电子政务系统的设计与安全管理

工程技术　计算机光盘软件与应用　

Ｃｏｍｐｕｔｅｒ　ＣＤ　Ｓｏｆｔｗａｒｅ　ａｎｄ　Ａｐｐｌｉｃａｔｉｏｎｓ　２０１１年第１７期　

电子政务网的安全设计浅析　

崔腾　

（解放军信息工程大学信息工程学院，郑州４５００００）　

摘要：电子政务网络的安全是电子政务正常运行的保障，也是推进电子政务发展的切实需要。基于互联网的电子政　

务建设模式中，互联网既要作为政务办公网络互联与接入平台，又要作为提供公共服务的网络平台，故电子政务网络安全　

建设需考虑不同安全层次、不同部门的大规模、复杂交互应用，以确保信息的机密性、真实性、可用性和可控性。文中分　

析了电子政务网的安全体系，并简单探讨了电子政务网络安全体系的设计实现，为电子政务网的安全体系建设提供了一定　

的参考。　

关键词：电子政务；网络安全；建设浅析　

中图分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：１００７—９５９９（２０１１）１７—００６０－０２　

Ｅ－ｇｏｖｅｒｎｍｅｎｔ　Ｎｅｔｗｏｒｋ　Ｓｅｃｕｒｉｔｙ　Ｄｅｓｉｇｎ　Ａｎａｌｙｓｉｓ　

ＣｕｉＴｅｎｇ　（ＰＬＡ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｅｎｇｉｎｅｅｒｉｎｇ　Ｕｎｉｖｅｒｓｉｔｙ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｅｎｇｉｎｅｅｒｉｎｇ，Ｚｈｅｎｇｚｈｏｕ　４５００００，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｅ－ｇｏｖｅｒｎｍｅｎｔ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｉｓ　ｔｏ　ｐｒｏｔｅｃｔ　ｔｈｅ　ｎｏｒｍａｌ　ｏｐｅｒａｔｉｏｎ　ｏｆ　ｅ－ｇｏｖｅｒｎｍｅｎｔ　ｉｓ　ａｌｓｏ　ｐｒｏｍｏｔｉｎｇ　ｔｈｅ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｅ－ｇｏｖｅｒｎｍｅｎｔ　Ｓ　ｒｅａｌ　ｎｅｅｄｓ．Ｉｎｔｅｒｎｅｔ－ｂａｓｅｄ　ｅ－ｇｏｖｅｒｎｍｅｎｔ　ｍｏｄｅｌ，ｔｈｅ　Ｉｎｔｅｒｎｅｔ　ｂｏｔｈ　ａｓ　ａ　ｇｏｖｅｒｎｍｅｎｔ　ｏｆｆｉｃｅ　ｎｅｔｗｏｒｋ　ｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎ　ａｎｄ　ａｃｃｅｓｓ　ｐｌａｔｆｏｒｍ，ｂｕｔ　ａｌｓｏ　ａｓ　ａ　ｐｕｂｌｉｃ　ｓｅｒｖｉｃｅ　ｎｅｔｗｏｒｋ　ｐｌａｔｆｏｒｍ，ＳＯ　ｔｈｅ　ｃｏｎｓｔｒｕｃｔｉｏｎ　ｏｆ　ｅ－ｇｏｖｅｒｎｍｅｎｔ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｎｅｅｄ　ｔｏ　ｃｏｎｓｉｄｅｒ　ｄｉｆｅｒｅｎｔ　ｓｅｃｕｒｉｔｙ　ｌｅｖｅｌｓ，ｄｉｆｆｅｒｅｎｔ　ｄｅｐａｒｔｍｅｎｔｓ　ｏｆ　ｌａｒｇｅ—ｓｃａｌｅ，ｃｏｍｐｌｅｘ　ｉｎｔｅｒａｃｔｉｖｅ　ａｐｐｌｉｃａｔｉｏｎｓ　ｔｏ　ｅｎｓｕｒｅ　

部门电子政务安全管理体系

[摘要]本文首先指出了电子政务安全的现状，并强调了保障电子政务安全的关键在于管理。然后，从技术保障体系、运行管理体系、社会服务体系和基础设施建设四个方面分析了着手规范电子政务的安全管理体系。

[关键词]电子政务 安全管理

发展电子政务，就是要充分应用现代信息技术，大力推进政府信息化的进程。然而，在这一进程中，安全问题成为阻碍其发展的重要因素之一。这些完全事件不仅带来巨大的经济损失，对于政府网络系统而言，还会带来国家安全、社会稳定等重大问题。所以在维护电子政府的良好形象、保证政务系统的安全运行、保护涉密政务信息的内容和传输安全、控制政务系统中的权限、认证政务活动中的身份、保障政务信息存储安全、系统的安全备份与恢复机制等诸多方面，电子政务有着强烈的安全需求。

1、电子政务安全管理的现状 2

1.1、我国信息安全管理的现状

1.1.1，国家信息安全组织保障体系初步建立

2001年5月成立了中国信息安全产品测评认证中心，2003年7月成立了国家计算机网络应急技术处理协调中心，并在2003年9月，中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强信息安全保障工作的意见》，把信息安全提到了促进经济发展、维护社会稳定、保障国家安全、加强精神文明建设的高度，并提出了“积极防御、综合防范”的信息安全管理方针。

