對(duì)比是一種通過對(duì)比兩種或多種事物的異同來突出它們的特點(diǎn)和特色的比較手法。寫總結(jié)時(shí)，我們要避免主觀臆斷和夸大其詞，做到實(shí)事求是。通過閱讀這些總結(jié)范文，我們可以學(xué)到更多寫總結(jié)的技巧和要點(diǎn)。
論文電子政務(wù)信息安全研究篇一
摘要：電子檔案是隨著時(shí)代發(fā)展而產(chǎn)生的新型檔案形式，在大部分高校處于起步階段，發(fā)展尚不成熟。本文闡述了高校電子檔案管理的重要性，分析了管理工作中存在的問題，并提出加強(qiáng)管理的若干舉措，以期對(duì)我國高校電子檔案管理工作提供有益參考。
關(guān)鍵詞：高校；電子檔案；管理；問題；舉措。
隨著高等學(xué)校事業(yè)的不斷發(fā)展，傳統(tǒng)的紙質(zhì)檔案管理越來越不適應(yīng)時(shí)代發(fā)展要求，也在一定程度上影響了高校各項(xiàng)工作的開展。信息技術(shù)的快速發(fā)展和廣泛應(yīng)用，催生了電子檔案管理的產(chǎn)生。在高校中推行電子檔案管理，將會(huì)大大促進(jìn)高校檔案管理工作的發(fā)展，同時(shí)也會(huì)給高校其他管理工作帶來極大的便利。
一、高校電子檔案。
高校電子檔案是指高校在開展教學(xué)、科研、學(xué)生管理、后勤管理等各類工作中產(chǎn)生的形式多樣、具有一定保存價(jià)值和再利用價(jià)值的電子文件及相關(guān)的電子軟件，如電子公文、電子報(bào)刊、電子音像等等。與傳統(tǒng)紙質(zhì)檔案相比，電子檔案具備以下幾個(gè)特性：一是與載體的可分離性，電子檔案可在保持內(nèi)容不變的情況下被復(fù)制、修改或刪除。二是對(duì)設(shè)備的高度依從性，電子檔案依附于計(jì)算機(jī)等設(shè)備存在。三是保存條件的特殊性，電子文檔易受磁場(chǎng)、濕度、溫度等物理?xiàng)l件影響。
二、高校電子檔案管理的意義。
電子檔案是順應(yīng)時(shí)代發(fā)展而產(chǎn)生的新型檔案種類，高等學(xué)校啟動(dòng)并逐步推行電子檔案管理工作，勢(shì)在必行。1.有利于提高檔案管理效率。隨著高校辦學(xué)規(guī)模不斷擴(kuò)大，各項(xiàng)事業(yè)不斷發(fā)展，學(xué)校各級(jí)各類檔案數(shù)量逐步增加，傳統(tǒng)紙質(zhì)檔案管理工作耗費(fèi)越來越多的勞動(dòng)量，檔案的歸檔和查詢利用等各環(huán)節(jié)都不能適應(yīng)時(shí)代的發(fā)展。電子檔案的出現(xiàn)，能夠有效破解檔案管理遇到的發(fā)展瓶頸，大大提高工作效率，更好為學(xué)校發(fā)展保駕護(hù)航。2.有利于實(shí)現(xiàn)檔案快捷利用。傳統(tǒng)紙質(zhì)檔案依附于紙質(zhì)載體，存儲(chǔ)需要實(shí)地空間，對(duì)其分類歸檔不能達(dá)到理想化狀態(tài)，查詢利用也過多依靠人工。電子檔案通過網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)了對(duì)檔案更加精密化的分類，查詢利用環(huán)節(jié)也更快更高效，使得檔案的利用更為方便快捷。3.有利于提高檔案管理的穩(wěn)定性。與傳統(tǒng)紙質(zhì)檔案管理相比，電子檔案主要利用基于計(jì)算機(jī)的硬盤、u盤、內(nèi)存卡等設(shè)備儲(chǔ)存和傳遞信息，外界對(duì)其干擾性較小，使得電子檔案存儲(chǔ)的穩(wěn)定性大為增強(qiáng)。
三、高校電子檔案管理存在的問題。
1.缺乏管理意識(shí)高校電子檔案作為新生事物，對(duì)管理模式、管理隊(duì)伍及技術(shù)條件都有一定程度的要求，很多高校特別是一些落后地區(qū)的高校在短時(shí)間內(nèi)還不能接受，對(duì)其重要性的認(rèn)識(shí)還欠缺，重視程度遠(yuǎn)遠(yuǎn)不夠。2.服務(wù)對(duì)象受限很多高校雖開始推行電子檔案管理工作，但多局限于個(gè)別部門，如黨委辦公室、校長辦公室等核心行政部門，而對(duì)業(yè)務(wù)量大的師生業(yè)務(wù)口卻難以啟動(dòng)。一是這部分電子檔案的歸檔工作龐雜，在短期內(nèi)難以上線，二是對(duì)師生的宣傳力度也不夠，沒有形成迫切需求。3.技術(shù)水平落后由于高校對(duì)電子檔案的重視程度不夠，絕大部分高校檔案管理人員對(duì)電子檔案管理缺乏清晰的認(rèn)識(shí)，也沒有接受過系統(tǒng)的相關(guān)技能培訓(xùn)。而有的高校還未引進(jìn)設(shè)備和軟件用以支撐電子檔案管理，或引進(jìn)的設(shè)備不夠先進(jìn)，不能滿足實(shí)際需求。4.歸檔工作不科學(xué)大部分高校雖已開始著手進(jìn)行電子檔案管理，但是歸檔工作頗為毛糙，缺乏科學(xué)性。往往把歸檔文件一鍋端式的存儲(chǔ)到既有設(shè)備中，期間不進(jìn)行有效整理與鑒別。如此操作，容易將沒有價(jià)值的檔案予以歸檔，造成資源浪費(fèi)，也會(huì)給查詢利用帶來諸多不便。5.安全性有待提高由于載體的特殊性，電子檔案存在被復(fù)制、篡改甚至盜竊的潛在隱患，與傳統(tǒng)紙質(zhì)檔案相比，其安全性有待提高。如電子檔案使用網(wǎng)絡(luò)進(jìn)行傳輸，信息被攔截、竊取的可能性會(huì)更高。可見，電子檔案的.安全性急需引起高度重視，在管理環(huán)節(jié)應(yīng)采取必要措施予以防范。
四、加強(qiáng)高校電子檔案管理的舉措。
1.提高管理意識(shí)工作推行，意識(shí)先行。高校的領(lǐng)導(dǎo)及檔案管理部門應(yīng)大加強(qiáng)對(duì)電子檔案管理的重視程度，出臺(tái)電子檔案管理相關(guān)制度及配套實(shí)施辦法，實(shí)現(xiàn)對(duì)電子檔案管理的制度化、常態(tài)化。同時(shí)要配齊電子檔案管理相關(guān)設(shè)施設(shè)備，成立專門的管理隊(duì)伍進(jìn)行運(yùn)作，從人力、物力、財(cái)力諸方面有力保障電子檔案管理。2.提高服務(wù)效能服務(wù)效能是檢驗(yàn)服務(wù)工作的重要標(biāo)尺。提高電子檔案管理服務(wù)效能，一是從服務(wù)主體入手，檔案管理人員應(yīng)主動(dòng)創(chuàng)新服務(wù)理念，提高服務(wù)意識(shí)，真正讓電子檔案管理工作入腦、上手。二是從服務(wù)內(nèi)容著手，管理人員要對(duì)服務(wù)對(duì)象的需求進(jìn)行全面的調(diào)查了解，并不斷創(chuàng)新服務(wù)類型，通過多樣化的服務(wù)滿足多樣化的需求，著力提升電子檔案管理服務(wù)的實(shí)效性。3.提高隊(duì)伍專業(yè)素質(zhì)加強(qiáng)管理隊(duì)伍建設(shè)是加強(qiáng)電子檔案管理的關(guān)鍵。管理人員不僅要對(duì)電子檔案管理的重要性有充分的認(rèn)識(shí)，同時(shí)還要具備良好的業(yè)務(wù)能力，包括計(jì)算機(jī)知識(shí)、檔案業(yè)務(wù)知識(shí)及創(chuàng)新能力。一是管理人員要主動(dòng)學(xué)習(xí)相關(guān)的專業(yè)知識(shí)和技能，不斷拓展知識(shí)領(lǐng)域，提高綜合素質(zhì)。二是高校也應(yīng)對(duì)管理人員進(jìn)行必要的業(yè)務(wù)培訓(xùn)或提供進(jìn)修機(jī)會(huì)。4.提高歸檔科學(xué)性歸檔工作是電子檔案管理工作的先鋒和關(guān)口，把好這一關(guān)，可以大大提高電子檔案管理的科學(xué)性和實(shí)用性。在歸檔過程中，應(yīng)避免“眉毛胡子一把抓”，要對(duì)檔案內(nèi)容進(jìn)行有效鑒定和甄別，真正提取有價(jià)值的檔案，再對(duì)備選文檔根據(jù)其使用價(jià)值進(jìn)行分類，以利于更好地查詢利用。5.提高管理安全性安全性是檔案工作的生命線。提高電子檔案管理安全性的首要任務(wù)就是保證存儲(chǔ)設(shè)備的安全，為此，一是存檔計(jì)算機(jī)要做到專機(jī)專用，切勿摻和其他工作，并定期更新系統(tǒng)，確保其始終處于安全狀態(tài)；二是要對(duì)檔案進(jìn)行備份，以備丟失后替代。三是要對(duì)網(wǎng)絡(luò)進(jìn)行高級(jí)加密，防止檔案在傳輸過程中丟失或被竊取。四是采取有效措施對(duì)電子檔案的管理系統(tǒng)進(jìn)行安全防護(hù)。電子檔案的出現(xiàn)是高校檔案管理工作中的一次大變革，也是高校檔案管理工作的發(fā)展趨勢(shì)。電子檔案管理，是一項(xiàng)系統(tǒng)工程。只有高校自上而下逐步推行，并從人力、物力、財(cái)力等方面予以充分保障，才能促使電子檔案管理工作更加高效的開展。
參考文獻(xiàn)：
[1]丁海斌.電子文件與電子檔案管理[m].遼寧大學(xué)出版社,.
[2]楊大偉.淺談高校電子檔案管理工作[j].黑龍江檔案,2014(4):97.[3]關(guān)芳.淺議信息時(shí)代高校電子檔案管理[j].經(jīng)濟(jì)視野,2013(15).
