任務(wù)詳情
0. 通過(guò)微信讀書、cnki、密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)網(wǎng)站等途徑查找電子政務(wù)及安全相關(guān)內(nèi)容，列出你查找的資料
- 綜述解電子政務(wù)的內(nèi)容和網(wǎng)絡(luò)規(guī)范的內(nèi)容
- 綜述政務(wù)應(yīng)急平臺(tái)的內(nèi)容
- 綜述子政務(wù)安全的內(nèi)容
- 綜述電子政務(wù)安全管理的內(nèi)容
- 綜述電子政務(wù)信息安全等級(jí)保護(hù)、電子政務(wù)認(rèn)證和權(quán)限管理的應(yīng)用、政務(wù)信息交換的安全機(jī)制的相關(guān)內(nèi)容
- 提交上述內(nèi)容研究報(bào)告
- 提交PPT（加分項(xiàng)）
- 提交PPT的講解視頻（加分項(xiàng)）
一、電子政務(wù)
(一) 概述
電子政務(wù)是指國(guó)家機(jī)關(guān)在政務(wù)活動(dòng)中，全面應(yīng)用現(xiàn)代信息技術(shù)、網(wǎng)絡(luò)技術(shù)以及辦公自動(dòng)化技術(shù)等進(jìn)行辦公、管理和為社會(huì)提供公共服務(wù)的一種全新的管理模式。廣義電子政務(wù)的范疇?wèi)?yīng)包括所有國(guó)家機(jī)構(gòu)在內(nèi)，而狹義的電子政務(wù)主要包括直接承擔(dān)管理國(guó)家公共事務(wù)、社會(huì)事務(wù)的各級(jí)行政機(jī)關(guān)。電子政務(wù)通過(guò)精簡(jiǎn)、優(yōu)化、整合和重組政府內(nèi)部和外部的管理和服務(wù)職能，將其在線實(shí)現(xiàn)，從而徹底轉(zhuǎn)變傳統(tǒng)工作模式，打破時(shí)間、空間以及部門分隔的制約，為社會(huì)公眾以及政府自身提供高效、優(yōu)質(zhì)和廉潔的管理和服務(wù) 。
二、網(wǎng)絡(luò)規(guī)范
(一) 網(wǎng)絡(luò)結(jié)構(gòu)
國(guó)家電子政務(wù)網(wǎng)絡(luò)由基于國(guó)家電子政務(wù)傳輸網(wǎng)的政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)組成。統(tǒng)一的國(guó)家電子政務(wù)傳輸骨干網(wǎng)由各級(jí)電子政務(wù)傳輸骨干網(wǎng)共同形成。政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)都是電子政務(wù)的業(yè)務(wù)網(wǎng)絡(luò)，政務(wù)內(nèi)網(wǎng)與外網(wǎng)及互聯(lián)網(wǎng)之間不直接連接，以確保信息安全 。
(二) 主要特性
電子政務(wù)網(wǎng)絡(luò)安全主要包括以下五個(gè)方面的特性：
- 保密性：信息不泄露給非授權(quán)用戶、實(shí)體或過(guò)程，或供其利用的特性。
- 完整性：數(shù)據(jù)在存儲(chǔ)或傳輸過(guò)程中保持不被修改、不被破壞和丟失的特性。
- 可控性：對(duì)信息的傳播及內(nèi)容具有控制能力。
- 可審查性：在出現(xiàn)安全問(wèn)題時(shí)提供依據(jù)與手段。
- 可用性：在需要時(shí)能存取所需的信息，防止拒絕服務(wù)攻擊、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行 。
(三) 全方位的安全體系
電子政務(wù)網(wǎng)絡(luò)安全體系包括以下幾個(gè)方面：
