前言：中文期刊網精心挑選了電子政務系統范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
電子政務系統范文1
隨著整個信息技術產業的飛速發展和大數據帶來的信息化變革，各級政府都在積極推動網絡信息化建設。電子政務系統在新時期逐漸普及應用，成為了政府提供公共服務的新窗口，影響政務工作效率和公共服務質量。我國的電子政務已經有20多年的發展歷史，根據聯合國2014年調查報告顯示，我國的電子政務發展指數（EGDI）為0.5450，排名第70位，相較于上一次調查上升8位，這是我國在近10年排名首次上升，排名的提升可見政府電子政務服務質量的日益完善，新時期的電子政務建設已初見成效，各級政府也積極進行信息化建設，建立相應配套系統，在這個過程中不可避免地會出現問題和不足，需要從實踐上積極探索，總結經驗，突破技術瓶頸，推動電子政務更快地發展。
2新時期電子政務系統作用和意義
2.1提高行政效率，降低行政成本
傳統的紙質辦公使得政務信息處理方式存在著諸如傳遞速度慢、信息查詢不便捷、歸檔困難、傳播空間有限，成本較高以及反饋不及時等一系列的問題。電子政務系統帶來的改變之一就是實現了無紙辦公，計算機信息存儲容量大，速度快，反饋及時，并且沒有時間、空間的限制。政府可以利用計算機網絡方便快捷地對信息進行處理，簡化工作流程的運作環節和程序，減少例如公文流轉等信息傳遞的時間和人力成本，提高行政效率。與此同時，電子政務的有效運用還在一定程度上降低了公共行政成本，信息化辦公系統實現了公文自動化流轉，提高了工作效率，線上工作減少了行政運作過程中的不必要開支。其次，隨著政務工作流程的優化重構，減少了政府組織規模，機構和人員的費用開支也有所降低。
2.2促進政府職能轉變，增加公共管理透明度
黨的十報告對深化行政體制改革提出了明確要求。指出了今后深化行政體制改革的核心和關鍵仍然是轉變政府職能，亟需建設職能科學、結構優化、廉潔高效、人民滿意的服務型政府。在信息社會，電子政務系統則成為建設科學合理服務型政府的必經之路，政府通過電子政務系統進行信息采集、數據共享、數據挖掘等應用提高處理信息和決策的能力；其次，電子政務的基本功能之一就是為公眾提供信息共享平臺，實現政務公開，使得信息傳播和交流更為便捷高效，鼓勵公眾獲取信息，參與公共事務，一定程度上維護了公眾的利益。并且基于互聯網長久以來建立起來的市場監督環境，政府提高了監督管理能力，使得公務運作過程更為公開公正，高度透明，使得權力在陽光下運行。
3新時期電子政務系統普及應用存在問題
通過對現代電子政務系統進行認真的分析和歸納，當前我國電子政務系統服務能力面臨的主要問題包括以下三個方面：
3.1缺少統籌規劃，資源浪費嚴重
目前，我國電子政務系統的發展缺乏全面、深入、系統的宏觀規劃，缺少統一的技術建設和評測反饋體系。各部門都在進行信息化建設，投入大量的人力、物力和財力，開發電子政務系統，最終卻陷入混亂無序的局面。這不但導致電子政務項目重復建設，浪費大量資源，更導致已有信息資源利用率低、數據冗余，最終影響政府科學合理地決策和公共服務水平。例如有的機關內部，既有華通統計數據、壹咨咨詢、萬得資訊等外購數據系統，又有機關公文流轉、歷年公文存儲等內部數據系統，每開發一個應用系統，就需要重新配置服務器、路由器等硬件設備，存在軟硬件的極大浪費現象。
3.2缺少協調合作，數據交換和信息共享水平低
由于沒有統一的戰略規劃，部門間信息共享的制度不完善，各級政府尚未建立完善的集中協調制度，導致電子政務系統的建設在各級政府、不同部門中分別進行，造成部門內網與外網信息共享水平較低，各部門之間相互封閉，互不相通，相當一部分已建成的電子政務系統模式不統一，使得彼此之間難以實現互聯互通，從而形成一個個“信息孤島”，使得各部門之間的各種系統難以兼容，信息資源難以共享，無法充分發揮應有效能。
3.3電子政務人才短缺，制約網上辦公的普及
隨著政府部門對無紙化辦公的日益重視，對電子政務系統的投入不斷加大，專業技術人才的短缺以及各級工作人員的不適應已經成為制約電子政務辦公系統推廣應用的一大“瓶頸”。由于機構精簡等各種原因，一些部門既缺少專職信息技術人員，又缺少熟悉業務工作且了解信息技術的復合型人才。普通工作人員信息化意識薄弱，安于保持原有辦公習慣，不愿意嘗試新型電子政務系統，不適應新時期網上辦公的要求，在一定程度上阻礙了電子政務系統推廣和普及。
4新時期電子政務系統提高應用效率措施
4.1以需求為導向，做好調研調查工作，為有效應用打基礎
提高電子政務系統應用效率，建設初期就要打下堅實的基礎。電子政務系統的建設不但是一項技術性非常強的工作，更是一項需要協調各個部門和單位的全局工程，特別是省級電子政務系統，即要解決不同部門、領域和人員的多種需求，又要避免各自為戰，重復建設，造成資源浪費。因此，省級政府部門在建設電子政務系統之前，一方面要從自身需求出發，充分做好調研工作。通過多種形式，全面深入了解各部門單位、各級工作人員的需求，充分考慮一線人員提出的問題和建議，另一方面要博采眾長，學習參考其他省市的經驗和教訓，邀請專家學者或專業公司作咨詢規劃。真正在建設時做到科學、周密、有序，從而為后期的推廣使用打好基礎。
4.2重點抓好數據庫建設，滿足各部門深層次需要