論文電子政務(wù)信息安全研究篇二
今天，自治區(qū)地州市際政務(wù)信息網(wǎng)絡(luò)第88屆年會(huì)在巴爾地區(qū)隆重召開了。我們有幸成為這屆年會(huì)的承辦方，這既是自治區(qū)政府辦公廳對(duì)我地區(qū)政務(wù)信息工作的認(rèn)可和肯定，也是對(duì)我地區(qū)今后進(jìn)一步做好政務(wù)信息工作的激勵(lì)和鞭策，更是為我們提供了一次向兄弟地州市政府辦公室(廳)學(xué)習(xí)的機(jī)會(huì)。在此，我代表巴爾地區(qū)政府辦公室系統(tǒng)全體干部職工對(duì)各位領(lǐng)導(dǎo)、同志們的到來表示熱烈的歡迎!向長期關(guān)心支持巴爾地區(qū)政務(wù)信息工作的自勺臺(tái)區(qū)人民政府辦公廳、各廳局和兄弟地州市政府辦公室表示衷心的感謝!
政務(wù)信息工作是政府辦公室工作的重要組成部分。去年以來，在自治區(qū)政府辦公廳和各級(jí)領(lǐng)導(dǎo)的關(guān)心支持下，我們以“三個(gè)代表”重要思想為指導(dǎo)，以貫徹自治區(qū)政務(wù)信息網(wǎng)絡(luò)第七屆年會(huì)為契機(jī)，始終圍繞上級(jí)政府和本級(jí)政府的中心工作辦信息，促使信息渠道更暢、質(zhì)量更高、報(bào)送更快，信息工作地位和作用得到了進(jìn)一步加強(qiáng)。，我地區(qū)共編發(fā)《巴爾政務(wù)信息》482期，編發(fā)《情況反映》90期，向自治區(qū)政府辦公廳信息處報(bào)送信息248期，被自治區(qū)政府辦公廳信息刊物《昨日要情》采用102條。今年，我們根據(jù)十六大要求和地區(qū)的發(fā)展形勢(shì)，調(diào)整工作思路，及時(shí)確立了“圍繞中心，打牢基礎(chǔ)，重點(diǎn)突破，規(guī)范發(fā)展”的工作方針，即：始終堅(jiān)持為地區(qū)中心工作服務(wù)這一主攻方向，著力抓好人員素質(zhì)、信息網(wǎng)絡(luò)、傳輸手段、制度措施等基礎(chǔ)工作，爭取在信息適用＼信息質(zhì)量、信息時(shí)效等方面不斷取得新突破，推動(dòng)政務(wù)信息工作向更規(guī)范、更高水平邁進(jìn)。上半年，我們共編發(fā)《巴爾政務(wù)信息》433期，其中向自治區(qū)政府辦公廳信息處報(bào)送信息348期，被采用167期，信息積分達(dá)888分。
一、主要做法。
(一)強(qiáng)化信息整體服務(wù)功能。
服務(wù)強(qiáng)不強(qiáng)是衡量政務(wù)信息工作好不好的主要標(biāo)準(zhǔn)。我們以強(qiáng)化信息整體服務(wù)功能為重點(diǎn)，按照“三貼近”的服務(wù)指導(dǎo)思想，不斷增強(qiáng)主動(dòng)服務(wù)和超前服務(wù)意識(shí)，積極開展政務(wù)信j。皂收集、調(diào)研、反饋和報(bào)送工作，為各級(jí)領(lǐng)導(dǎo)及時(shí)了解情況、科學(xué)決策、指導(dǎo)工作做好信息服務(wù)。
一是貼近領(lǐng)導(dǎo)意圖，狠抓重點(diǎn)信息。我們堅(jiān)持把領(lǐng)導(dǎo)時(shí)刻關(guān)注的、正在思考的、有待了解的問題，作為信息工作的切入點(diǎn)，確立了圍繞領(lǐng)導(dǎo)決策辦信息的思路，切實(shí)把握政府每個(gè)時(shí)期的工作重點(diǎn)，有選擇地采編、報(bào)送能帶動(dòng)全局、適用對(duì)路的信息。為此，我們要求在抓好動(dòng)態(tài)信息同時(shí)，不斷增加綜合性信息，加強(qiáng)問題信息和督查信息，在強(qiáng)化決策全程服務(wù)上下功夫。今年，按照地區(qū)經(jīng)濟(jì)工作思路，我們重點(diǎn)加強(qiáng)了畜牧、礦業(yè)、旅游、邊貿(mào)等方面的動(dòng)態(tài)信息，及時(shí)通過信息反映地區(qū)經(jīng)濟(jì)社會(huì)發(fā)展近況，報(bào)送的《今年巴爾礦業(yè)產(chǎn)值預(yù)計(jì)增加兩個(gè)億趴《巴爾進(jìn)出口超額完成全年計(jì)劃》等動(dòng)態(tài)信息，為領(lǐng)導(dǎo)深入決策提供了第一手資料。我們十分注意報(bào)送與群眾生產(chǎn)生活息息相關(guān)的帶有苗頭性、傾向性的綜合信息，尤其對(duì)涉及城鎮(zhèn)居民扶貧幫困、企業(yè)改制與解困、安置就業(yè)、農(nóng)民增收等社會(huì)關(guān)注的熱點(diǎn)問題，能夠及早調(diào)查、認(rèn)真剖析，制發(fā)的《試談勞務(wù)服務(wù)中心(站)等中介組織在轉(zhuǎn)移農(nóng)村富余勞動(dòng)力中的作用0、《巴爾落實(shí)下崗失業(yè)人員再就業(yè)優(yōu)惠政策存在的問題及對(duì)策》等信息，不僅反映了情況，而且有針對(duì)地找癥結(jié)、提建議，被行署領(lǐng)導(dǎo)采納。我們端正對(duì)“問題”信息的認(rèn)識(shí)，提出以進(jìn)入領(lǐng)導(dǎo)決策、引起領(lǐng)導(dǎo)重視、被上級(jí)采用、促進(jìn)問題解決為工作“尺度”，主動(dòng)突破報(bào)憂“禁區(qū)”。《我區(qū)高壓鍋爐安全狀況令人擔(dān)憂》、縣境內(nèi)連續(xù)發(fā)生非法搶劫國家礦產(chǎn)資源》等信息，引起了行署領(lǐng)導(dǎo)的'高度關(guān)注，專員、副專員相繼作出批示和安排，使以上問題得到切實(shí)解決。此外，我們還把領(lǐng)導(dǎo)安排的工作、會(huì)議精神、政策的落實(shí)，作為信息工作關(guān)注的重點(diǎn)，通過信息及時(shí)反饋情況和效果，為領(lǐng)導(dǎo)優(yōu)化決策、協(xié)調(diào)操作提供輔助依據(jù)。緊跟領(lǐng)導(dǎo)決策需求辦信息，使政務(wù)信息這道“政治快餐能貼近領(lǐng)導(dǎo)思路和意圖，贏得了領(lǐng)導(dǎo)認(rèn)可與支持。
論文電子政務(wù)信息安全研究篇三
電子商務(wù)是一種通過互聯(lián)網(wǎng)技術(shù)實(shí)現(xiàn)交易雙方網(wǎng)絡(luò)交流并完成雙方交易的促進(jìn)全球經(jīng)濟(jì)一體化的交易模式，信息技術(shù)的發(fā)展為電子商務(wù)提供了具備可行性的平臺(tái)，電子商務(wù)也成為現(xiàn)代社會(huì)進(jìn)入新的經(jīng)濟(jì)活動(dòng)時(shí)代的重要標(biāo)志。發(fā)展電子商務(wù)不僅能轉(zhuǎn)變經(jīng)濟(jì)增長模式，還能提高國民的經(jīng)濟(jì)生活質(zhì)量和效率，是我國實(shí)現(xiàn)全面小康社會(huì)的重要推助力。電子商務(wù)的網(wǎng)絡(luò)化交易形式提高了交易的`效率，但也帶來了一些潛在的安全問題，其中最為突出、廣受關(guān)注的就是電子商務(wù)信息安全問題。交易過程中存在著交易雙方私人信息的處理、傳送及存儲(chǔ)過程，會(huì)有被不法分子竊取或者篡改的可能，這就需要確保電子商務(wù)交易過程中信息交流的保密性。電子商務(wù)的飛速發(fā)展導(dǎo)致一些投機(jī)取巧的行為發(fā)生，有的實(shí)物商品交易賣家卻只虛擬發(fā)貨從而謀取高額利潤，也會(huì)存在買家隨意拒收導(dǎo)致賣家蒙受損失的現(xiàn)象，所以這就需要交易雙方身份真實(shí)可靠，不能虛假捏造，交易過程中發(fā)生問題能及時(shí)聯(lián)系解決。電子商務(wù)的運(yùn)行系統(tǒng)也需要極高的安全性，不能泄露交易雙方的私人信息，需要確保軟件的可靠性。
論文：
將本文的word文檔下載到電腦，方便收藏和打印。
論文電子政務(wù)信息安全研究篇四
本文從前期的調(diào)研選題，到最終的撰寫完成，無不凝聚著導(dǎo)師向茂生研究員的心血。向老師孜孜以求的敬業(yè)精神、富有前瞻性的敏銳眼光、統(tǒng)觀全局的決策能力、求真務(wù)實(shí)的嚴(yán)謹(jǐn)學(xué)風(fēng)，給每一個(gè)認(rèn)識(shí)他的人都留下了極其深刻的印象，也使我從中汲取了寶貴的.經(jīng)驗(yàn)，所有這一切都將讓我受益終身。
同時(shí)向以……研究員為代表的電子學(xué)研究所諸位老師一并表示敬意，他們數(shù)年如一日地堅(jiān)守于工作崗位，義無反顧地投身于科研事業(yè)，以其高尚之風(fēng)行影響著學(xué)生的人生觀，激勵(lì)著我們?cè)谧分饓?mèng)想的路上不斷前進(jìn)。
非常感謝實(shí)驗(yàn)室的……老師和。。。師姐，以及研究生辦公室的……老師，她們用自己的滴滴汗水為大家創(chuàng)造了優(yōu)越的工作環(huán)境。
特別感謝……師兄和……師姐，他們以豐富的科研經(jīng)驗(yàn)指導(dǎo)我解決了很多學(xué)習(xí)與工作中遇到的問題；感謝實(shí)驗(yàn)室的其他師兄、師姐和同學(xué)，與他們?cè)谝黄鸬膬赡昵髮W(xué)生涯是人生至此最快樂也最有意義的時(shí)光。