- 訪問(wèn)控制：通過(guò)對(duì)特定網(wǎng)段和服務(wù)建立訪問(wèn)控制體系，將絕大多數(shù)攻擊阻止在到達(dá)攻擊目標(biāo)之前。
- 安全漏洞檢查：通過(guò)對(duì)安全漏洞的周期檢查，確保即使攻擊可到達(dá)攻擊目標(biāo)，也可使絕大多數(shù)攻擊無(wú)效。
- 用戶身份認(rèn)證：采用先進(jìn)的身份認(rèn)證技術(shù)，確保用戶身份的真實(shí)性和可靠性。
- 網(wǎng)絡(luò)權(quán)限控制：對(duì)網(wǎng)絡(luò)設(shè)備和系統(tǒng)進(jìn)行權(quán)限管理，防止未經(jīng)授權(quán)的訪問(wèn)和操作。
- 客戶端安全防護(hù)：在客戶端安裝安全防護(hù)軟件，防止惡意軟件和病毒的侵入 。
三、政務(wù)應(yīng)急平臺(tái)的內(nèi)容
背景
政務(wù)應(yīng)急平臺(tái)是為了應(yīng)對(duì)各種突發(fā)事件和緊急情況而建立的。隨著自然災(zāi)害、公共衛(wèi)生事件和網(wǎng)絡(luò)攻擊等頻繁發(fā)生，政府需要一個(gè)高效的應(yīng)急管理平臺(tái)來(lái)及時(shí)響應(yīng)和處理這些事件
目標(biāo)
提高政府應(yīng)對(duì)突發(fā)事件的能力和效率。
實(shí)現(xiàn)信息的快速傳遞和共享。
提供實(shí)時(shí)監(jiān)測(cè)和預(yù)警。
保障公眾的生命財(cái)產(chǎn)安全
主要內(nèi)容
監(jiān)測(cè)與預(yù)警：
-
網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)：實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)安全狀況，發(fā)現(xiàn)潛在威脅，及時(shí)預(yù)警，確保電子政務(wù)系統(tǒng)的安全
-
應(yīng)急預(yù)警系統(tǒng)：監(jiān)測(cè)各類突發(fā)事件的預(yù)兆，通過(guò)多種渠道發(fā)布預(yù)警信息，提醒相關(guān)部門和公眾做好應(yīng)對(duì)準(zhǔn)備
應(yīng)急處置能力： -
應(yīng)急預(yù)案制定：制定詳細(xì)的應(yīng)急預(yù)案，明確各部門的職責(zé)和應(yīng)急處置流程，確保在突發(fā)事件發(fā)生時(shí)能夠迅速響應(yīng)和處理
-
應(yīng)急演練：定期開展應(yīng)急演練，提高各部門的應(yīng)急響應(yīng)能力和協(xié)同作戰(zhàn)能力
安全防護(hù)能力： -
多層次防護(hù)體系：采用多種安全技術(shù)和管理措施，如可信計(jì)算技術(shù)、自主可控的密碼技術(shù)、安全檢測(cè)技術(shù)等，構(gòu)建多層次的防護(hù)體系
-
應(yīng)急資源儲(chǔ)備：建立應(yīng)急物資儲(chǔ)備庫(kù)，確保在突發(fā)事件發(fā)生時(shí)能夠迅速調(diào)配和使用
事件響應(yīng)機(jī)制： -
分類和級(jí)別：明確不同類型安全事件的分類和級(jí)別，根據(jù)事件的嚴(yán)重程度采取相應(yīng)的應(yīng)急措施
-
上報(bào)和處理流程：規(guī)定事件的上報(bào)、調(diào)查和處理流程，確保各部門能夠迅速響應(yīng)和協(xié)同處理
四、政務(wù)安全的內(nèi)容
背景
政務(wù)安全是保障電子政務(wù)系統(tǒng)正常運(yùn)行的重要環(huán)節(jié)。隨著電子政務(wù)的普及，網(wǎng)絡(luò)安全威脅和信息泄露問(wèn)題日益突出，亟需采取有效措施保障政務(wù)安全
目標(biāo)
- 保護(hù)政務(wù)信息的安全和隱私。
