电子政务的信任体系(詹榜华-国信办专家)
电子政务pdf版.ppt
• 国家信息化包含四层含义：
¾ 一是实现四个现代化离不开信息化，信息化要服务于四个现代化； ¾ 二是国家要统一规划、统一组织信息化建设； ¾ 三是各个领域要广泛应用现代信息技术，深入开发与利用信息资
• 信息技术的基本内容
• （1）感测技术。包括传感技术和测量技术，如遥感、遥测等。它 们是感觉器官功能的延长，使人们更好地从外部世界获得信息。
• （2）通信技术。通信技术的功能是传递信息，它是传导神经系统 功能的延长。
• （3）智能技术。包括计算机硬件技术、软件技术、人工神经网络 等。它们是思维器官功能的延长，能帮助人更好地存储信息、检索 信息、加工信息和再生信息 。
4
2、托夫勒的“第三次浪潮”
美国 1980《第三次浪潮》：人类社会正在经历一次巨 大的社会变革。即第三次浪潮。
第一次浪潮：农业浪潮；
第二次浪潮：工业化的浪潮；
第三次浪潮：微电子工业、计算机工业、航天工业、 海洋工业、遗传工程和再生能源工业等新兴工业的 兴起；
第三次浪潮诞生的早期标志：脑力劳动者和服务业的劳 动者人数首次超过工业和农业劳动者人数；
1、信息
信息是客观世界各种事物特征和变化的反映，以 及这些特征和变化经过人的大脑加工后的再现， 指经过加工整理后对于接受者具有某种使用价值 的数据、消息、情报的总称。信息按其表现形式 一般可分为数据、文本、声音、图像。
信息的特征：普遍性和无限性、可传递性和共享 性 、载体的可变换性、信息的永恒性
一、信息、信息技术与信息化
西南大学18秋0712《电子政务》作业答案
1、电子政务总体标准是电子政务建设的核心，规定了电子政务建设的（）。
1.总体框架2.总体目标3.总体结构4.顶层设计2、2012 年联合国电子政务调查报告总指标包括四个方面：在线服务的范围和质量、电信基础设施的发展状1.网站建设情况2.电子公众参与3.在线服务水平4.电子社区发展3、公开招标包括很多环节，其中至关重要的环节是（）、评标和定标。
1.竞争2.选标3.开标4.竞标4、根据其知识构成和应用特点，电子政务人才分为电子政务技术型人才、电子政务管理型人才和（）。
1.电子政务复合型人才2.电子政务领导人才3.电子政务操作型人才4.政府CIO5、关于电子政务的功能，一种观点仅把电子政务看成是以提高效率为目的的政府外部的（）。
1.公共服务2.功能实现3.网络行政4.办公自动化6、中国社会处在从工业社会向信息社会转型的进程中。
但是由于历史背景与现实的国情，中国社会还处在从中国是一个（）的社会。
1.变革2.需要改革3.多元化4.双重转型7、信息通信技术是（）与通信技术相融合而形成的一个新的概念。
1.计算机技术2.信息技术3.网络技术4.大数据技术8、我国电子政务建设要立足全局和长远，依据电子政务建设的指导思想、发展目标、基本原则，以及技术、（）。
1.总体规划2.发展方向3.顶层设计4.政策措施9、电子政务基本理念在转型社会的背景下具有鲜明的时代特征：一是前瞻性，二是规范性，三是系统性，四1.创新性2.能动性3.整体性4.统驭性10、电子政务总体标准设计的内容包括确定电子政务标准化的目标、确定电子政务标准体系构架、制订电子1.标准化层级体系2.标准化管理机构3.标准化法制4.标准化级别11、传统政务机构以物理实体的形式存在，电子政务以（）形式存在。
1.弹性化2.扁平化3.网络虚拟化4.网上办公12、政务信息资源宏观管理职能主要包括统筹规划职能、组织协调职能、业务指导职能和（）。
1.激励促进职能2.监督控制职能3.政策策略职能4.规划建设职能13、克林顿政府对电子政务的设想主要包括两方面内容：一是减少“橡皮图章”，二是（）。
国家开放大学电大本科《电子政务(本)》期末题库及答案
最新国家开放大学电大本科《电子政务（本）》期末题库及答案考试说明：本人针对该科精心汇总了历年题库及答案，形成一个完整的题库，并旦每年都在更新。
该题库对考生的复习、作业和考试起着非常重要的作用，会给您节省大量的时间。
做考题时，利用本文档中的查找工具，把考题中的关键字输到查找工具的查找内容框内，就可迅速查找到该题答案。
本文库还有其他网核及教学考一体化答案，敬请查看。
《电子政务》题库及答案一一、名词解释（每题10分，共20分）1.电子社会保障服务：2.电子日程管理：二、单项选择题（每题2分，共20分）1.信息资源管理是对信息本身，即（）实施管理的过程。
A.信息B.文件资料C信息内容 D.信息资源2.（）是政府信息资源管理的起源。
A.信息管理B.法规信息C.文化信息D.记录管理3.根据风险评估阶段的结果，采用一定的方法和手段，对已标识的风险采取相应措施是（）oA.安全风险控制B.实体安全管理C.软件系统管理D.密钥管理4.（）是政府的业务专网，主要运行政务部门而向社会的专业性服务业务和不宜在内网上运行的业务。
