论文部分内容阅读
随着电子政务建设的不断发展,电子政务建设和应用过程中的信息安全问题已经成为电子政务建设中的急待解决的一个突出问题。信息安全是建设电子政务的基础和关键。电子政务信息安全方案要确保信息内容的存取、处理和传输各个环节中的保密性、完整性和可用性,确保电子政务系统的合理应用和有序运行。
围绕“国家电子政务信息安全试点城市济源市电子政务建设方案”这一应用主题,通过对济源市电子政务信息安全系统进行研究和分析,给出了一个电子政务信息安全方案。该方案采用基于互联网的地市级电子政务安全架构,具体由互联网、电子政务安全支撑平台和电子政务应用系统三部分组成。互联网是实现政务网络互联的网络基础设施,安全支撑平台和电子政务应用都建立在互联网之上。电子政务安全支撑平台是电子政务运行的安全保障,依靠VPN技术、PKI技术、信息分级分域存储、等级化访问控制、网络入侵检测等技术进行搭建,依托河南省电子政务基础设施所颁发的数字证书,保证域内、域间的网络安全,保证与应用相关的信息和数据安全。在电子政务安全支撑平台基础上提供安全的电子政务应用服务。在方案实现中,给出了有关设备或系统主要安全技术要求,并对应用系统的安全属性进行分级,对潜在的安全风险进行分析,对安全系统的实施提出了网络部署要求。
通过探索基于互联网的地市级电子政务建设及信息安全保障新方法和新模式,为今后基于互联网的地市级电子政务系统建设提供了可借鉴的经验。