我国电子政务云信息平台安全研究

摘要

随着我国GDP总量跃升全球第二,国内生活服务质量成为“十二五”关注重点。在“十一五”期间,中央及地方政府部门业务上网率高达80％,我国基本完成电子政务基础建设工作,信息化改善了政府服务质量。同时,国外IT界早在2007年就提出云计算概念,通过不断技术推广,服务范围扩大,时至今日云计算已经成为未来IT发展主流技术,而我国也正在投入资金鼓励阿里云、腾讯云等发展中国特色的云计算,各地方政府出台“智慧城市”的规划,努力探索中国云计算道路。
　　我国政府信息化历来重视硬件基础设施建设,各地方政府信息化存在大量重复投资,甚至同一部分建多套信息系统,信息安全成为政府信息化建设短板。工业和信息化部制定的电子政务“十二五”规划,积极研究云计算模式在电子政务发展中的作用,划分区域电子政务云平台,在此基础建设集中统一的云平台是我国电子政务发展目标,而云计算特征符合我国电子政务未来升级改造需求,把IT基础设施建设投入到应用平台功能提升,如果没有政务云信息平台安全支撑,也就无法可靠的使用政务云信息平台。政务云信息平台集成了大量政府部门业务应用系统及硬件设备,虽然传统架构的电子政务平台已经实施一套技术规范体系,但是在海量的IT云架构服务平台中,设施安全风险、数据安全风险、网络安全风险、应用系统安全风险、以及管理安全风险都时刻发生变化,将是对政务云信息平台安全防御挑战。针对上述挑战需要通过技术和管理手段建立立体空间防护,云安全技术实施和管理措施是政务云信息平台最大保障。
　　本文以此为契机,着力分析和研究电子政务云信息平台安全技术和管理规范,找出政务云信息平台安全框架和标准,只有政务云信息平台整体上安全,公众才会大规模的放心使用。电子政务云信息平台安全是云计算服务概念最大保障,IaaS,PaaS,SaaS每层需要安全技术支撑,否则云计算将失去最大优势。本文论述的主要内容如下:
　　1.绪论
　　对国内、外电子政务云信息安全研究现状,以及本文的结构做了简要的概述。
　　2.电子政务云信息平台安全分析
　　依照电子政务安全评价体系,以及电子政务安全框架,对电子政务云信息平台可能存在安全风险进行识别。
　　3.电子政务云信息平台安全体系构建
　　对电子政务云信息平台安全设计原则,安全框架、以及解决策略,从技术层次阐述电子政府云信息平台安全体系构建。
　　4.电子政务云信息平台安全关键技术
　　云信息平台安全与传统电子政务安全存在部分差异,关键安全技术应用在几乎所有的信息平台中。
　　5.电子政务云信息平台安全实施
　　通过网上办事云信息平台及平安城市的云安全实施方案,展现部分关键技术及管理运用。
　　任何一种新生事物产生都要经历阵痛,只有在具体实施中按照相关规范执行政务云安全制度,云计算安全隐患都将变得最小。

目录

封面

声明

中文摘要

英文摘要

目录

第1章 绪 论

1.1选题的缘由

1.2研究意义

1.3国内外相关文献综述

1.4研究思路和论文结构

第2章 我国电子政务云信息平台安全分析

2.1云计算体系介绍

2.2我国政务云需求及应用

2.3政务云信息平台基础设施安全风险

2.4政务云信息平台网络安全风险

2.5政务云信息平台应用安全风险

第3章 电子政务云信息平台安全体系构建

3.1云信息平台安全与传统电子政务安全区别

3.2政务云信息平台安全设计原则

3.3政务云信息平台安全模型框架

3.4政务云信息平台安全策略

第4章 电子政务云信息平台安全关键技术

4.1 密码技术

4.2可信技术

4.3 网络安全技术

4.4灾备技术

4.5 信息安全管理

第5章 电子政务云信息平台安全实施

5.1网上办事云信息平台安全技术措施

5.2“平安城市”云安全技术措施

5.3电子政务云信息平台安全管理措施

5.4电子政务云信息平台安全应用验证

结 论

参考文献

致谢