重慶市電子政務(wù)外網(wǎng)系統(tǒng)可生存性技術(shù)研究.pdf

1、為全面推進(jìn)重慶市的政務(wù)信息化建設(shè)，縮小與我國(guó)東部地區(qū)信息化的差距，實(shí)現(xiàn)將傳統(tǒng)意義上的政府向“電子政府”過(guò)渡，重慶市黨政職能部門加快了電子政務(wù)建設(shè)的步伐。但是電子政務(wù)系統(tǒng)給政府和社會(huì)帶來(lái)便利的同時(shí)，也作為社會(huì)的關(guān)鍵信息基礎(chǔ)設(shè)施，面臨信息安全問(wèn)題的嚴(yán)峻挑戰(zhàn)。一旦政府機(jī)構(gòu)的信息網(wǎng)絡(luò)受到有組織的協(xié)同攻擊和破壞，電子政務(wù)信息系統(tǒng)遭受嚴(yán)重打擊，將會(huì)對(duì)國(guó)家安全、經(jīng)濟(jì)運(yùn)轉(zhuǎn)和社會(huì)穩(wěn)定帶來(lái)災(zāi)難性的后果。 對(duì)于政務(wù)網(wǎng)絡(luò)信息安全的研究，目前的重點(diǎn)主要放

2、在“設(shè)防”上面，許多安全產(chǎn)品、安全技術(shù)多以安全防御為主，但僅僅從這個(gè)角度去處理政務(wù)網(wǎng)的安全問(wèn)題還有一定的局限性。從某種角度上講，處在全球網(wǎng)絡(luò)互聯(lián)的環(huán)境下，任何嚴(yán)密的防御措施都無(wú)法從根本上杜絕網(wǎng)絡(luò)攻擊事件的發(fā)生。既然政務(wù)網(wǎng)絡(luò)被攻擊乃至被入侵是不可避免的，那么與其站在系統(tǒng)之內(nèi)進(jìn)行防御，還不如站在系統(tǒng)之上來(lái)觀察問(wèn)題——著眼于系統(tǒng)的可生存能力。這種能力意味著網(wǎng)絡(luò)可以被入侵，可以部件受損，乃至某些部件并不完全可靠，但只要系統(tǒng)能夠在結(jié)構(gòu)上合理配置資

3、源，能在攻擊下資源重組，具有自優(yōu)化、自維護(hù)、自調(diào)節(jié)，就可以完成關(guān)鍵任務(wù)。信息安全技術(shù)及其它技術(shù)的研究和發(fā)展提高了系統(tǒng)的可生存能力，但其中任何一項(xiàng)單獨(dú)的技術(shù)對(duì)于保護(hù)計(jì)算機(jī)免受攻擊是遠(yuǎn)遠(yuǎn)不夠的?？缮嫘匝芯繛檫@些有利于系統(tǒng)生存的技術(shù)提供了一個(gè)安全整合框架。 根據(jù)國(guó)家相關(guān)部門的要求，重要信息系統(tǒng)的安全保障需要實(shí)施等級(jí)保護(hù)的原則。作者首先對(duì)政務(wù)外網(wǎng)的信息系統(tǒng)進(jìn)行了安全風(fēng)險(xiǎn)評(píng)估，并針對(duì)政務(wù)網(wǎng)絡(luò)系統(tǒng)的可生存性進(jìn)行分析。在研究中假設(shè)電子政務(wù)外