電子政務(wù)系統(tǒng)安全體系設(shè)計(jì)及實(shí)現(xiàn).pdf

1、隨著信息技術(shù)在世界范圍內(nèi)的迅猛發(fā)展，特別是互聯(lián)網(wǎng)技術(shù)的普及應(yīng)用，電子政務(wù)的發(fā)展正在成為當(dāng)代信息化的最重要的領(lǐng)域之一。電子政務(wù)是政府信息化中的重要組成部分，整個(gè)政府信息化的過(guò)程，就是電子政務(wù)不斷發(fā)展完善的過(guò)程。黨的十六大明確提出了進(jìn)一步轉(zhuǎn)變政府職能，改進(jìn)管理方式，推進(jìn)電子政務(wù)建設(shè)，為提高黨的執(zhí)政能力服務(wù)。在國(guó)家大力支持和推動(dòng)下，我國(guó)電子政務(wù)取得了較大的進(jìn)展，市場(chǎng)規(guī)模持續(xù)擴(kuò)大。在電子政務(wù)系統(tǒng)建設(shè)與運(yùn)行過(guò)程中又著重強(qiáng)調(diào)安全問(wèn)題，要通過(guò)系統(tǒng)安全

2、技術(shù)保障體系來(lái)保證電子政務(wù)的正常運(yùn)轉(zhuǎn)，業(yè)內(nèi)也提出了一些模型，如ISSE模型等。其中構(gòu)成電子政務(wù)安全保障的措施很多，有數(shù)據(jù)加密技術(shù)、信息技術(shù)、安全認(rèn)證技術(shù)、公鑰基礎(chǔ)設(shè)施PKI技術(shù)，還有病毒防范、防火墻、入侵檢測(cè)、物理隔離、虛擬專(zhuān)用網(wǎng)VPN等安全措施，其中加強(qiáng)“以密碼技術(shù)為核心的信息保護(hù)和網(wǎng)絡(luò)信任體系建設(shè)”為指導(dǎo)的方針是中共中央辦公廳發(fā)【27號(hào)】文中明確提出的指導(dǎo)思想。【27號(hào)】文是經(jīng)黨中央、國(guó)務(wù)院領(lǐng)導(dǎo)批準(zhǔn)下發(fā)的指導(dǎo)電子政務(wù)建設(shè)的重要文件。

3、所以，信息安全是電子政務(wù)正常運(yùn)轉(zhuǎn)、國(guó)家涉密信息保護(hù)和國(guó)家政治穩(wěn)定的基本保障。 本論文從保障電子政務(wù)信息安全的角度出發(fā)，并以某省電子政務(wù)系統(tǒng)為例，詳細(xì)設(shè)計(jì)了一個(gè)較完整的技術(shù)實(shí)施保障體系，并對(duì)該系統(tǒng)中提到的電子印章系統(tǒng)進(jìn)行編程實(shí)現(xiàn)，通過(guò)分析電子印章系統(tǒng)所要解決的問(wèn)題，參照其它類(lèi)似系統(tǒng)的實(shí)施方案，設(shè)計(jì)出了可行的電子印章系統(tǒng)。本論文使用數(shù)字簽名、數(shù)字加密等密碼學(xué)知識(shí)，在Microsoft Word平臺(tái)上，對(duì)電子印章系統(tǒng)進(jìn)行研究，并實(shí)現(xiàn)基

4、于Microsoft Word二次開(kāi)發(fā)的電子印章系統(tǒng)。其中，還研究了密碼模塊USBKey在電子印章系統(tǒng)中的使用。本論文的主要工作如下： 1．在深入學(xué)習(xí)電子政務(wù)建設(shè)指南和安全保障體系有關(guān)指導(dǎo)思想的基礎(chǔ)上，作了實(shí)際調(diào)研和考察，科學(xué)、合理地構(gòu)建一套完整的電子政務(wù)網(wǎng)安全保障體系。 2．深入學(xué)習(xí)PKI、數(shù)字簽名、Hash函數(shù)。上述密碼學(xué)知識(shí)是開(kāi)發(fā)電子印章的非常關(guān)鍵的技術(shù)，關(guān)系到電子印章系統(tǒng)設(shè)計(jì)的成敗。 3．提出ISSE信息

5、系統(tǒng)安全工程模型，并以此為指導(dǎo)模型，以某省電子政務(wù)系統(tǒng)為例，構(gòu)建全省黨政網(wǎng)信息安全保障體系，詳細(xì)設(shè)計(jì)了一個(gè)較完整的技術(shù)實(shí)施保障體系。 4．研究和設(shè)計(jì)一個(gè)簡(jiǎn)單的基于PKI的電子印章系統(tǒng)。主要在理論上研究了一個(gè)基于PKI的電子印章系統(tǒng)的基本構(gòu)成和功能，為開(kāi)發(fā)基于Word的電子印章系統(tǒng)打下理論基礎(chǔ)。 5．設(shè)計(jì)基于Word的電子印章系統(tǒng)。實(shí)現(xiàn)基于Word文檔的簽章，流程圖看似很簡(jiǎn)單，但其中隱藏了很多難點(diǎn)，除了數(shù)字簽名和Hash函