- 防止系統(tǒng)被攻擊和篡改。
- 提高政務(wù)系統(tǒng)的穩(wěn)定性和可靠性
主要內(nèi)容
-
數(shù)據(jù)隱私和個(gè)人信息保護(hù)：
-
數(shù)據(jù)加密：對(duì)敏感數(shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中被竊取和泄露
-
隱私保護(hù)政策：制定嚴(yán)格的隱私保護(hù)政策，確保用戶個(gè)人信息的安全，防止信息濫用
-
系統(tǒng)漏洞管理：
-
漏洞掃描：定期進(jìn)行系統(tǒng)漏洞掃描，及時(shí)發(fā)現(xiàn)和修復(fù)漏洞，防止被惡意利用
-
補(bǔ)丁管理：及時(shí)更新系統(tǒng)補(bǔ)丁，修復(fù)已知漏洞，確保系統(tǒng)的安全性和穩(wěn)定性
-
惡意軟件防護(hù)：
-
防病毒軟件：在所有終端和服務(wù)器上安裝防病毒軟件，防止惡意軟件和病毒的侵入
-
惡意軟件檢測(cè)和清除：定期進(jìn)行惡意軟件檢測(cè)，及時(shí)清除發(fā)現(xiàn)的惡意軟件，確保系統(tǒng)的安全性
-
網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估：
-
風(fēng)險(xiǎn)評(píng)估方法：采用多種風(fēng)險(xiǎn)評(píng)估方法，如定性評(píng)估和定量評(píng)估，對(duì)潛在風(fēng)險(xiǎn)進(jìn)行系統(tǒng)分析和評(píng)估
-
風(fēng)險(xiǎn)管理策略：根據(jù)評(píng)估結(jié)果，制定相應(yīng)的風(fēng)險(xiǎn)管理策略，采取有效的控制措施，降低安全風(fēng)險(xiǎn)
五、電子政務(wù)安全管理的內(nèi)容
背景
電子政務(wù)安全管理是確保電子政務(wù)系統(tǒng)安全穩(wěn)定運(yùn)行的重要保障。隨著信息技術(shù)的發(fā)展，電子政務(wù)系統(tǒng)面臨的安全威脅不斷增加，安全管理工作也日益重要
目標(biāo)
- 建立健全的安全管理體系。
- 提高員工的安全意識(shí)和能力。
- 快速響應(yīng)和處理安全事件。
- 確保系統(tǒng)的安全穩(wěn)定運(yùn)行
主要內(nèi)容
安全策略和政策制定：
- 安全目標(biāo)：明確電子政務(wù)系統(tǒng)的安全目標(biāo)，包括保護(hù)關(guān)鍵信息資產(chǎn)、網(wǎng)絡(luò)和系統(tǒng)安全、用戶權(quán)限管理等
- 安全政策：制定詳細(xì)的安全政策，涵蓋訪問(wèn)控制、數(shù)據(jù)保護(hù)、系統(tǒng)安全、網(wǎng)絡(luò)安全等方面，確保安全管理的全面性和系統(tǒng)性
安全培訓(xùn)和意識(shí)提升：
- 安全培訓(xùn)計(jì)劃：制定定期的安全培訓(xùn)計(jì)劃，對(duì)員工進(jìn)行全面的安全培訓(xùn)，提高員工的安全意識(shí)和技能
- 安全意識(shí)宣傳：通過(guò)多種形式的宣傳活動(dòng)，增強(qiáng)員工的安全意識(shí)，減少人為因素導(dǎo)致的安全風(fēng)險(xiǎn)
事件響應(yīng)和風(fēng)險(xiǎn)管理：
- 事件響應(yīng)機(jī)制：建立完善的事件響應(yīng)機(jī)制，明確安全事件的分類和級(jí)別，規(guī)定事件上報(bào)、調(diào)查和處理的流程
- 風(fēng)險(xiǎn)管理體系：建立系統(tǒng)的風(fēng)險(xiǎn)管理體系，對(duì)潛在風(fēng)險(xiǎn)進(jìn)行識(shí)別、評(píng)估和管理，采取有效的控制措施降低風(fēng)險(xiǎn)