感謝……以及好友……等曾經(jīng)關(guān)心、幫助過我的朋友，他們是我生命中最寶貴的財(cái)富，在此無法一一寫出他們的姓名，愿他們能接受來自我心底的一份謝意。
棘心夭夭，母氏劬勞。學(xué)生從出生至今，走出之寸步皆離不開父母之無私付出；父母愛吾至深至切而時(shí)過二十余載仍無以相報(bào)，每念及此輒倍感自責(zé)。自悟乃唯有一心向前，己所擁有之一切，皆毫無疑問是對(duì)父母哺育之恩的答謝。言至此，再次對(duì)含辛茹苦的父母致以最崇高之敬意，并祝全天下之父母都身體健康，永遠(yuǎn)幸福！
論文電子政務(wù)信息安全研究篇五
2.1電子支付的高效性與安全性相比于傳統(tǒng)的支付方式，電子支付具有成本低、效率高的優(yōu)勢(shì)，因此被許多企業(yè)和個(gè)人接納并得到世界各國的大力發(fā)展。有關(guān)研究顯示，銀行卡支付的成本只有紙基支付的1/3到1/2，如果一個(gè)國家從紙基支付全面轉(zhuǎn)向卡基支付，節(jié)約的總成本至少相當(dāng)于gdp的1％，并且支付周期將大大縮短。但是，電子支付對(duì)安全性的要求比傳統(tǒng)支付方式更高。這是因?yàn)樾畔⒕W(wǎng)絡(luò)的發(fā)展給支付帶來便利的同時(shí)也帶來了高度危險(xiǎn)性。首先，資金在公網(wǎng)中流轉(zhuǎn)，存在著權(quán)益人無法控制的時(shí)間差，還有眾多的病毒、木馬等程序竊取用戶的銀行帳號(hào)和密碼。
其次，在電子支付中，雙方無法互相了解對(duì)方的支付能力，這也帶來一定風(fēng)險(xiǎn)。同時(shí)，電子支付平臺(tái)也成為犯罪分子bianx或洗錢的“幫手”。從經(jīng)濟(jì)學(xué)角度分析，電子支付的安全性必須計(jì)算到交易成本中。如果片面追求快捷而忽視安全，電子支付發(fā)展之路必定不會(huì)長遠(yuǎn)。在社會(huì)生活中，資金的安全直接關(guān)系到人們的切身經(jīng)濟(jì)利益，因此公眾對(duì)支付的安全性尤為關(guān)心。
2.2法律層面上的電子支付安全風(fēng)險(xiǎn)從廣義上看，電子支付安全包括兩個(gè)層面：技術(shù)安全與法律安全。技術(shù)安全是指從技術(shù)角度能夠保證指令人對(duì)資金的劃撥安全地到達(dá)收款人的賬戶。這種安全僅指電子支付的瞬間動(dòng)態(tài)安全。法律安全，則是指指令人能夠完全控制和支配賬戶內(nèi)的資金，不受外來因素的影響。這種安全是一種穩(wěn)定的權(quán)益保障的狀態(tài)。電子支付發(fā)展到今天，包括銀行系統(tǒng)提供的網(wǎng)上銀行和第三方支付平臺(tái)在內(nèi)，在技術(shù)上并沒有出現(xiàn)安全問題。
當(dāng)前電子支付中存在的法律安全危險(xiǎn)主要有如下3種。
2.2.1外來攻擊。
外來的種種攻擊行為，使指令人失去了對(duì)賬戶的控制，主要有釣魚式欺詐、計(jì)算機(jī)病毒及電腦網(wǎng)路入侵者三種。
1）釣魚式欺詐。這在我國已經(jīng)發(fā)生多起，通常表現(xiàn)為利用仿冒的電子郵件和網(wǎng)站——例如仿造一個(gè)網(wǎng)上銀行的網(wǎng)站——欺騙用戶登陸并留下銀行卡帳號(hào)和密碼，然后通過真正的網(wǎng)上銀行劃撥用戶資金。
2）計(jì)算機(jī)病毒。以來，全球已經(jīng)發(fā)現(xiàn)了多種專門針對(duì)網(wǎng)上銀行服務(wù)的計(jì)算機(jī)病毒。該類病毒常駐用戶電腦，當(dāng)用戶使用網(wǎng)上銀行等業(yè)務(wù)的時(shí)候，能夠自動(dòng)記錄賬號(hào)、密碼等信息并發(fā)送出去，造成用戶的網(wǎng)上銀行資料被盜。
3）電腦網(wǎng)路入侵者。世界上沒有絕對(duì)安全的物理網(wǎng)絡(luò)系統(tǒng)，電腦網(wǎng)路入侵者可能攻陷網(wǎng)上銀行的數(shù)據(jù)庫，直接將用戶的資金劃走。
這種行為一旦發(fā)生，將給網(wǎng)上銀行和用戶造成巨額損失[3]。
2.2.2網(wǎng)上銀行與第三方支付平臺(tái)的破產(chǎn)與其他經(jīng)濟(jì)危機(jī)網(wǎng)上銀行與第三方支付平臺(tái)遭遇破產(chǎn)或者其他嚴(yán)重危機(jī)時(shí)，用戶的資金賬戶可能脫離用戶的控制，安全面臨極大威脅。相比之下，我國網(wǎng)上銀行幾乎都由傳統(tǒng)金融機(jī)構(gòu)開設(shè)，此種風(fēng)險(xiǎn)較小。而第三方支付平臺(tái)卻如雨后春筍般一擁而上，現(xiàn)在已達(dá)到一百多家，在缺乏嚴(yán)格的市場(chǎng)準(zhǔn)入機(jī)制下，公司規(guī)模大小參差不齊，隨著市場(chǎng)競爭的加劇，不少企業(yè)面臨破產(chǎn)危險(xiǎn)，用戶存放在其賬戶內(nèi)的資金安全問題便尤為突出。可喜的是，央行于2010年6月發(fā)布了《非金融機(jī)構(gòu)支付服務(wù)管理辦法》，規(guī)定經(jīng)營第三方支付平臺(tái)業(yè)務(wù)須申領(lǐng)許可證，并設(shè)定了相應(yīng)的準(zhǔn)入門檻，如注冊(cè)資本最低要求為3000萬元人民幣、連續(xù)兩年盈利等，我國境內(nèi)第三方支付平臺(tái)將重新洗牌。
2.2.3盜竊、詐騙等違法犯罪行為傳統(tǒng)的盜竊、詐騙等違法犯罪活動(dòng)已將用戶的電子貨幣作為新的目標(biāo)。不少犯罪分子利用電子支付的便捷性，將盜竊與詐騙等行為的目標(biāo)瞄準(zhǔn)到用戶網(wǎng)絡(luò)銀行賬戶內(nèi)的資金。近幾年頻繁發(fā)生盜取網(wǎng)上銀行帳號(hào)后轉(zhuǎn)移用戶賬號(hào)資金的案件；利用短信詐騙，利用銀行提供的atm自動(dòng)柜員機(jī)轉(zhuǎn)賬的便利，誘導(dǎo)用戶使用轉(zhuǎn)賬，使得不少用戶上當(dāng)受騙。
3.1規(guī)范第三方支付平臺(tái)的發(fā)展第三方支付平臺(tái)與用戶之間的關(guān)系，應(yīng)當(dāng)是一種民事上的合同關(guān)系。亦即，用戶與第三方支付平臺(tái)達(dá)成協(xié)議，使用該平臺(tái)來支付，第三方支付平臺(tái)根據(jù)用戶指令完成相關(guān)行為。因此，根據(jù)契約自由這一合同法上的基本理念，同時(shí)為了促進(jìn)電子支付的發(fā)展，應(yīng)當(dāng)允許銀行之外的第三方支付平臺(tái)從事電子支付業(yè)務(wù)。但是，第三方支付平臺(tái)所提供的服務(wù)會(huì)涉及用戶資金的大量往來和一定時(shí)期的代管，這些都類似于金融業(yè)務(wù)，如果不加以監(jiān)管，資金的安全將會(huì)大受威脅。據(jù)此，對(duì)第三方支付平臺(tái)的電子支付業(yè)務(wù)應(yīng)當(dāng)進(jìn)行嚴(yán)格規(guī)范，其要求在某些方面應(yīng)當(dāng)比銀行更加嚴(yán)苛。
首先，應(yīng)當(dāng)提高第三方支付平臺(tái)的市場(chǎng)準(zhǔn)入條件。對(duì)于第三方支付平臺(tái)的市場(chǎng)準(zhǔn)入不能以普通公司注冊(cè)，而是應(yīng)當(dāng)設(shè)立一個(gè)較高的注冊(cè)資本門檻，保證其信用度；同時(shí)履行特定的審批程序，由專門的機(jī)構(gòu)來主管，可以由人民銀行以類似于金融機(jī)構(gòu)的方式進(jìn)行管理。這樣有利于避免第三方支付平臺(tái)因注冊(cè)資本太低、抵抗市場(chǎng)經(jīng)營風(fēng)險(xiǎn)的能力太小而出現(xiàn)的破產(chǎn)或其他經(jīng)濟(jì)危機(jī)，造成用戶資金的不安全。
其次，應(yīng)當(dāng)提高對(duì)第三方支付平臺(tái)的規(guī)范要求。從事電子支付業(yè)務(wù)的第三方支付平臺(tái)與銀行相似，均關(guān)系到用戶的資金安全，如果行為不當(dāng)，可能給用戶造成重大損失。因此，在允許第三方支付平臺(tái)從事電子支付業(yè)務(wù)的同時(shí)，必須加強(qiáng)業(yè)務(wù)規(guī)范。
為配合2010年6月21日頒布的《非金融機(jī)構(gòu)支付服務(wù)管理辦法》（以下簡稱《辦法》）的實(shí)施，中國人民銀行于2010年12月1日制定并頒布了《非金融機(jī)構(gòu)支付服務(wù)管理辦法實(shí)施細(xì)則》。
《辦法》和細(xì)則對(duì)非金融機(jī)構(gòu)支付服務(wù)業(yè)務(wù)（即第三方支付服務(wù)）主體資格的申請(qǐng)和批準(zhǔn)、經(jīng)營活動(dòng)的監(jiān)督和管理作了詳細(xì)的規(guī)定：1）準(zhǔn)入制度《辦法》實(shí)施前對(duì)已經(jīng)從事支付業(yè)務(wù)的非金融機(jī)構(gòu)，應(yīng)該在209月1日前申請(qǐng)取得《支付業(yè)務(wù)許可證》，沒有取得許可證的，將不得繼續(xù)從事支付業(yè)務(wù)。支付機(jī)構(gòu)依法接受中國人民銀行的監(jiān)督管理。未經(jīng)中國人民銀行批準(zhǔn)，任何非金融機(jī)構(gòu)和個(gè)人不得從事或變相從事支付業(yè)務(wù)。
