第十章 电子政务支撑体系

• 三、电子政务标准体系基本要求
1）电子政务标准的含义 电子政务标准 是指针对电子政务实施和应用的标准，以电子政务的 理论研究和实践发展为基础，经政府相关部门与代表 厂商协商一致，由政府主管部门批准，以特定的形式 发布，作为电子政务发展过程中共同遵守的准则和依 据。 按适用范围的不同，电子政务标准分以下几类 ： 国际标准 、国家标准 、行业标准 、地方标准 、企业 标准 。
• 二、电子政务的安全需求
1、安全需求的具体表现
1）信息的真实性
保证接收方获得的信息是从发送方发出的真实信息， 即对信息的来源进行判断，能对伪造来源的信息予 以鉴别。
2）信息的保密性
信息不泄露给非授权的用户、实体或过程，或供其
利用的特性，即只有那些被授予特定权限的人才能
够访问信息。
• 二、电子政务的安全需求
1、安全需求的具体表现
3）信息的完整性 指数据未经授权不能进行改变的特性，即信息在存储 或传输过程中保持不被修改、不被破坏和丢失的特性。
4）信息的不可否认性 信息的发送者和接收者无法否认自己发送或接收信息 的行为，即对出现的网络安全问题能提供调查的依据 和手段。
5）信息的可用性 指可被授权实体访问并按需求使用的特性，即当已被 授权的用户需要时，应能存取所需的信息。
• 二、电子政务标准发展现状
2）中国电子政务标准发展现状 在标准化建设的研究方面，中国与国际同行业存在较 大的差距，尤其是在电子政务领域。 2002年1月，原国务院信息化工作办公室和国家标准化 管理委员会成立了国家电子政务标准化总体组，全面 启动电子政务标准化工作。 电子政务标准化总体组遵循“急用先行、成熟先上、 科学先进、切实可行”的原则制定电子政务标准。
• 二、美国相关法律法规发展现状及特点
3）美国的电子政务立法的特点
重视电子政务信息化发展法律环境的建设 立 法 的 特 点 信息化发展的基础环境法律构建
• 五、我国电子政务总体标准
电子政务总体标准 分为：整体框架、术语标准和中文信息处理标准。 （1）整体框架 整体框架涵盖了电子政务标准体系、电子政务标准 化指南、电子政务综合业务网总体技术要求和电子 政务内部办公网总体技术要求、电子政务公众服务 网总体技术要求、电子政务互操作性框架。
• 五、我国电子政务总体标准
电子政务标准体系结构框架 公众服务网 应用层 管 理 公文处理 业务处理 应用支撑层 信息交换 事务处理 网络基础设施层 国家确定的电子政务参考模型 其它 其它 安 全 技 术
• 四、我国电子政务标准体系结构框架
总体标准
应用业务标准 管 理 标 准 安 全 标 准
应用支撑标准 网络基础设施标准 电子政务的标准化体系框架
应 急 响 应
教 育 培 训
• 三、电子政务安全管理体系框架
1、物理安全
物理安全就是保证对物理设施的合法访问，避 免人为破坏，并将自然灾难的影响降到最低。
环境安全
线路设备安全
物理安全
存储媒体安全
• 三、电子政务安全管理体系框架
2、网络安全
网络安全指网络通信的安全性，政府内网、外网和 公网之间的隔离，界定访问权限等。 1）逻辑隔离和物理隔离 2）加密技术 3）防火墙 4）交换机、路由器安全
国外电子政务起步较早，各国政府都十分重视标准规 范的研究和制定，相关标准规范比较完善，已经形成 了较为成熟的体系结构。 国外电子政务标准的制定通常是由政府统一发起组织 成立标准化工作组，其下设立多个子工作组分别负责 特定领域的相关技术规范。此外，社会团体及标准化 组织也积极参与标准的研究制定。 一些国际性标准化组织制定的标准规范也为各国电子 政务标准规范所采用，如ISO、IEEE等。
• 三、电子政务标准体系基本要求
3）电子政务标准的基本要求
标准对电子政务起到规范、引导的作用，标准的统 一实施有助于大规模电子政务的应用，提升电子政 务建设的高效性和规范性。
电子政务标准体系的基本要求： 标准应该具有开放性、兼容性和公正性； 标准应该具有发展性和延续性 ； 标准应该和应用结合。
• 四、我国电子政务标准体系结构框架
