电子政务安全问题及解决方案
2002.7.30
电子政务安全分析模型
G2C
因特网
因特网
G2B
？ 因特网
获取信息
政务主体
外联网
政务分支
政务分支
电话网
政务 单元
政务 单元
政务 单元
政务 单元
2
G2G 移动办公
1、政府本地办公环境的安全问题
政府官员的身份确认问题 不同角色的权限控制问题 应用数据的安全保护问题 来自网络的病毒入侵问题 突破防线的网络攻击问题 办公环境的底座安全问题
。20.1 1.2420. 11.240 3:19:11 03:19:1 1November 24, 2020
生活总会给你谢另一个谢机会，大这个机家会叫明天 6、
。2 020年1 1月24 日星期 二上午3 时19分 11秒03: 19:112 0.11.24
人生就像骑单车，想保持平衡就得往前走
•
7、
每天只看目标，别老想障碍
•
3、
。20.1 1.2403: 19:110 3:19Nov -2024-Nov-20
宁愿辛苦一阵子，不要辛苦一辈子
•
4、
。03:1 9:1103: 19:110 3:19Tue sday, November 24, 2020
• •
积极向上的心态，是成功者的最基本要素 5、
9
信息安全与电子政务
—— 鸟之两翼、车之两轮
10
如何为电子政务提供安全保障 ？
服务 方案 产品
最全面的技术、产品、方案和服务
顾问咨询 设计实施 安全管理 应急响应 安全培训
应用方案 安全ERP 安全报税 安全交易 安全邮件 安全OA 技术方案 物理安全 网络安全 系统安全 应用安全 管理安全
防火墙 密码机 入侵检测 防毒墙
持 设 备
IT 服 务
息 营 运
同 制 造
业务群组
信息安全 无线技术
联 想 中 央 研 究 院
联 想 软 件 设 计 中 心
联 想 板 卡 设 计 中 心
联 想 工 业 设 计 中 心
研发平台
15
联想提供全方位的信息安全服务
行业客户
大客户
中小客户
提供全面的信息 安全服务、方案 产品、技术
提供信息安全 解决方案
• 10、一个人的梦想也许不值钱，但一个人的努力很值 钱。11/24/2020 3:19:11 AM03:19:112020/11/24
• 11、在真实的生命里，每桩伟业都由信心开始，并由 信心跨出第一步。11/24/2020 3:19 AM11/24/2020 3:19
AM20.11.2420.11.24
接
入
区
IDS引擎
IDS控制台
网站防护系统
防火墙管理中心 病毒控管系统
13
漏洞扫描系统 日志审计服务器
安全管理区
C、应用系统安全解决方案
标准服务器 IC卡发卡中心
非标服务器 安全前置机
Intranet
数字证书中心
安全管理中心
14
安全客户端
信息安全是联想集团重点发展的全局技术
消企手
信合
费 IT
业 IT
。202 0年11 月上午3 时19分 20.11.2 403:19N ovember 24, 2020
•
8、业余生活要有意义，不要越轨。20 20年11 月24日 星期二 3时19 分11秒0 3:19:11 24 November 2020
我们必须在失败中寻找胜利，在绝望中寻求希望
•
9:11 20.11.2 4
3
2、政府部门纵向级联的安全问题
广域网数据传输的机密性问题 广域网数据传输的完整性问题 广域网有效带宽的可用性问题 上下级网络互访的可控性问题
4
3、G2C的安全问题
公众访问权限可约束问题 信息服务文档防篡改问题 网络服务平台可用性问题
5
4、G2B、G2G的安全问题
网络访问的可控性问题 信息交互的机密性问题 信息交互的完整性问题 信息交互的不可否认性问题
其他
网络安全管理平台
产品技术 网络攻防技术 中间件技术 密码实现技术
基础技术
密码技术
计算技术
技术
11
A、内外网安全隔离解决方案
Internet
内外网数据交换 代理服务器
PSTN
Extranet
Intranet
外网 HUB
内网 交换机
隔离
器
安全隔离电脑
12
B、网络基础平台安全解决方案
安全工作区
网
络
提供信息安全 产品与培训
16
安全 — 联想未来 联想 — 安全未来
17
谢谢大家， 恳请指正！
18
每一个成功者都有一个开始。勇于开始，才能找到成
•
1、
功的路 。20.11.2420.11.24Tuesday, November 24, 2020
成功源于不懈的努力，人生最大的敌人是自己怯懦
•
2、
。0 3:19:11 03:19:1 103:191 1/24/2 020 3:19:11 AM
6
5、政府获取Internet信息的安全问题
内外网安全串扰问题 有无意泄漏政府机密问题 政府官员涉猎不健康信息问题
7
6、政府移动办公的安全问题
政府官员移动办公的身份确认问题 移动办公登录内网的权限控制问题 移动办公数据通信的加密保护问题
8
7、电子政务的安全管理问题
安全策略的有效性一致性问题 安全措施的互补性联动性问题 安全状态的可监控可追溯问题 安全管理的集中化异构化问题 安全服务的专业化一站式问题 安全管理人员的可审计性问题