當今大數據時代背景下，數據已經成為電子政務的核心，當前各級政府數據既有大量內部公文，又有大量統計數據、電子刊物等外部數據，還需要使用大量公開數據，因此面臨著數據量巨大，數據類型多，處理要求高等諸多挑戰。要解決這一難題，必須進行適當集中，通過標準化和規范化操作，收錄、整合各單位產生和需要的數據，建立統一的、高水平的、全省機關共享的政府數據中心。由專業部門安排專職技術人員維護管理，利用身份認證等手段，向各部門提供應用和服務接口的訪問權限，使各單位業務人員的精力完全用于前臺操作，做到了既避免重復建設，又方便靈活辦公，真正滿足各部門的不同需求，進而提高相關系統的應用效率。
4.3面向政府和社會公眾，突出人性化和個性化，降低系統應用門檻
解決系統數據后臺管理維護的難題后，就要對不同部門和用戶進行量身定制。一方面除要為各政府機構開發具有共性的通用應用系統外，還應該根據各部門的工作特點、區域特點和領導的特殊需要，開發個性化的服務系統。要充分考慮細節，根據各窗口不同業務方向，用戶不同使用和操作習慣進行優化。設計界面友好，操作便捷，功能強大的前臺操作界面。另一方面不但要面向政府人員辦公，更要為公眾參與提供方便。整合政府信息公開、網上辦事、網上審批、網上投訴等各類平臺，打造成綜合的網絡辦公平臺和業務窗口，第一時間對各類經濟社會焦點、熱點和公眾申請，投訴等做出有效的回應，讓群眾參與到政府信息公開、行政決策當中，使其成為服務群眾的窗口、聯系群眾的紐帶、構建和諧的橋梁，使電子政務系統充分融入政府機關和百姓生活中，從兩個方面促進系統的有效使用。
4.4加強宣傳培訓，強化應用意識，盡快推廣普及
電子政務系統的應用效率取決于各單位工作人員使用意識。要通過宣傳教育、組織培訓、和制定相關制度等多種形式，要求政府機關各級人員破除舊思維，拋棄舊習慣，及時轉變工作思路和工作作風，消除逆反心理。要加深各單位對電子政務系統的認識和了解，使其充分認識到了電子政務系統應用的重要性和必要性，盡快提高機關人員對電子政務系統的掌握與實際應用能力，真正提高行政工作效能，切實加快政府職能轉變。將電子政務系統的使用效率作為績效考核指標之一，逐步要求每一名工作人員都要學會使用相關系統，適應新形勢“服務型”政府的需要。同時，系統的開發、建設和維護單位要跟進一線業務部門的使用情況，第一時間排解相關技術問題，定期收集用戶反饋信息，及時更新完善相關功能，保證電子政務系統高效利用的長期性。
5結束語
電子政務系統范文2
一.一鉆研違景
我國計算機網絡盡管起步較晚,但經由近幾年的迅猛發展,已經走進每一家每一戶。截至二0一三年,我國已經有六億多網民,成為網民至多的國家。同時,信息的載體模式也迅速發展,如微博、微信、facebook、QQ等,電子政務網絡作為政府合用的主要網絡,安全以及保密問題成為凸起問題之1,不經意間信息就可能被泄露、盜取。在這類情況下,電子政務的信息安全問題就燃眉之急,良多政府機關仍在使用原始的網絡隔離卡、網鬧等手腕避免信息的非授權獲取,電子政務網絡與公共信息網絡沒有物理隔離,給病毒入侵以及黑客襲擊等非法手腕提供了便利的渠道,這類原始的手腕很容易被攻破,電子政務信息安全沒法保障。1旦不適于對于外表露的政府信息、軍事信息、經濟信息、社會信息等分散,對于社會流動、國家不亂都會造成深摯的影響,為避免這類現象產生,電子政務系統的安全才是應當患上到注重之處?；ヂ摼W安全技術廣泛利用與電子政務系統,勢必使電子政務信息的保密性更為深遠,也保障了政府的正常秩序、社會的不亂以及國家安全。
…………
一.二國內外發展示狀
美國的電子政務系統最開始是由克林頓于一九九三年提出施行的,其發展速度比較快,展開的也比較勝利,在各個領域迅速發展起來,使美國成為全球電子政務建設的模板。美國采用電子政務的階段施行策略,在這個進程中,從簡單到繁雜逐步演化:第1階段是雛形階段,主要是在政務系統中提供1般的服務,從事簡單審批事項,不是很繁雜;第2階段開始樹立公共可閱讀的網址,處理比較繁瑣的事務,政府展開轉型;第3階段是組構電子政務集成系統以及技術體系,樹立政府處理系統;第4個階段有互動功能,政府間、政府以及企業,政府以及公民間互動溝通以及服務。美國電子政務的發展有下列幾個特色:第1,許多網站以及政府事務;第2,政府有專門電子政務部門負責對于電子政務網絡進行管理運維;第3,政府擁有便捷的服務體系,快捷響應要求;4是電子政務信息安全意識強烈,專注于信息安全管理以及維護。一九九九年加拿大政府于正式頒布政府在線,相似于現在的電子政務,并且于以后幾年內實現所有政府信息以及服務的網上辦公,加拿大在電子政務內網的設計上獲得了顯著的成效。加拿大電子政務發展的基本特征:第1,政府執行利用程序的角色,加拿大政府掌舵人親身關注電子政務建設;第2,基礎設施建設無比迅速以及完全;第3。以用戶為中心,以企業以及國際客戶的反饋滿意度的主旨,延續改良以及發展。新加坡是進行政府信息公幵最古老的國度,也是電子政務建設過程中迅速發展的1個國家。二0年前,在一九八七年開始發展政府計算機規劃,建設電子政務網絡是首要的組成之1,新加坡還推出了1系列國家科技規劃,科技的利用以及重構使政府機構辦事高效、反應快捷,為所有類型的用戶提供優質的、可反饋的綜合。
………….