1.1.2，制定和引进了一批重要的信息安全管理标准

为了更好地推进我国信息安全管理工作，制定了中华人民共和国国家标准GB17895-1999《计算机信息系统安全保护等级划分准则》，并引进了国际上著名的《ISO 17799：2000：信息安全管理实施准则》、《BS 7799-2：2002：信息安全管理体系实施规范》、《ISO/IEC 15408:1999(GB/T 18336:2001)－信息技术安全性评估准则 》、《SSE-CMM:系统安全工程能力成熟度模型》等信息安全管理标准。

基于JavaEE架构的电子政务系统设计与实现

第一章：概述

电子政务系统是政府实现信息化管理的重要手段之一，它可以帮助政府更加高效地管理各项行政事务，提高政府服务水平和公众满意度。本文将介绍一个基于JavaEE架构的电子政务系统的设计与实现。

本文首先介绍了JavaEE架构的基本原理和特点，然后详细说明了电子政务系统的设计要求和功能模块，最后介绍了系统的具体实现。

第二章：JavaEE架构介绍

JavaEE（Java Platform, Enterprise Edition）是Java平台的一种扩展，它主要针对大规模、复杂的企业级应用，具有可伸缩性、安全性和可维护性等特点。JavaEE架构是基于分层和组件化的思想，将应用程序分解为可独立发展的模块，各模块之间通过一定的接口协调工作。

JavaEE架构的核心是EJB（Enterprise JavaBean），它是JavaEE应用程序的主要组件，提供了一种标准的分布式组件模型，可方便地实现基于Web和企业级应用的系统开发。 第三章：电子政务系统设计要求

1、安全性：政府系统的安全性至关重要，必须采用严格的安全措施保障系统的安全。

2、可靠性：政府系统是一项长期的工程，必须考虑到系统的可靠性和可维护性，保证系统正常运行和及时修复系统漏洞。

3、性能：政府系统处理海量数据，必须考虑到系统性能，提供稳定高效的服务。

4、可扩展性：政府系统是一个动态的系统，必须考虑到系统的可扩展性，随时向系统中添加新的功能。

第四章：电子政务系统功能模块

1、用户管理：管理政府系统的用户账户，包括用户注册、登录、权限管理等。

2、公告管理：发布政府相关公告信息，包括政策法规、重要通知等。

3、服务大厅：提供各种政府服务，如房屋交易、社保缴纳、教育培训等。

4、在线办公：提供在线办公工具，包括文档管理、会议管理、邮件系统等。 5、数据统计：对系统中的数据进行统计分析，为政府决策提供参考。

论电子政务的安全管理

摘 要：电子政务作为国家信息化战略的重要组成部分，其信息安全保障事关经济发展、国家安全、社会稳定、公众利益和社会主义精神文明建设，其自身的安全问题也随着科技的进步变得更加突出、严重。认识电子政务信息系统安全的威胁，把握系统安全的影响因素和要求，对保证电子政务的有效运行具有重要意义。

关键词：电子政务 安全管理

一、引言

电子政务是指借助电子信息技术而进行的政务活动，就是政府机构应用现代信息和通信技术，将管理和服务两项职能通过网络技术进行集成，在互联网上实现政府组织结构和工作流程的优化重组，超越时间和空间的分隔限制，向社会提供优质和全方位的、规范而透明的、符合国际水准的管理和服务。电子政务是政府管理方式的革命，它打破了行政机关的界限，使公众摆脱了传统的通过层层关卡书面审核的作业方式，为人们提供更广泛、便捷的信息及服务，并具有提高工作效率，推进政务公开和廉洁建设等优点。

电子政务是一种全新的政府管理方式。它的实质是政府机构在其管理和服务职能中运用现代信息技术，实现政府组织结构和工作流程的重组优化，超越时间、空间和部门分割的制约，形成一个精简、高效的政府运作模式。电子政务建设的最终目标，是为了提高政府办公业务的效率和响应速度，充分发挥政府信息资源的优势，增加政府工作的透明度，促进政府与社会大众间的联络。

二、电子政务的安全管理

电子政务是一个由内网（包括核心数据层和办公业务层）、外网（公众服务层）和互联网（数据交换层）三级网络构成的庞大的信息系统，如此复杂的应用环境给整个系统带来了大量潜在的安全隐患。又由于电子政务所涵盖的信息系统是政府机构用于执行政府职能的信息系统。政府机构从事的行业性质跟国家紧密联系，所涉及的众多信息都带有保密性，所以信息安全问题尤其重要。 电子政务是依赖于计算机和网络技术而存在的，因此它的安全隐患主要有两个方面：即系统自身的安全隐患（这些安全隐患可能存在于网络、操作系统、数据库系统、应用系统、数据、物理环境等各个方面）和信息安全隐患（包括侦听、截获、窃取、破译等被动攻击和修改、伪造、破坏、冒充、病毒扩散等主动攻击）。因此，应注意以下几方面：