電子政務(wù)系統(tǒng)安全工程模型與方法研究.pdf

1、本文首先對(duì)電子政務(wù)系統(tǒng)安全工程進(jìn)行了概念框架研究,定義了電子政務(wù)安全工程概念,并分別從系統(tǒng)和過(guò)程兩個(gè)角度研究了電子政務(wù)安全工程的要素組成.提出了基于四視圖的電子政務(wù)系統(tǒng)安全工程的體系結(jié)構(gòu),提出了以風(fēng)險(xiǎn)分析為中心的電子政務(wù)安全工程過(guò)程模型.分析了安全風(fēng)險(xiǎn)評(píng)估與安全投資決策的關(guān)系,形式化描述了安全策略與安全的電子政務(wù)系統(tǒng)的關(guān)系,強(qiáng)調(diào)了安全風(fēng)險(xiǎn)分析與策略建模在安全工程中的基礎(chǔ)地位和重要性.之后,本文重點(diǎn)對(duì)風(fēng)險(xiǎn)分析方法和安全策略建模進(jìn)行了以下研

2、究:針對(duì)電子政務(wù)安全風(fēng)險(xiǎn)的特點(diǎn),本文提出了基于全局風(fēng)險(xiǎn)信息庫(kù)的風(fēng)險(xiǎn)評(píng)估過(guò)程.在分析了電子政務(wù)安全風(fēng)險(xiǎn)的構(gòu)成要素基礎(chǔ)上,分別從資產(chǎn)評(píng)估、威脅分析和風(fēng)險(xiǎn)定量方法幾個(gè)方面進(jìn)行了展開(kāi)研究.對(duì)電子政務(wù)系統(tǒng)資產(chǎn)進(jìn)行了分類(lèi),提出了各類(lèi)資產(chǎn)價(jià)值的定量和定性評(píng)估公式;針對(duì)概率統(tǒng)計(jì)方法對(duì)主觀惡意攻擊的無(wú)效性,提出了基于能力分析的層次威脅樹(shù)模型;給出了基于模糊綜合評(píng)判的定量風(fēng)險(xiǎn)評(píng)估方法.安全策略是指采用某種方式描述用戶(hù)對(duì)系統(tǒng)安全的需求,它是安全方案設(shè)計(jì)的重要

3、依據(jù).本文在分析電子政務(wù)系統(tǒng)安全策略基礎(chǔ)上,比較現(xiàn)有安全策略模型的優(yōu)缺點(diǎn),面向電子政務(wù)業(yè)務(wù)應(yīng)用,提出了改進(jìn)的BLP模型和擴(kuò)展角色訪(fǎng)問(wèn)控制模型(ERBAC).改進(jìn)的BLP模型適用于面向政務(wù)內(nèi)網(wǎng)機(jī)密性的策略建模,可以實(shí)現(xiàn)政務(wù)系統(tǒng)的"需要知道"和"最小特權(quán)"原則,本文給出了改進(jìn)BLP模型的概念定義,提出了改進(jìn)的簡(jiǎn)單安全性和改進(jìn)的*特性訪(fǎng)問(wèn)規(guī)則;ERBAC模型針對(duì)政務(wù)外網(wǎng)對(duì)安全管理簡(jiǎn)單靈活的要求,適于建立面向業(yè)務(wù)流程的訪(fǎng)問(wèn)控制策略,本文定義了E