二.電子政務基本概念
二.一電子政務安全及抉擇因素
電子政務安全觸及良多領域,是國家安全的首要組成部份,電子政務安全部現在下面幾個處所:①真實性,即便用者身份以及處理信息是真正的;②不可扭轉性,即信息不可損壞,在傳遞以及存儲中不會呈現未被授權的扭轉;③權限性,即用戶身份不同對于信息資源走訪權限不同;④保密性,即信息不會被非授權走訪,包含存儲保密性以及傳輸保密性;⑤抗抵賴,即有保密責任機制,背規操作可記錄并承當相應責任一。電子政務信息安全抉擇因素都是應用了管理以及技術上的安全漏洞,可分為內部因素以及外部因素,內部因素是指人有目的、有計劃的襲擊以及損壞電子政務信息網絡,這種因素主要包含歹意以及差錯兩種,歹意安全要挾是指出于某種目的主動對于電子政務信息網絡進行損壞以及襲擊,其表現情勢包含網絡襲擊、信息盜取、病毒入侵、特務潛入等。差錯安全要挾主要是因為授權用戶缺少經驗、培訓不到位、操作失誤等緣由無心操作造成為了對于電子政務系統的損壞;外部因素是指面向外部用戶的電子四政務系統遭到的安全要挾,例如政府門戶網站等,這些服務是對于外的、面向外部的,存在比內部網絡更大的損壞以及襲擊的要挾,也包含物理因素制約以及技術壁皇兩方面內容,例如不可抗的天氣、存在安全漏洞的技術防護手腕。
…………
二.二.電子政務中信息安全的相干理論以及技術法子
為構建電子政務信息安全部系,經常使用的信息安全相干理論以及技術法子有數據加密技術、認證技術與數字簽名、等級維護法子、入侵檢測安全技術、安全域劃分、虛擬專網、防火墻技術等。數據加密技術是將信息經由密朗和特定函數轉變成無心義的信息,即由明文轉變成密文,稱為加密,而將其逆向的進程稱為解密。為了提高電子政務系統數據的安全,數據加密技術被引入,避免涉敏感信息泄露。數據加密技術是指1個特定的數字安全技術,信息被數據加密工具(加密密銷)轉換成無心義的密文,收件人收到看似無心義信息,通過解密,患上到需要的信息,在現代信息的社會,情報間謀想方設法的想獲取有利的情報信息,這個進程有效避免了敏感信息的意外被獲取。加密算法是通過原始信息的1系列加密法則對于明文進行加密,接受者收到后對于密文使用相同法則進行解密。解密算法以及加密算法常常是逐一對于應的瓜葛,構成1組加密密鑰以及解密密銷,履行逐一匹配,現有的可分對于稱加密技術以及非對于稱加密技術。對于稱加密技術中,加密以及解密公用1個密胡,同樣成保密密鑰或者者單朗匙加密法子,例如數據加密算法(Data Encryption Algorithm, DEA)以及國際數據加密算法(International Data Encryption Algorithm, IDEA);非對于稱加密技術即加密以及解密使用不同的密朗,不同的密鑰被稱為“公朗”以及“私胡”,公鑰以及私鋼組合使用,完成對于信息的加密以及解密。公明是可以對于外公幵的,私明是有信息結合方掌握不對于外公布的,例如RSA、違包密碼、McEliece密碼等。加密技術在傳輸進程中,只要傳輸加密文件,就很難把密鑰傳輸給對于方,不管使用甚么法子均可能被盜取,1旦盜取,加密的信息就等于完整暴露在網絡上,而非對于稱加密技術中,由于公胡是可以公幵的,公胡就顯的不那末首要,即時加密信息以及公鑰被意外取得,沒有私鑰也1樣沒法對于加密信息進行解密,有效的解決了密鋼在傳輸進程中產生的泄露隱患以及問題。
………..
三.電子政務網絡信息安全.........一五 三.一電子政務網絡利用安全風險......... 一五
三.一.一物理層.........一五
三.一.二鏈路碰層......... 一五
三.一.三網絡層......... 一五
三.一.四系統層......... 一六
三.一.五利用層......... 一七
四.電子政務安全防范體系整體法子......... 一九
四.一安 全防范體系設計準則......... 一九
四.二健全信息安全規章軌制保障體系......... 二一
四.三優化管理結構......... 二三
四.四健全預警與自評估防護體系......... 二五
? 四.五樹立應急恢復機制......... 二六
五.鉆研總結與瞻望......... 二七
四.電子政務安全防范體系整體法子
四.一安全防范體系設計準則
電子政務平臺是整個電子政務網絡體系的基石,以計算機網絡為出發點,斟酌到整個系統,易于擴大,進級,管理以及使用。①易用性以及超前性。計劃電子政務需要斟酌到全盤的發展,計劃未來的網絡擴充以及改造需求,首先斟酌易用性,便于的學習使用,人機交互好,操作利便,可以實時保護,其次要斟酌充沛應用現有的有信息資源以及裝備,采取先進的網絡通信技術以及裝備,以保證原有投資的資源不揮霍以及冗余的有效性。②不亂性以及安全性。電子政務的不亂安全運行建構在整個系統的通力協作上,不亂以及安全需要信息技術工具進行保障,利便電子政務的運維,充沛斟酌癥結裝備的維修、售后,改換以及擴大冗余路線,采用必要的防護措施,準確傳輸,確保數據不會被篡改,并依據具體情況使用VPN,走訪節制,網絡隔離,邊界防護,IP/MAC地址綁定,防火墻以及IDS等網絡安全技術確保網絡的不亂安全的運行。網絡不亂安全運行請求電子政務系統在1段時間乃至1個階段的使用進程中,維持正常,發現過錯及時記錄,呈現襲擊即刻阻斷,并講演日志,在電子政務系統設計中,依托高機能的網絡裝備,優化設計,以保證網絡的不亂性以及安全性,單1的終端或者系統呈現問題時,能夠保證其他系統正常運行。固然,電子政務系統必需擁有完全的日志審計功能,將過錯信息、損壞動作等實時記錄,并節制整個系統的流暢運行。另外,還應設置癥結裝備以及利用備份,以避免受到病毒襲擊網絡,沒法恢復以前狀況,備份系統必需到達的I/O傳輸快、存儲不亂可靠。
………….