A.政府外网B.政府内网C.政务信息交换中心D.政务数据中心5.“三金”工程之间有内在联系，即“三金一网”，一网是指：（）。
A.金关网B.金卡网C.金桥网D.金保网6.（）是我国信息安全保障体系的重要组成部分，是政府进行宏观管理的重要依据。
A.安全技术管理B.公钥基础设施C.信息安全测评认证D.电子政务安全标准7.统一规划各级网络系统的安全，制定完善的安全策略和措施，协调各方面的安全事宜的为（）oA.安全组织机构B.安全责任制度C.实体安全管理D.软件系统管理8.（）是根据各种分类体系构建相关目录库，审核无数据，并将其列入相关目录下发布。
A.目录生产者B.目录管理者C.目录使用者D.目录查询者9.电子政务绩效评估中最重要的是建立衡量的指标体系，建立指标体系有（）标准。
A.一个B.二个C.三个D.四个10.处于IDSS的中心位置，是联系人与机器及所存储的求解资源的桥梁的是（）。
构建多层次的电子政务安全保障体系
构建多层次的电子政务安全保障体系作者：蒋兴浩来源：《信息化建设》2009年第03期信息安全是当今政务信息化建设最引人注目的关键问题之一，没有信息安全的坚实保障，电子政务就无法推进与前行。
信息安全的要求将贯穿于整个电子政务建设，应用安全又是信息安全的重点。
因此，需要构建统一标准、统一规范、功能全面的安全支撑体系，为电子政务提供切实可靠的信息安全保障，解决满4足政务实际要求的安全保密性、信任和授权，以及安全监管等安全保障服务。
通过安全保障体系的建设，在实现互联互通的基础上，对现有分散的网络和系统的数据资源进行可信交换和共享，充分利用已有政务信息资源。
电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。
政务内网主要是副省级以上政务部门的办公网，与副省级以下政务部门的办公网物理隔离。
政务外网是政府的业务专网，主要运行政务部门面向社会的专业性服务业务和不需在内网上运行的业务。
在多数电子政务应用系统的建设中，由于缺乏总体的安全规划，使得所建设的应用系统在网络传输安全和数据存储安全等各个层面缺乏有力的保障，这将直接导致政府部门的重要数据面临着众多的安全隐患。
根据“木桶原理”，一个系统的安全强度等于它最薄弱环节的安全强度。
因此，必须综合分析电子政务整体安全需求的基础上，在国家信息安全战略框架体系指导下，构建一个完整的多层次的安全保障体系。
如图1所示，围绕电子政务基础网络安全、信息传输安全、信息存储安全等保障目标，需要着重构建多层次的电子政务网络与信息安全保障体系框架，逐步完善安全管理体制，建立电子政务信任体系、风险评估服务体系、打击入侵威慑体系、安全监控管理体系，应急响应灾备服务体系等，以提高电子政务网络和系统多方位的安全保障能力。
在上述电子政务安全保障体系建设上，还存在一些需要重视的问题，需要加强相应的关键性安全技术和产品的研究开发，及产业推进工作。
（一）电子政务安全风险分析评估工具国内对于信息网络的测评工作仍停留在产品级和单一安全功能的测评阶段，缺乏针对整个网络系统的测评工具和技术手段，使得系统的整体安全性能得不到保障，而系统安全的任何薄弱环节，都可能造成系统安全的雪崩式后果。
电子政务相关标准体系
电子政务相关标准体系一、引言电子政务（Electronic Government，简称e-Government）是指政府采用信息与通信技术，以改进政府公共服务提供的效率、透明度和质量，并促进政府与公民、企业和其他政府机构之间的互动。
电子政务的发展需要建立一套完整的标准体系，以确保电子政务的安全、可靠和高效运行。
二、电子政务标准2.1 国际标准国际标准是指由国际组织制定并得到国际社会广泛认可的标准。
在电子政务领域，主要有以下几个国际标准： - ISO/IEC 27001：信息安全管理系统国际标准，用于确保电子政务平台的安全性。
- ISO/IEC 38500：ICT治理体系国际标准，用于指导电子政务项目的决策和实施。
- ISO 9001：质量管理系统国际标准，用于确保电子政务服务的质量。
- ISO 20000：IT服务管理国际标准，用于规范电子政务服务的提供和管理。
2.2 国家标准国家标准是指由国家相关机构制定的标准，用于指导和规范国内电子政务的发展。
在中国，国家标准主要由国家标准化管理委员会（SAC）负责制定和发布。
目前，与电子政务相关的国家标准主要包括： - GB/T 20968：电子政务档案管理规范，用于指导电子政务档案的管理和归档。
- GB/Z 20971：电子政务信息安全技术标准，用于保障电子政务系统的信息安全。
- GB/Z 20972：电子政务互联互通与信息集成技术标准，用于指导电子政务系统之间的信息交互和集成。