2）嚴(yán)格準(zhǔn)入門檻。
非金融機(jī)構(gòu)提供支付服務(wù)應(yīng)具備的條件主要包括：（1）商業(yè)存在。申請(qǐng)人必須是在我國依法設(shè)立的有限責(zé)任公司或股份有限公司，且為非金融機(jī)構(gòu)法人。（2）資本實(shí)力。申請(qǐng)人申請(qǐng)?jiān)谌珖秶鷥?nèi)從事支付業(yè)務(wù)的，其注冊(cè)資本至少為1億元；申請(qǐng)?jiān)谕皇。ㄗ灾螀^(qū)、直轄市）范圍內(nèi)從事支付業(yè)務(wù)的，其注冊(cè)資本至少為3千萬元人民幣，且均須為實(shí)繳貨幣資本。（3）主要出資人要求。申請(qǐng)人的主要出資人（包括擁有其實(shí)際控制權(quán)和10%以上股權(quán)的出資人）均應(yīng)符合關(guān)于公司制企業(yè)法人性質(zhì)、相關(guān)領(lǐng)域從業(yè)經(jīng)驗(yàn)、一定盈利能力等相關(guān)資質(zhì)的要求（。4）反洗錢措施。申請(qǐng)人應(yīng)具備國家反洗錢法律法規(guī)規(guī)定的反洗錢措施，并于申請(qǐng)時(shí)提交相應(yīng)的驗(yàn)收材料。（5）支付業(yè)務(wù)設(shè)施。
申請(qǐng)人應(yīng)在申請(qǐng)時(shí)提交必要支付業(yè)務(wù)設(shè)施的技術(shù)安全檢測(cè)認(rèn)證證明。（6）資信要求。申請(qǐng)人及其高管人員和主要出資人應(yīng)具備良好的資信狀況，并出具相應(yīng)的無犯罪證明材料。
3）限定服務(wù)范圍。
根據(jù)《辦法》，非金融機(jī)構(gòu)支付服務(wù)主要包括網(wǎng)絡(luò)支付、預(yù)付卡的發(fā)行與受理、銀行卡收單以及央行確定的其他支付服務(wù)。網(wǎng)絡(luò)支付業(yè)務(wù)是指非金融機(jī)構(gòu)依托公共網(wǎng)絡(luò)或?qū)Ｓ镁W(wǎng)絡(luò)在收付款人之間轉(zhuǎn)移貨幣資金的行為，包括貨幣匯兌、互聯(lián)網(wǎng)支付、移動(dòng)電話支付、固定電話支付、數(shù)字電視支付等；預(yù)付卡是指以營利為目的發(fā)行的、在發(fā)行機(jī)構(gòu)之外購買商品或服務(wù)的預(yù)付價(jià)值，包括采取磁條、芯片等技術(shù)以卡片、密碼等形式發(fā)行的預(yù)付卡。銀行卡收單是指通過銷售點(diǎn)（pos）終端等為銀行卡特約商戶代收貨幣資金的行為。
4）嚴(yán)格貨幣資金管理。
支付機(jī)構(gòu)不得轉(zhuǎn)讓、出租、出借《支付業(yè)務(wù)許可證》。支付機(jī)構(gòu)之間的貨幣資金轉(zhuǎn)移應(yīng)當(dāng)委托銀行業(yè)金融機(jī)構(gòu)辦理，不得通過支付機(jī)構(gòu)相互存放貨幣資金或委托其他支付機(jī)構(gòu)等形式辦理。支付機(jī)構(gòu)不得辦理銀行業(yè)金融機(jī)構(gòu)之間的貨幣資金轉(zhuǎn)移。
對(duì)于備付金，支付機(jī)構(gòu)接受的客戶備付金不屬于支付機(jī)構(gòu)的`自有財(cái)產(chǎn)。支付機(jī)構(gòu)只能根據(jù)客戶發(fā)起的支付指令轉(zhuǎn)移備付金。
禁止支付機(jī)構(gòu)以任何形式挪用客戶備付金。支付機(jī)構(gòu)的實(shí)繳貨幣資本與客戶備付金日均余額的比例，不得低于10%。
5）退出機(jī)制。
支付機(jī)構(gòu)有下列情形之一的，中國人民銀行及其分支機(jī)構(gòu)有權(quán)責(zé)令其停止辦理部分或全部支付業(yè)務(wù)：(一)累計(jì)虧損超過其實(shí)繳貨幣資本的50%；(二)有重大經(jīng)營風(fēng)險(xiǎn)；(三)有重大違法違規(guī)行為。
3.2明確、協(xié)調(diào)電子支付各參與方之間的法律關(guān)系參與電子支付過程的各方主體，包括指令人（即用戶）、收款人、網(wǎng)上銀行以及第三方支付平臺(tái)等，他們之間的法律關(guān)系即各自的權(quán)利義務(wù)必須以法律來明確。
從法理角度分析，電子支付各參與方之間的法律關(guān)系是一種合同關(guān)系。因此，在世界范圍內(nèi)，許多國家并沒有用專門的法律規(guī)范來調(diào)整電子支付的法律關(guān)系，而是用侵權(quán)法和合同法來規(guī)制。有些國家即使出臺(tái)了專項(xiàng)立法，也未形成一個(gè)新型的法律關(guān)系。就我國而言，可以在現(xiàn)行《電子支付指引（第一號(hào)）》對(duì)指令人（即用戶）與銀行之間的合同關(guān)系的確認(rèn)基礎(chǔ)之上，進(jìn)一步細(xì)化相關(guān)規(guī)定，并對(duì)其他參與方之間的法律關(guān)系作出明確規(guī)范。
首先，應(yīng)當(dāng)對(duì)指令人（即用戶）與銀行之間的關(guān)系作出更加全面的規(guī)范。在傳統(tǒng)觀點(diǎn)中，要求銀行對(duì)未經(jīng)用戶授權(quán)的電子支付承擔(dān)責(zé)任的可能性非常小，因?yàn)樵谡J(rèn)領(lǐng)銀行卡或者賬號(hào)的協(xié)議中有明確約定，由客戶對(duì)其所擁有的銀行卡交易負(fù)責(zé)。但是從國外的經(jīng)驗(yàn)來看，一些國家逐漸傾向于由銀行對(duì)未經(jīng)用戶授權(quán)的支付行為承擔(dān)一定的責(zé)任。例如，美國《電子資金劃撥法》及其實(shí)施細(xì)則e條例規(guī)定，用戶對(duì)未經(jīng)授權(quán)的電子資金劃撥承擔(dān)有限制的責(zé)任。按此規(guī)定，如果信用卡是經(jīng)過消費(fèi)者授權(quán)而使用的，消費(fèi)者應(yīng)當(dāng)承擔(dān)卡劃撥所產(chǎn)生的法律后果，但是，如果該卡的使用是未經(jīng)授權(quán)的，則條例將持卡人的責(zé)任限制在50美元以內(nèi)，如果持卡人通知發(fā)卡人時(shí)未授權(quán)劃撥造成的損失少于50美元，那么持卡人的責(zé)任以承擔(dān)該損失為限。如果發(fā)卡人未能告知持卡人的權(quán)利，信用卡不能識(shí)別使用者，或者發(fā)卡人沒有提供給持卡人一個(gè)將其損失通知給發(fā)卡人的方法，則持卡人對(duì)未經(jīng)授權(quán)的劃撥所造成的損失不承擔(dān)任何責(zé)任。
其次，應(yīng)當(dāng)對(duì)收款人、第三方支付平臺(tái)等其他參與方在電子支付中的法律地位及權(quán)利義務(wù)作出明確規(guī)定。
收款人與指令人之間的關(guān)系屬于普通的民事關(guān)系，在電子支付過程中并不具備特殊性，用合同法、侵權(quán)法等已有法律即可規(guī)范。但是收款人與銀行、第三方支付平臺(tái)之間的關(guān)系比較復(fù)雜，例如當(dāng)指令人與銀行/第三方支付平臺(tái)約定向收款人進(jìn)行支付而銀行/第三方支付平臺(tái)未支付時(shí)，收款人有無權(quán)利直接向他們（而非向指令人）提出支付請(qǐng)求？嚴(yán)格來說，這個(gè)問題在傳統(tǒng)社會(huì)中也存在，亦應(yīng)在法律中作出規(guī)定。但是，電子支付存在的一個(gè)重要目的即為使支付更為便捷，如果在電子支付中這個(gè)問題得不到解決，將勢(shì)必妨礙便捷目標(biāo)的實(shí)現(xiàn)。
因此，本文認(rèn)為，鑒于電子支付的特殊性，我們不妨在此種情形下賦予收款人以直接的支付請(qǐng)求權(quán)。當(dāng)然，該項(xiàng)權(quán)利的行使應(yīng)當(dāng)具有嚴(yán)格條件，例如必須存在指令人的事先明確認(rèn)可等等，以防止收款人假借名義侵害指令人的合法權(quán)益。
至于第三方支付平臺(tái)在電子支付中的法律地位，可以類推適用網(wǎng)上銀行的規(guī)定，使其在與指令人、收款人之間的法律關(guān)系中享有明晰的權(quán)利，承擔(dān)確定的義務(wù)。
3.3加強(qiáng)打擊網(wǎng)絡(luò)領(lǐng)域金融犯罪的力度網(wǎng)上盜竊、詐騙的犯人罪行為猖獗，使廣大消費(fèi)者遭受了極大的損失，也嚴(yán)重影響整個(gè)電子商務(wù)的健康發(fā)展。為創(chuàng)造一個(gè)良好的電子商務(wù)環(huán)境，使電子支付手段成為既便捷又安全的支付手段，國家立法機(jī)關(guān)、司法機(jī)關(guān)應(yīng)從立法和執(zhí)法多個(gè)層面加大打擊網(wǎng)絡(luò)犯罪的力度，最大限度保障網(wǎng)絡(luò)交易安全。（責(zé)編楊晨）。
參考文獻(xiàn)：
[2]中國人民銀行.電子支付指引（第一號(hào)）第2條.