實(shí)時(shí)監(jiān)測(cè)和安全評(píng)估：
- 安全監(jiān)測(cè)系統(tǒng)：通過(guò)安全監(jiān)測(cè)系統(tǒng)實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量、日志和用戶行為，及時(shí)發(fā)現(xiàn)和處理安全威脅
- 安全評(píng)估：定期進(jìn)行安全評(píng)估，發(fā)現(xiàn)系統(tǒng)存在的安全漏洞和風(fēng)險(xiǎn)，及時(shí)采取相應(yīng)的措施進(jìn)行修復(fù)和改進(jìn)
六、電子政務(wù)信息安全等級(jí)保護(hù)、電子政務(wù)認(rèn)證和權(quán)限管理的應(yīng)用
信息安全等級(jí)保護(hù)
背景：
信息安全等級(jí)保護(hù)是國(guó)家信息安全保障的重要制度，是根據(jù)信息系統(tǒng)的重要性和受破壞后對(duì)國(guó)家安全、社會(huì)秩序和公共利益的影響程度，對(duì)信息系統(tǒng)進(jìn)行分級(jí)保護(hù)的制度
目標(biāo)：
- 保障國(guó)家重要信息系統(tǒng)的安全。
- 提高信息系統(tǒng)的防護(hù)能力。
- 預(yù)防和應(yīng)對(duì)信息安全事件
主要內(nèi)容：
分級(jí)保護(hù)制度：
-
自主保護(hù)級(jí)：適用于一般信息系統(tǒng)，主要依靠系統(tǒng)自我保護(hù)。
-
指導(dǎo)保護(hù)級(jí)：適用于重要信息系統(tǒng)，需接受主管部門的指導(dǎo)和監(jiān)督。
-
監(jiān)督保護(hù)級(jí)：適用于非常重要的信息系統(tǒng)，需接受主管部門的監(jiān)督和管理。
-
強(qiáng)制保護(hù)級(jí)：適用于特別重要的信息系統(tǒng)，需接受國(guó)家主管部門的強(qiáng)制保護(hù)。
-
特別保護(hù)級(jí)：適用于涉及國(guó)家安全的信息系統(tǒng)，需接受特別嚴(yán)格的保護(hù)
安全保護(hù)措施： -
物理安全：確保信息系統(tǒng)的物理安全，包括機(jī)房安全、設(shè)備安全等
-
網(wǎng)絡(luò)安全：確保網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行，包括網(wǎng)絡(luò)隔離、入侵檢測(cè)、防火墻等措施
-
主機(jī)安全：確保主機(jī)系統(tǒng)的安全，包括操作系統(tǒng)加固、安全配置管理等
-
應(yīng)用安全：確保應(yīng)用系統(tǒng)的安全，包括應(yīng)用程序安全開發(fā)、安全測(cè)試等
-
數(shù)據(jù)安全：確保數(shù)據(jù)的安全性和完整性，包括數(shù)據(jù)加密、備份和恢復(fù)等措施
電子政務(wù)認(rèn)證和權(quán)限管理
背景：
認(rèn)證和權(quán)限管理是保障電子政務(wù)系統(tǒng)安全的重要手段，通過(guò)對(duì)用戶身份的認(rèn)證和訪問(wèn)權(quán)限的控制，確保只有授權(quán)用戶才能訪問(wèn)系統(tǒng)資源
目標(biāo)：
- 確保用戶身份的真實(shí)性和可靠性。
- 防止未經(jīng)授權(quán)的訪問(wèn)和操作。
- 保護(hù)系統(tǒng)和數(shù)據(jù)的安全
主要內(nèi)容：
認(rèn)證技術(shù)：
-
多因素認(rèn)證：采用多因素認(rèn)證技術(shù)，如密碼、智能卡、指紋識(shí)別等，確保用戶身份的真實(shí)性和可靠性
-
加密技術(shù)：采用VPN、IPSec等加密技術(shù)，確保數(shù)據(jù)傳輸?shù)陌踩裕乐箶?shù)據(jù)在傳輸過(guò)程中被竊取和篡改