《1996年电信法》 《统一电子交易法》、《国际国内电子签名法》、《统一计算 机信息交易法》、《网上贸易免税协议》 《千禧年数字版权法》、《反域名抢注消费者保护法》 《计算机保护法》、《网上电子安全法案》、《反电子盗窃 法》、《计算机欺诈及滥用法案》、《网上禁赌法案》
政策性文件 《国家信息基础设施行动议程》《全球电子商务政策框架》 计算机安全
• 三、电子政务安全管理体系框架
2、网络安全-防火墙
不能阻止来自 内部的破坏
不能保护绕过 它的连接
防火墙的局限性 无法完全防止新 出现的网络威胁
不能防止病毒
• 三、电子政务安全管理体系框架
3、系统及应用安全
系统及应用安全 主要是要保证操作系统和应用服务的安全性。 保障系统及应用安全的方法和技术主要有： 入侵检测系统 防病毒系统 漏洞扫描系统 安全认证
• 1、构建电子政务安全管理体系的重要性
黑客入侵 和犯罪
病毒泛滥 和蔓延
电子 政府
信息间谍的 潜入和窃密 内部人员 的违规和 违法操作
• 一、电子政务安全概述
• 1、构建电子政务安全管理体系的重要性
木桶原理
电子政务系统 安全强度
取决于
最薄弱环节的 安全强度
• 一、电子政务安全概述
• 2、国内外电子政务安全现状
第三节 电子政务相关法律
• 一、国外电子政务相关法律法规现状
为了保证电子政务的健康有序发展，避免不当干涉、 浪费资源等。各国纷纷制定与电子政务有关的法律法 规、政策等，保障国家电子政务发展战略的有力实施。
• 二、美国相关法律法规发展现状及特点
1）美国的电子政务法律法规发展概述
1994年 1995年1996年 1997年 1998年 2000年 2001年 2002年 21世纪初 提出《政府信息技术服务的前景》的报告，报告中提出要求建立 以顾客为导向的电子政府。 政府出台《政府纸张消除法案》和“重塑政府计划” 。 制定名为“走近美国”的计划，要从1997年到2000年，在政府信 息技术应用方面完成120余项任务。 通过《文牍精简法》，要求政府在5年内实现无纸工作，联邦政 府所有工作和服务都将以信息网络为基础。 建成超大型电子网站——美国“第一政府网”。 布什总统上台后，加速了“电子政府”的发展。在美国白宫管理 与预算办公室(OMB)成立“电子政府特别工作小组”。
（2）术语标准
包括：电子数据交换术语（EDI）、算术和逻辑运 算、设备技术、数据的组织、数据的表示法、数据 的准备和处理、计算机程序设计、安全、数据通信、 操作技术和设施、处理器、外围设备、计算机图形、 可靠性、维修和可用性、程序设计语言、人工智能 基本概念与专家系统、军用计算机安全术语等的界 定。
• 六、中国电子政务标准的主要内容
2003年初，国家标准化管理委员会和国务院信息化 工作办公室联合下发了《电子政务标准化指南》和 六项电子政务标准试用和征求意见的通知。
电子政务标准化的主要内容包括：
•电子政务业务流程设计方法通用规范 •电子政务数据元（第一部分）：设计与管理规范 •基于XML的电子公文格式规范 •电子政务主题词表编制规则 •XML在电子政务中的应用指南 •信息化工程监理规范
• 三、电子政务安全管理体系框架
电子政务安全管理体系
技术保障体系 运行管理体系
基础设施平台
社会服务体系
物 理 安 全
系 网 统 络 及 全 安 应 全 用 安
行 政 管 理
安 全 技 术 管 理
风 险 管 理
安 全 法 规 建 设
安 全 标 准 建 设
认 证 平 台
PKI
安 测 全 评 管 认 理 证
因特网
加密后的 信息（密 文）
密钥解密
数据加密过程
解密后的信 息（明文）
• 三、电子政务安全管理体系框架
2、网络安全-防火墙
防火墙（firewall）是指一个由软件或软件和硬件设备 组合而成，处于内网与外网之间，用来加强互联网与 内部网络之间安全防范的一个或一组系统。 作用：限制外界用户对企业内部网络访问及管理内部 用户访问外部服务。 防火墙的安全策略 一切未被允许的都是禁止的 一切未被禁止的都是允许的
• 一、电子政务安全概述
3、电子政务安全问题产生的原因