三、电子政务标准体系的作用电子政务标准体系的建立和应用，对电子政务的发展和应用具有重要作用： 1. 保障信息安全：通过应用合适的标准，确保电子政务系统的信息安全，防止信息泄露和被非法篡改。
2. 促进互操作性：标准化的电子政务系统能够实现互操作，方便不同系统之间的信息交换和共享，提高政府服务的效率和质量。
3. 提升服务质量：通过应用质量管理标准，确保电子政务服务的质量，提升公民和企业的满意度。
9125《电子政务》西南大学网教19秋作业答案
9125 20192单项选择题1、未来的文明是数字文明和社会文明的结合，（ ）构成社会主义现代化发展的上层建筑。
.电子民主 . 电子政务. 电子商务 .电子政府2、我国的国家信息中心的成立时间是哪年（）. 1990 . 1986. 1988 .20003、地方以及政府机构应当将电子政务的重点放在：（ ）. 处理与公众的关系. 政府决策系统以及政府机构之间的资源共享. 营造社区信息化环境 .对行业或企业的管理和服务4、以下哪一项（ ）功能不适用于电子办公管理的办公自动化系统。
. 会议管理功能 . 信访接待 .文书管理功能.远程会议5、电子政务产生的时间：（）.20世纪90年代.20世纪80年代初.20世纪80年代中期.20世纪80年代末期6、电子政务安全与服务的开放性是一对矛盾，因此电子政务安全应该遵循（）."安全与效率"原则."安全与成本"原则."安全性第一"原则.安全适度性原则7、在政府办公自动化系统的公文管理模块中，发文处理功能包含着公文拟制和（）两个部分。
. D. 公文签名.打印.公文核实.发文8、从政府工作形式看，电子政务可分为（）。
.三个阶段：初级阶段、中级阶段、高级阶段.四个阶段：起步阶段、政府与用户单向互动阶段、政府与用户双向互动阶段、网上事务处理阶段.三个阶段：电子政务功能度阶段、电子政务复杂度阶段、电子政务成熟度阶段.四个阶段：公文电子化阶段、内部办公自动化阶段、行政管理网络化阶段、部门间协同工作阶段9、美国学者提出的，用于对整个流程再造的实施过程进行分析的方法是（）.B. PRLC.5M1EC.5W2H.ESIA10、（）美国政府开通的第一政府网站，标志着世界级的中央政府电子政务服务平台的诞生。
.2003年.1993年.1994年.2000年11、电子培训是通过网络提供各种综合性和专业性的教育课程，下列不属于该范围的是（）.网上聊天.可以参加在线考试.通过网络随时随地注册课程.网上参加培训课程、接受培训12、电子政务是一个三级网络域构成的庞大的信息系统，三级网络包括内网、外网及( ).安全网.专网.独网.信息网13、项目目标中目标大三角是指：（）.系统-组织-人员.组织-质量-费用.质量-进度-费用.系统-环境-组织14、需求分析中初步调查的内容包括很多，以下不属于的一条是（）.现行管理系统调查.组织结构调查.方案征求意见.办公流程调查15、因特网中与Ipv4地址配合使用的子网掩码是由一组( )二进制数字组成的.8位.16位.32位.64位16、小布什政府“以公民为中心”的电子政务战略的核心是（).网络化政府服务发展.降低政府运行成本、提高政府效率和有效性.提升区域竞争和全球竞争地位的战略需要.推动本土企业走出去参与国际竞争17、新加坡公民培训框架中级别最低，也是最为普遍的培训内容的是（）.信息通信能力培训.电子商务技能培训.信息通信基本素质培训.信息通信专家18、在司法和公共安全电子政务建设中处于全球领先地位的是（）.澳大利亚.法国.英国.美国19、政府资源包括物质资源、金融资源和（）.计算机设备.软件设施.资金资源.信息资源20、下面哪种是常见的公钥密码算法（）.TSA.RSA.USA.SSA21、（）为公民提供了新的参政议政的方式。
电子政务公共监管与服务体系
电子政务公共监管与服务体系电子政务公共监管与服务体系是指通过信息技术手段对政府公共服务过程进行全生命周期监管和提供便利的新型服务模式。
随着信息技术的迅速发展，电子政务公共监管与服务体系被广泛应用于各级政府机构，成为现代化治理的重要工具。
电子政务公共监管与服务体系的核心是数字化、一体化和便利化。
数字化是指将政府公共服务过程中的各项数据和信息进行数字化处理，并通过电子化手段进行管理和监督。
一体化是指将各级政府部门之间的信息进行整合和共享，形成统一的数据平台，实现信息流程的畅通和高效。
便利化是指利用信息技术手段实现政府公共服务的在线申请、在线办理、在线查询等功能，提供更加便捷的服务。
电子政务公共监管与服务体系的实施有助于优化政府治理结构，提高政府公共服务的效率和质量，增强政府公信力和透明度。
首先，电子政务公共监管与服务体系可以实现政府公共服务的全生命周期监管。