權(quán)限管理： -
訪問(wèn)控制：通過(guò)嚴(yán)格的訪問(wèn)控制策略，限制用戶對(duì)系統(tǒng)和數(shù)據(jù)的訪問(wèn)權(quán)限，確保只有授權(quán)用戶才能進(jìn)行操作
-
角色權(quán)限控制：根據(jù)用戶的角色分配不同的訪問(wèn)權(quán)限，通過(guò)角色權(quán)限控制和動(dòng)態(tài)調(diào)控，確保權(quán)限管理的靈活性和安全性
-
統(tǒng)一認(rèn)證系統(tǒng)：建立統(tǒng)一的認(rèn)證系統(tǒng)，提供單點(diǎn)登錄認(rèn)證機(jī)制，確保用戶在獲得授權(quán)后才能訪問(wèn)系統(tǒng)資源
七、政務(wù)信息交換的安全機(jī)制
（一）政務(wù)信息共享數(shù)據(jù)安全國(guó)家標(biāo)準(zhǔn)
為進(jìn)一步保障政務(wù)數(shù)據(jù)應(yīng)用的安全，解決政務(wù)信息共享交換環(huán)節(jié)數(shù)據(jù)泄露、數(shù)據(jù)濫用等數(shù)據(jù)安全問(wèn)題，2020 年 11 月，由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口上報(bào)及執(zhí)行的 GB/T 39477—2020《信息安全技術(shù) 政務(wù)信息共享 數(shù)據(jù)安全技術(shù)要求》（以下簡(jiǎn)稱標(biāo)準(zhǔn)）獲批正式發(fā)布（2021 年 6 月正式實(shí)施），標(biāo)準(zhǔn)規(guī)范了政務(wù)信息共享交換過(guò)程的數(shù)據(jù)安全技術(shù)要求，指導(dǎo)政務(wù)信息共享交換數(shù)據(jù)安全體系建設(shè)，增強(qiáng)政務(wù)信息共享交換的數(shù)據(jù)安全保障能力。
1.標(biāo)準(zhǔn)解讀
標(biāo)準(zhǔn)核心從政務(wù)信息共享模型中所涉及的三方（共享數(shù)據(jù)提供方、共享數(shù)據(jù)交換服務(wù)方與共享數(shù)據(jù)使用方）及三階段（共享數(shù)據(jù)準(zhǔn)備、共享交換和共享數(shù)據(jù)使用）分析政務(wù)數(shù)據(jù)在共享流轉(zhuǎn)過(guò)程中所存在的安全風(fēng)險(xiǎn)，并基于安全風(fēng)險(xiǎn)提出了 144 項(xiàng)安全技術(shù)要求，覆蓋政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求框架，共享數(shù)據(jù)準(zhǔn)備、共享數(shù)據(jù)交換、共享數(shù)據(jù)使用階段及相關(guān)基礎(chǔ)設(shè)施的安全技術(shù)要求。
image
（1）明確定義了涵蓋三方三階段的政務(wù)信息共享模型
標(biāo)準(zhǔn)的核心目的是用于指導(dǎo)各地方政務(wù)信息共享交換數(shù)據(jù)安全體系的建設(shè)，因此在標(biāo)準(zhǔn)中對(duì)政務(wù)信息共享業(yè)務(wù)模型進(jìn)行了重新梳理，其核心基于三方與三階段梳理了業(yè)務(wù)模型如圖 2所示，明確每方在每個(gè)階段所涉及的業(yè)務(wù)管理行為，其對(duì)各方理解政務(wù)信息共享的業(yè)務(wù)有直觀的指導(dǎo)作用。
image
（2）安全技術(shù)要求涵蓋政務(wù)信息共享的全生命周期
