《电子政务安全问题及解决方案1.ppt》由会员分享,可在线阅读,更多相关《电子政务安全问题及解决方案1.ppt(18页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、电子政务安全问题及解决方案电子政务安全问题及解决方案联想集团有限公司基础平台与信息安全服务事业部2002.7.30刘科全电子政务安全分析模型电子政务安全分析模型政务主体政务分支政务单元政务分支政务单元政务单元政务单元G2BG2B因特网因特网电话网电话网外联网外联网G2CG2C因特网因特网因特网因特网获取信息获取信息G2GG2G移动办公移动办公?21、政府本地办公环境的安全问题、政府本地办公环境的安全问题u 政府官员的身份确认问题u 不同角色的权限控制问题u 应用数据的安全保护问题u 来自网络的病毒入侵问题u 突破防线的网络攻击问题u 办公环境的底座安全问题32、政府部门纵向级联的安全问题、政府
2、部门纵向级联的安全问题u 广域网数据传输的机密性问题u 广域网数据传输的完整性问题u 广域网有效带宽的可用性问题u 上下级网络互访的可控性问题43、G2C的安全问题的安全问题u 公众访问权限可约束问题u 信息服务文档防篡改问题u 网络服务平台可用性问题54、G2B、G2G的安全问题的安全问题u 网络访问的可控性问题u 信息交互的机密性问题u 信息交互的完整性问题u 信息交互的不可否认性问题65、政府获取、政府获取Internet信息的安全问题信息的安全问题u 内外网安全串扰问题u 有无意泄漏政府机密问题u 政府官员涉猎不健康信息问题76、政府移动办公的安全问题、政府移动办公的安全问题u 政府官
3、员移动办公的身份确认问题u 移动办公登录内网的权限控制问题u 移动办公数据通信的加密保护问题87、电子政务的安全管理问题、电子政务的安全管理问题u 安全策略的有效性一致性问题u 安全措施的互补性联动性问题u 安全状态的可监控可追溯问题u 安全管理的集中化异构化问题u 安全服务的专业化一站式问题u 安全管理人员的可审计性问题9信息安全信息安全与电子政务电子政务 鸟之两翼、车之两轮鸟之两翼、车之两轮10如何为电子政务提供安全保障如何为电子政务提供安全保障?最全面的技术、产品、方案和服务服服务务顾问咨询设计实施安全管理应急响应安全培训方方案案应用方案技术方案安全ERP安全报税 安全交易 安全邮件安全
4、OA物理安全 网络安全 系统安全 应用安全 管理安全产产品品防火墙密码机入侵检测防毒墙其他网络安全管理平台网络攻防技术技技术术产品技术基础技术中间件技术密码实现技术密码技术计算技术11A、内外网安全隔离解决方案内外网安全隔离解决方案Internet 内网内网 交换机交换机ExtranetIntranet 外网外网 HUBHUBPSTN隔 离 器安全隔离电脑内外网数据交换代理服务器12B、网络基础平台安全解决方案网络基础平台安全解决方案IDS引擎引擎IDS控制台控制台网站防护系统网站防护系统防火墙管理中心防火墙管理中心病毒控管系统病毒控管系统漏洞扫描系统漏洞扫描系统日志审计服务器日志审计服务器安
5、全工作区安全工作区安全管理区安全管理区网网络络接接入入区区13IntranetC、应用系统安全解决方案应用系统安全解决方案IC卡发卡中心数字证书中心安全管理中心安全客户端非标服务器安全前置机标准服务器14信息安全是联想集团重点发展的全局技术信息安全是联想集团重点发展的全局技术联想中央研究院联想软件设计中心联想工业设计中心消消费费IT企企业业IT手手持持设设备备信信息息营营运运合合同同制制造造IT服服务务业务群组研发平台信息安全无线技术联想板卡设计中心15行业客户行业客户行业客户行业客户提供全面的信息提供全面的信息提供全面的信息提供全面的信息安全服务、方案安全服务、方案安全服务、方案安全服务、方案产品、技术产品、技术产品、技术产品、技术大客户大客户大客户大客户提供信息安全提供信息安全提供信息安全提供信息安全解决方案解决方案解决方案解决方案中小客户中小客户中小客户中小客户提供信息安全提供信息安全提供信息安全提供信息安全产品与培训产品与培训产品与培训产品与培训联想提供全方位的信息安全服务联想提供全方位的信息安全服务16安全 联想 联想未来联想未来安全未来安全未来1718
限制150内