电子政务中的信息安全与保密技术研究

1 信息安全电子政务论文

1、我国电子政务信息安全所面临的主要问题

我国有关法规对“信息安全”的定广义是、“保障计算机及其相关的和配套的设备、设施(网络)的安全,运行环境的安全,保障信息安全,保障计算机功能的正常发挥,以维护计算机信息系统的安全。”9,〕而从学术和实践的角度看,“信息安全”的概念可大可小,大到国家的军事、政治、经济、文化等的高端机密安全,小到如保护公民个人的隐私信息、防范商业企业机密泄露、防范青少年对不良信息的浏览等等。在网络社会中建设有效的信息安全体系,是保障信息安全的关键,这一体系涵盖应用于计算机的各种安全操作系统、安全协议和安全机制(数字签名、信息认证、数据加密等),直至云安全系统,其中任何一个安全漏洞便可以威胁全局安全和整体安全。信息安全服务至少应该包括支持信息网络安全服务的基本理论,以及基于新一代信息网络体系结构的网络安全服务体系结构。事实上,关于信息安全,已经发展成为一个学科)信息安全学。甚至在一些高校,已经开设有“信息安全”本科专业,培养能够从事计算机技术与工程、通信工程与管理、电子政务、电子商务、电子金融、信息经济等有关领域的信息安全高级专门人才。强调电子政务信息安全的立法,在很大程度上讲,是电子政务实现跨越式发展的客观需要。

随着中国电子政务建设与应用的进一步深入发展,信息安全问题不断突显,这就需要完善相关立法以保障电子政务的健康持续发展,电子政务信息安全方面的问题主要表现在以下四个方面、(1)电子政务信息网络安全隐患在我国严重存在。我国现有电子政务网络体系大多比较脆弱,一些掌握了一定技术的人很容易从网络服务器上获取各种隐秘信息和文件,并未经授权、非法的对重要数据文件进行下载、修改、删除,有可能导致系统被毁坏,严重时导致整个系统瘫痪,不仅影响正常的工作,而且有可能带来重大经济损失。(2)网络违法犯罪日益猖撅。例如,近年来,通过金融机构内部网站管理漏洞,进行犯罪的案件就比较突出。再如,通过互联网,泄露国家机密的案件也时有发生。这些网络犯罪,都严重影响我国电子政务的健康发展。(3)国内外网络攻击越来越来严重。从最近的爱德华#斯诺登事件来看,近些年,以美国为首西方国家,为了本国利益,大力采用通过黑客技术

电子政务系统风险分析及网络安全防护策略研究

随着信息化的发展，电子政务系统已经成为现代政府管理的重要手段。电子政务系统也面临着一系列的风险和威胁，例如网络攻击、数据泄露、系统漏洞等。为了保障电子政务系统的安全运行，需要进行风险分析，并采取相应的网络安全防护策略。

对电子政务系统进行风险分析是非常必要的。风险分析可以帮助我们全面了解系统中存在的安全隐患，为后续的安全防护工作提供指导。风险分析应从外部威胁和内部漏洞两个方面进行考虑。外部威胁包括黑客攻击、病毒攻击、恶意软件等，需要建立安全防护系统，对入侵进行拦截和防范。内部漏洞主要是由于系统的安全设计不完善或者操作用户的疏忽造成的，需要进行内部安全审计和教育培训。

网络安全防护策略的制定是保障电子政务系统安全的关键。网络安全防护策略应从技术、管理和人员三个方面进行考虑。技术层面上，应采取防火墙、入侵检测系统、安全加密技术等措施，切断非法访问和恶意攻击。管理层面上，应建立完善的安全管理制度，明确安全责任和权限，定期进行安全检查和漏洞修复。人员层面上，应加强安全意识培养和教育培训，提高用户对安全问题的认识和防范能力。

定期评估和改进安全防护策略是确保电子政务系统安全的关键。网络安全环境是不断变化的，新的威胁和风险随时可能出现。应定期对安全防护策略进行评估和改进，及时根据最新的安全技术和标准，更新系统和应用程序，加强安全控制和防御能力。