電子政務系統范文3
關鍵詞:電子政務 信息安全 測評
中圖分類號: 文獻標識碼:A文章編號:1007-9416(2010)01-0000-00
1 電子政務系統安全綜述
21世紀是信息化的時代,信息化覆蓋面廣、滲透力強、帶動作用明顯,是推動經濟社會發展和變革的重要力量,已成為衡量一個國家或地區經濟發展和社會文明進步的重要標志。電子政務是社會信息化發展的必然,發展電子政務對加快轉變政府職能,提高行政效率,增強政府社會管理和公共服務能力,具有重大的推動作用,同時也是全面貫徹黨的十七大精神,深入落實科學發展觀的重大舉措。隨著電子政務的發展和人們對信息依賴程度的逐步提高,電子政務的安全問題也越來越突出,電子政務系統中被發現的安全漏洞越來越多,針對政府電子政務系統的攻擊更是層出不窮。隨著經濟的發展政府在電子政務系統上的投入也在不斷增多,我國的電子政務發展日新月異,在軟硬件建設上已初具規模,但是大部分電子政務系統都是重建設、輕安全,系統建設完成后對系統的安全性還不能做到心中有數。進行電子政務系統安全測評是掌握已投入使用的電子政務系統安全性的必要手段。那么如何系統科學地開展電子政務系統的安全測評工作呢?本文正是圍繞這個問題對電子政務系統安全測評的諸多方面進行研究分析的。
2 測評方法研究
在電子政務系統的安全測評中,擺在我們面前的測評對象往往是一個龐大的、錯綜復雜的信息系統,因此采用解決系統復雜性的科學方法是做好電子政務系統安全測評的必然選擇。舉例來說,如果沒有當年的系統科學工程都江堰,就不會有現在富饒的天府之國。都江堰水利工程在2008年經歷了“5.12”汶川8級毀滅性的大地震之后,損失甚微,這非常值得我們深思。都江堰“治水”工程中的系統科學方法之思想,與我們今天的“治信息”的思想有著異曲同工之妙。
電子政務系統安全測評工作的最大特征就是要求測評工程師具有“系統科學”的視野和方法。在這里“系統科學”包括以下幾個方面的含義:
一是系統測評中要有嚴肅的科學精神、嚴謹的工作作風和對標準嚴格遵守的精神。所有的測評工作都必須嚴格遵守國家有關標準規范并嚴格遵循測評工作流程,只有這樣才能體現測評結果的客觀性、科學性和公正性。
二是系統測評涉及到方方面面的技術,不是一個人就能完全駕馭的,從事測評工作的應該是一個團隊,而不是單獨的一個人,也就是說團隊協作至關重要。
三是測評對象往往不是單一的軟件或硬件,而是一個龐大復雜而且處在不斷變化中的信息系統,這就決定了我們在測評過程中不可能僅僅使用一套軟件或是一種方法就能夠完成任務,我們需要使用系統科學的方法。
四是將安全測評系統科學的方法宣貫給被測評方的相關管理人員和技術人員,即在測評過程中要貫徹“人-機合一”的系統科學思想。
本文主要按照上述的系統科學思想對電子政務系統測評中標準遵守、“人-機合一”、安全控制項的安全測評和系統整體安全測評的方法進行研究。
2.1遵守標準
標準往往只具有指導性而缺乏可操作性,因此要做到嚴格遵守標準就需要測評機構應該認真研究《信息技術 安全技術 信息技術安全性評估準則》、《信息安全技術 信息安全風險評估規范》、《信息系統安全等級保護基本要求》、《信息系統安全等級保護測評準則》等信息安全測評方面的標準,將其項目逐一細化為可操作性強的作業指導書,并編寫各個安全測評控制項的安全檢查方法和測試用例。另外,測評前應制定測評計劃和測評實施方案等文件。
2.2安全控制測評
系統中的各種安全控制(如數據安全控制、主機安全控制、網絡安全控制以及應用安全控制等方面的配置情況和其有效性進行訪談、檢查和測試),是電子政務系統安全的基石,對電子政務安全控制的測評也是對系統整體測評的基礎。
安全控制測評的具體方法是訪談、檢查和測試。訪談是指測評工程師通過與被測評方的相關管理和技術人員進行交流和討論,獲取能夠證明系統安全措施有效的證據。檢查是指測評工程師通過對測評對象進行觀察、查驗和分析等活動,獲取能夠證明系統安全措施有效的證據。測試是指測評工程師按照作業指導書和測試用例對測評對象進行輸入的活動,然后查看分析輸出結果,獲取能夠證明系統安全措施有效的證據。
測評工作完成后應當出具一個包括訪談、檢查和測試的整體測評技術報告。其中訪談部分的內容可以貫穿到報告的其他方面;檢查報告至少要包括檢查對象、檢查目標、檢查環境、檢查方案、檢查步驟、檢查結論和檢查人員時間等內容;測試報告應該至少應包括以下內容:測試對象、測試目標、測試環境、測試方案、測試步驟、測試分析、測試結果和測試人員時間等。
2.2.1 數據安全測評
數據安全測評主要從數據的完整性、保密性、可用性和數據備份與災難恢復四個方面來考慮,在測評過程中應盡可能的使用硬件或軟設備來輔助工作,這樣不僅可以提高測評效率,還有助于提高測評結果的準確性。如我們可以使用Sentinel工具來幫助我們完成數據完整性檢查和測試,檢查主機是否配備了檢測程序完整性受到破壞的功能,并能夠在檢測到完整性錯誤時采取必要的恢復措施;可以使用Wireshark、Sniffer等軟件來進行數據保密性測試。
2.2.2 主機安全測評
根據相關國家標準主機安全測評包含8個主要環節,分別為身份鑒別、自主訪問控制、強制訪問控制、安全審計、剩余信息保護、入侵防范、惡意代碼防范和資源控制。主機安全測評的3種主要手段是安全訪談調研、主機安全現場檢查、主機安全措施有效性測試。