標(biāo)準(zhǔn)圍繞數(shù)據(jù)共享階段劃分為三個(gè)階段，分別是準(zhǔn)備階段、交換階段和使用階段，而從數(shù)據(jù)的全生命周期維度來(lái)看，即從數(shù)據(jù)采集、治理、存儲(chǔ)、使用及銷毀等核心環(huán)節(jié)，這些環(huán)節(jié)的要求在三個(gè)階段中均有不同維度的體現(xiàn)，如在數(shù)據(jù)共享準(zhǔn)備階段，即包含了數(shù)據(jù)采集、數(shù)據(jù)治理、數(shù)據(jù)存儲(chǔ)的要求；在數(shù)據(jù)使用階段包含了對(duì)數(shù)據(jù)治理、使用及銷毀等要求，基本可覆蓋數(shù)據(jù)的全生命周期。另外，從數(shù)據(jù)的重要性來(lái)看，標(biāo)準(zhǔn)主要還是按照一般數(shù)據(jù)及敏感數(shù)據(jù)進(jìn)行大的分類，針對(duì)敏感數(shù)據(jù)會(huì)提出更有針對(duì)性的安全要求，但在對(duì)敏感數(shù)據(jù)的劃分上，標(biāo)準(zhǔn)中并未有明確的指出。
（3）安全技術(shù)要求上更加強(qiáng)調(diào)國(guó)家密碼的應(yīng)用
針對(duì)各階段的數(shù)據(jù)安全技術(shù)應(yīng)用，標(biāo)準(zhǔn)提出包括數(shù)據(jù)加密、數(shù)據(jù)脫敏、數(shù)據(jù)水印、數(shù)據(jù)溯源、身份認(rèn)證、安全傳輸?shù)劝踩夹g(shù)要求，而在涉及使用密碼學(xué)技術(shù)層面的要求上，標(biāo)準(zhǔn)中特別強(qiáng)調(diào)要符合 GM/T 0054—2018 等國(guó)家相關(guān)標(biāo)準(zhǔn)規(guī)定的密碼技術(shù)，一是推進(jìn)國(guó)密算法的應(yīng)用；二是通過(guò)使用國(guó)密算法亦能進(jìn)一步確保底層核心技術(shù)的安全性。另外在安全技術(shù)要求上，標(biāo)準(zhǔn)中首次提出了數(shù)據(jù)召回的概念，希望能通過(guò)召回技術(shù)對(duì)失效或敏感數(shù)據(jù)進(jìn)行管控，進(jìn)一步保障在使用過(guò)程中的安全，但在標(biāo)準(zhǔn)中未明確如何實(shí)現(xiàn)召回的要求。
2.信息安全機(jī)制
在電子政務(wù)系統(tǒng)中主要采用的信息安全機(jī)制包括：
- 訪問(wèn)控制機(jī)制
- 數(shù)據(jù)加密機(jī)制
- 數(shù)字簽名機(jī)制
- 身份認(rèn)證機(jī)制
- 病毒防護(hù)機(jī)制
- 數(shù)據(jù)備份與災(zāi)難恢復(fù)機(jī)制
參考文獻(xiàn)
[1]郭啟全.電子政務(wù)網(wǎng)絡(luò)安全現(xiàn)狀和對(duì)策[J].保密科學(xué)技術(shù),2018,(08):17-18.
[2]張建蘭.電子政務(wù)外網(wǎng)安全威脅分析及安全防護(hù)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2023(01):13-15.
[3]孟圓.我國(guó)涉密電子政務(wù)網(wǎng)信息安全建設(shè)對(duì)策的研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2023(11):103-105.
[4]張洋.電子政務(wù)平臺(tái)網(wǎng)絡(luò)安全問(wèn)題與管理技術(shù)研究[J].網(wǎng)絡(luò)安全和信息化,2023(12):132-134.
GB/T 39477-2020 信息安全技術(shù) 政務(wù)信息共享 數(shù)據(jù)安全技術(shù)要求
浙公網(wǎng)安備 33010602011771號(hào)