电子政务网上审批系统安全体系研究VIP免费

电子政务网上审批系统安全体系研究摘要。随着计算机科学日趋成熟，行政许可审批作为政府部门一项重要职能已经成为电子政务建设的一项重要内容。认识审批系统安全面临的威胁，把握系统安全的影响因素和实施要求，建设系统安全保障体系，对保证网上审批系统的有效运行具有重要意义。关键词：审批系统；安全体系；电子政务电子政务网上审批系统是通过网络发布政府行政许可与审批信息并提供许可、审批、服务的网上协同办公系统，审批过程通常涉及大量机密数据的通信，由于网络的开放性和复杂性，各种类型的网络欺诈和入侵攻击等网络犯罪行为对电子政务系统的安全构成了严重威胁。因此，构建高可信度和高安全性的电子政务审批系统成为目前政府部门和软件行业亟待解决的重要问题。一、网上行政审批系统介绍（一）系统的构成网上行政申报审批系统是一个基于网络运行的，面向社会公众和企业用户，以在线申报为主要申请渠道、以政府行政审批服务为核心的信息处理系统。审批业务办理主要由外网（公众平台）受理服务子系统和内网（政府办公网）审批办理子系统协同完成。1.外网受理服务子系统。面向公众、企业提供审批事项相关信息的发布、用户审批事项的申报、申报表格下载及审批办理反馈查询等服务功能，与内网审批办理系统进行数据交换，根据实际情况作出受理、补件及退件等操作。2.内网审批办理子系统。该子系统是各厅局政府办事人员的办公门户，提供集中式审批工作、查询统计、在线咨询等服务功能，相当于网上虚拟政府处理平台，是外网受理服务子系统运行的内部支撑。（二）系统的主要特点1.开放性。全面支持xml、soap、webservice、uddi等当前受到普遍支持的开放标准，保证系第1页共6页统能与其他平台的应用系统、数据库等相互交换数据并进行应用级的互操作性和互连性。2.易用性。系统易于使用和推广，整个系统采用b/s结构，所有的数据及应用统一在服务器端维护，用户端只要支持浏览器就可完成全部操作。3.可维护性、可管理性。由于审批系统使用面广，系统稳定性要求高，因此系统平台还必须具有良好的可管理和易维护的特点。系统具备较强的系统管理手段，能够合理地被配置、调整、监视及控制，保证系统的良好运作。二、系统安全的内容要求及目标网上行政申报审批通常涉及大量政府职能信息，因此对信息的安全性要求非常严格，如信息的有效性、机密性、完整性和修改的不可否认性等。安全系统是构成整个审批系统的所有组件、环境及人员（管理者和用户）的物理安全、网络安全、系统安全、数据安全、信息内容安全、信息基础设施安全的总和，是一个多元素、多层次的复杂系统，包括系统的可控性、服务可用性及可审查性等，其最终目标是控制该信息系统的总风险最小化。三、行政审批安全支撑系统建设方案安全性是关系系统生命力的决定性要素，也是保证应用系统实用性的基础。充分考虑政府系统的安全级别和应用安全性的特殊需要，提出一个由物理安全、网络安全、系统安全、应用安全和安全管理等五个层面构成的科学的安全保障体系。（一）物理安全保障保证计算机信息系统各种设备的物理安全是整个计算机信息系统安全的前提。行政审批系统物理安全主要从环境安全、设备安全、媒体安全及设备冗余等方面考虑，包括区域保护和灾难排除、主要设备的防盗、防线路截获、电源保护及双机容错等。（二）网络安全是安全体系建设的重点内容行政审批整个网络系统由内网、政务专网和外网组成，内网与政务网连接，外网与互联网连接。可综合采用虚拟网、防火墙、安全隔离网闸等安全技术策略，力求从多层次、多角度第2页共6页来保证网络系统的安全。1.实行物理隔离及vlan（虚拟局域网）策略。针对内网和外网建设两套没有直接物理连接的信息网络，实现物理隔离。该方案能最大意义地防止来自internet等外部网络的攻击。在内网系统中采用vlan“网中网”工作模式，按照业务特性和部门划分虚拟子网，通过减小广播域、设置访问控制从而增强网络的安全性；建立内网dmz（隔离）区，将所有提供对政务专网服务的服务器系统放入统一的dmz区，省政务网上用户只能访问dmz区的服务资源。2.设置物理隔离网闸，保护内网数据安全。内外...