1、電子政務安全問題及解決方案,聯想集團有限公司基礎平臺與信息安全服務事業(yè)部,2,電子政務安全分析模型,,G2B,獲取信息,G2G,移動辦公,？,3,1、政府本地辦公環(huán)境的安全問題,政府官員的身份確認問題 不同角色的權限控制問題 應用數據的安全保護問題 來自網絡的病毒入侵問題 突破防線的網絡攻擊問題 辦公環(huán)境的底座安全問題,4,2、政府部門縱向級聯的安全問題,廣域網數據傳輸的機密性問題 廣域網數據傳輸的完整性問題

2、 廣域網有效帶寬的可用性問題 上下級網絡互訪的可控性問題,5,3、G2C的安全問題,公眾訪問權限可約束問題 信息服務文檔防篡改問題 網絡服務平臺可用性問題,6,4、G2B、G2G的安全問題,網絡訪問的可控性問題 信息交互的機密性問題 信息交互的完整性問題 信息交互的不可否認性問題,7,5、政府獲取Internet信息的安全問題,內外網安全串擾問題 有無意泄漏政府機密問題 政府官員涉獵不健康信息問題,8,6

3、、政府移動辦公的安全問題,政府官員移動辦公的身份確認問題 移動辦公登錄內網的權限控制問題 移動辦公數據通信的加密保護問題,9,7、電子政務的安全管理問題,安全策略的有效性一致性問題 安全措施的互補性聯動性問題 安全狀態(tài)的可監(jiān)控可追溯問題 安全管理的集中化異構化問題 安全服務的專業(yè)化一站式問題 安全管理人員的可審計性問題,10,信息安全與電子政務 —— 鳥之兩翼、車之兩輪,11,如何為電子政務

4、提供安全保障 ？,,,,,,,最全面的技術、產品、方案和服務,,,,,,,,,,,,12,,,A、內外網安全隔離解決方案,Internet,內網 交換機,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,Extranet,,Intranet,,,PSTN,隔 離 器,安全隔離電腦,內外網數據交換代理服務器,,,,13,B、網絡基礎平臺安全解決方案,IDS

5、引擎,IDS控制臺,網站防護系統(tǒng),防火墻管理中心病毒控管系統(tǒng),漏洞掃描系統(tǒng)日志審計服務器,安全工作區(qū),安全管理區(qū),網絡接入區(qū),14,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,C、應用系統(tǒng)安全解決方案,IC卡發(fā)卡中心,數字證書中心安全管理中心,安全客戶端,非標服務器,安全前置機,標準服務器,15,,信息安全是聯想集團重點發(fā)展的全局技術,聯想中央研究院,聯想軟件設計中心,