電子政務(wù)安全問題及解決方案

1、電子政務(wù)安全問題及解決方案,聯(lián)想集團有限公司基礎(chǔ)平臺與信息安全服務(wù)事業(yè)部,2,電子政務(wù)安全分析模型,,G2B,獲取信息,G2G,移動辦公,？,3,1、政府本地辦公環(huán)境的安全問題,政府官員的身份確認問題 不同角色的權(quán)限控制問題 應(yīng)用數(shù)據(jù)的安全保護問題 來自網(wǎng)絡(luò)的病毒入侵問題 突破防線的網(wǎng)絡(luò)攻擊問題 辦公環(huán)境的底座安全問題,4,2、政府部門縱向級聯(lián)的安全問題,廣域網(wǎng)數(shù)據(jù)傳輸?shù)臋C密性問題 廣域網(wǎng)數(shù)據(jù)傳輸?shù)耐暾詥栴}

2、 廣域網(wǎng)有效帶寬的可用性問題 上下級網(wǎng)絡(luò)互訪的可控性問題,5,3、G2C的安全問題,公眾訪問權(quán)限可約束問題 信息服務(wù)文檔防篡改問題 網(wǎng)絡(luò)服務(wù)平臺可用性問題,6,4、G2B、G2G的安全問題,網(wǎng)絡(luò)訪問的可控性問題 信息交互的機密性問題 信息交互的完整性問題 信息交互的不可否認性問題,7,5、政府獲取Internet信息的安全問題,內(nèi)外網(wǎng)安全串?dāng)_問題 有無意泄漏政府機密問題 政府官員涉獵不健康信息問題,8,6

3、、政府移動辦公的安全問題,政府官員移動辦公的身份確認問題 移動辦公登錄內(nèi)網(wǎng)的權(quán)限控制問題 移動辦公數(shù)據(jù)通信的加密保護問題,9,7、電子政務(wù)的安全管理問題,安全策略的有效性一致性問題 安全措施的互補性聯(lián)動性問題 安全狀態(tài)的可監(jiān)控可追溯問題 安全管理的集中化異構(gòu)化問題 安全服務(wù)的專業(yè)化一站式問題 安全管理人員的可審計性問題,10,信息安全與電子政務(wù) —— 鳥之兩翼、車之兩輪,11,如何為電子政務(wù)

4、提供安全保障 ？,,,,,,,最全面的技術(shù)、產(chǎn)品、方案和服務(wù),,,,,,,,,,,,12,,,A、內(nèi)外網(wǎng)安全隔離解決方案,Internet,內(nèi)網(wǎng) 交換機,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,Extranet,,Intranet,,,PSTN,隔 離 器,安全隔離電腦,內(nèi)外網(wǎng)數(shù)據(jù)交換代理服務(wù)器,,,,13,B、網(wǎng)絡(luò)基礎(chǔ)平臺安全解決方案,IDS

5、引擎,IDS控制臺,網(wǎng)站防護系統(tǒng),防火墻管理中心病毒控管系統(tǒng),漏洞掃描系統(tǒng)日志審計服務(wù)器,安全工作區(qū),安全管理區(qū),網(wǎng)絡(luò)接入?yún)^(qū),14,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,C、應(yīng)用系統(tǒng)安全解決方案,IC卡發(fā)卡中心,數(shù)字證書中心安全管理中心,安全客戶端,非標(biāo)服務(wù)器,安全前置機,標(biāo)準(zhǔn)服務(wù)器,15,,信息安全是聯(lián)想集團重點發(fā)展的全局技術(shù),聯(lián)想中央研究院,聯(lián)想軟件設(shè)計中心,