通过对政府公共服务过程中的每个环节进行记录和监控，可以发现问题和短板，并及时采取相应的措施予以改进。
其次，通过电子政务公共监管与服务体系可以实现政府公共服务的标准化和规范化。
通过建立统一的服务标准和流程，可以消除服务差异，提高服务质量。
再次，通过电子政务公共监管与服务体系可以实现政府公共服务的个性化和差异化。
根据不同的用户需求，可以提供不同的服务定制，实现个性化服务。
最后，通过电子政务公共监管与服务体系可以实现政府公共服务的互动化和参与化。
通过建立在线互动平台，可以方便市民和企业与政府直接沟通和交流，提高政府的参与度和满意度。
电子政务公共监管与服务体系的实施需要政府各级部门的共同参与和积极推动，同时也需要借助于专业的技术团队和服务机构的支持。
首先，政府各级部门需要共同参与和协同合作，建立统一的数据平台和信息共享机制，实现公共服务的一体化管理。
其次，政府各级部门需要加强对电子政务公共监管与服务体系的建设和维护，加强对公共服务流程和规范的培训和宣传，提高公务人员的信息化和服务能力。
2020年国家开放大学电大《电子政务》形成性考核及答案
《电子政务》形考答案[第1题](单选题下列哪一项不是电子政务功能的表现？（）[第2题](单选题行政管理活动达成预期结果或影响的程度，具体是指（）[第3题](单选题下述有关电子政务说法不正确的是哪一项（）管理幅度的增宽是电子政务对政府管理行为哪方面产生的影响？（）通过电子化手段，减少因地理位置、地区发展水平、受教育程度、年龄等方面的差异，这表现出了（）理念？电子政务削弱以致取消了决策者与执行者之间的严格分界是电子政务对政府管理行为哪方面产生的影响？（）下列哪一项不属于电子政务全新理念对行政人员的要求？（）加强政府部门工作人员在知识更新、电子计算机应用等方面的培训，主要是（）的要求？（）有效的遏制了伪造假单证、假批文和假印章的“三假”走私、骗汇、骗税活动。
下列哪项不属于电子政府的运营中应该贯彻全新的理念？（）为了确保电子政务的有效运转，首先应规范政府网站、网页设置、制定相应法律、法规来保证网站信息资源发布的正常运转，体现了电子政务( 的特征？电子政务建设实施策略中，开发利用政务信息资源要突出做好三个方面的工作，下列哪项不属于三方面工作之一？（）以下关于电子政务的实质，表述不正确的是（）以下哪项为电子政务发展的起步期表现？（）下列不属于电子政务的基本模式的一项是（）下列哪一项不属于1993年底开始的“三金工程”主要是指（）电子政务运营理念对传统行政人员的挑战，这一全新理念对行政人员的要求主要是（）下列哪项不属于电子政务对行政组织的正面影响？（）为了确保网络安全，维护网络秩序，必须加强以下哪几个方面的立法？（）具体来说，我国的电子政务发展经历了以下几个阶段（）[第6题](单选题下列关于电子政务内涵的表述，不恰当的一项是（）[第7题](单选题电子政务运营理念对传统行政人员的挑战，这一全新理念对行政人员的要求主要是（）下列不属于知识应用模式主要包括的模块的是（）下列哪项不属于电子政务对行政方法的影响？（）下列哪一项不是电子政务功能的表现？（）[第9题](单选题“OA”代表的中文意思是（）从1993年底开始，我国开始的“三金工程”，下列哪项不是三金工程？（）有关电子政务的广义解释正确的是（）我们将信息化的基本技术方式归纳为（）电子政务将使政府机关借助现代信息和通信技术建立哪些方面的沟通网络？（）[第12题](多选题在电子政府的运营中必须贯彻全新的理念，这些理念包涵（）政务门户网站的建设应用促进了面向社会的政府组织结构和工作流程的优化重组和业务集成，其特征表现有（）电子政务对政府部门工作人员的素质与能力提出了新的、更高的要求，主要表现有(从1993年底开始，我国开始的“三金工程”主要是指(电子政务的基本模式概括起来，主要有（）[第14题](多选题电子政务是在公共行政中应用信息技术变革组织和创新技能，目的是（）[第15题](多选题电子政务对行政组织的影响，其表现主要有([第16题](多选题电子政务建设实施策略中，应以开发利用政务信息资源作为建设主线，而开发利用政务信息资源要突出做好三个方面的工作，主要有（）电子政务的运营理念有着崭新的时代特征。
电子政务_北京师范大学中国大学mooc课后章节答案期末考试题库2023年
电子政务_北京师范大学中国大学mooc课后章节答案期末考试题库2023年1.信息通信技术具备目的通用性和创新互补性。
答案:正确2.根据政府门户网站的发展水平，电子政务的发展阶段依次为起步阶段、提高阶段、办理阶段和无缝阶段。
答案:正确3.影响电子政务发展的内部因素包括行政改革、技术进步和法律法规。
答案:错误4.以用户为中心是提供在线服务的基本原则。
答案:正确5.在线服务的广度越广越好，程度越深越好。
