政务与信息安全的发展 我国电子政务的发展现状 我国信息安全的发展现状 第三页，共三十七页。 湖南省教育厅 电子政务的概念 电子政务（e-government） 政府部门运用先进的信息技术手段来实现政务公开化、办公高效化、服务网络化等目标。 组成部分 政府部门内部的电子化和网络化办公； 部门间通过计算机网络进行信息共享和实时通信； 政府部门通过网络与公众进行双向的信息交流。 第四页，共三十七页。 湖南省教育厅 国外电子政务与信息安全的发展 美国：1998年规定在2003年以前实现政务电子化 英国：2001年60％的政府机构开通了互联网服务 新加坡：“e—CITIZEN CENTER” 日本：2003年74％的行政手续实现电子化 第五页，共三十七页。 湖南省教育厅 国外电子政务与信息安全的发展 美国 联邦信息管理安全法、电子签名法、计算机欺骗和滥用法 完备的安全体系：VPN、PKI、SSL、入侵检测、数字签名 每年花在网络安全上的费用高达20亿美圆 英国 电子政务组织法、政府信息公开条例、官方数据保护法 日本 有关防范黑客的基础整备行动计划、有关信息安全对策的指针、确保电子政府信息安全的行动计划 2002年共拨出212亿日元用于构筑网络安全体系 第六页，共三十七页。 湖南省教育厅 我国电子政务的发展现状 2002年启动电子政务建设 政务公开 行政审批 金桥工程、金关工程、金卡工程、金智工程… 第七页，共三十七页。 湖南省教育厅 我国信息安全的发展现状 国家信息安全组织保障体系 网络与信息安全领导小组： “积极防御、综合防范”的信息安全管理方针 国家计算机网络应急技术处理协调中心(CNCERT/CC) 中国信息安全产品测评认证中心(CNITSEC) 第八页，共三十七页。 湖南省教育厅 我国信息安全的发展现状 信息安全的标准 GB17895-1999计算机信息系统安全保护等级划分准则 ISO 17799:2000 信息安全管理实施准则 ISO/IEC 15408:1999(GB/T 18336:2001) 信息技术安全性评估准则 信息安全的法律法规 中华人民共和国计算机信息网络国际联网管理暂行规定 商用密码管理条例 电子签名法 第九页，共三十七页。 湖南省教育厅 二、教育电子政务与信息安全的思考 教育电子政务的必要性 增强政令响应的时效性 提高工作效率 节约财政开支 各类学校对电子政务系统的基本需求一致 教育系统的技术资源和人力资源优势 第十页，共三十七页。 湖南省教育厅 二、教育电子政务与信息安全的思考 教育部的电子政务建设 《教育部办公厅关于教育电子政务建设的指导意见》（教信息厅 [2003]1号） 《教育部办公厅关于印发 2003－2004年度教育电子政务建设实施要点的通知》（教信息厅[2003]5号） 教育部办公厅关于开展教育电子政务试点工程建设的通知（教信息厅[2004]2号） 《2005年度教育电子政务建设实施要点》的通知 （教信息厅[2005]1号） 第十一页，共三十七页。 湖南省教育厅 二、教育电子政务与信息安全的思考 统筹规划，加快整合，完善规范标准 建立教育行业电子政务评估体系 加快信息安全建设 第十二页，共三十七页。 湖南省教育厅 三、电子政务系统中信息安全认证体系方案探讨 PKI简介 交叉认证技术 局部同构无根认证体系 第十三页，共三十七页。 湖南省教育厅 PKI简介 1976 年，Whitfield Diffie和MartinHellman提出的公钥密码算法，它与对称密码技术、数字指纹技术、数字签名技术、数据验证技术等，一起构成了PKI的技术基础。每一个证书由一对密钥组成，一个是私有密钥，一个是公开密钥。双密钥密码体系是建立在，仅通过公开密钥来破译私有密钥是计算不可能事件。 第十四页，共三十七页。 湖南省教育厅 PKI简介 根证书 签发证书 公开密钥目录 通告牌 认证服务 第十五页，共三十七页。 湖南省教育厅 根证书 建立一个证书体系，首先生成一个根证书，这个证书是这个体系的最高信任，并由它来产生其他的证书。对任何一个信息m 第十六页，共三十七页。 湖南省教育厅 证书的生成 第十七页，共三十七页。 湖南省教育厅 证书的使用-成员j公开发表信息m 第十