电子政务信息系统的威胁模型与安全解决方案的设计与实施-开题报告

随着网络信息技术的迅速发展，特别是互联网技术的普及与应用，电子政务已成为了当代政府部门信息化建设的重要领域之一。政府机构各部门实现电子化、网络化和信息化后，有利于政府提高行政管理效率和办公效率，改善公共服务。然而,电子政务系统中的一部分信息涉及到国家安全和机密，在电子政务为政府工作带来高效和便利同时，信息化系统中所潜在安全风险也越来越高。因此，网络信息安全问题成为了电子政务建设中亟待解决的问题。

（一）国内研究现状

我国电子政务是国家信息化建设的一个重要组成部分。目前,我国超过百分之七十地市级以上的政府在网上设立了办事窗口,绝大部分政府 都已经建立了自己的门户网络。我国电子政务建设已取得较大发展,并取得了一定的成就。当前,电子政务系统是政府机构用于执行政府职能的信息系统。政府机构从事的工作内容跟国家紧密联系,政务网由于其地位的特殊性,一旦遭到入侵,将可能给政府带来巨大的损失,所以如何保证电子政务系统的安全问题是摆在建设者与管理者面前的首要问题。电子政务系统的安全目标是防止来自外部和内部的各种入侵和攻击,防止非授权的访问,防止各种冒充、篡改行为,防止信息泄密和被破坏。因此,在建立电子政务系统时,必须根据各种需求,综合各种安全技术,整合各种安全管理措施,采取“统一规划,分步实施”的总体战略,实现对电子政务系统的整体安全防护。要想建立安全的电子政务网络系统,必须建立完整的信息安全保障体系。为了解决以往方案中只注重技术保障,不重视安全运作的问题。本文根据某市电子政务的特点提出了信息保障技术安全模型,该模型由五部分组成:基础安全服务设施、安全技术支撑平台、安全管理保障体系、响应与恢复机制和应用系统。其中包括安全技术保障体系。

（二）国外研究现状

电子政务在许多发达国家都己进入相对成熟的发展期。世界主要发达国家纷纷将电子政务建设作为增强国家综合竞争能力的重要战略。美国、欧盟等国在建设的过程中将政府的管理和服务职能放在突出的地位,通过管理和服务来带动网络化生产力的发展。

世界各国普遍在电子政务建设中将信息网络安全问题放在重要位置。各国政府都在进行着信息安全管理工作规范化和制度化建设,力争在信息控制、信息资源管理、网络控制、防黑客攻击和防其他网络犯罪等方面做到既有法可依,又有技术的支撑。为此,他们在立法、组织管理体系、基础设施保障、技术研发、经费保障、人才培养、意识教育等方面做了大量的工作。

美国实施电子政务是起步较早、发展最为迅速的国家,目前已进入扩建和推广实施阶段。英国虽然从1994年才开始着手于电子政务的建设,但进展十分迅速。据美国德勤研究公司公布的研究数字,英国在建设电子政务方面己经领先于美、法、加拿大等250个国家和地区的政府机构,居世界前列。英国目前己有百分之六十的政府机构在互联网上开通了业务或正在建设业务服务网站。在英国教育与技能部,机关工作人员若想登录互联网需要过两关:一是经批准可经政府专网建立本部门的办公网,二是经授权再通过政府专门接口登录互联网。为确保办公网的安全运行,防止病毒或黑客攻击,该部专门成立了IT委员会,采取了严格的安全保密措施。

二、^范文提纲

摘要 

ABSTRACT 

1绪论 

1.1 电子政务系统安全体系研究现状

1.2 电子政务安全面临的主要威胁 

2电子政务信息系统的威胁模型的建立

    2.1 电子政务安全分析

    2.2 电子政务安全模型 

        2.2.1 安全域划分 

        2.2.2 安全保障级别 

        2.2.3 动态纵深防御体系

    2.3 电子政务安全设计

    2.4 小结

3安全解决方案的设计与实施   

    3.1 某省县级市政务网的现状和存在的问题 

        3.1.1 某省县级市政务网络现状

        3.1.2 存在的安全隐患 

        3.1.3 某省县级市政务网络安全域的划分

    3.2 网络安全分析与设计 

        3.2.1 安全系统建设目标 

        3.2.2 网络安全需求分析 

    3.3 某省县级市政务网络安全分层防护解决方案建议 

        3.3.1 边界防护

        3.3.2 区域防护 

        3.3.3 节点防护 

        3.3.4 核心防护

        3.3.5 整体安全网络拓扑结构 

    3.4 小结

4结束语 

致谢 

参考文献

三、参考文献

[1] 陈健.政府电子政务网络系统安全体系的研究与应用[D]. 暨南大学 2007

[2] 林广祺.电子政务系统中的网络安全策略设计[D]. 华中科技大学 2005

[3] 徐懋.基于SOA的电子政务系统安全模型的应用研究与实现[D]. 重庆大学 2007

[4] 吕磊.基于Internet的电子政务安全解决方案[D]. 华东师范大学 2007

[5] 贾淑红.基于PKI/PMI的电子政务安全模型研究[D]. 辽宁工程技术大学 2006

[6] 宋福英.电子政务系统若干安全问题的研究[D]. 西北师范大学 2007

[7] 王霄.安全电子政务的构建及其安全策略的博弈分析[D]. 上海交通大学 2008

[8] 余洋.电子政务系统风险评估模型设计与研究[D]. 成都理工大学 2008

[9] 曹清华.电子政务系统安全体系设计及实现[D]. 北京邮电大学 2008

[10]黄叶德.广西电子政务网安全解决方案研究[D].四川大学,2002

[11]叶志俊.成都市电子政务网络安全体系设计[D].四川大学,2003

[12]宋宇波,胡爱群.电子政务安全体系结构的探析.计算机工程,2003,29(10)

[13]曾志峰,杨义先.网络安全的发展与研究.计算机工程与应用,2000,36(10)

[14]吴爱民.电子政务教程.[M].北京:首都经济贸易大学出版社,2004,P267一282

[15]李宏亮.电子政务系统解决方案.国防科技大学计算机学院技术报告,2003