欢迎来到天天文库
浏览记录
ID:39981627
大小:523.00 KB
页数:36页
时间:2019-07-16
《电子政务与信息安全》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、电子政务与信息安全报告人:王键教授湖南省教育厅2007年6月纲要电子政务与信息安全的现状与发展教育电子政务与信息安全的思考电子政务系统中信息安全认证体系方案探讨7/24/20212湖南省教育厅一、电子政务与信息安全的现状与发展电子政务的概念国外电子政务与信息安全的发展我国电子政务的发展现状我国信息安全的发展现状7/24/20213湖南省教育厅电子政务的概念电子政务(e-government)政府部门运用先进的信息技术手段来实现政务公开化、办公高效化、服务网络化等目标。组成部分政府部门内部的电子化和网络化办公;部门间通过计算机网络进行信息共享和实时通信;政府部门通过网络与公众进行双向的信
2、息交流。7/24/20214湖南省教育厅国外电子政务与信息安全的发展美国:1998年规定在2003年以前实现政务电子化英国:2001年60%的政府机构开通了互联网服务新加坡:“e—CITIZENCENTER”日本:2003年74%的行政手续实现电子化7/24/20215湖南省教育厅国外电子政务与信息安全的发展美国联邦信息管理安全法、电子签名法、计算机欺骗和滥用法完备的安全体系:VPN、PKI、SSL、入侵检测、数字签名每年花在网络安全上的费用高达20亿美圆英国电子政务组织法、政府信息公开条例、官方数据保护法日本有关防范黑客的基础整备行动计划、有关信息安全对策的指针、确保电子政府信息安全
3、的行动计划2002年共拨出212亿日元用于构筑网络安全体系7/24/20216湖南省教育厅我国电子政务的发展现状2002年启动电子政务建设政务公开行政审批金桥工程、金关工程、金卡工程、金智工程…7/24/20217湖南省教育厅我国信息安全的发展现状国家信息安全组织保障体系网络与信息安全领导小组:“积极防御、综合防范”的信息安全管理方针国家计算机网络应急技术处理协调中心(CNCERT/CC)中国信息安全产品测评认证中心(CNITSEC)7/24/20218湖南省教育厅我国信息安全的发展现状信息安全的标准GB17895-1999计算机信息系统安全保护等级划分准则ISO17799:2000信
4、息安全管理实施准则ISO/IEC15408:1999(GB/T18336:2001)信息技术安全性评估准则信息安全的法律法规中华人民共和国计算机信息网络国际联网管理暂行规定商用密码管理条例电子签名法7/24/20219湖南省教育厅二、教育电子政务与信息安全的思考教育电子政务的必要性增强政令响应的时效性提高工作效率节约财政开支各类学校对电子政务系统的基本需求一致教育系统的技术资源和人力资源优势7/24/202110湖南省教育厅二、教育电子政务与信息安全的思考教育部的电子政务建设《教育部办公厅关于教育电子政务建设的指导意见》(教信息厅[2003]1号)《教育部办公厅关于印发<2003-20
5、04年度教育电子政务建设实施要点>的通知》(教信息厅[2003]5号)教育部办公厅关于开展教育电子政务试点工程建设的通知(教信息厅[2004]2号)《2005年度教育电子政务建设实施要点》的通知(教信息厅[2005]1号)7/24/202111湖南省教育厅二、教育电子政务与信息安全的思考统筹规划,加快整合,完善规范标准建立教育行业电子政务评估体系加快信息安全建设7/24/202112湖南省教育厅三、电子政务系统中信息安全认证体系方案探讨PKI简介交叉认证技术局部同构无根认证体系7/24/202113湖南省教育厅PKI简介1976年,WhitfieldDiffie和MartinHellm
6、an提出的公钥密码算法,它与对称密码技术、数字指纹技术、数字签名技术、数据验证技术等,一起构成了PKI的技术基础。每一个证书由一对密钥组成,一个是私有密钥,一个是公开密钥。双密钥密码体系是建立在,仅通过公开密钥来破译私有密钥是计算不可能事件。7/24/202114湖南省教育厅PKI简介根证书签发证书公开密钥目录通告牌认证服务7/24/202115湖南省教育厅根证书建立一个证书体系,首先生成一个根证书,这个证书是这个体系的最高信任,并由它来产生其他的证书。对任何一个信息m7/24/202116湖南省教育厅证书的生成7/24/202117湖南省教育厅证书的使用-成员j公开发表信息m7/24
7、/202118湖南省教育厅证书的使用-两个成员之间的秘密通信7/24/202119湖南省教育厅证书的使用-两个成员之间的签名通信7/24/202120湖南省教育厅证书的使用-公文流转7/24/202121湖南省教育厅证书的使用-第三方中介7/24/202122湖南省教育厅PKI系统的组成认证中心CA注册机构RA(RegistrationAuthority)证书库密钥备份及恢复系统证书作废处理系统PKI应用接口系统7/24/202123湖南省教育
此文档下载收益归作者所有