論文電子政務(wù)信息安全研究篇六
摘要：隨著電子商務(wù)的迅猛發(fā)展，電子支付成為網(wǎng)絡(luò)交易的主要手段，然而網(wǎng)絡(luò)自身的特點(diǎn)給電子支付帶來諸多的安全風(fēng)險(xiǎn)，既包括技術(shù)上的安全問題，也包括法律層面的安全問題。電子支付面臨的法律安全風(fēng)險(xiǎn)主要包括計(jì)算機(jī)病毒、電腦網(wǎng)路入侵者等外來攻擊風(fēng)險(xiǎn)，第三方支付平臺(tái)交易風(fēng)險(xiǎn)，盜竊、欺詐等犯罪行為風(fēng)險(xiǎn)等。為應(yīng)對(duì)電子支付法律安全風(fēng)險(xiǎn)，政府主管機(jī)構(gòu)應(yīng)規(guī)范第三方支付平臺(tái)的發(fā)展，明確、協(xié)調(diào)電子支付各參與方之間的法律關(guān)系，加強(qiáng)網(wǎng)絡(luò)領(lǐng)域犯罪的力度，保障網(wǎng)絡(luò)交易的安全。
關(guān)鍵詞：電子支付；網(wǎng)上銀行；網(wǎng)絡(luò)交易安全。
0引言。
根據(jù)有關(guān)數(shù)據(jù)顯示，前三季度，中國互聯(lián)網(wǎng)支付市場(chǎng)（即線上交易）總規(guī)模達(dá)到了7255億元。許多人實(shí)現(xiàn)了足不出戶便能完成購物、交費(fèi)等行為。但是，電子支付的迅猛發(fā)展也帶來了許多安全隱患。因此，如何保障電子支付中的安全問題，成為商家、用戶、政府乃至學(xué)者們重點(diǎn)關(guān)注的問題[1]。
1電子支付概述。
電子支付是指單位、個(gè)人直接或授權(quán)他人通過電子終端發(fā)出支付指令，實(shí)現(xiàn)貨幣支付與資金轉(zhuǎn)移的行為。電子支付的類型按電子支付指令發(fā)起方式分為網(wǎng)上支付、電話支付、移動(dòng)支付、銷售點(diǎn)終端交易、自動(dòng)柜員機(jī)交易和其他電子支付。206月，為了規(guī)范金融體系、加強(qiáng)金融監(jiān)管、穩(wěn)定金融秩序，央行發(fā)布了《非金融機(jī)構(gòu)支付服務(wù)管理辦法》（以下簡稱《辦法》），《辦法》規(guī)定“未經(jīng)央行批準(zhǔn)，任何非金融機(jī)構(gòu)和個(gè)人不得從事或變相從事支付業(yè)務(wù)”。這意味著從此第三方支付平臺(tái)將納入國家金融管理秩序之中。年4月，在央行報(bào)備的第三方支付企業(yè)有130多家，根據(jù)央行最新公告信息，最終進(jìn)入央行首批名單的只有17家。
論文電子政務(wù)信息安全研究篇七
伴隨著計(jì)算機(jī)通信技術(shù)的廣泛應(yīng)用，信息化時(shí)代迅速到來。社會(huì)信息化給政府事務(wù)管理提出了新的要求，行政管理的現(xiàn)代化迫在眉睫。電子政務(wù)在發(fā)達(dá)國家取得長足進(jìn)展，為了提高政府的行政效能和行政管理水平，我國正在加快對(duì)電子政務(wù)網(wǎng)的建設(shè)。在新的時(shí)代條件下，開放和互聯(lián)的發(fā)展帶來信息流動(dòng)的極大便利，同時(shí)，也帶來了新的問題和挑戰(zhàn)。電子政務(wù)系統(tǒng)上所承載的信息的特殊性，在網(wǎng)絡(luò)開放的條件下，尤其是公共部門電子政務(wù)信息與資產(chǎn)，如果受到不法攻擊、利用，則有可能給國家?guī)頁p失，也可能危及政府、企業(yè)和居民的安全。作為政府信息化工作的基本手段，電子政務(wù)網(wǎng)在穩(wěn)定性、安全性方面，比普通信息網(wǎng)要求更高。對(duì)信息安全風(fēng)險(xiǎn)進(jìn)行評(píng)估，是確定與衡量電子政務(wù)安全的重要方式。研究確定科學(xué)的安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)和評(píng)估方法及模型，不僅有助于維護(hù)政府信息安全，也有助于防止現(xiàn)實(shí)與潛在的風(fēng)險(xiǎn)。
二、國內(nèi)外研究狀況。
當(dāng)前，國內(nèi)外尚未形成系統(tǒng)化的電子政務(wù)網(wǎng)絡(luò)信息安全的評(píng)估體系與方法。目前主要有風(fēng)險(xiǎn)分析、系統(tǒng)安全工程能力成熟度模型、安全測(cè)評(píng)和安全審計(jì)等四類。
(一)國外研究現(xiàn)狀。在風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)方面，1993年，美、英、德等國國家標(biāo)準(zhǔn)技術(shù)研究所與各國國家安全局制定并簽署了《信息技術(shù)安全通用評(píng)估準(zhǔn)則》。形成了信息安全通用準(zhǔn)則2．0版，形成了cc2．1版，并被當(dāng)作國際標(biāo)準(zhǔn)(150/iec15408)。cc分為eali到eal7共7個(gè)評(píng)估等級(jí)，對(duì)相關(guān)領(lǐng)域的研究與應(yīng)用影響深遠(yuǎn)。之后，風(fēng)險(xiǎn)評(píng)估和管理被國際標(biāo)準(zhǔn)組織高度重視，作為防止安全風(fēng)險(xiǎn)的手段，他們更加關(guān)注信息安全管理和技術(shù)措施，并體現(xiàn)在相繼于和發(fā)布的《信息技術(shù)安全管理指南》(150/iectr13335標(biāo)準(zhǔn))和《信息技術(shù)信息安全管理實(shí)用規(guī)則》(150/iec177799)中。與此同時(shí)，全球在信息技術(shù)應(yīng)用和研究方面較為發(fā)達(dá)的國家也紛紛研發(fā)符合本國實(shí)際的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)。如美國國家標(biāo)準(zhǔn)與技術(shù)局自1990年以來，制定了十幾個(gè)相關(guān)的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)。進(jìn)入二十一世紀(jì)初，美國又制定發(fā)布了《it系統(tǒng)風(fēng)險(xiǎn)管理指南》，細(xì)致入微地提出風(fēng)險(xiǎn)處理的步驟和方法。與，美國防部相繼公布了《信息(安全)保障》指示(8500l)及更加完備的《信息(安全)保障實(shí)現(xiàn)))指令(55002)，為國家防務(wù)系統(tǒng)的安全評(píng)估提供了標(biāo)準(zhǔn)和依據(jù)。隨著信息安全標(biāo)準(zhǔn)的廣泛實(shí)施，風(fēng)險(xiǎn)評(píng)估服務(wù)市場(chǎng)應(yīng)運(yùn)而生。繼政府、社會(huì)研究機(jī)構(gòu)之后，市場(chǎng)敏銳的產(chǎn)業(yè)界也投入資金出臺(tái)適應(yīng)市場(chǎng)需求風(fēng)險(xiǎn)評(píng)估評(píng)估體系和標(biāo)準(zhǔn)。例如美國卡內(nèi)基梅隆大學(xué)的octave方法等。在風(fēng)險(xiǎn)評(píng)估方法方面，目前許多國內(nèi)外的學(xué)者運(yùn)用神經(jīng)網(wǎng)絡(luò)、灰色理論、層次分析法、貝葉斯網(wǎng)絡(luò)、模糊數(shù)學(xué)、決策樹法等多種方法，系統(tǒng)研究并制定與開發(fā)了不同類型、不同用途的風(fēng)險(xiǎn)評(píng)估模型，這些模型與方法雖然具備一定的科學(xué)依據(jù)，在不用范圍和層面的應(yīng)用中取得一定成果，但也存在不同程度的不足，比如計(jì)算復(fù)雜，成本高，難以廣泛推廣。
(二)國內(nèi)相關(guān)研究現(xiàn)狀。我國的研究較之國外起步稍晚，盡管信息化浪潮對(duì)各國的挑戰(zhàn)程度不同，但都深受影響。20世紀(jì)90年代末，我國信息安全標(biāo)準(zhǔn)和風(fēng)險(xiǎn)評(píng)估模型的研究已廣泛開展。但在電子政務(wù)網(wǎng)上的應(yīng)用卻是近幾年才開始引發(fā)政府、公眾及研究機(jī)構(gòu)的關(guān)注。任何國家都十分重視對(duì)信息安全保障體系的宏觀管理。但政府依托什么來宏觀控制和管理呢?實(shí)際上就是信息安全標(biāo)準(zhǔn)。所以在股價(jià)戰(zhàn)略層面看，用哪個(gè)國家的標(biāo)準(zhǔn)，就會(huì)帶動(dòng)那個(gè)國家的相關(guān)產(chǎn)業(yè)，關(guān)系到該國的經(jīng)濟(jì)發(fā)展利益。標(biāo)準(zhǔn)的競爭、爭奪、保護(hù)，也就成為各國信息技術(shù)戰(zhàn)場(chǎng)的重要領(lǐng)域。但要建立國內(nèi)通行、國際認(rèn)可的技術(shù)標(biāo)準(zhǔn)，卻是一項(xiàng)艱巨而長期的任務(wù)。我國從20世紀(jì)80年代開始，就組織力量學(xué)習(xí)、吸收國際標(biāo)準(zhǔn)，并逐步轉(zhuǎn)化了一批國際信息安全基礎(chǔ)技術(shù)標(biāo)準(zhǔn)，為國家安全技術(shù)工作的發(fā)展作出了重要貢獻(xiàn)。信息安全技術(shù)標(biāo)準(zhǔn)的具體研究應(yīng)用，首先從最直接的公共安全領(lǐng)域開始的。公安部首先根據(jù)實(shí)際需要組織制定和頒布了信息安全標(biāo)準(zhǔn)。19頒布了《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》(gb17859一);援引cc的gb/t18336一，作為我國安全產(chǎn)品測(cè)評(píng)的標(biāo)準(zhǔn);在此基礎(chǔ)上，20完成了《風(fēng)險(xiǎn)評(píng)估規(guī)范第1部分:安全風(fēng)險(xiǎn)評(píng)估程序》、《風(fēng)險(xiǎn)評(píng)估規(guī)范第2部分:安全風(fēng)險(xiǎn)評(píng)估操作指南》。