政务云平台信息系统的安全建设与研究-开题报告

（一）国内研究现状

电子政务中政府信息安全实质是由于计算机信息系统作为国家政务信息的载体和工具 ,而引发的信息安全。信息安全成为当前政府信息化中的关键问题 ,安全问题是电子政务建设中的重中之重。电子政务中的政府信息安全是国家安全的重要内容 ,是保障国家信息安全所不可或缺的组成部分。信息安全涉及到政治、经济、军事、文化等方方面面 ,由于互联网发展在地域上极不平衡 ,信息强国对于信息弱国已经形成了战略上的“信息位势差” ,居于信息低位势的国家的政治安全、经济安全、军事安全乃至民族文化传统都将面临前所未有的冲击、挑战和威胁 ,Internet 网成为超级大国谋求跨世纪战略优势的工具。“信息疆域”不是以传统的地缘、领土、领空、领海来划分 , 而是以带有政治影响力的信息辐射空间来划分。“信息疆域”的大小、“信息边界”的安全 ,关系到一个民族、一个国家在信息时代的兴衰存亡。信息安全问题解决不好 ,将全方位地危及我国的政治、军事、经济、文化、社会生活的各个方面 ,使国家处于信息战、信息恐怖和高度经济金融风险的威胁之中。电子政务信息是一个国家最重要的核心战略信息 ,其中有大量信息涉及国家安全和社会重大利益 ,因此维护电子政务信息的安全是电子政务建设和实施过程中非常关键的问题。

在我国，随着信息网络发展和应用的加快，同样也给电子政务信息安全带来严峻挑战。

近年来，在国务院办公厅和国家发改委的领导下，国家电子政务外网管理中

心和各省级政务外网建设运维单位上下联动，大力推进全国政务外网建设，全面

支撑政务信息系统整合共享，深化重大业务应用，不断提升网络安全保障水平，政务外网支撑服务能力再上新台阶，成效显著。目前全国政务外网四级网络基本贯通，业务应用接入量持续增加。电子政务主管部门以网络安全等级保护作为抓

手，全力开展安全防护各项工作，网络安全保障水平不断提升。

但同时也存在一些普遍的安全问题，如部分地市级以下的政府部门对电子政务安全保障工作重视不够，缺乏顶层设计和工作规划，安全保护策略不能与时俱进，对下级政府部门电子政务安全保障工作的监督指导不到位；主动发现能力、主动防护能力还有差距，尤其是在防攻击、防窃密、防篡改等技术措施和管理要求方面问题突出，缺乏组织应急演练、容灾系统和态势感知平台等；“重开发、重应用、轻安全”，对政务信息系统缺乏全生命周期管理，等等。除此之外，新技术新应用给电子政务网络安全带来了重大风险隐患，云计算、大数据广泛应用带来数据的集中，加大了安全风险，对政务领域信息系统安全保护能力将提出更高要求。如何加强电子政务领域新技术新应用等带来的风险隐患是我们当前面临的重要课题。

（二）国外研究现状英国提出“政府即平台”，即政府提供共性服务的跨部门通用平台，部门和民众可在这些应用和服务上面开发附加应用；云侧提供“政府云”，计划将几百个数据中心整合至10～12个；管侧建立公共部门安全网络（PSN)，类似政务外网，政府网关通过数字认证方式实现外网互联网数据交换；端侧推行政务APP，在线政务应用程序商店，财政部采购相关应用程序，同时推进公共桌面服务。

在数据开放方面，英国采用开放数据五星评价体系，重点不在数据条目数量，而是聚焦数据开放质量，加强开放数据质量评价体系。政府网站data.gov.uk以CSV、WMS、XLS、PDF、HTML、XML等10余种文件格式开放数据。

国外对信息安全策略研究起步比较早，已经对于本国的电子政务信息安全发 

展有了一套清晰、可行的政策、法规、方法，形成了完整的安全策略。1985 年 

12 月，美国总统直属的行政管理与预算局(OMB)负责制订了一项重要的政策《联 

邦政府信息资源管理 OMBA-130 号通告》，并在 1993 年 7 月 2 日作了修改。该通告全面阐述了联邦政府的信息资源管理政策。在这份长达 20 多万字的政策文件中，不仅详细论述了美国联邦政府信息、信息系统和信息技术的管理政策与方针，而且在其附录中还详细阐述了具体执行上述政策的细则。尤其在附录《联邦政府自动化信息资源的安全》政策大纲中，具体阐述了计算机系统的安全对策。 

该通告适用于所有联邦政府部门的所有机构，因此这是美国联邦政府信息资源管 

理和信息安全的政策大纲。 

二、^范文提纲

前言

网络信息安全的概念及发展现状

电子政务云

云计算及电子政务的概念

电子政务的特征

我国电子政务发展现状及存在问题

电子政务信息安全

电子政务信息安全的基本内涵及特征

信息安全发展的现状

电子政务信息安全面临的威胁

我国电子政务信息安全方面存在的问题

某机关单位电子政务信息系统的部署及信息安全

（一）XX系统的部署应用情况

（二) 电子政务信息安全管理策略

（三）信息安全设备部署应用

（四）信息安全的规范性准则

四、对某单位提出改进的网络安全加固方案及建议

五、总结与展望

三、参考文献

[1]葛秀慧;计算机网络安全管理[M]；北京:清华大学出版社,2008.

[2]张琳,黄仙姣;浅谈网络安全技术[J].电脑知识与技术,2006, (11).

[3]徐超汉;计算机网络安全与数据完整性技术[M ]. 北京:电子工业出版社,2005.

[4]彭澎;电子政务信息安全保密管理研究[J].企业文化(中旬刊),2019,000(001):193.

[5]刘星星;对电子政务信息安全保密管理的研究[J].信息周刊, 2019, 000(010):1-1.

[6]姜志能;基于电子政务发展要求的政府信息安全问题研究[D]. 2012.

[7]杜欣明, 郑明玺;论中国的信息安全建设[J]. 现代情报, 2005(07):29-30.

[8]杨敏;虚拟专用网络技术在计算机网络信息安全中的应用探讨[J]. 科技创新与应用, 2014(23):72-72.

[9]蔡红柳, 刘海燕;信息安全技术及应用实验[M]. 科学出版社, 2009.

[10]朱建明, Srinivasan Raghunathan; 基于博弈论的信息安全技术评价模型[J]. 计算机学报, 2009, 32(004):828-834.

[11]柳琰,范伟,黄伟庆;国外政府电子政务云应用探析[J].保密科学技术,2012,(4).16-19