信息安全管理平台在电子政务系统中的应用-网络安全解决方案.doc

信息安全管理平台在电子政务系统中的应用 -网络安全解决方案 政府信息主管部门的安全管理职责 电子政务是一个基于网络技术的综合性信息系统，涉及政府机关、各团体、企业和社会公众，主要包括机关办公政务网、办公政务资源网、公众信息网和办公政务信息资源数据库四个部分，简称“三网一库”。作为政府的信息主管部门，其安全职责是保护政务信息资源价值不受侵犯，保证信息资产的拥有者面临最小的风险，从而使政务的信息基础设施、信息应用服务和信息内容具有保密性、完整性、可用性，能够抵御各种威胁。同时在信息安全管理上保持良好的可控性，即信息安全管理的目标是要确保对全局的掌控，而不仅限于对局部系统的了解，确保整个体系的保密性 、完整性和可用性；对于安全问题、事件的检测要能够汇总和综合到中央监控体系，实现全面支撑信息安全运营管理的目标。 电子政务信息安全管理面临的问题与挑战 随着电子政务信息化的不断发展，电子政务对于信息系统的依赖性越来越强，新涌现出来的信息安全问题成为政府信息主管部门关注的焦点。而政务系统作为关系国计民生的重要部分，在信息安全方面也面临着严峻的挑战。 首先，由于电子政务信息系统不断走向开放，从原先的专有系统演变成为今天依赖的通用操作系统。绝大多数政务系统是通过基于 TCP/IP 协议的互联网提供政务 服务的，而互联网由于自身安全性不足，给电子政务信息系统带来更为严峻的问题。 其次，随着国际网络大环境的改变，威胁表现出了多样化，多源化的特点。威胁并不是单纯的来自外部，很多情况下也来自内部，所以针对电子政务信息系统应该构建一个立体的、纵深的、全方位的解决方案。而系统的日趋复杂，又为可控性不断提出挑战。 在过去几年中，有很多政府部门对自身的电子政务系统进行了大量的安全建设和投入，但安全建设的主要内容是安全设备的采购。这些设备虽然产生了海量的日志及报警信息，但得到的信息却并没有被很好的利用，许多未被 明确的风险，依然保留在信息系统当中。 电子政务信息安全管理的政策要求 中办 27 号文件中明确提出了建立等级保护制度和风险管理体系的要求。今年初，公安部等国家四部委联合推出信息安全等级保护要求、测评准则和实施指南，为政务领域进一步建立政务信息系统风险管理体系提供了技术基础和指导。 随着政府机构的信息安全基础建设日趋完善，建立一套信息安全管理系统也日益迫切。许多政府部门已经开始通过建立本部门的信