电子政务信息安全四大体系容易

电子政务的信息安全建设是在适当的信息安全保障体系和框架指导下进行的一项系统工程。这项工程包括密切关联的四大体系：安全管理体系、预警检测体系、安全防护体系和响应恢复体系，其中，安全管理体系是整个信息安全保障体系中最核心的组成部分，是贯穿其他三个体系的主线。

1、安全管理体系

安全管理体系的建立要遵循以下原则：符合法律、法规、标准；符合组织使命；符合组织利益。

建立健全安全管理体系，最重要的是针对电子政务的现有情况制定统一的行政管理制度，在整个络系统中贯彻执行。当然，根据当地络的实际情况和具体络应用的不同，适当作出调整，可以比较好地保证安全策略的统一性、一致性和可管理性。

2、预警检测体系

周光荣在55岁以前 预警检测体系包括入侵检测、漏洞检测、外联和接入检测、补丁管理等。

入侵检测系统是目前最为主要的一个广泛应用的技术和管理手段。利用络入侵检测系统，可以了解络的运行状况和发生的安全事件，并根据安全事件来调整安全策略和防护手段，同时改进实时响应和事后恢复的有效性，为定期的安全评估和分析提供依据，从而提高络安全的整体水平。

电子政务信息络需要部署漏洞检测系统。漏洞检测系统一般包括漏洞扫描引擎、控制中心、报表和显示中心及管理控制台4个功能组件。

在电子政务的络系统内，防火墙等安全手段往往被一些违反安全策略的行为所破坏，包括MODEM拨号、双卡或无线上等各种方式接入互联。这些违反规定的非法外联行为使电子政务络系统内的个人计算机毫无防范地接入Internet，在用户无意识的情况下，一些机密信息（包括机器和络的所有配置信息以及数据文件）可能泄漏，由此危害整个电子政务络的安全。

非法外联监控技术就是为了防范上述两类安全问题而设计的，它对内部人员的非法外联行为进行实时监控，对物理隔离措施或安全限制规定进行有效性检查。

补丁管理应该纳入组织的安全体系。补丁管理的意义已经超出了传统的安全领域，成为维护企业信息系统正常操作所必须具备的措施。电子政务需要部署补丁管理系统，补丁可以被存储在本地络以确保它们的更高可读性和加速分发。

3、安全防护体系

安全防护体系包括防火墙、身份鉴别与认证、系统访问控制、络审计等内容。

防火墙就是运行于软件和硬件上的、安装在特定络边界的、实施间访问控制的一组组件的集合。它在内部络与外部络之间形成一道安全保护屏障，防止非法用户访问内部络上的资源和非法向外传递内部信息。

身份鉴别与认证是系统的第一道安全屏障，也是实施访问控制的基础，具有十分重要的作用。因此，身份鉴别与认证机制的强度如何，将直接关系到整个系统的安全度，口令与令牌相结合的身份验证方式可以为大多数的场合提供足够的安全性。

访问控制包括自主访问控制和强制访问控制两种，其中强制访问控制具有更高的安全性，建议采用。强制访问控制给每个客体和主体分配了不同的安全属性，而且这些安全属性不像ACL那样容易被修改，系统通过比较主体和客体的安全属性才决定主体对客体的操作可行性。强制访问控制可以防范特洛伊木马和用户滥用权限，具有更高的安全性。

来自络的安全威胁日益增多，很多威胁并不是以络入侵的形式进行的，这些威胁事件多数来自内部合法用户的误操作或恶意操作，仅靠系统自身的日志功能并不能满足对这些络安全事件的审计要求。使用络审计系统，记录络中发生的违规行为，完整地记录各种信息的起始地址和使用者，将有利于事后追踪，为调查取证提供第一手资料。

4、响应恢复体系

响应恢复体系包括应急响应和业务连续性计划两个方面。

电子政务信息系统已经成为电子政务业务的支撑平台。安全策略中必须具备应急响应手段，保证电子政务发生安全事故后，能够及时作出有效响应，采取合适的应急措施处理事故。

安全事件预警与应急响应体系主要针对危及电子政务信息系统安全的重大事件进行检测、预警、抑制、根除，并从事件的影响中尽快恢复，以确保电子政务信息系统的业务连续性。

业务连续性计划（BCP）是与信息安全相关、但与业务关系非常紧密的一项内容。因此，电子政务的业务连续性计划必须以电子政务的业务为中心，综合考虑。