2）管理体系不健全 （1）组织及人员风险 （2）管理制度不完善
（3）安全策略有漏洞
（4）缺乏应急体系
• 一、电子政务安全概述
3、电子政务安全问题产生的原因
3）基础设施建设不健全 （1）法律体系不健全 （2）安全标准体系不完整 标准的制定水平较低 缺乏与的实际情况的结合 使用单位对执行标准的认识不足 （3）电子政务的信任体系问题 （4）社会服务体系问题
第十章 电子政务支撑体系
目录 第一节 电子政务安全 第二节 电子政务标准 第三节 电子政务相关法律
第一节 电子政务安全
• 一、电子政务安全概述
电子政务安全： 涉及对国家秘密信息和高度敏感的核心政务的保护； 涉及维护公共秩序和行政监督的准确实施； 涉及为社会提供公共服务的质量保证。
• 一、电子政务安全概述
• 五、我国电子政务总体标准
（3）中文信息处理标准 信息交换用七位编码字符集、信息交换用汉字编码 字符集基本集、体系结构与基本多文种平面、信息 交换用汉字编码字符集基本集的扩充、信息处理用 现代汉语分词规范、数字键盘汉字输入通用要求、 信息处理设备中汉字点阵字模数据的检测方法、印 刷体汉字识别系统要求与测试方法的界定。
安全组织机构的建设
务国 安外 全电 现子 状政
重视对网络安全基础设施建设和安全 技术研发的投入 制定及时、统一的法规政策和标准体系
• 一、电子政务安全概述
• 2、国内外电子政务安全现状
信息安全防护能力较弱，许多应用系统处于不设 防状态
务国 安内 全电 现子 状政
Biblioteka Baidu
国内的IT厂商在自有知识产权、研发等方面能 较弱，一旦引进的技术设备存在漏洞或“后门”， 会对我国政务网络的安全运行产生重大影响
• 四、电子政务安全运行管理体系
运 行 管 理 体 系
行政管理 安全技术管理 风险管理
第二节
电子政务标准
• 一、电子政务标准概述
标准化
是电子政务建设的基础性工作；
是构成信息交换和互操作、信息安全等技术起跑点；
是电子政务建设的社会基础设施。
• 二、电子政务标准发展现状
1）国外电子政务标准规范发展现状
人员安全意识不强，综合素质有待提高 缺乏一系列网络安全标准 网络安全相关的法律法规不健全
• 一、电子政务安全概述
3、电子政务安全问题产生的原因
1）技术保障措施不完善
2）管理体系不健全 3）基础设施建设不健全
• 一、电子政务安全概述
3、电子政务安全问题产生的原因
1）技术保障措施不完善
① 计算机系统本身的脆弱性 ② 软件系统存在缺陷 系统软件本身缺乏安全性 应用系统中的安全隐患 ③ 网络的开放性 互联网本身的不安全因素 通信线路的开放性 网络资源共享存在的安全隐患 病毒侵害
总统布什签署了《电子政务法》，该法案在预算管理办公室之内 成立电子政务办公室，加强电子政务管理
政府对每个本国公民的服务基本实现了电子化。
• 二、美国相关法律法规发展现状及特点
2）美国的电子政务法律法规一览
立法对象
宏观调控 信息 基础设施 电子商务 知识产权 《电子政府法》
法律法规、文件名称 《电子信息自由法案》、《个人隐私保护法》、《公共信息准 则》、《消费者与投资者获取信息法》、《儿童网络隐私保护 法》、《电子隐私条例法案》、《削减文书法》
• 三、电子政务安全管理体系框架
2、网络安全-逻辑隔离和物理隔离
政府内网
互联网
政府外网
• 三、电子政务安全管理体系框架
2、网络安全-加密系统
加密技术是最基本的安全技术，是实现信息保密性的 一种重要手段，其目的是为了防止非法用户获取信息 系统中的机密信息。
源文件 （明文 ） 密钥加密 加密后的信 息（密文）
• 三、电子政务标准体系基本要求
2）电子政务标准的目的 确立电子政务标准对电子政务的健康、快速、稳 定和有序发展有着不可低估的作用。 推广和实施电子政务标准的目的： 满足电子政务系统复杂性的需要 更好地开发和利用政府信息资源的需要 促进电子政务健康有序的发展 电子政务系统的复杂性表现在： ① 全面的开放性。② 必要的兼容性。③ 可扩展性。 ④ 可维护性。⑤ 高度的稳定性。⑥ 充分的安全性。