浅谈电子政务信息的安全管理

近年来，电子政务广泛运用于政府公共管理和服务中，在提高政府管理和服务水平的同时，也面临着安全管理问题。本文分析了电子政务信息安全现状，并就加强信息安全管理进行了探讨。     

信息化在线

宏观【指南】《信息安全技术基于互联网电子政务信息安全实施指南》实施在吸收工业和信息化部基于互联网电子政务信息安全保障试点工作成果的基础上,     

基于模糊层次分析的电子政务信息安全风险评估研究

本文对电子政务信息安全风险评估进行了深入的分析,并通过建立新的评估方法,为实现电子政务信息安全风险的评估提供理论依据。但电子政务信息安全是个很复杂的问题,电子政务信息安全风险评估要求研究者在管理、计算机科学、数学等领域要有很深的了解,才能做到电子政务信息安全风险的评估是系统的、科学的。     

基于等级保护制度的网络信息安全保障研究与实践

国家于2004年和2007年颁布的《信息安全等级保护工作实施意见》及《信息安全等级保护管理办法》,使等级保护、电子政务安全等内容成为讨论的热点。近年来,通过不断的研究和实验,一些以信息安全管理体系为基础,符合国家信息安全保障工作要求、信息安全等级保护工作规范的保障模式逐渐形成。本文提出基于等级保护制度的保障模式,以期能给相关领域的研究带来一些启发。     

宏观

《信息安全技术基于互联网电子政务信息安全实施指南》实施 在吸收工业和信息化部基于互联网电子政务信息安全保障试点工作成果的基础上,2007年全国信息安全标准化技术委员会组织开展了《信息安全技术基于互联网电子政务信息安全实施指南》国家标准研制工作,并于2009年7月形成了《信息安全技术基于互联网电子政务信息安全实施指南》（GB／Z24294—2009）国家标准,该标准于2010年2月1日正式实施。     

信息安全管理实践探讨

阐述了信息安全管理体系的作用,分析了国内外的信息安全管理状况,阐述了信息安全管理实践的内容,给出了信息安全管理模型及信息安全管理实现方法,探讨了信息安全管理对电子政务的作用,并给出了一种电子政务中信息安全问题的解决策略。     

扫除孤岛从建公共平台入手

近年来,我国电子政务迅猛发展,基础设施建设取得积极成效,核心业务应用不断深化,信息安全保障能力显著提升.然而,电子政务发展中各自为政、信息孤岛、重复建设的现象依然存在.充分运用云计算模式,深化电子政务应用,加强顶层设计,以需求为导向,以效益为根本,建设完善电子政务公共平台,是扫除电子政务信息孤岛的有效手段,也是全国电子政务建设先进省市经验的精髓.     

构建多层次的电子政务安全保障体系

信息安全是当今政务信息化建设最引人注目的关键问题之一,没有信息安全的坚实保障,电子政务就无法推进与前行。信息安全的要求将贯穿于整个电子政务建设,应用安全又是信息安全的重点。因此,需要构建统一标准、统一规范、功能全面的安全支撑体系,为电子政务提供切实可靠的信息安全保障,解决满足政务实际要求的安全保密性、信任和授权,以及安全监管等安全保障服务。通过安全保障体系的建设,在实现互联互通的基础上,对现有分散的网络和系统的数据资源进行可信交换和共享,充分利用已有政务信息资源。     

企业信息安全管理平台研究

针对目前各大中型企业信息系统建设分散、各种安全设备简单堆砌带来的一系列安全问题,本文提出应用信息安全管理平台将各系统产生的安全事件进行关联、预警,实现企业信息系统各个安全防护设施的集中管理。主要阐述了信息安全管理平台的系统结构、主要实现技术、应用环境等。     

基于CML的智能变电站设备节点网络连锁失效模型

为了确保智能变电站的安全,规避信息安全风险,对变电站存在的漏洞进行评估和管理是必要的。通用的信息安全风险评估流程是将资产重要性、威胁等级和脆弱性等级作为量化指标,通过这3个指标得出安全事件的影响和可能性值,再以此为基础计算出对象的风险值。研究提出一种基于CML的智能变电站设备节点网络失效连锁的模型,通过对智能变电站设备节点以及节点间的设备连接建立网络,评估不同设备节点在发生故障时对智能变电站整体设备网络的影响,从而对智能变电站信息安全风险进行有效分析。基于该模型的智能变电站信息安全风险分析管理子系统可以实现数据可视化协助管理者对智能变电站的信息安全风险数据进行管理。结果表明,对智能变电站的信息安全风险分析管理有改善作用。     

电子政务系统安全性研究

电子政务系统面临着多层次的安全威胁,信息安全问题对电子政务的发展构成了严重的威胁.首先分析了电子政务系统所面临的各种安全风险,在此基础上从技术和管理两个方面提出应对措施,同时指出必须在安全技术平台和安全管理平台两者的基础之上才能构建安全保障体系.     

