亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        有關(guān)電子政務(wù)系統(tǒng)應(yīng)用安全技術(shù)探究

        2018-04-08 09:08:58于海
        魅力中國(guó) 2018年50期
        關(guān)鍵詞:安全建設(shè)安全技術(shù)安全防護(hù)

        于海

        摘要:近年來(lái)國(guó)家一直在重點(diǎn)進(jìn)行安全建設(shè),在不停投入高新技術(shù)的同時(shí),也在使用多重的制度保障來(lái)推動(dòng)信息安全的建設(shè)。本文根據(jù)電子政務(wù)系統(tǒng)的各種職能和自身特點(diǎn),對(duì)電子政務(wù)系統(tǒng)的信息安全建設(shè)作簡(jiǎn)要分析和討論,并闡述了電子政務(wù)系統(tǒng)在發(fā)展過(guò)程中必須要注意的安全要素。

        關(guān)鍵詞:電子政務(wù)系統(tǒng);安全建設(shè);安全技術(shù);安全防護(hù)

        隨著我國(guó)政府對(duì)職能改革的不斷推進(jìn)和對(duì)電子系統(tǒng)的引入,電子政務(wù)系統(tǒng)如今已經(jīng)頻繁應(yīng)用于各個(gè)黨政機(jī)關(guān),執(zhí)行著各種各樣的社會(huì)管理、公共決策等命令,已經(jīng)成為政府部門(mén)實(shí)施管理和提供服務(wù)的重要手段。新世紀(jì)的趨勢(shì)是政務(wù)公開(kāi),越來(lái)越多的政府相關(guān)信息已經(jīng)從網(wǎng)上與民眾見(jiàn)面,擔(dān)任著與民眾進(jìn)行政民互動(dòng)、協(xié)同辦公、在線服務(wù)等功能的正是電子政務(wù)系統(tǒng),但是正因?yàn)槿绱?,這給了一些不法分子一些可乘之機(jī),很多國(guó)內(nèi)外的黑客將之定為重點(diǎn)的攻擊目標(biāo),政府的網(wǎng)站收到攻擊的幾率非常高,這給電子政務(wù)系統(tǒng)的安全性提出了嚴(yán)峻的考驗(yàn)。

        一、電子政務(wù)系統(tǒng)安全問(wèn)題

        電子政務(wù)系統(tǒng)中的軟件大都是規(guī)模很大的應(yīng)用軟件,這類軟件有著用戶多、結(jié)構(gòu)復(fù)雜、流程繁瑣等等特點(diǎn),而且電子政務(wù)系統(tǒng)是以Web為主要的應(yīng)用實(shí)現(xiàn)方式,所以系統(tǒng)中的軟件容易出現(xiàn)SQL注入漏洞、表單繞過(guò)漏洞、上傳繞過(guò)漏洞.權(quán)限繞過(guò)漏洞、數(shù)據(jù)庫(kù)下載漏洞等。另外,電子政務(wù)系統(tǒng)的管理賬戶中有時(shí)也會(huì)出現(xiàn)口令的安全性問(wèn)題,出現(xiàn)空口令或者弱口令,更嚴(yán)重的甚至?xí)霈F(xiàn)系統(tǒng)不用登陸、沒(méi)有操作日志等等知名的安全性問(wèn)題。

        二、電子政務(wù)系統(tǒng)安全技術(shù)分析

        (一)身份認(rèn)證和訪問(wèn)限制

        身份認(rèn)證是提高系統(tǒng)信息安全的第一道防線,沒(méi)有認(rèn)證意味著系統(tǒng)就像剝開(kāi)了的蓮子一樣毫無(wú)防備。電子政務(wù)系統(tǒng)的使用者在訪問(wèn)到系統(tǒng)的數(shù)據(jù)或者資源之前,必須要通過(guò)各種各樣的方式進(jìn)行實(shí)名認(rèn)證,認(rèn)證方式可以使用口令,也可使用標(biāo)記,總值必須要防止系統(tǒng)的使用者在未經(jīng)許可的情況下就進(jìn)入系統(tǒng)。從另一個(gè)層面,一個(gè)系統(tǒng)理應(yīng)從技術(shù)上采取相關(guān)的防護(hù)措施,保障所有合法的用戶通過(guò)預(yù)先設(shè)定的賬戶進(jìn)行登錄,軟件管理員通過(guò)設(shè)置一些控制口令的方式提高軟件安全性,口令要足夠復(fù)雜和長(zhǎng)。口令在經(jīng)過(guò)一定次數(shù)的錯(cuò)誤輸入后要鎖定,或者強(qiáng)制使口令更新,用來(lái)確??诹畹慕^密性。軟件中對(duì)用戶登錄過(guò)程應(yīng)該有詳細(xì)的記錄和把控,出現(xiàn)異常信息時(shí)也要有安全警示系統(tǒng)進(jìn)行警告。另外,為了防止使用者的失誤導(dǎo)致賬戶長(zhǎng)時(shí)間在線,系統(tǒng)應(yīng)該存在對(duì)登錄時(shí)間的限制,在經(jīng)過(guò)一定的事件后系統(tǒng)自動(dòng)提醒使用者重新登錄賬戶,以防被冒用,如果登錄失敗則自動(dòng)退出。系統(tǒng)中可能記錄使用者賬戶信息的cookies也要定時(shí)清除。