答案:错误6.业务协同以信息共享为基础，信息共享由业务协同提需求。
答案:正确7.政务信息资源的目录体系和交换体系是推进信息共享和业务协同的基础。
答案:正确8.整体政府理论下推进业务协同与信息共享，需要经历资源整合和业务整合，最终实现服务整合。
答案:正确9.根据《中华人民共和国政府信息公开条例》（国务院令第711号），行政机关的内部事务，包括预算、决算信息等方面的信息，可以选择性公开。
答案:错误10.政府数据开放不等同于政府信息公开。
答案:正确11.开放政府工作组提出了八项关于数据的获取和使用原则，分别是完整、一手、及时、可获得性、可机器处理、非歧视性、非私人性、无须授权。
答案:正确12.电子政务环境下，政府外部回应性高有利于政民互动。
答案:正确13.数字鸿沟问题是不可能完全解决的。
答案:正确14.电子政务安全问题是动态问题。
答案:正确15.机密性、完整性和可用性是电子政务安全的基本属性。
答案:正确16.电子政务安全风险可以从人员、技术、管理、法律和政治等方面来分析。
答案:错误17.电子政务绩效评估就是电子政务绩效管理。
答案:错误18.绩效评估存在内评估和外评估之分。
答案:正确19.电子政务规划管理就是管理电子政务规划制定和执行的全过程。
答案:正确20.在实施电子政务外包的过渡阶段是指涉及系统转换的平稳过渡。
答案: 错误。
电子政务网络信任体系
电子政务网络信任体系电子政务网络信任体系我国的电子政务信任体系建设已经取得的一定的成绩。
网络信任体系的管理体制基本理顺；以PKI技术为核心的电子政务信任体系框架基本建立；电子政务网三重信任域内的电子政务信任体系已经初步建立，但电子政务信任体系的应用推广还有待加强。
一、引言（一）传统签名与电子签名在传统法律环境下，手写署名和印章的方式的签名已成为大多数社会活动的法定要件。
由于科学技术的发展，信息网络应运而生，人们传递信息的意思表示发展出了电子形式，与之相适应，为了解决网络环境下交易当事人身份确认问题，于是人们从技术上发展出了多种手段，如计算机口令、数字签名、生物技术（指纹、掌纹、视网膜纹、脑电波、声波、DNA等）签名等。
上述这些手段，我们统称为电子签名。
电子签名有多种方式，数字签名是其中的一种，是指采用非对称密钥加密技术制成的电子签名。
这种技术已经比较成熟，目前国内外电子签名中正在广泛使用。
这里所说的电子政务网络信任体系就是指以非对称密钥加密技术为核心的，实现电子政务各种应用中用户身份识别、授权管理、责任认定、信息加密的一种信息基础设施。
（二）网络信任体系在电子政务安全体系中的地位电子政务安全体系包括安全防护体系、网络信任体系、安全管理体系。
网络安全防护体系有防火墙系统、网络入侵检测系统、抗拒绝服务系统，防病毒网关，VPN网关，安全认证网关等。
安全管理平台对电子政务实施安全集中管理，主要提供对如下信息安全系统的集中管理和控制：网络安全防护系统、应用系统、网络管理系统、综合审计系统、策略管理系统、管理子系统、安全控制系统等。
信任体系包括PKI体系和PMI体系。
二、密码算法基础知识许多人一提起“密码”，都会有一种“畏惧”的心理。
确实，设计一套先进的密码算法是非常复杂的工作。
有种说法，设计一种是实用的密码算法需要大约10年的时间。
但简单的密码算法还是容易理解的。
看过达芬奇密码的人一定对密码算法有了一定的了解。
安全创造价值 诚信赢得尊重——专访北京数字证书认证中心总经理詹榜华
起 ，必须 要有 制服 务的 开发 定 能
这也是大多Ｃ Ａ中心面临的最大 障
．
正是 由于认识不深，导致我们很
多的 Ｃ Ａ中心 是 由政府 出面 建设 的 ， 其 实Ｃ Ａ中心是 跟银 行 、 险一 样 的服务 保 机构 ， 要靠服 务 质量 、 企业 信用让 大 家
Ｃ 认 定 为服 务机 构 ， Ａ 纠正 了上述错 误
观念。
行哪些安全建设？ 詹榜华 ：现在我们讲安全要从业
服务是 ・ 种能 力。ｋ ｌ政府采 ￣ ｌｕ 购 勾 网上审批和Ｏ 系统的组合， 子 电 正 服务如何与应 用服务有效地契 Ａ 口
一
务的角度来讲 ，以前 网站是信息发布
电子 化政府 采购 管理和 实施 办 法 ，设 计 全国统一 的 电子 化政府 采购 系
要做好这项工作 ， 达到既定 目 ， 标
就必须要把信息采购平台变成一个工 作平台、 一个业务平台 ， 包含采购的全 过程。 我在读博士的时候， 研究过如何 保证投标过程 的安全 ，国外在做这个 平 台的时候 ， 就是包含全过程的． 标书
詹榜华 ，国家信息安全保护等级专家评审委员会成 员，国家信息 安全风险评估专家组成 员、 应用密码学博士 、 北京邮电大学兼职教授 。 在所有这些经历中， 对他来讲最重要且体会最深的应该是北京数 字证书认证 中心有限公司 （ 简称Ｂ Ｃ 总经理这个头衔。 Ｊ Ａ） 因为 自２ ０ ０１ 年 ＢＣ Ｊ Ａ成立至今 ， 间经历诸多困难 ，而一一化解这些困难 ， 期 并使