同時(shí)，公安部以上述國家標(biāo)準(zhǔn)為依據(jù)，開展安全產(chǎn)品功能測(cè)評(píng)工作，以及安全產(chǎn)品的性能評(píng)測(cè)、安全性評(píng)測(cè)。在公安部的帶動(dòng)下，我國政府科研計(jì)劃和各個(gè)行業(yè)的科技項(xiàng)目中，都列出一些風(fēng)險(xiǎn)評(píng)估研究項(xiàng)目，帶動(dòng)行業(yè)技術(shù)人員和各部門研究人員加入研究行列，并取得一些成果。這些成果又為風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)的制定提供了豐富的材料和實(shí)踐的依據(jù)。同時(shí)，國家測(cè)評(píng)認(rèn)證機(jī)構(gòu)也擴(kuò)展自己的工作范圍，開展信息系統(tǒng)的安全評(píng)測(cè)業(yè)務(wù)。204月15日，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)正式成立。為進(jìn)一步推進(jìn)工作，盡快啟動(dòng)一批信息安全關(guān)鍵性標(biāo)準(zhǔn)的研究工作，委員會(huì)制定了《全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)工作組章程(草案)》，并先后成立了信息安全標(biāo)準(zhǔn)體系與協(xié)調(diào)工作組(wg1)、內(nèi)容安全分級(jí)及標(biāo)識(shí)工作組(wg2)等10個(gè)工作組。經(jīng)過我國各部門和行業(yè)的長期研究和實(shí)踐，積累了大量的成果和經(jīng)驗(yàn)，在現(xiàn)實(shí)需求下，制定我國自己的風(fēng)險(xiǎn)評(píng)估國家標(biāo)準(zhǔn)的條件初步成熟。，國信辦啟動(dòng)了我國風(fēng)險(xiǎn)評(píng)估國家標(biāo)準(zhǔn)的制定工作。該項(xiàng)工作由信息安全風(fēng)險(xiǎn)評(píng)估課題組牽頭制定工作計(jì)劃，將我國風(fēng)險(xiǎn)評(píng)估國家標(biāo)準(zhǔn)系列分為三個(gè)標(biāo)準(zhǔn)，即《信息安全風(fēng)險(xiǎn)管理指南》、《信息安全風(fēng)險(xiǎn)評(píng)估指南》和《信息安全風(fēng)險(xiǎn)評(píng)估框架》。每個(gè)標(biāo)準(zhǔn)的內(nèi)容和規(guī)定各不相同，共同組成國家標(biāo)準(zhǔn)系列?！缎畔踩L(fēng)險(xiǎn)管理指南》主要規(guī)定了風(fēng)險(xiǎn)管理的基本內(nèi)容和主要過程，其中對(duì)本單位管理層的職責(zé)予以特別明確，管理層有權(quán)根據(jù)本單位風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)處理的結(jié)果，判斷信息系統(tǒng)是否運(yùn)行。《信息安全風(fēng)險(xiǎn)評(píng)估指南》規(guī)定，風(fēng)險(xiǎn)評(píng)估包括的特定技術(shù)性內(nèi)容、評(píng)估方法和風(fēng)險(xiǎn)判斷準(zhǔn)則，適用于信息系統(tǒng)的使用單位進(jìn)行自我風(fēng)險(xiǎn)評(píng)估及機(jī)構(gòu)的評(píng)估?！缎畔踩L(fēng)險(xiǎn)評(píng)估框架》則規(guī)定，風(fēng)險(xiǎn)評(píng)估本身特定的概念與流程。
三、研究的難點(diǎn)及趨勢(shì)。
電子政務(wù)網(wǎng)的`用戶與管理層不一定具備計(jì)算機(jī)專業(yè)的技能與知識(shí)，其操作行為與管理方式可能造成安全漏洞，容易構(gòu)成網(wǎng)絡(luò)安全風(fēng)險(xiǎn)問題。目前存在的風(fēng)險(xiǎn)評(píng)估體系難以適應(yīng)電子政務(wù)安全運(yùn)行的基本要求，因此結(jié)合電子政務(wù)網(wǎng)涉密性需求，需要設(shè)計(jì)一種由內(nèi)部提出的相應(yīng)的評(píng)估方法和評(píng)估準(zhǔn)則，制定風(fēng)險(xiǎn)評(píng)估模型。當(dāng)前存在的難點(diǎn)主要有:一是如何建立風(fēng)險(xiǎn)評(píng)估模型體系來解決風(fēng)險(xiǎn)評(píng)估中因素眾多，關(guān)系錯(cuò)綜復(fù)雜，主觀性強(qiáng)等諸多問題，是當(dāng)前電子政務(wù)網(wǎng)絡(luò)信息安全評(píng)估研究的重點(diǎn)和難點(diǎn)。二是評(píng)估工作存在評(píng)估誤差，也是目前研究的難點(diǎn)和不足之處。誤差的不可避免性，以及其出現(xiàn)的隨機(jī)性和不確定性，使得風(fēng)險(xiǎn)評(píng)估中風(fēng)險(xiǎn)要素的確定更加復(fù)雜，評(píng)估本身就具有了不確定性。從未來研究趨勢(shì)看，一是要不斷改進(jìn)風(fēng)險(xiǎn)評(píng)估方法和風(fēng)險(xiǎn)評(píng)估模型。有研究者認(rèn)為，要充分借鑒和利用模糊數(shù)學(xué)的方法，建立octave電子政務(wù)系統(tǒng)風(fēng)險(xiǎn)評(píng)估模型。它可以有效顧及評(píng)估中的各項(xiàng)因素，較為簡易地獲得評(píng)估結(jié)果，并消除其中存在的主觀偏差。二是由靜態(tài)風(fēng)險(xiǎn)評(píng)估轉(zhuǎn)向動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估。動(dòng)態(tài)的風(fēng)險(xiǎn)評(píng)估能夠?qū)﹄娮诱?wù)信息安全評(píng)估進(jìn)行較為準(zhǔn)確的判斷，同時(shí)可以及時(shí)制止風(fēng)險(xiǎn)進(jìn)一步發(fā)生。在動(dòng)態(tài)模型運(yùn)用中，研究者主要提出了基于主成分的bp人工神經(jīng)網(wǎng)絡(luò)算法，通過對(duì)人工神經(jīng)網(wǎng)絡(luò)算法的進(jìn)一步改進(jìn)，實(shí)現(xiàn)定性與定量的有效結(jié)合。
參考文獻(xiàn)：
［3］余洋．電子政務(wù)系統(tǒng)風(fēng)險(xiǎn)評(píng)估模型設(shè)計(jì)與研究［d］．成都理工大學(xué)，
［5］趙磊．電子政務(wù)網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估與安全控制［d］．上海交通大學(xué)，2011。
［6］汪洋．自動(dòng)安全評(píng)估系統(tǒng)的分析與設(shè)計(jì)［d］．北京郵電大學(xué)，2011。
［8］陳偉奇．政府網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估［j］．信息安全，，9:144～145。
論文電子政務(wù)信息安全研究篇八
隨著電子政務(wù)應(yīng)用的不斷深入，信息安全問題日益凸顯，為了高效安全的進(jìn)行電子政務(wù)，迫切需要搞好信息安全保障工作。電子政務(wù)系統(tǒng)采取的網(wǎng)絡(luò)安全措施[2][3]不僅要保證業(yè)務(wù)與辦公系統(tǒng)和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，另一方面要保護(hù)運(yùn)行在內(nèi)部網(wǎng)上的敏感數(shù)據(jù)與信息的安全，因此應(yīng)充分保證以下幾點(diǎn)：
1.1基礎(chǔ)設(shè)施的可用性：運(yùn)行于內(nèi)部專網(wǎng)的各主機(jī)、數(shù)據(jù)庫、應(yīng)用服務(wù)器系統(tǒng)的安全運(yùn)行十分關(guān)鍵，網(wǎng)絡(luò)安全體系必須保證這些系統(tǒng)不會(huì)遭受來自網(wǎng)絡(luò)的非法訪問、惡意入侵和破壞。
1.2數(shù)據(jù)機(jī)密性：對(duì)于內(nèi)部網(wǎng)絡(luò)，保密數(shù)據(jù)的泄密將直接帶來政府機(jī)構(gòu)以及國家利益的損失。網(wǎng)絡(luò)安全系統(tǒng)應(yīng)保證內(nèi)網(wǎng)機(jī)密信息在存儲(chǔ)與傳輸時(shí)的保密性。
1.3網(wǎng)絡(luò)域的可控性:電子政務(wù)的網(wǎng)絡(luò)應(yīng)該處于嚴(yán)格的控制之下，只有經(jīng)過認(rèn)證的設(shè)備可以訪問網(wǎng)絡(luò)，并且能明確地限定其訪問范圍，這對(duì)于電子政務(wù)的網(wǎng)絡(luò)安全十分重要。
1.4數(shù)據(jù)備份與容災(zāi):任何的安全措施都無法保證數(shù)據(jù)萬無一失，硬件故障、自然災(zāi)害以及未知病毒的感染都有可能導(dǎo)致政府重要數(shù)據(jù)的丟失。因此，在電子政務(wù)安全體系中必須包括數(shù)據(jù)的容災(zāi)與備份，并且最好是異地備份。
在技術(shù)支撐平臺(tái)方面，核心是要解決好權(quán)限控制問題。為了解決授權(quán)訪問的問題，通常是將基于公鑰證書（pkc）的pki（publickeyinfrastructure）與基于屬性證書（ac）的pmi（privilegemanagementinfrastructure)結(jié)合起來進(jìn)行安全性設(shè)計(jì)，然而由于一個(gè)終端用戶可以有許多權(quán)限，許多用戶也可能有相同的權(quán)限集，這些權(quán)限都必須寫入屬性證書的屬性中，這樣就增加了屬性證書的復(fù)雜性和存儲(chǔ)空間，從而也增加了屬性證書的頒發(fā)和驗(yàn)證的復(fù)雜度。為了解決這個(gè)問題，作者建議根據(jù)x.509標(biāo)準(zhǔn)建立基于角色pmi的電子政務(wù)安全模型。該模型由客戶端、驗(yàn)證服務(wù)器、應(yīng)用服務(wù)器、資源數(shù)據(jù)庫和ldap目錄服務(wù)器等實(shí)體組成，在該模型中：
