电子政务安全问题及解决方案20293

Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit Master title style,*,电子政务安全问题及解决方案,联想集团有限公司基础平台与信息安全服务事业部,2002.7.30,刘科全,电子政务安全分析模型,政务主体,政务分支,政务,单元,政务分支,政务,单元,政务,单元,政务,单元,G2B,因特网,电话网,外联网,G2C,因特网,因特网,获取信息,G2G,移动办公,？,2,1、政府本地办公环境的安全问题,政府官员的身份确认问题,不同角色的权限控制问题,应用数据的安全保护问题,来自网络的病毒入侵问题,突破防线的网络攻击问题,办公环境的底座安全问题,3,2、政府部门纵向级联的安全问题,广域网数据传输的机密性问题,广域网数据传输的完整性问题,广域网有效带宽的可用性问题,上下级网络互访的可控性问题,4,3、,G2C,的安全问题,公众访问权限可约束问题,信息服务文档防篡改问题,网络服务平台可用性问题,5,4、,G2B、G2G,的安全问题,网络访问的可控性问题,信息交互的机密性问题,信息交互的完整性问题,信息交互的不可否认性问题,6,5、政府获取,Internet,信息的安全问题,内外网安全串扰问题,有无意泄漏政府机密问题,政府官员涉猎不健康信息问题,7,6、政府移动办公的安全问题,政府官员移动办公的身份确认问题,移动办公登录内网的权限控制问题,移动办公,数据通信的加密保护问题,8,7、电子政务的安全管理问题,安全策略的有效性一致性问题,安全措施的互补性联动性问题,安全状态的可监控可追溯问题,安全管理的集中化异构化问题,安全服务的专业化一站式问题,安全管理人员的可审计性问题,9,信息安全,与,电子政务,鸟之两翼、车之两轮,10,如何为电子政务提供安全保障？,最全面的技术、产品、方案和服务,服务,顾问咨询,设计实施,安全管理,应急响应,安全培训,方案,应用方案,技术方案,安全,ERP,安全报税,安全交易,安全邮件,安全,OA,物理安全,网络安全,系统安全,应用安全,管理安全,产品,防火墙,密码机,入侵检测,防毒墙,其他,网络安全管理平台,网络攻防技术,技术,产品技术,基础技术,中间件技术,密码实现技术,密码技术,计算技术,11,A、,内外网安全隔离解决方案,Internet,内网 交换机,Extranet,Intranet,外网,HUB,PSTN,隔 离 器,安全隔离电脑,内外网数据交换,代理服务器,12,B、,网络基础平台安全解决方案,IDS,引擎,IDS,控制台,网站防护系统,防火墙管理中心,病毒控管系统,漏洞扫描系统,日志审计服务器,安全工作区,安全管理区,网,络,接,入,区,13,Intranet,C、,应用系统安全解决方案,IC,卡发卡中心,数字证书中心,安全管理中心,安全客户端,非标服务器,安全前置机,标准服务器,14,信息安全是联想集团重点发展的全局技术,联,想,中,央,研,究,院,联,想,软,件,设,计,中,心,联,想,工,业,设,计,中,心,消,费,IT,企,业,IT,手,持,设,备,信,息,营,运,合,同,制,造,IT,服,务,业务群组,研发平台,信息安全,无线技术,联,想,板,卡,设,计,中,心,15,行业客户,提供全面的信息安全服务、方案产品、技术,大客户,提供信息安全解决方案,中小客户,提供信息安全产品与培训,联想提供全方位的信息安全服务,16,安全,联想,联想未来,安全未来,17,谢谢大家，恳请指正！,18,