记者 ： 网上 的招投 标 活 动 需要 进
小 ， 本没 发展起 来 ， 一大 批 Ｃ 根 这 Ａ中
定制 、 个性化 它跟产品不一卡 ， ， ＃ 机构要高度 视用户的感受。要 川 人相信你 ，就 必须有规范可信 的
对电子政务信息安全等级保护的思考
基本描述
安全保护要求
第一级 第二级 第三级 第四级 第五级
自主保护 级
指导保护 级
适用于一般的电子政务系统，系统遭到破坏后对政务机构 履行其政务职能、机构财产、人员造成较小的负面影 响。
适用于处理日常政务信息和提供一般政务服务的电子政务 系统，系统遭到破坏后对政务机构履行其政务职能、 机构财产、人员造成中等程度的负面影响。
• 密码技术的应用与密码保障体系建设问题 • 信任体系建设问题
我国当前信息安全保障工作的要求
与原则
• 总体要求:坚持积极防御、综合防范的方针， 全面提高信息安全防护能力，重点保护基础 网络和重要信息系统安全，创建安全健康的 网络环境，保障和促进信息化发展，保护公 众利益，维护国家安全。
• 主要原则：立足国情，以我为主，坚持管理 与技术并重；正确处理安全与发展的关系， 以安全促发展，在发展中求安全；统筹规 划，突出重点，强化基础性工作；明确国 家、企业、个人的责任和义务，充分发挥各 方面的积极性，共同构筑国家信息安全保障 体系
电子政务等级保护的实现原理
• 电子政务等级 保护是以等级 化的电子政务 保护对象和电 子政务安全措 施等级指标为 参照系，以风 险管理过程为 主线，建立并 实施电子政务 等级保护体系 的过程。
电 子 政 务 等 级 保 护 实 施 过 程
等级保护过程与新建和已建系统生 命周期对应关系
系统间互联互通的等级保护要求
• 同步建设、动态调整原则：电子政务系统在新建、改建、扩建时应当 同步建设信息安全设施，保障信息安全与信息化建设相适应。因信息 和信息系统的应用类型、范围等条件的变化及其他原因，安全保护等 级需要变更的，应当重新确定系统的安全保护等级。
电子政务等级保护工作的内容
电子政务信息安全体系.doc
章节名称第8章电子政务信息安全体系课时：8 教学目的介绍电子政府信息安全的需求和策略，继而能提出解决方案。
教学重点●电子政务信息安全的需求●电子政务信息安全的策略●电子政务信息安全整体解决方案教学难点电子政务信息安全的需求、策略和解决方案主要知识点电子政府安全；电子政务安全；信息安全；计算机安全；安全需求；安全威胁；安全攻击；安全机制；安全服务；安全系统；防火墙；入侵检测系统；加密；解密；对称密码体制；非对称密码体制；数字签名；数字证书；CA认证中心；计算机病毒；技术安全体系；信息安全整体解决方案教学过程（一）导入新课来自工信部的统计信息显示：2010年1月4日至10日，一周内境内被篡改的政府网站数量为178个。
2010年1月8日，360安全中心发布称：360安全卫士恶意网页监控数据显示，仅1月3日一天，就有包括汕头市政府门户网站、山东省人民检察院网站等在内的21家政府网站被黑客挂马。
…根据互联网安全机构瑞星公司发布《2011年度企业安全报告》显示，2011年有接近20万个企业网站曾被成功入侵(以页面计算)，教育科研网站和政府网站成为最容易被攻击植入木马的类型，分别占总体数量的31%和15%，3万个被成功入侵的政府网站页面遭到黑客不同程度地破坏和修改，部分甚至存在长期未修复的现象。
…2012年9月3日，瑞典多个官方网站当天遭到黑客袭击，瘫痪数小时。
…这些数据都反应了一个问题，那就是政府电子政务信息安全问题严重。
（二）讲授新课针对不同教学内容，选择不同的教学方法。
教师先就提出问题，让学生思考，然后展示要讲授的内容。
教师利用板书展示所要讲授的新课。
（三）巩固练习1．信息安全的定义。
2．电子政务信息安全面临的威胁。
3．电子政务信息安全设计。
提问的方式，需要10分钟。
（四）归纳小结分节次梳理知识，然后整合到本章框架下，需时5分钟。
（五）作业安排1．查找电子政务信息安全案例。
教学内容解析、设问及要求8.1电子政务信息安全的需求2学时8.1.1何为信息安全？国际标准化组织对信息安全的定义是：“在技术上和管理上为数据处理系统建立的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露”。
年电子政务网上练习试题及答案(多选题)