        (二)通信安全

        電子政務(wù)系統(tǒng)應(yīng)用軟件在編寫(xiě)的過(guò)程中要重點(diǎn)關(guān)注軟件的通信安全,特別是對(duì)于通信的高完整性要求。通信除了部分必須加密,通信的雙方還應(yīng)該確定來(lái)自對(duì)方的信息是否具有效力。信息通信的雙方如果要確定信息傳輸無(wú)差錯(cuò),建立有關(guān)信息傳輸次序、格式、內(nèi)容的協(xié)議時(shí)有必要的,因?yàn)榫W(wǎng)絡(luò)層面上的協(xié)議很難保證通信安全,軟件層面的相互驗(yàn)證通信機(jī)制十分重要。另外,出于某些特殊考慮,系統(tǒng)還應(yīng)該具有部分功能,能在通信雙方進(jìn)行安全通信的時(shí)候留下消息發(fā)出或者被接受的證據(jù)。首先,在雙方建立連接之前應(yīng)該有系統(tǒng)向雙方進(jìn)行初始化驗(yàn)證,確保通信雙方都是合法的而且信息安全。然后,在通信開(kāi)始之后,應(yīng)該運(yùn)行相關(guān)的國(guó)家加密算法對(duì)通話過(guò)程進(jìn)行加密,算法具體如何應(yīng)該有通信雙方提前設(shè)置,在通信過(guò)程中保證信息的傳遞都有編碼和解碼的過(guò)程。而且,通信也和賬戶登陸一樣,具有超時(shí)的自動(dòng)再次確認(rèn)或者退出的機(jī)制,當(dāng)通信單方或者雙方一定時(shí)間為有新的動(dòng)作時(shí)為防止異常情況的出現(xiàn),通信必須關(guān)閉。

        (三)安全審計(jì)

        安全審計(jì)是針對(duì)各種各樣的日志的數(shù)據(jù)進(jìn)行統(tǒng)一的查詢和管理的功能,在運(yùn)行時(shí)將具有特殊的規(guī)則,能夠?qū)浖臓顟B(tài)進(jìn)行實(shí)時(shí)監(jiān)控,并產(chǎn)生相應(yīng)的安全監(jiān)護(hù)報(bào)告。安全審計(jì)能夠?qū)ο到y(tǒng)的用戶在發(fā)生行為時(shí)起到規(guī)范、預(yù)防、追蹤、警示的作用。安全審計(jì)的范圍必須是全部用戶,對(duì)系統(tǒng)中重要的事件發(fā)生時(shí)能夠全程記錄,監(jiān)護(hù)重要使用用戶,監(jiān)督系統(tǒng)的異常情況和重要系統(tǒng)功能的執(zhí)行情況。在進(jìn)行記錄時(shí),事件的事件、用戶、事件類型、事件是否生效等等信息都必須記錄在案,安全審計(jì)有權(quán)利也有能力及時(shí)的中斷一切可能威脅到系統(tǒng)安全的操作并給以警示。審計(jì)的記錄的安全性和保密性也非常重要,一年內(nèi)的記錄在遭到非正常刪除、修改和覆蓋的時(shí)候都應(yīng)該有能力還原,而且在對(duì)系統(tǒng)進(jìn)行安全審計(jì)擺正系統(tǒng)安全的時(shí)候,也要根據(jù)日志的記錄情況,查找并封堵系統(tǒng)或應(yīng)用中一切可能被利用的漏洞,提高系統(tǒng)的安全性。系統(tǒng)也要在一定程度上能夠確定使用者的網(wǎng)絡(luò)位置,定位網(wǎng)絡(luò)隱患,保證系統(tǒng)使用過(guò)程中的違法行為都會(huì)得到追究和審查。

