電子政務(wù)安全問題及解決方案

1、電子政務(wù)安全問題及解決方案,聯(lián)想集團(tuán)有限公司基礎(chǔ)平臺(tái)與信息安全服務(wù)事業(yè)部,2,電子政務(wù)安全分析模型,,G2B,獲取信息,G2G,移動(dòng)辦公,？,3,1、政府本地辦公環(huán)境的安全問題,政府官員的身份確認(rèn)問題 不同角色的權(quán)限控制問題 應(yīng)用數(shù)據(jù)的安全保護(hù)問題 來自網(wǎng)絡(luò)的病毒入侵問題 突破防線的網(wǎng)絡(luò)攻擊問題 辦公環(huán)境的底座安全問題,4,2、政府部門縱向級(jí)聯(lián)的安全問題,廣域網(wǎng)數(shù)據(jù)傳輸?shù)臋C(jī)密性問題 廣域網(wǎng)數(shù)據(jù)傳輸?shù)耐暾詥栴}

2、 廣域網(wǎng)有效帶寬的可用性問題 上下級(jí)網(wǎng)絡(luò)互訪的可控性問題,5,3、G2C的安全問題,公眾訪問權(quán)限可約束問題 信息服務(wù)文檔防篡改問題 網(wǎng)絡(luò)服務(wù)平臺(tái)可用性問題,6,4、G2B、G2G的安全問題,網(wǎng)絡(luò)訪問的可控性問題 信息交互的機(jī)密性問題 信息交互的完整性問題 信息交互的不可否認(rèn)性問題,7,5、政府獲取Internet信息的安全問題,內(nèi)外網(wǎng)安全串?dāng)_問題 有無意泄漏政府機(jī)密問題 政府官員涉獵不健康信息問題,8,6

3、、政府移動(dòng)辦公的安全問題,政府官員移動(dòng)辦公的身份確認(rèn)問題 移動(dòng)辦公登錄內(nèi)網(wǎng)的權(quán)限控制問題 移動(dòng)辦公數(shù)據(jù)通信的加密保護(hù)問題,9,7、電子政務(wù)的安全管理問題,安全策略的有效性一致性問題 安全措施的互補(bǔ)性聯(lián)動(dòng)性問題 安全狀態(tài)的可監(jiān)控可追溯問題 安全管理的集中化異構(gòu)化問題 安全服務(wù)的專業(yè)化一站式問題 安全管理人員的可審計(jì)性問題,10,信息安全與電子政務(wù) —— 鳥之兩翼、車之兩輪,11,如何為電子政務(wù)

4、提供安全保障 ？,,,,,,,最全面的技術(shù)、產(chǎn)品、方案和服務(wù),,,,,,,,,,,,12,,,A、內(nèi)外網(wǎng)安全隔離解決方案,Internet,內(nèi)網(wǎng) 交換機(jī),,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,Extranet,,Intranet,,,PSTN,隔 離 器,安全隔離電腦,內(nèi)外網(wǎng)數(shù)據(jù)交換代理服務(wù)器,,,,13,B、網(wǎng)絡(luò)基礎(chǔ)平臺(tái)安全解決方案,IDS

5、引擎,IDS控制臺(tái),網(wǎng)站防護(hù)系統(tǒng),防火墻管理中心病毒控管系統(tǒng),漏洞掃描系統(tǒng)日志審計(jì)服務(wù)器,安全工作區(qū),安全管理區(qū),網(wǎng)絡(luò)接入?yún)^(qū),14,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,C、應(yīng)用系統(tǒng)安全解決方案,IC卡發(fā)卡中心,數(shù)字證書中心安全管理中心,安全客戶端,非標(biāo)服務(wù)器,安全前置機(jī),標(biāo)準(zhǔn)服務(wù)器,15,,信息安全是聯(lián)想集團(tuán)重點(diǎn)發(fā)展的全局技術(shù),聯(lián)想中央研究院,聯(lián)想軟件設(shè)計(jì)中心,