1、信息技术的发展给政府内部运作和部门重组带来哪些新的要求：（ BCD ）A、政府组织结构B、政府管理理念C、政府管理制度D、信息技术E、办公自动化2、信息技术冲击下的新的政府管理模式主要包括哪些：（）A、政府服务行政范式B、政府民主行政范式C、政府虚拟行政范式D、政府大众行政范式E、政府上网行政范式3、根据中国的国情，从长远来看，电子政务的管理目标可以定位为：（ ACDE）A、规模适度B、大力发展C、管理科学D、不断追求行政管理的廉洁和规范E、不断追求公共服务的高效率和最大化4、1993年底，为适应全球建设信息高速高路的潮流，中国政府正式启动了“三金”工程。
这“三金”工程是指（ CDE ）A、金盾工程B、金审工程C、金桥工程D、金卡工程E、金关工程5、电子政务的发展主要经历了以下哪几个阶段：（ABCD ）A、电子政务起步阶段B、政府与用户单向互动阶段C、政府与用户双向互动阶段D、网上事物处理阶段E、虚拟政府6、在中国“十五”科技攻关计划中，对电子政务的定义包括两方面的内容，他们是：（）A、对内进行政府机构改革B、内部网络化办公C、对外提供公众服务D、对外树立良好形象E、使政府所有业务上网7、目前全球范围内关于电子政务的理论研究，基本上可以分为哪几种：（）A、发达国家的政府研究机构和将政府作为研究对象的非政府研究机构B、IT服务公司和管理咨询公司C、专注于电子政务业务的公司D、各个大学的电子政务研究机构E、一些公益社会团体8、电子政务的体系结构可以分为（ ACD）。
A、门户层B、逻辑层C、应用层D、基础层E、物理层9、从网络建设的角度来说，电子政务包括哪几个方面的内容：（DE）。
A、门户层B、逻辑层C、应用层D、内网E、外网10、从服务对象来看，电子政务的应用模式主要包括哪几个方面：（BCDE）。
A、一国政府与他国政府的电子政务B、政府部门内部的电子政务C、政府与企业之间的电子政务D、政府之间的电子政务E、政府与公众之间的电子政务11、政府之间的电子政务主要包括下面哪些内容：（）A、电子公文流转B、电子司法档案C、电子财政管理D、公务员业绩评价E、电子统计12、从电子政务信息安全角度看，电子政务网络系统可规划为一个四层的安全控制域。
电子政务前台--后台服务体系与地方电子政务顶层设计
电子政务前台--后台服务体系与地方电子政务顶层设计
李广乾
【期刊名称】《信息化建设》
【年(卷),期】2006(000)002
【摘要】近两年来,有关电子政务或信息化的"顶层设计"这个概念用得非常频繁.但时至今日,人们对此却仍然没有一个权威的定义与说法.……
【总页数】4页(P23-26)
【作者】李广乾
【作者单位】国务院发展研究中心技术经济研究部
【正文语种】中文
【中图分类】N
【相关文献】
1.开展电子政务顶层设计推动电子政务科学发展 [J], 施友连
2.电子政务前/后台服务体系中的行政服务中心 [J], 李广乾
3.电子政务前台--后台服务体系与地方电子政务顶层设计 [J], 李广乾
4.开展电子政务顶层设计推动电子政务科学发展 [J], 施友连
5.电子政务前／后台服务体系中的行政服务中心 [J], 李广乾
因版权原因，仅展示原文概要，查看原文内容请购买。
指标构建——电子政务评估的指标体系
指标构建——电子政务评估的指标体系
佚名
【期刊名称】《电子政务》
【年(卷),期】2004(000)009
【摘要】控制论的一个基本观点是：不可测的事情必不可控。
为此，要更好地规
范和拓展电子政务，政府必须在借鉴发达国家先进经验，总结我国电子政务建设教训的同时，立足于我国的具体国情，我们要依据用户的价值观，按满足用户的目标接近程度，从实际出发，实事求是，探索创新，在把用户的目标需求搞准的基础上，确定一套科学、合理的电子政务评估指标体系，以此在对电子政务建设规划和实施情况进行全面评估的同时，
【总页数】8页(P103-110)
【正文语种】中文
【中图分类】F832.33
【相关文献】
1.教育电子政务综合评估指标体系的构建及评估方法研究 [J], 安宏;高学东;曾德华;员普超
2.基于公众满意度的电子政务绩效评估指标体系设计 [J], 陈海勇
3.科技创新电子政务平台绩效评估指标体系构建 [J], 谢金波;
4.基于平衡计分卡的电子政务绩效评估指标体系设计 [J], 刘西涛;宋海山;梁士轩
5.教育电子政务综合评估指标体系的构建及评估方法研究 [J], 安宏;高学东;曾德华;员普超
因版权原因，仅展示原文概要，查看原文内容请购买。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
电子政务网络信任体系
詹榜华
北京数字证书认证中心
2007年1月
开放互联成为信息社会的基本特征
物理世界有序运行的基本要素面临挑战时间？！地点？！
人物？！
信息社会的诚信之痛
在互联网上，
谁也不知道你是一条狗！
身份难识别
责任难确定
权限难控制
信任是开展关键业务的基础
可信的网络空间可信的实体可信的环境可信的操作可信的结果
可信的资源可信的规程