2.2.3 網絡安全測評
網絡安全測評的主要方面也可以歸結為8個環節,即結構安全與網段劃分、網絡訪問控制、撥號訪問控制、網絡安全審計、邊界完整性檢查、網絡入侵防范、惡意代碼防范、網絡設備防護。測評方法也是對上述8個方面,利用訪談、檢查和測試等手段進行分析。
2.2.4 應用安全測評
從目前信息系統安全漏洞統計來看,應用服務漏洞比例占據了80%。應用服務是整個信息系統的靈魂。伴隨著應用服務功能的多樣化,其存在的漏洞可能性就越多,因此應用安全測評是整個系統安全測評的重中之重。應用服務安全常規的測評對象主要由以下9個環節組成,分別是身份鑒別、訪問控制、安全審計、剩余信息保護、通信完整性、通信保密性、抗抵賴、軟件容錯和資源控制。對于以上內容的測評方式,可以采用前期訪談分析、現場檢查應用配置安全和工具檢測測評等手段。
2.3系統整體測評
系統整體測評,以安全控制測評為基礎,主要測評分析信息系統的整體安全性,系統整體測評涉及到信息系統的整體拓撲、局部結構,也關系到信息系統的具體安全功能實現和安全控制配置,與特定信息系統的實際情況緊密相關,內容復雜且充滿系統個性。
安全控制間安全測評是指測評分析在同一區域和層面內兩個或者兩個以上不同安全控制之間由于存在連接、交互、依賴、協調、協同等相互關聯關系而產生的安全功能增強、補充或削弱等關聯作用對信息系統整體安全保護能力的影響。
層面間安全測評是指測評分析在同一區域內兩個或者兩個以上不同層面之間由于存在連接、交互、依賴、協調、協同等相互關聯關系而產生的安全功能增強、補充或削弱等關聯作用對信息系統安全保護能力的影響。
本文為全文原貌 未安裝PDF瀏覽器用戶請先下載安裝 原版全文
區域間安全測評是指測評分析兩個或者兩個以上不同物理邏輯區域之間由于存在連接、交互、依賴、協調、協同等相互關聯關系而產生的安全功能增強、補充或削弱等關聯作用對信息系統安全保護能力的影響。
全面地給出系統整體測評要求的完整內容、具體實施方法和明確的結果判定方法是很困難的。測評工程師應根據特定信息系統的具體情況,在安全控制測評的基礎上,重點考慮不同安全控制之間、安全層面之間以及不同安全區域之間的相互關聯關系,發掘這些因素之間相互影響和帶來的安全漏洞。在本文中我們以滲透測試為例來闡述系統整體測評。滲透測試可以通過某一個安全區域(或安全控制或安全層面)為立足點,通過獲取操作權限,占領主機并以此為跳板滲透到其他區域(或安全控制或安全層面),因此滲透測試不失為系統整體測試的一種好方法。
滲透測試(penetration test)作為一種非常規測評方法,在得到授權后,以黑客使用的工具、技術和攻擊手段為主,對目標網絡和應用系統等進行非破壞性入侵,使用不影響業務系統正常運行的攻擊方法進行的測試,從而發現系統存在的安全隱患,檢驗業務系統的安全防護措施是否有效,各項安全策略是否得到貫徹落實。
滲透測試的過程是一個層疊、循序漸進的過程,其測試手段具備多樣化、偶然性、累積性、針對性強的特點。
滲透測試的實施過程分為如下:
滲透測試過程 準備階段 溝通交流
系統備份
預攻擊階段 常規信息獲取 信息收集
端口掃描
漏洞掃描
搜索引擎
社會工程
攻擊階段 口令猜測
漏洞利用
應用攻擊
后攻擊階段 設置后門
服務器、系統提權
信息、數據竊取
收尾階段 滲透痕跡還原清理
過程總結分析
制定滲透測試報告
滲透測試作為安全測評中的一項重要環節,其意義主要有如下兩種:
(1)凸現最嚴重的安全問題。滲透測試通過各種手段搜集獲取的信息池,分析建立系統薄弱環節,通過利用漏洞達到入侵目的,驗證了系統嚴重的安全問題。
(2)突出信息安全測評重要性。滲透測試以最直觀的形式,以即在事實證據向被評估單位提供安全漏洞的潛在威脅風險,起到震撼效果,消除了部分人員對安全測評工作重要性輕視和質疑。
2.4“人-機合一”
我們在測評過程中發現有些被測評方的管理人員和技術人員對操作系統安全配置不屑一顧,他們沒有認識到信息安全遵循的“木桶原理”,即系統安全與否主要取決于“最短板”。不法人員往往就是利用系統的短板來進行攻擊和滲透。因此在測評過程中應該與被測評方進行充分有效的溝通和交流,這樣我們的安全防范能力才能有所提高。
3 結語
信息網絡安全技術測評是電子政務系統安全測評的重要手段,許多安全控制項都必須借助于技術手段來實現,但是單獨依靠技術測評還不能全面系統的分析電子政務系統的安全。實踐經驗證明,僅有安全技術防范,而無嚴格的安全管理體系是難以保障系統的安全的。因此在測評中我們必須對被測評方制訂的一系列安全管理制度進行測評。信息安全管理的測評可以單獨進行也可以穿插到技術測評當中。
隨著信息技術的發展,信息安全測評工程師面臨越來越多的挑戰,為提高測評能力和效率,應充分的發揮主觀能動性,利用各種現有的各種安全測試工具,開發安全測試工具、報告生成工具等。信息安全測評機構以及電子政務系統的運行、維護方必須共同努力,為我國的信息化發展保駕護航。
參考文獻
[1] 向宏 傅鸝 詹榜華著 信息安全測評與風險評估 北京:電子工業出版社 2009.1.
