电子政务信息系统安全保障及安全评价体系研究

来源 :中国科学院研究生院 中国科学院高能物理研究所 中国科学院大学 | 被引量 : 0次 | 上传用户:whm9903
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
本文以作者在博士后工作期间所参与网络安全实验室的研究课题和高能所实际需求为基础,研究了电子政务信息系统中的信息安全保障体系、评价体系、管理体系、评估体系,以及社交网站用户隐私保护等相关内容,并就取得的相关研究成果进行了论述。  论文主要工作如下:  研究并设计了电子政务信息系统安全保障体系。针对因电子政务信息系统建设而将各级政府部门网络打通互联所带来的新的安全问题和特殊安全需求展开深入的分析与研究,结合调研、风险评估和具体需求分析,研究并设计针对电子政务特点的电子政务信息系统安全保障体系。  研究电子政务信息系统安全评价体系,并形成一个系统合理的电子政务业务信息安全评价体系模型。通过分析电子政务信息系统所保护的各类信息及可承受的最大风险程度,制定了与各类信息系统安全需求相应的安全目标和安全策略,建立起包括“风险分析、安全需求分析、安全策略制定和实施、风险评估、事件监测和及时响应”制度,并研究主动安全防护机制和技术,形成系统合理的电子政务业务信息安全评价体系模型。  研究电子政务信息系统安全管理体系,设计了适用于电子政务的信息安全管理框架。具体内容包括:安全策略、安全组织管理、安全运维管理框架,以及安全管理制度、应急响应制度、安全技术规范和流程等。  研究并实现了一种电子政务信息系统安全评估体系。通过设计量化风险评估技术模型,采用定量和定性结合的方法,研究固件层、系统层、网络层、应用层等各层面的安全问题和相应分析扫描技术,并在此基础上,利用风险分析方法确定威胁利用脆弱性导致安全事件发生的级别,进而通过各种风险评估工具实现对风险评估全过程的实施和管理。  研究社交网站用户隐私保护技术,设计并提出了一种新的隐私保护查询匹配算法,解决社交网站中用户和用户之间隐私访问控制问题,允许在社交网站中彼此有兴趣的用户在不泄露个人隐私的情况下,找到匹配的对象。
其他文献
该论文的主要目的是:通过10MW高温堆气体透平循环回路的设计计算,给出了一个可行和优化的循环方案,为高温气冷堆二期工程提供一个参考方案.与此同时,研究氦气透平机组的特殊
期刊
期刊
随着工业经济的发展、人口的增多和人类无节制的破坏,CO2排放量猛增,这会对人类整体的生存和发展造成严重威胁.一个常被忽略的现状是建筑行业CO2排放总量在全行业中占比高达5
期刊
托卡马克等离子体能量约束定标律作为能量约束的基准,不仅用于表现等离子体能量约束特性,还用于优化现在托卡马克等离子体性能和下一代托卡马克装置的预测和设计。该论文首先分
该实验针对核设施退役设备进行化学去污研究,重点对原来采用的含氟去污剂进行改进研究.该文研究的改进配方FPL与AP(K)静态交替去污(30℃,每步24小时)对核没施退役设备的去污
在ICF研究中,激光注入孔堵口效应是令人十分关注的问题.多年腔物理研究表明,注入孔堵口效应是影响激光能量注入率的重要因素.该文就此主要解决了四个方面的问题:1)该实验是国
目前,许多城市城镇商品住宅仍以毛坯房为主,房屋装修工作就落在业主身上,应尽量为业主后期装修提供便利.比如常规做法内墙抹灰一直抹到结构楼板面(因施工顺序是地暖敷设层后
期刊
网络型油田通用数据获取与处理系统是一种适用于油田原油生产计量的自动化系统,该论文由系统的分析入手,从系统的结构、系统的硬件软件设计、关键技术、系统性能等众多方面进
学位