关键业务
网络信任体系•
定义（国办发[2006]11号文件）–信息安全保障体系的重要组成部分–以密码为基础、以法律法规、技术标准和基础设施为主要内容–以解决网络应用中身份认证、授权管理和责任认定等为目的•
是我国信息化发展的迫切需要，是建设诚信社会的必然要求，是实施国家信息化战略的重要保障•我国网络信任体系建设的总体要求
–健全管理机制，完善法律法规，统一技术标准，加强基础设施建设，促进技术研发，加快人才培养，提升应用支撑能力
–形成布局合理、安全可控、经济适用、运行有序的网络信任体系，为国家信息化建设提供安全保障。
可信电子空间
组织管理法规标准技术保障
基础设施
身份认证授权管理责
任
认
定
可信的网络空间可信的实体可信的环境
可信的操作可信的结果
可信的资源可信的规程
信任服务
基于密码的信任体系
密钥管理基础设施（PKI 、KMI ）
不可否认机制
认证机制完整性机制授权控制机制加密消息摘要数字签名
随机性秘密共享
密码学基本模块身份认证服务授权管理服务责任认定服务
信任机制
《电子签名法》为网络信任奠定了基础•2004年8月28日，十届全国人大常委会第十一次会议的全体会议通过《电子签名法》。
2005年4月1日起实施。
•电子签名：数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的
数据•确立数据电文和电子签名的法律效力
•规范电子签名规则
•明确了可靠电子签名的要求
•确定了可信电方——电子认证机构的责任、
条件和基本服务
电子签名系统体系结构
•可靠电子签名：
–电子签名制作数据用于
电子签名时，属于电子
签名人专有；
–签署时电子签名制作数
据仅由电子签名人控
制；
–签署后对电子签名的任
何改动能够被发现；
–签署后对数据电文内容
和形式的任何改动能够
被发现。
电子签名实现技术综述（Gartner）
电子签名技术包括：
数字签名（基于非对称密码） 采用令牌（Token ）和消息认证码 (MAC)的电子签名， （基于对称密码） 采用生物特征的电子签名（ Signing Electronically via Biometrics ）（例如电子指纹) 对于基于对称密码的电子签名，不具有不可否认性，仅当收/发双 方利益没有冲突时才有效 在现有技术环境下，基于生物特征的电子签名存在两类困难： 常用技术（如指纹技术）存在一定的误差 其应用往往对互联网上海量用户投入过大
基于数字证书的网络信任体系的构成
信息化应用系统
政 策 法 规 、 标 准 规 范
信任服务
身份认证
数字证书 认证中心
授权管理
责任认定
密钥 管理中心
组 织 管 理 机 构
注册中心
基础设施
面向电子政务的电子认证服务
获得电子认证服务资质 为电子政务提供电子认证服务
CPS 资金 CA认证 中心系统 人员 密码 资质 物理场地 鉴证服务 客户服务 业务持续性 系统安全
应用模式 客户培训 投资回报 业务咨询 应用拓展 审计 风险与 责任管理
基于数字证书的电子政务信任服务
典型应用—社区卫生服务
创建新型的社区卫生服务的应用需求 ・ 北京市东城区通过信息化网络建设搭建社区卫生服务信息平 台，对社区卫生服务工作进行网格化管理并做到全方位和全 人群覆盖，所有医疗数据实现电子化、网络化的管理 。
由于医患双方间医疗纠纷的普遍性，因此需要为社区卫生平 台建立有效的身份鉴证及责任认定机制，确保在事后出现医 疗纠纷时能够追踪与取证，界定责任。
电子认证服务解决方案 ・ ・ 为社区医生和管理人员颁发数字证书 针对医疗数据需要严格电子签名，对电子病历、电子处方等 关键业务数据的处理，要对操作人采取可视数字签名处理， 以准确追踪、定位原始行为人 严格的鉴证流程，使证书及签名发挥责任认定的作用
・
・
居民
站、室 数字证书
中心
终端数据安全 终端数据安全
工作人员
健康卡
全科医生
数字证书
东 城 区 社 卫 生 服 务 信 任 机 制
登录认证
黑名单
健康卡 认证
东城统一安全 认证管理平台
VVPPNN通 道 数 据 通 道 数 据 传 输 加 密 传 输 加 密
登录认证
社 区 卫 生 服 密钥管理 务 签章管理 平 台
医疗服务
数据完整性保护 数据完整性保护 行为不可否认 行为不可否认
各种电子记 录和档案
医疗管理 监控评价
电子 签章
电子 签章
VPN密 钥 管 理 中 心
数据库
电子签章管理
总结
• 网络信任体系建设是电子政务信息安全保 障体系建设的重要内容 • 网络信任体系建设不仅仅是CA中心等基础 设施的建设，而是与每个信息系统紧密相 关 • 数字证书是建立网络信任体系的重要基础 • 只要立足应用，面向需求，可以基于数字 证书建立有效、方便的网络信任体系来保 障政务安全，推进应用发展
谢 谢！
。