[2] 中華人民共和國國家標準 信息系統安全等級保護測評準則 送審稿.
電子政務系統范文4
關鍵詞：電子政務；SOA；趨勢
一、緒論
當今社會的三大支柱資源即為：物質信息和能源。科學技術的不斷創新，使得信息資源所扮演的角色及發揮的作用在整個社會生活中日益凸顯出來。信息成為一國的支柱能源已是不可逆轉的潮流，那么從工業到信息社會的轉型也就成為必然趨勢，一國的信息化水平也就理應成了衡量其綜合國力、現代化水平和國際競爭力以及經濟發展潛力的標準尺度。
在互聯網技術的迅猛發展及對信息化的重視程度大幅提高的雙重作用下，我國的電子政務也蓬勃發展起來。近年來，政府網站也因國家對電子政務建設的關注度和投資水平的提高而逐步成為了政府各職能部門政務公開、信息交流的重要窗口，同時電子政務平臺也在轉變政府職能過程中發揮著至關重要的作用。
我國的電子政務建設與發展雖然已經取得了較為顯著的成效，但是建設過程中仍然存在著諸多亟待解決的突出問題，而與這些問題相對應的是，公眾對政府各部門之間的協同能力以及電子政務的一站式服務要求逐漸提高。在這種情況下，怎樣解決系統建設的“后遺癥”，尤其是信息孤島的問題，如何進行跨地區、跨部門業務協同就成為當務之急。
電子政務建設并非一次性、一勞永逸的建設，而是一個需要不斷完善、創新的系統工程，考慮到經濟上的投入，電子政務的建設是不可能完全拋棄原有的子系統而進行全新構建的，因而，我們必須是在對原電子政務子系統整合的基礎上再進行擴展以構建新的應用系統。當前，SOA（service-orientedarchitecture），即面向服務的體系結構的提出及日趨完善則是開辟了一條解決上述問題新的思路。
所謂面向服務的體系結構，也就是一個敏捷、開放、可組合、可擴展的系統構架，是能夠用原有的已建成的電子政務系統，把政務流程及應用轉換成服務，然后通過特定的規范與協議對外提供統一的Web服務接口，這既能夠適應不斷變化的政務需求，提升部門應急能力，又可使服務自治，服務間以松耦合的狀態在整個系統中存在，這無疑對服務重用、減少重復開發、政務冗余、節約開發成本是有利的；采用面向服務架構來構建電子政務模型，能有效避免“信息孤島”問題；同時，該模型是將政務服務作為核心，采用面向服務的方式來構建，能夠十分準確地體現社會公眾的需求。
二、國內外應用及研究現狀
信息化時代下，網絡技術的發展推動了電子政務的進一步發展，電子政務的架構也經歷了由C/S到B/S，再到分布式多層Web架構的演變，直至目前出現的面向服務架構的又為電子政務的未來發展提供了廣闊前景。面向服務架構是一種新的規劃與構建軟件的方式，Gartner公司是一家國際咨詢機構，它在1996年最先提出SOA的概念，到2002年，Gartner再次提出SOA是“現代應用開發領域最重要的課題”，并提出SOA的遠景目標就是讓IT變得更具有彈性，更能及時響應業務部門需求，從而實現實時企業（Real-TimeEnterprise）。到目前為止，SOA早己成為行業信息化的首選方法，這一切首先得益于Web服務標準的日漸規范與相關軟件技術的不斷創新，更是得益于眾多國際企業對SOA的全力支持。SOA在目前雖未大范圍實施，但在國外中間件廠商的努力推動下，SOA已成為業內人士推崇的技術以及單位的投資目標。
SOA設計思想在系統或者平臺構建上的應用，在國內外已涉及電信、金融、醫療、煙草、石油化工、電子以及公共服務等行業和領域；美聯銀行利用基于面向服務架構的支付解決方案，采用IBMWebSphere，MessageBroker，IBMWebSphereMQ和IBMDB2，構建了一個統一的支付中心（HUB），方便的集成了舊有的支付系統以及未來的新增系統；湖南省的煙草商業系統的應用集成項目重點從用戶體驗、業務流程和數據服務三個層面著手，確立了應用集成企業架構，該架構是基于SOA設計理念及集成技術，它實現了新舊兩個子系統的應用集成。
面向服務的體系架構在一些大型企業或單位已經有了應用案例，但是，從總體來看，該架構在國內仍處于初期部署階段。盡管如此，企業或單位對SOA的投入卻一直在急劇增長，并期望通過部署SOA來獲取較高的商業價值。《信息周刊》與埃森哲的調查報告同時指出：在與歐美發達國際的企業相比之下，對大部分中國企業來說，面向服務的架構還是一個較新概念，它的商業價值還有待進一步證明。但這足以證明，大部分中國企業已逐步認識到部署SOA的重要性，同時對于SOA的發展前景具有極大的信心。在所調查的企業中，有近25%的被調查者曾對SOA有針對性的采取行動，主要涉及如開展SOA相關的內部培訓；對SOA系統架構的藍圖做進一步規劃；對SOA應用進行測試；將SOA確定為主要流程架構，從而在企業內部進行部署。被調查企業中有67.8%的目前還未采取行動，但對SOA也表現出極大的興趣。所有參與調查的企業，其中，有80.9%的公司對未來部署SOA的態度是積極的，且大部分公司都明確表示未來兩年中有望對SOA項目進行部署。
當前，我國電子政務在應用上取得進步的同時，對于電子政務建設的研究已成效顯著：
董大彬認為國內電子政務發展有著認識上的盲目性，系統“縱強橫弱”，互聯互通的性能較差，信息資源的開發能力不強，法律法規以及相關的標準建設不健全等一系列問題。