        三、電子政務(wù)系統(tǒng)安全建設(shè)的對(duì)策

        政務(wù)系統(tǒng)的安全還和相關(guān)的管理職能相關(guān),要從管理層面上加強(qiáng)電子政務(wù)系統(tǒng)的安全性,要從以下幾個(gè)方面入手:首先,完善我國(guó)信息安全基礎(chǔ)設(shè)施。國(guó)家應(yīng)大力扶持國(guó)有信息安全產(chǎn)業(yè)建設(shè)的發(fā)展。自主的信息產(chǎn)業(yè)或信息產(chǎn)品國(guó)產(chǎn)化是保證電子政務(wù)信息安全的根本, 國(guó)家應(yīng)對(duì)其發(fā)展予以充分的政策和財(cái)政支持。對(duì)于當(dāng)前迫切需要建立的國(guó)家信息安全基礎(chǔ)設(shè)施進(jìn)行建設(shè)。其次,建立政府部門(mén)內(nèi)部安全管理制度。應(yīng)該建立一定的安全責(zé)任制度。部門(mén)內(nèi)只有具備相對(duì)完善的安全管理制度,加上嚴(yán)格的執(zhí)行,工作人員才能各司其職,減少差錯(cuò),防止由于人為因素導(dǎo)致的安全問(wèn)題。第三,進(jìn)行電子政務(wù)信息安全方面的教育。我國(guó)各級(jí)政府部門(mén)要利用多種途徑對(duì)公務(wù)員進(jìn)行電子政務(wù)信息安全方面的教育,增強(qiáng)工作人員的責(zé)任感,提高工作人員的業(yè)務(wù)技能,豐富安全知識(shí)。強(qiáng)化電子政務(wù)環(huán)境下公務(wù)員的信息安全意識(shí),樹(shù)立正確的安全觀念強(qiáng)化公務(wù)員的信息安全意識(shí),是保障國(guó)家信息安全甚至國(guó)家安全的重要前提。最后,健全法律,嚴(yán)格執(zhí)法。法律是保障電子政務(wù)信息安全的最有力手段,我國(guó)立法部門(mén)應(yīng)加快立法進(jìn)程, 吸取和借鑒國(guó)外網(wǎng)絡(luò)信息安全立法的先進(jìn)經(jīng)驗(yàn),盡快制定和頒布多臺(tái)相關(guān)法律,確保電子政務(wù)系統(tǒng)的信息安全經(jīng)過(guò)法律渠道的保障。

        參考材料:

        [1]文華.分析計(jì)算機(jī)網(wǎng)絡(luò)存在的危險(xiǎn)因素及防范措施[J].黑龍江科技信息,2017.

        [2]賈雅娟.計(jì)算機(jī)安全技術(shù)在電子商務(wù)中的應(yīng)用探討[J].長(zhǎng)春理工大學(xué)學(xué)報(bào),2016.

        猜你喜歡
        安全建設(shè)安全技術(shù)安全防護(hù)
        高職院校公共數(shù)據(jù)平臺(tái)安全建設(shè)分析
        計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)安全技術(shù)的發(fā)展
        計(jì)算機(jī)安全技術(shù)在電子商務(wù)交易中的應(yīng)用
        Domino安全策略研究
        通用門(mén)式起重機(jī)安全防護(hù)裝置及其檢驗(yàn)探析
        用電信息采集系統(tǒng)安全防護(hù)
        目標(biāo)中心戰(zhàn)中信息網(wǎng)絡(luò)安全防護(hù)問(wèn)題研究
        科技視界(2016年21期)2016-10-17 16:30:08
        電力工程中二次系統(tǒng)的安全防護(hù)技術(shù)
        芻議數(shù)字圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)的安全技術(shù)及其防護(hù)策略
        淺議醫(yī)院計(jì)算機(jī)中心機(jī)房安全建設(shè)
        亚洲欧洲成人a∨在线观看| av网址大全在线播放| 色男色女午夜福利影院| 欧美性猛交aaaa片黑人| 白天躁晚上躁麻豆视频| 人妻无码一区二区三区免费| 亚洲国产婷婷香蕉久久久久久| 18禁无遮拦无码国产在线播放| 亚洲人成网站77777在线观看 | 白白色青青草视频免费观看| 国产一区二区三区仙踪林| 久久精品国产亚洲av高清热| 福利在线国产| 国产精品视频免费一区二区三区| 一区二区三区人妻av| 国产中文字幕乱人伦在线观看| 国产亚洲精品自在久久蜜tv| 一区二区三区在线视频爽| 蜜桃尤物在线视频免费看| 国产激情久久久久影院老熟女免费 | 国产强伦姧在线观看| av一区二区在线网站| 麻豆婷婷狠狠色18禁久久| 国产思思99re99在线观看| 国产一区二区三区高清视频| 人妻久久一区二区三区| 九九热线有精品视频86| 中文字幕久久久久人妻无码 | 成人在线免费视频亚洲| 人妻少妇偷人精品一区二区三区| 国产综合色在线视频区| 丰满少妇被猛烈进入无码| 日本一区二区三区专区| 手机在线观看日韩不卡av| 亚洲男人的天堂在线aⅴ视频| 亚洲av影院一区二区三区四区| 色视频不卡一区二区三区| 特黄做受又粗又长又大又硬 | 亚洲国产精品综合福利专区| 偷拍综合在线视频二区日韩| 午夜视频在线在免费|