电子政务系统的安全风险分析和网络安全防护策略研究对于保障系统的正常运行和信息安全至关重要。通过风险分析，可以全面了解系统中存在的安全隐患和威胁；通过网络安全防护策略的制定和改进，可以有效防止外部攻击和内部漏洞的发生。只有不断加强安全防护工作，才能保障电子政务系统的安全运行。

第２２卷第３期　２００６年３月　甘肃科技　Ｇａｎｓｕ　Ｓｃｉｅｎｃｅ‘ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ　Ｖ　．２２　Ｎｏ．３　Ｍａｒ．　２００６　

电子政务系统的信息安全技术　任丽　，王惠敏。，严清兰　（１．兰州理工大学现代网络教育学院，甘肃兰州７３００５０；２．．兰州理工大学土木工程学院，甘肃兰州７３００５０）　

摘要：本文较全面地分析了电子政务中的安全需求，然后针对各种安全需求论述了相应的安全保　障技术，包括防火墙技术、内外网隔离技术、密码技术和入侵检测技术等。　关键词：电子政务；信息安全；防火墙；密码　中图分类号－ＴＰ３９３　电子政务建设是国家为推动国民经济和社会信　息化，并进一步带动工业化发展的重要举措．在电子　政务系统建设的过程中，　如何保障系统能提供安全　可靠的服务是整个电子政务信息系统建设必须要考　虑的问题。本文首先较全面地分析了电子政务中的　安全需求，然后针对需求提出了相应的解决办法　希望能为电子政务建设过程中构建系统的安全保障　体系提供一些切实可行的参考。　１　电子政务中的安全需求　根据我国电子政务建设的现状，电子政务建设　在系统安全性方面的总需求是安全保密、可信可靠，　具体表现在以下几个方面：　１）信息的安全保密性，满足信息在存储、传输过　程中的安全保密性需求。　２）系统的安全可靠性，确保整个电子政务系统　的安全可靠。　３）行为的不可抵赖性，保证在所有业务处理过　程中，办公人员行为和系统行为的不可抵赖，以便审　计和监督。　４）实体的可鉴别性，是实现监管及其他方面需　求的必要条件。　５）对象的可授权性，针对政务工作的特点，要　求具有对对象灵活授权的功能，包括用户对用户的　授权、系统对用户的授权、系统对系统的授权等。　６）信息的完整性，保证信息存储和传输过程中　不被篡改和破坏。　２　电子政务系统安全保障技术　针对上述安全需求，在电子政务系统中需要采　取一系列的安全保障技术，包括安全技术和密码技　术，对涉及到核心业务的涉密网，还要采用物理隔离　技术进行保护。这些技术作用在网络层、系统层和　应用层，对信息系统起着不同的安全保护作用。在　网络层主要应用的技术有防火墙、ＶＰＮ、ＳＳＬ、线路　加密、安全网关和网络安全监测；系统层则包括操作　系统安全、数据库系统安全以及安全的传输协议；应　用层安全技术主要涉及认证与访问控制、数据或文　件加密和ＰＫＩ技术。　２．１防火墙技术　电子政务网络由各级政府网络组成，从网络安　全角度上讲，它们属于不同的网络安全域，因此，在　各级网络边界以及政务网和Ｉｎｔｅｒｎｅｔ边界都应安装　防火墙，并实施相应的安全策略。防火墙可以根据　既定的安全策略允许特定的用户和数据包穿过，同　时将安全策略不允许的用户和数据包隔断，达到保　护高安全等级的子网、阻止外部攻击、限制入侵蔓延　等目的。防火墙的弱点主要是无法防止来自防火墙　内部的攻击。　２．２内网和外网隔离技术　电子政务网络是由政务核心网（涉密网）、政务　专用网（业务网）和政府公众信息网（外网）等部分组　成。随着各类机构内部网络业务系统（也称内网）和　公众互联网（也称外网）的不断发展，许多业务系统　正在逐步向互联网转移，使得内外网的数据交换和　互联成为必然的趋势。互联网潜在的不安全因素，　造成人们对内外网互联的担忧，所以出现了多种方　法来解决内外网的数据交换问题而又不影响内网的　安全性，如采用内外网的物理隔离方法，将政务核心　网与其他网络之间物理断开，将政务专用网和政府　公众信息网之间逻辑隔离。　隔离技术的发展至今共经历了五代。