電子政務系統范文5
關鍵詞：電子政務系統檔案管理
近些年來，隨著計算機技術、網絡技術為代表的現代信息技術的飛躍發展，為社會經濟發展格局帶來了巨大變化。隨著社會主義現代化建設的進一步推進，我國電子政務建設逐步起步發展，電子政務系統中的檔案管理便是其中相當重要的一部分。檔案管理不僅僅是對過去的記錄，更是對今后的發展的反思，其重要性不言而喻。利用電子政務系統存儲檔案，優化借閱流程，增加使用率，在一定程度上提升了檔案的利用效率，同時對原始材料也是有一定保護作用的，能夠最大程度發揮檔案的作用。當然了，電子政務系統中的檔案管理還有很長一段路要走，我們要建設怎樣的電子檔案管理系統，提供什么樣的服務等等這些都是需要我們在實踐的發展中不斷探索的。
一、電子政務系統中的檔案管理中存在的問題
（一）檔案移交的不規范
首先，是對移交檔案認識的不充分。在檔案移交過程中，很多時候僅僅是對單份電子數據的移交，而未能關注到每一份電子數據背后的因果聯系，忽視了檔案背后的事件發展的整體性，對今后檔案作用的發揮起到了一定的阻礙作用。其次，便是移交過程的不合理。電子檔案和紙質檔案不一樣，可以存在很多的原始檔案，這也就造成管理人員對備份的依賴性很強，備份越多，在某種程度上來說，就是越安全。因為遺失了某一份，還有其他的備份存在。但是這也從側面說明了檔案管理的不合規范性。最后電子檔案的移交一般來說還有紙質檔案的存在，再核兩者的時候，存在移交時間上的差別，間接性造成了移交過程中工作量的增加。
（二）技術條件的制約
電子檔案的機密等級不一樣，那么對其保存的時間、方式也不一樣。而隨著時間的推移，檔案的數量必將是不斷增加的，所以這也對檔案管理技術提出了更高的要求，以便能夠滿足時代的要求。在面對不同等級的檔案要進行及時的處理，以確保技術能夠滿足檔案保存以及查詢的質量。同時技術條件還制約著檔案的安全性。如果說電子檔案管理系統薄弱，那么就會存在相當大的安全隱患。比方說，一些不法分子和黑客，利用系統中的漏洞，使相關檔案信息外露，會出現損壞和缺失的可能性。這些都是電子檔案管理中面臨的技術挑戰。
（三）管理制度的缺失
檔案的管理最終落實到人的身上，比方說在管理過程中出現人為操作不當或則和其他意外情況等等，都會對檔案的完整性造成一定的威脅。所以說，要求檔案管理形成一個有效的閉環，能夠最大程度上減少意外情況的出現。而一旦遇到意外情況，管理制度缺失的弊端會更加的凸顯。檔案數據信息管理缺乏完整性，責權不一致，檔案管理人員不能在第一時間對相應的檔案進行查找確認，便極容易出現互相推諉的局面。這也在一定程度上反映出檔案監督管理機制的缺失。監管不當，在運行期間以及出現問題，都將面臨不小的挑戰。畢竟，制度是保證電子檔案管理系統運行的框架，一旦丟失了這個框架，問題便會接踵而至。
二、提升電子政務系統中的檔案管理能力的措施
（一）對檔案移交的規范管理
在電子政務系統中的檔案管理，不僅僅是將檔案的資料存放起來，同時也應該是為今后決策提供必要的依據，讓檔案發揮出應有的作用。首先在檔案移交中，應該建立相應的管理機制，對不同機密級別的檔案分門別類的保存好。按照一定的邏輯順序分門別類的歸納好，并編制相應的歸檔條例，做到人人按照制度辦事，為檔案的歸檔提供理論依據。當然了，在檔案移交管理中，還應該對電子檔案的完整性以及移交標準做出相應的考查，確保其滿足移交的標準。電子政務系統中的檔案的管理，在前期對檔案的移交做出相應規范的管理，以便為接下來作用的發揮奠定基礎。
（二）重視電子檔案的安全性
對電子檔案而言，和傳統的紙質檔案還是有區別的，在內外界的影響下，對檔案的安全性極容易產生威脅，并且電子檔案的存放管理依靠于一定的科學技術基礎。一旦黑客從外部攻擊，很難對原有的檔案進行恢復處理。所以說，我們要為電子檔案管理建設一個強有力的技術保障。首先，不斷提升電子檔案管理系統的技術管理，積極學習和引進國內外的先進技術，加快電子檔案的升級管理。其次，便是對管理人員安全意識的培養。時代不一樣，管理手段不一樣，所需要管理人員的專業素質也是不一樣的。對于這些電子檔案的管理人員應該具備較高的計算機專業素養，對于出現的一些基本的安全常識能夠有所了解，能夠及時發現和處理實際管理中的問題。最后便是一個較高層次的管理，應該是對原有管理方式的不斷升級改造，對現有檔案管理模式進行大膽調整和創新，以便更好的適應時展的需求。
（三）做好信息整合工作
對于檔案管理不僅僅是將這些資料存放起來，更為重要的為今后的發展提供必要的歷史史實以及決策依據。所以說我們在點在檔案的管理中，還應該管理信息整合工作，促使管理效率以及檔案使用率的提升。首先，利用電子檔案信息管理優勢，建立相應的使用機制，實現信息和實體使用的一體化目標。讓管理人員在檔案的歸放時，就應該考慮到每一份檔案的歷史聯系，這樣才能夠幫助借閱者了解整件事情發展的來龍去脈，實現信息高效整合。其次，對現有管理方法和形式進行不斷的改進，對一些新式技術、管理方法和管理模式進行合理應用，實現高效的信息整合，從而實現提升電子政務系統中檔案管理效果的目標。
三、總結
