云計算下電子政務系統信息安全技術應用探討[權威資料]

《云計算下電子政務系統信息安全技術應用探討[權威資料]》由會員上傳分享，免費在線閱讀，更多相關內容在教育資源-天天文庫。

1、云計算下電子政務系統信息安全技術應用探討　　摘要隨著社會的發(fā)展，對云計算下電子政務系統信息安全問題的研究越發(fā)顯示出必要性和緊迫性，首先本文對于云計算的含義進行了簡單的概括，再次揭示電子政務信息安全問題存在的普遍性，從尋求威脅電子政務信息安全的因素入手，概括我國當前政務信息安全方面突出問題，從管理、技術和法規(guī)三個層面提出了改進思路和實施辦法?！　　娟P鍵詞】云計算電子政務系統信息安全技術　　近代科技革命在促進科學技術進步和社會發(fā)展的同時也推動了公共事務的管理走向信息化，而云計算下電子政務系統信息技術本身是一把雙刃劍，

2、在帶來公共事務處理數字化，辦公自動化、信息采集、在線發(fā)布，以及進行科學決策分析等諸多便利的同時，也派生出了信息安全問題，這也正是本文研究的出發(fā)點?！　?云計算的含義　　物理和虛擬兩個不同層次的服務器構成了云平臺中的服務器。一般里面屬于頂級的計算云的都包含一些其它的計算資源；云計算概括的是一種可以通過訪問網絡的可擴展的應用程序。在有著強大的功能的服務器和數據中心的基礎上，網絡服務和網絡應用程序的運行能夠很好的被構建。用戶只需要通過能夠連網的客戶終端和適合的瀏覽器就可以對“云”端應用程序進行訪問了?！　?電子政務信息

3、安全問題的研究現狀　　電子政務信息安全是指“政務數據信息在文檔的產生、分發(fā)、接收和處理的整個生命周期之中，信息不受威脅或破壞”，信息系統的安全、數據的安全以及內容的安全對于政務系統安全尤為重要，通常以需求介質的不同劃分為終端、傳輸鏈路安全和數字自身安全三段?！　∮捎谡招畔⒅杏邢喈斠徊糠值男畔⑹顷P于政府宏觀開發(fā)政策和調控目標，其重要性和特殊性是不言而喻的，因而容易招致各種勢力的關注和攻擊。國家互聯網應急中心調查的數據顯示，“僅2014年黑客就篡改了我國境內的3.5萬個網站，其中近5000個為政府網站，共計500萬

4、個主機IP地址感染了木馬和僵尸程序，60%的國家部委網站存在不同程度的安全隱患”，整個政府信息系統安全也十分脆弱。盡管近年來病毒和黑客侵襲規(guī)模增大了，入侵次數增多了，但攻擊形式和方法卻相對穩(wěn)定，常見的有網絡攻擊、失誤操作、假冒攻擊、竊取攻擊信息、完整性侵犯、業(yè)務拒絕?！　?我國電子政務信息安全常見的威脅　　3.1惡意破壞　　政府內部工作人員的情緒化作業(yè)，或出于私利轉移政務信息或情報?！　?.2濫用職權　　授權不適當或不正當使用職權進行違規(guī)作業(yè)?！　?.3操作不當　　主觀作業(yè)疏忽以及缺乏安全意識，客觀培訓和引導不到

5、位?！　?.4內外勾結　　受利益驅使或被施壓，或公務人員故意破壞或泄露用戶名或密碼。　　3.5軟硬件缺陷　　包括軟硬件建設的初期審核疏漏和后續(xù)信息技術更新系統安全性缺失。　　3.6管理疏漏　　安全防范制度不健全導致部分信息安全事故無章可依，主觀上監(jiān)督不力導致信息安全作業(yè)有章不依。　　4我國政務信息安全面臨的問題與改進策略　　4.1計算機系統本身具有脆弱性　　計算機系統無法抵御洪水、火災、地震的破壞，而且系統所處溫濕度變化、磁場變更、物理碰撞、化學污染以及突然斷電或電壓不穩(wěn)定等外部條件變化均有可能導致單臺計算機或節(jié)

6、點主機，甚至是服務器的功能部分或完全失效，尤其是數據備份的準備不充分的情況下，極易導致數據丟失，造成不可預知的重大損使。因此應當采取以下解決措施：　?。?）人為安全意識加強，注重安全知識普及，增強防災減災技術培訓，在事發(fā)即刻明確應當實施的減災步驟?！　。?）加強數據安全備份工作，例如國外部分國家采取的政務數據磁帶同步備份方式值得借鑒，這樣雖然會增加少量的實際政務作業(yè)步驟和磁帶機成本，但相對于政務數據安全性和重要性，上述支出還是十分值得和必要的，尤其是系統訪問日志、安全監(jiān)控日志等同步備份更是意義重大，計算機上訪問數

7、據可以刪除，但同步磁帶機上記錄銷毀卻并不容易，再輔之以磁帶機訪問權限管理，可以在極大程度上確保數據的安全轉存和記錄。這樣不僅可以起到災后數據恢復作用，而且對于防范不良作業(yè)和訪問風險控制也具有深遠影響?！　。?）采用遠程服務器數據同步和監(jiān)管方式，增強數據安全性。由于自然災害的發(fā)生具有區(qū)域性的特點，因此采用異地托管和服務器同步方式，可以緩解本地數據安全壓力，即使本地安全系統受損，也可以通過遠端恢復?！　?.2網絡軟件設置自身存在缺陷　　首先軟件是人工算法的程序語言實現，尤其是操作系統復雜程度更高，更容易出現安全漏洞，

8、其次軟件設計作業(yè)的結果代碼相當一部分沒有經過嚴格加密，而簡單的加密對于專業(yè)人士形同虛設，極易突破防護并實施攻擊。再次即使進行過一定的加密處理，對于來自安全系統內部（例如程序開發(fā)者本身）的攻擊也往往無能為力。最后由于現行的操作系統重視信息處理能力和效率，而對系統自身的安全性重視不足。因此應當采取以下解決措施：　?。?）盡量采用自主開發(fā)的操作系統，這樣可以最大程度上確保軟件代