在推进政务信息化的进程中，需要大规模建设和应用电子政务系统。然而，由于信息技　术和计算机网络本身不安全因素的客观存在，各种威胁也是难以避免的。针对电子政务信息　安全方面存在的威胁，本文提出了电子政务信息安全的技术策略。　电子政务信息安全的技术策略　

电　子政务系统本身的重要性和特殊性决定了信息安全是成功实施电子政务的首要条件。政务活动不同于商务活动，它　关系到党政部门乃至整个国家的利益。政务信息比商务信息更　加重要、更为严肃和权威。解决好电子政务系统中信息资源共　享与保密性、完整性的关系、开放性与保护隐私的关系、互联　性与局部隔离的关系，是实现“安全的”电子政务的前提。因　此，发展电子政务，首要的问题是解决安全保障问题，这个原　则应当贯彻于电子政务建设的全部过程，而实际情况却不容乐　观，形势非常严峻。　我国电子政务信息安全技术面临的威胁　我国信息技术和信息产业的发展与技术先进国家相比“西　强我弱”，在信息产业和经济金融领域，电脑硬件面临遏制和封　锁的威胁；软件面临市场垄断和价格歧视的威胁。　首先，我国网络安全技术落后。从总体上讲，在网络安全　技术方面，我国与技术发达国家差距很大，具体表现在：　（ｉ）我国的信息安全研究经历了通信保密、计算机数据保　护两个发展阶段，目前才进入网络信息安全的研究阶段。　（２）国内一些部门在学习借鉴国外技术的基础上，也开发　研制了一些防火墙、安全路由器、安全网关、黑客入侵检测、系　统脆弱性扫描软件等。但是，这些产品安全技术的完善性、规　范化、实用性还存在许多不足，特别是在多平台的兼容性、多　协议的适应性、多接口的满足性方面存在很大差距。　（３）在系统安全工作和安全协议的研究方面差距更大。　（４）研究与建立创新性安全理论和系列算法，对我国而言　仍是一项艰巨的任务。　其次，我国对发达国家信息设备和信息技术存在着很强的　依赖性。我国的信息化设备严重依赖国外，对引进技术和设备　缺乏必要的信息管理和技术改造。尤其是在系统安全和安全协　邓密何黎明　议的研究和应用方面，我国与发达国家的差距较大。而发达国　家对我国限制和封锁信息安全高密度产品，据可靠消息，美国　方面出口中国的密钥芯片都留有一个口，供美方随时启动；出　口我国的计算机系统的安全系统也只有Ｃ２级，是美国国防部规　定的８个安全级别之中的倒数第三。由此可见，我国电子政务　信息系统的安全在一定程度上还受到别国的控制。　电子政务信息安全的技术策略　针对我国电子政务面临的威胁，笔者提出“纵深防御”的　电子政务信息安全的技术策略。如表Ｉ所示。表中给出了针对　的问题及其运用策略的对应关系。　运用策略　解决的问题　适用领域　实现手段　内外网之间　物理隔离　外网与Ｉｎｌｅｍｄ之间　安全网闸　内部局域阿与政务专　ＶＰＮ　安全隔离　网络攻击　ｆ　网之闻　不同行业部门之间　防火墙　内部各职能部门之间　ＶＬＡＮ　访问控制　用户权限滥用　远程访问　鉴别服务器　安全测试　后门　网络、安全产品　漏洞扫描　密钥分配中心　泄密，用户权限滥用　身份识别　加密体制　病毒防治　病毒　服务器、桌面机　防病毒软件　信息传递系统　信息的篡改、删除等　重要信息　加密、报文摘要技术　时问戳技术　防灾，容灾备份　物理损坏、网络攻击　信息　备份技术　表ｉ电子政务信息安全技术策略　１．与公网隔离且有相应的安全连接措施　在内网与外网进行互连互通时，必须充分考虑外网与内网　的隔离，这种隔离可以通过路由访问策略（敏感网络可采用静态　路由来控制外部访问）和防火墙技术来进行解决。　４２　ｌ