注重实效强化管理构建电子政务信息安全保障体系--谈河北省电子政务安全建设

近年来,在陆续启动实施的省政府“三网一库”系统工程等应用项目建设中,我们结合实际,注重实效,从强化管理、健全制度入手,积极构建全省电子政务信息安全保障体系,建设了一批信息安全基础设施,加强了政务信息安全管理,增强了信息安全保密意识,较好地保证了电子政务网络和应用系统的安全正常运行。 (一)严格按照国家保密要求和信息安全规定,实施电子政务工程 信息安全是电子政务工程中不可缺少的重要组成部分。我省在进行省政     

构建电子政务的安全框架

分析了电子政务的安全问题 ,提出了包括信息安全、安全组织、安全管理三个部分的电子政务的基本安全体系 ,从安全平台设计、安全建设、安全管理体系等方面探讨了电子政务的安全设计原则 ,并提出了电子政务安全体系的使用建议     

基于互联网技术的电子政务网络安全问题及其解决方案

分析了在互联网技术应用十分广泛的今天,电子政务网络及政府信息所面临的主要威胁,介绍了目前常用的网络及信息安全技术,并从实践经验出发,提出了一套比较完整、可行的基于互联网技术的电子政务安全保障策略。     

提高网络安全意识加强信息安全保障

九月下旬,国务院办公厅秘书局在贵阳组织召开全国政府系统政务信息化工作会议。会议期间,同时举行了“中国电子政务论坛·电子政务安全研讨会”。中国工程院院士周仲义和中办机要局总工程师任守信等人作了有关报告。 近年来,我国信息安全保障工作取得了明显成效,建设了一批信息安全基础设施,加强了互联网信息内容的安全管理,为维护国家安全与社会稳定,保障和促进信息化建设健康发展发挥了重要作用。但是,目前我国信息安全保障工作仍存在着一些亟待解决的问题,网络与信息系统的防护水平不高,应急处理能力不强;信息安全管理和技术人才缺乏,关键技术整体上还比较落后,产业缺乏核心竞争力;信息安全法律法规和标准不完善;全社会安全意识不强,信息安全管理薄弱。为此,国家信息化领导小组第三次全体会议指出:坚持积极防御、综合防范的方针,在全面提高信息安全防护能力的同时,重点保护基础网络和主要系统的安全。中共中央办公厅、国务院办公厅近日转发了《国家信息化领导小组关于加强信息安全保障工作的意见》的通知。 《信息化建设》杂志社承办了这次研讨会。今后还将定期不定期围绕电子政务发展战略和现实问题展开研讨。     

浅谈操作堡垒系统在电力信息安全中的运用

电力信息系统是电力企业业务正常开展的基础平台。如何保障电力系统长期安全、稳定、高效地运行，一直是电力系统IT部门所面临的最紧迫的任务。网络信息安全维护是一个动态的保障过程，对信息系统的日常操作都有可能影响到信息网络的正常、高效运行。因此，在电力系统网络信息安全保障中引入操作审计系统，规范管理人员的日常维护行为，防止恶意破坏行为的发生，防范误操作可能造成的风险，分析安全事件原由，是整个信息安全保障体系中重要的一环。     

让电子政府“固若金汤”落实电子政务中的信息安全等级保护

电子政务作为国家信息化战略重要组成部分，具有先导和示范作用，其信息安全保障事关经济发展、国家安全、社会稳定、公众利益和社会主义精神文明建设。如果电子政务信息安全得不到保障，电子政务的便利与效率便无从保证。     

让电子政府“固若金汤”

电子政务作为国家信息化战略重要组成部分，具有先导和示范作用，其信息安全保障事关经济发展、国家安全、社会稳定、公众利益和社会主义精神文明建设。如果电子政务信息安全得不到保障，电子政务的便利与效率便无从保证。     

浅论电子档案的信息安全保障

随着电子政务的开展和办公自动化的逐步普及,各单位出现了愈来愈多的电子档案。如何保障这些电子档案信息的安全问题,已成为摆在我们面前的严峻问题。本文从分析电子档案信息特点、电子档案信息安全需求以及影响电子档案信息安全的因素入手,从管理、人才和技术几个方面论述了电子档案信息安全保障的各种宏观策略。     

关于电子政务信息安全管理体系建设的几点思考

电子政务作为国家信息化战略的重要组成部分,其信息安全保障事关经济发展、国家安全、社会稳定、公众利益和社会主义精神文明建设,其自身的安全问题也随着科技的进步变得更加突出、严重。认识电子政务信息系统安全的威胁,把握系统安全的影响因素和要求,对保证电子政务的有效运行具有重要意义。该文就建设电子政务信息安全管理体系从技术、管理、服务等方面提出建议。