2.1終端用戶：向驗(yàn)證服務(wù)器發(fā)送請(qǐng)求和證書，并與服務(wù)器雙向驗(yàn)證。
2.2驗(yàn)證服務(wù)器：由身份認(rèn)證模塊和授權(quán)驗(yàn)證模塊組成提供身份認(rèn)證和訪問控制，是安全模型的關(guān)鍵部分。
2.3應(yīng)用服務(wù)器：與資源數(shù)據(jù)庫連接，根據(jù)驗(yàn)證通過的用戶請(qǐng)求，對(duì)資源數(shù)據(jù)庫的數(shù)據(jù)進(jìn)行處理，并把處理結(jié)果通過驗(yàn)證服務(wù)器返回給用戶以響應(yīng)用戶請(qǐng)求。
2.4ldap目錄服務(wù)器：該模型中采用兩個(gè)ldap目錄服務(wù)器，一個(gè)存放公鑰證書（pkc）和公鑰證書吊銷列表（crl），另一個(gè)ldap目錄服務(wù)器存放角色指派和角色規(guī)范屬性證書以及屬性吊銷列表acrl。
安全管理策略也是電子政務(wù)安全體系的重要組成部分。安全的核心實(shí)際上是管理，安全技術(shù)實(shí)際上只是實(shí)現(xiàn)管理的一種手段，再好的技術(shù)手段都必須配合合理的制度才能發(fā)揮作用。需要制訂的制度包括安全行政管理和安全技術(shù)管理。安全行政管理應(yīng)包括組織機(jī)構(gòu)和責(zé)任制度等的制定和落實(shí)；安全技術(shù)管理的內(nèi)容包括對(duì)硬件實(shí)體和軟件系統(tǒng)、密鑰的管理。
電子政務(wù)信息安全等級(jí)保護(hù)是根據(jù)電子政務(wù)系統(tǒng)在國家安全、經(jīng)濟(jì)安全、社會(huì)穩(wěn)定和保護(hù)公共利益等方面的重要程度。等級(jí)保護(hù)工作的要點(diǎn)是對(duì)電子政務(wù)系統(tǒng)進(jìn)行風(fēng)險(xiǎn)分析，構(gòu)建電子政務(wù)系統(tǒng)的風(fēng)險(xiǎn)因素集。
3.1信息系統(tǒng)的安全定級(jí)信息系統(tǒng)的安全等級(jí)從低到高依次包括自主保護(hù)級(jí)、指導(dǎo)保護(hù)級(jí)、監(jiān)督保護(hù)級(jí)、強(qiáng)制保護(hù)級(jí)、專控保護(hù)級(jí)五個(gè)安全等級(jí)。對(duì)電子政務(wù)的五個(gè)安全等級(jí)定義，結(jié)合系統(tǒng)面臨的風(fēng)險(xiǎn)、系統(tǒng)特定安全保護(hù)要求和成本開銷等因素，采取相應(yīng)的安全保護(hù)措施以保障信息和信息系統(tǒng)的安全。
3.2采用全面的風(fēng)險(xiǎn)評(píng)估辦法風(fēng)險(xiǎn)評(píng)估具有不同的方法。在iso/iectr13335-3《信息技術(shù)it安全管理指南:it安全管理技術(shù)》中描述了風(fēng)險(xiǎn)評(píng)估方法的例子，其他文獻(xiàn)，例如nistsp800-30、as/nzs4360等也介紹了風(fēng)險(xiǎn)評(píng)估的步驟及方法，另外，一些組織還提出了自己的`風(fēng)險(xiǎn)評(píng)估工具，例如octave、cramm等。
電子政務(wù)信息安全建設(shè)中采用的風(fēng)險(xiǎn)評(píng)估方法可以參考iso17799、octave、cse、《信息安全風(fēng)險(xiǎn)評(píng)估指南》等標(biāo)準(zhǔn)和指南，從資產(chǎn)評(píng)估、威脅評(píng)估、脆弱性評(píng)估、安全措施有效性評(píng)估四個(gè)方面建立風(fēng)險(xiǎn)評(píng)估模型。其中，資產(chǎn)的評(píng)估主要是對(duì)資產(chǎn)進(jìn)行相對(duì)估價(jià)，其估價(jià)準(zhǔn)則依賴于對(duì)其影響的分析，主要從保密性、完整性、可用性三方面進(jìn)行影響分析;威脅評(píng)估是對(duì)資產(chǎn)所受威脅發(fā)生可能性的評(píng)估，主要從威脅的能力和動(dòng)機(jī)兩個(gè)方面進(jìn)行分析;脆弱性評(píng)估是對(duì)資產(chǎn)脆弱程度的評(píng)估，主要從脆弱性被利用的難易程度、被成功利用后的嚴(yán)重性兩方面進(jìn)行分析;安全措施有效性評(píng)估是對(duì)保障措施的有效性進(jìn)行的評(píng)估活動(dòng)，主要對(duì)安全措施防范威脅、減少脆弱性的有效狀況進(jìn)行分析;安全風(fēng)險(xiǎn)評(píng)估就是通過綜合分析評(píng)估后的資產(chǎn)信息、威脅信息、脆弱性信息、安全措施信息，最終生成風(fēng)險(xiǎn)信息。
在確定風(fēng)險(xiǎn)評(píng)估方法后，還應(yīng)確定接受風(fēng)險(xiǎn)的準(zhǔn)則，識(shí)別可接受的風(fēng)險(xiǎn)級(jí)別。
4結(jié)語。
電子政務(wù)與傳統(tǒng)政務(wù)相比有顯著區(qū)別，包括:辦公手段不同，信息資源的數(shù)字化和信息交換的網(wǎng)絡(luò)化是電子政務(wù)與傳統(tǒng)政務(wù)的最顯著區(qū)別;行政業(yè)務(wù)流程不同，實(shí)現(xiàn)行政業(yè)務(wù)流程的集約化、標(biāo)準(zhǔn)化和高效化是電子政務(wù)的核心;與公眾溝通方式不同，直接與公眾溝通是實(shí)施電子政務(wù)的目的之一，也是與傳統(tǒng)政務(wù)的重要區(qū)別。在電子政務(wù)的信息安全管理中，要抓住其特點(diǎn)，從技術(shù)、管理、策略角度設(shè)計(jì)完整的信息安全模型并通過科學(xué)量化的風(fēng)險(xiǎn)評(píng)估方法識(shí)別風(fēng)險(xiǎn)和制定風(fēng)險(xiǎn)應(yīng)急預(yù)案，這樣才能達(dá)到全方位實(shí)施信息安全管理的目的。
參考文獻(xiàn)：
[1]范紅，馮國登，吳亞非.信息安全風(fēng)險(xiǎn)評(píng)估方法與應(yīng)用.清華大學(xué)出版社..
[2]李波杰，張緒國，張世永.一種多層取證的電子商務(wù)安全審計(jì)系統(tǒng)微型電腦應(yīng)用.05期.
[3]趙暉.網(wǎng)絡(luò)安全中的安全審計(jì)技術(shù).集團(tuán)經(jīng)濟(jì)研究.23期.摘要:長期以來，在電子政務(wù)信息安全建設(shè)方面，存在著重技術(shù)輕管理的問題。信息安全并不是技術(shù)過程，而是一個(gè)綜合防范的過程，安全技術(shù)應(yīng)由適當(dāng)?shù)陌踩芾眢w系來支持。在信息安全保障工作中必須管理與技術(shù)并重，進(jìn)行綜合防范，才能有效保障安全。本文旨在提出了一種電子政務(wù)安全解決方案。首先，分析了電子政務(wù)面臨的威脅和挑戰(zhàn);其次，對(duì)電子政務(wù)安全保障體系進(jìn)行探討;再次，討論了電子政務(wù)安全等級(jí)保護(hù)思想和風(fēng)險(xiǎn)評(píng)估方法。
論文電子政務(wù)信息安全研究篇九
摘要：隨著信息技術(shù)的發(fā)展及電腦、手機(jī)等電子設(shè)備的普及，電子商務(wù)逐漸成為現(xiàn)代經(jīng)濟(jì)生活的重要組成部分。電子商務(wù)作為一種信息化、網(wǎng)絡(luò)化的商貿(mào)手段在全球經(jīng)濟(jì)一體化的進(jìn)程中發(fā)揮著重要作用。網(wǎng)絡(luò)作為電子商務(wù)的交易平臺(tái)，在電子商務(wù)的交易過程中涉及財(cái)產(chǎn)與信息交易，需要對(duì)其的安全有所保障。本文將結(jié)合電子商務(wù)的信息安全需求對(duì)其信息安全技術(shù)展開討論。
電子商務(wù)的網(wǎng)絡(luò)化及信息化優(yōu)勢(shì)使得電子商務(wù)在激烈的交易市場(chǎng)競爭中發(fā)展起來，電子商務(wù)通過充分利用互聯(lián)網(wǎng)平臺(tái)的傳播優(yōu)勢(shì)以及銀行方便快捷的電子支付形成整個(gè)交易體系，不僅能使得賣方平等競爭，買方也能方便地?fù)駜?yōu)而選。與傳統(tǒng)的交易形式相比，電子商務(wù)所具備的交易虛擬、成本低廉、交易范圍廣等優(yōu)勢(shì)都更符合現(xiàn)代經(jīng)濟(jì)的發(fā)展。
論文電子政務(wù)信息安全研究篇十
摘要：隨著經(jīng)濟(jì)的快速發(fā)展，我們已經(jīng)完全進(jìn)入到一個(gè)信息共享的時(shí)代，在這種經(jīng)濟(jì)發(fā)展帶來的必然趨勢(shì)之下，將檔案信息做到無保留的公開也是一種勢(shì)在必行的態(tài)勢(shì)。
雖然如此，但是在做到信息公開共有的同時(shí)，我們必須要考慮到的是信息的相對(duì)的安全性，信息的安全性成為了信息公開道路上的重要因素。
如何更有效的保證相關(guān)的人員的安全問題，保證我們的操作以及我們的信息公開安全，就成為我們不得不考慮的問題，基于此，我撰寫本文從多方面淺析一下上述問題。
關(guān)鍵詞：電子檔案;信息公開;信息安全。
在這種經(jīng)濟(jì)快速發(fā)展的大環(huán)境下，對(duì)信息公開的需求也不斷加大，因此我們的檔案信息公開化已經(jīng)成為一種必然的事情。
雖然這種新的模式更能順應(yīng)我們的經(jīng)濟(jì)及社會(huì)的發(fā)展，但是它的運(yùn)行也存在一定的缺陷，比如常常會(huì)遇到操作失誤或受病毒入侵以及信息失竊等嚴(yán)重的問題，這些問題的存在必然要求我們要盡快的制定一套合理的方案來保證電子檔案信息的安全有效。
1檔案信息安全工作的必要性。
檔案有別于普通信息的其中一項(xiàng)重要因素，就是它是我們黨和國家重大事物以及各項(xiàng)重要活動(dòng)的記錄者。
檔案中包括來自國家各方面的例如政治軍事、科教、經(jīng)濟(jì)文化等的重要信息，其中有很多信息涉及到國家的機(jī)密性問題，它的安全保密相當(dāng)重要。