電子政務檔案系統的建設，對推動檔案現代化管理具有極其重要的意義，同時也是現代化檔案管理的發展方向。所以說，檔案部門應明確自身在電子文件與檔案管理全流程中的定位，從而真正發揮自身的作用。管理，說到底都是依靠人來制定實施的管理，只不過管理對象不同。在進行電子檔案政務管理的時，我們應該不斷提升從業人員的專業素質，為電子檔案規章制度的制定，技術的提升提供堅實的壁壘，從而不斷優化電子政務系統中的檔案管理。電子政務系統中的檔案管理，是一個長期的過程，我們要根據時代對電子檔案的要求不斷做出調整，以便更好的發揮電子檔案的作用。
參考文獻
[1]陳永生，楊茜茜，侯衡，蘇煥寧.電子政務系統中的檔案管理：問題與思考[J]. 檔案學研究，2015（02）
[2]米靜.電子政務系統中檔案管理的問題與思考[J].中國管理信息化，2016，（18）
電子政務系統范文6
關鍵詞：電子政務系統；硬件；網絡平臺
中圖分類號：TP271 文獻標識碼：A 文章編號：1009-3044(2012)29-7137-02
電子政務系統是一種基于互聯網的政府政府信息服務和業務處理平臺，它融合了因特網、數據挖掘、專家決策支持系統等多項先進技術，是一個功能強大、]結構復雜的系統。它不僅要處理機關內部的公文流轉、資料檢索、人事管理等日常事務，而且還要實現上下級機關、友鄰單位之間的數據傳遞和資源共享，同時還要面向社會大眾大量的政務信息和提供各種網上服務。在這種情況下，一個電子政務系統如果沒有穩定可靠的軟硬件平臺作為支撐，就很可能會因為突發的大量業務而造成網絡擁塞，甚至導致整個系統的癱瘓。所以在規劃電子政務系統的時候，應將系統的健壯性作為一個重要的考慮因素。
電子政務系統中的，直接出現在用戶面前的，看得見摸得著的計算機設備一般統稱為硬件設備。把服務器、存儲設備等基礎硬件設施有網絡傳輸介質和網絡設備連接起來，形成基礎網絡層，為信息提供數據通道，這是各種應用系統交互的基石。電子政務網絡基礎設施的合理布局、硬件的正確選用、軟件平臺及數據庫系統的有效組合為電子政務實施打下了堅實的基礎。
1 硬件基礎
在電子政務系統中，直接供用戶使用進行文檔和一般事務處理的計算機是客戶機，客戶機又稱為用戶工作站，是用戶與網絡打交道的設備，一般由微機擔任，包括臺式機和筆記本電腦，每一個客戶機都運行在它自己的、并為服務器所認可的操作系統環境中?？蛻魴C使用服務器共享的文件、打印機和其他資源。
電子政務系統的服務器：是在網絡環境下，為所有的電子政務系統用戶提供信息共享、網站訪問等服務的高性能計算機。通常分為文件服務器、數據庫服務器和應用程序服務器。相對于普通PC來說，服務器在穩定性、安全性、性能等方面都要求更高。它要具備：長時間、高速度的運算能力和大容量數據的快速吞吐能力。按照結構分為：塔式服務器、機架式服務器、刀片式服務器；按照功能分為：Web服務器、應用服務器、數據庫服務器。
客戶機和服務器都是獨立的計算機?？蛻魴C／服務器模型它所體現的是一種網絡數據訪問的實現方式。采用這種結構的系統目前應用非常廣泛。
2 網絡基礎（傳輸介質和連接設備）
計算機產生的信息以數據的形式通過網絡傳輸介質在網絡中傳輸，并由網絡設備進行傳輸接力和數據分發，通過一定的接入方式，經過網絡傳送到接收方的計算機。
2.1 傳輸介質
網絡傳輸介質是指在網絡中傳輸信息的載體，常用的傳輸介質分為有線傳輸介質和無線傳輸介質兩大類。（1）有線傳輸介質是指在兩個通信設備之間實現的物理連接部分，它能將信號從一方傳輸到另一方，包括雙絞線、同軸電纜和光纖。（2）無線傳輸介質指我們利用無線電波在自由空間的傳播可以實現多種無線通信。根據頻譜可將其分為無線電波、微波、紅外線、激光等，信息被加載在電磁波上進行傳輸。
2.2 網絡連接設備
網絡連接設備是把網絡中的通信線路連接起來的各種設備的總稱，這些設備包括中繼器、集線器、交換機和路由器等。
2.3 網絡接入
接入網處于整個電信主網的網絡邊緣，用戶的各種業務通過接入網進入核心網。包括：撥號接入、ADSL、DDN、ISDN、HFC、光纖入戶、GSM/GPRS/EDGE、WCDMA/TD-SCDMA/CDMA2000、WIFI等。
3 數據的存儲與備份
在電子政務中，政府機關的各種數據、文件、檔案、社會經濟數據都以數字形式存貯于網絡服務器中，可通過計算機檢索機制快速查詢、即用即調。經濟和社會信息數據是花費了大量的人力、財力收集的寶貴資源，如果以紙質存貯，其利用率極低，若以數據庫文件存儲于計算機中，可以從中挖掘出許多有用的知識和信息，服務于政府決策。數據庫系統為整個電子政務系統提供了數據的存儲，修改等數據處理的相關操作。目前網絡存儲主要分為三種代表性的技術：網絡連接存儲（NAS）、存儲區域網絡（SAN）、互聯網小型計算機接口（iSCSI）。
為保證整個系統的數據安全性，數據庫系統有數據備份功能。數據備份是指為防止系統出現操作失誤或系統故障導致數據丟失，而將全系統或部分數據集合從應用主機的硬盤或陣列復制到其他的存儲介質的過程。數據存儲備份的策略有全備份、增量備份和差分備份。數據存儲備份方式可分為：Host- Based備份、LAN-Based備份、LAN-Free備份和Server-Free備份四種方式。
參考文獻：
[1] 薩師煊,王珊編著.數據庫系統概論[M].3版.北京:高等教育出版社,2000.