一旦被不法分子獲取這些信息，將會(huì)對(duì)國家社會(huì)的安全穩(wěn)定，對(duì)人民大眾的生活生產(chǎn)帶來很多不必要的麻煩或者損失。
正是基于檔案信息自身原始性以及憑證作用的不可替代性特征的分析，對(duì)信息存儲(chǔ)的安全性問題成為所有工作中的重點(diǎn)，是當(dāng)前社會(huì)我們必須要考慮的首要問題。
2檔案信息安全性的范圍。
三大特性構(gòu)成了檔案信息安全的必要特質(zhì)即安全性：第一，機(jī)密性：只有做到這一點(diǎn)才能有效地防止不法分子獲取國家機(jī)密。
第二點(diǎn)，真實(shí)性：要做到檔案真實(shí)可靠。
第三點(diǎn)，完整性：只有嚴(yán)格做好這一點(diǎn)，才能保證檔案的真實(shí)度，確保不被不法人員利用加以篡改。
綜合以上所述，我們可以簡單明了的把信息安全歸納為以下幾點(diǎn)：保密性需求;真實(shí)性需求;完整性需求。
鑒于上述要求，建立一個(gè)完整的檔案信息安全系統(tǒng)已是迫在眉睫的事。
我們一般用計(jì)算機(jī)來管理電子文檔。
要想在計(jì)算機(jī)網(wǎng)絡(luò)的各個(gè)節(jié)點(diǎn)上進(jìn)行文件數(shù)據(jù)的自由歸檔和檔案資源的共享，真正實(shí)現(xiàn)電子檔案的信息公開，建立計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)就是我們必須要考慮到的事情。
但是不得不考慮的是，雖然互聯(lián)網(wǎng)科技發(fā)達(dá)，但是當(dāng)我們?cè)趥鬏敊n案的時(shí)候，會(huì)遇到很大的麻煩。
例如我們的電腦系統(tǒng)會(huì)受到外界的阻礙，一旦遇到黑客組織，我們的檔案安全性就受到很大的影響。
像是信息被篡改被泄露等。
就是由于這一不利因素的存在，在很大程度上大大的影響了檔案信息公開。
基于上述問題，我們?cè)诮㈦娮訖n案安全系統(tǒng)的時(shí)候，必須要設(shè)立嚴(yán)密的預(yù)警方案和應(yīng)對(duì)措施以抵擋突如其來的干擾，從而才能確保檔案信息能夠有效的安全的公開。
3檔案信息的安全性設(shè)計(jì)。
3.1人員安全。
檔案信息安全系統(tǒng)的設(shè)置出了要有周密的設(shè)計(jì)之外，還應(yīng)該配備專門的人員對(duì)其管理，只有真正的將兩者結(jié)合才會(huì)建立出一套完美的`安全模式。
因?yàn)闄n案信息的泄漏還存在一個(gè)致命的人為因素，即操作人員泄密。
基于上述的狀況，當(dāng)我們確定要對(duì)信息公共之前，必須做到以下的要求，一是，對(duì)相關(guān)涉密人員的培訓(xùn)，要積極的樹立相關(guān)人員的保密素養(yǎng)，同時(shí)提高專業(yè)技術(shù)，以防止出行任何的有意或無意的人為失誤，盡最大可能的降低泄密率。
第二點(diǎn)，我們應(yīng)該設(shè)立身份驗(yàn)證系統(tǒng)，只有通過驗(yàn)證才能進(jìn)入檔案室，此舉將會(huì)大大提升信息的安全度。
除此之外，因?yàn)槲覀児ぷ髦胁荒鼙苊馄渌嚓P(guān)部門人員對(duì)信息的掌握度，所以為了避免出現(xiàn)信息安全問題，我們應(yīng)該盡最大可能的減少人員的調(diào)動(dòng)之類的問題，并對(duì)人員及其工作權(quán)限進(jìn)行有效的控制。
當(dāng)接觸電子信息時(shí)，先建立電腦權(quán)限的使用機(jī)制，如需使用，應(yīng)該先獲取相關(guān)的權(quán)限等等，比如我們可以對(duì)不同級(jí)別的人員設(shè)立不同的使用權(quán)限。
建立此模式，能夠更加有效的保證信息安全。
3.2操作安全。
是要想確保信息安全，對(duì)員工進(jìn)行信息安全的教育很有必要。
除了宣導(dǎo)信息安全。
我們要積極的進(jìn)行信息安全教育的培訓(xùn)，除此之外，我們還應(yīng)對(duì)具體的操作技術(shù)進(jìn)行培訓(xùn)。
其中包括了如何防止電腦出現(xiàn)病毒，如何對(duì)資料進(jìn)行備份等。
假如我們的電腦中存在病毒，當(dāng)我們傳輸信息的時(shí)候很有可能就會(huì)使信息收到病毒侵?jǐn)_，從而造成信息不安全。
檔案部門不僅要在檔案服務(wù)器中安裝殺毒工具，還應(yīng)在郵件服務(wù)器上安裝郵件殺毒軟件，建立基本的防毒安全環(huán)境。
目前的電腦病毒太過強(qiáng)大，常常是我們處于很被動(dòng)的局面。
基于此我們應(yīng)該形成電腦重要文件備份儲(chǔ)藏的意識(shí)。
同時(shí)還要建立異地備份的觀念，使備份工作法制化。
此處，制定信息安全防護(hù)計(jì)劃及緊急情況應(yīng)對(duì)計(jì)劃，并定期對(duì)所擬定的信息安全相關(guān)條文調(diào)整及檢討，以保證信息安全計(jì)劃的可行性，讓安全意外的通報(bào)程序成為檔案部門成員所了解的常識(shí)，使得電子檔案的安全操作有具體的依據(jù)規(guī)范。
3.3檔案信息內(nèi)容安全。
目前來講，檔案部門能夠提供的公開檔案信息，一般是電子郵件或者網(wǎng)頁瀏覽。
為了保證信息公開的安全性問題，通常我們發(fā)出電子郵件的時(shí)候要進(jìn)行相應(yīng)的殺毒，以網(wǎng)頁方式發(fā)出時(shí)，應(yīng)用內(nèi)容過濾系統(tǒng)以及阻隔瀏覽網(wǎng)頁系統(tǒng)來確保發(fā)送資料的安全，并阻止可能發(fā)后的攻擊事件。
目前的檔案全文是以影像為主，但是當(dāng)我們?cè)趻呙栌跋駮r(shí)，可能會(huì)遇到人為安全問題或者資料輸入大致相同的問題。
因此，我們應(yīng)高度重視對(duì)原件的提取，盡最大努力的保證原文在掃描前后的一致性，并應(yīng)高度警惕原件存在的危險(xiǎn)性。
只有高效合理的對(duì)文件進(jìn)行加密處理，才能有效地保證信息的唯一真實(shí)，在加密的同時(shí)我們還應(yīng)該積極配合存取措施，然而，人為地失誤是我們無法避免的，因此為了應(yīng)對(duì)這個(gè)問題，我們特意建立了一套完整的系統(tǒng)檔，以此來應(yīng)對(duì)可能會(huì)出現(xiàn)的相關(guān)的問題。
同時(shí)，制定必要的法律也是需要考慮在內(nèi)的一個(gè)問題，只有將這些都考慮在內(nèi)，我們才能建立一個(gè)安全的電子檔案的操作系統(tǒng)。
3.4信息設(shè)備安全環(huán)境。
設(shè)備安全是保證檔案信息安全的基本要件，一般都應(yīng)存放于適當(dāng)?shù)拈T禁系統(tǒng)的電腦機(jī)房內(nèi)，以避免閑雜人等進(jìn)入。
電腦機(jī)房要加上密碼鎖作為主要的門禁系統(tǒng)管理，只有上級(jí)領(lǐng)導(dǎo)及負(fù)責(zé)機(jī)房管理的信息業(yè)務(wù)負(fù)責(zé)人有權(quán)進(jìn)入，其余若有實(shí)際需要進(jìn)入的人員，必須經(jīng)過批準(zhǔn)，取得同意后才能進(jìn)入。
以人為方式控制電子檔案貯存場(chǎng)所的接觸人數(shù)，一旦發(fā)現(xiàn)檔案信息有泄露的情形時(shí)，即可容易追查可能的外泄人員。
同時(shí)，積極規(guī)劃異地備份工作場(chǎng)所，即當(dāng)電子檔案貯存場(chǎng)所及貯存媒體被天災(zāi)、火災(zāi)、戰(zhàn)爭等外力破壞，造成檔案信息內(nèi)容無法讀取或者辨識(shí)時(shí)，可以從第二替代地點(diǎn)取得備份資料，以恢復(fù)正常的工作。
結(jié)語。
檔案是國家寶貴的歷史文化財(cái)富，在國家的政治、經(jīng)濟(jì)、文化、軍事等領(lǐng)域發(fā)揮著不可替代的信息支撐作用。
因此只有做到高效的檔案安全才能有效地保證其重要地位。
鑒于目前的社會(huì)形勢(shì)，只有完善信息公開的環(huán)境，我們才能保證電子信息檔案能夠安全運(yùn)行。
但是，不論我們?nèi)绾伪苊庑畔⒌耐庑梗疾豢赡軐⑵浒踩蕴嵘綐O致，這主要是基于網(wǎng)絡(luò)本身的特質(zhì)。
因此我們嚴(yán)禁在網(wǎng)上公布有關(guān)國家機(jī)密的檔案文件。
同時(shí)檔案管理相關(guān)人員要有嚴(yán)格的保密意識(shí)，只有我們綜合的做到各個(gè)方面才能進(jìn)最大化可能的使電子檔案信息安全。
參考文獻(xiàn)。
[1]田淑華.電子檔案信息安全管理研究，2009.
[2]文雯.電子檔案信息安全管理研究初探，2012.
論文電子政務(wù)信息安全研究篇十一
摘要：在科學(xué)技術(shù)水平高速發(fā)展的今天，信息安全已經(jīng)深入人心，信息安全技術(shù)也被廣泛的應(yīng)用在各個(gè)方面，文章主要針對(duì)以數(shù)字證書為核心的這一信息安全技術(shù)進(jìn)闡述。
在交通運(yùn)輸部中國海事局近期推廣的“海事協(xié)同管理平臺(tái)”中，除了賬號(hào)密碼驗(yàn)證登錄以外，還加入了數(shù)字證書驗(yàn)證系統(tǒng)。每一名海事執(zhí)法人員在“海事系統(tǒng)管理平臺(tái)”中都有其獨(dú)一無二的數(shù)字證書，并與其賬號(hào)綁定。通過通過數(shù)字證書驗(yàn)證登錄，不但操作簡便，而且安全性也有了很大的提高，受到了廣大海事執(zhí)法人員的一直好評(píng)。作者就以數(shù)字證書為核心的信息安全技術(shù)進(jìn)行簡要的分析研究。
1關(guān)于數(shù)字證書的特征分析。
在社會(huì)環(huán)境的影響下、科學(xué)水平的變化下，第三方證書的授權(quán)按中心（ca）簽發(fā)了數(shù)字證書，其主要的作用需要通過因特網(wǎng)得以體現(xiàn)，其作為是數(shù)字信息的一種文件，是被用來證明和標(biāo)志網(wǎng)絡(luò)通信雙方的身份。從數(shù)字證書定義中可以看出，其是權(quán)威性電子文檔的一種，無論是公共密匙文件的內(nèi)容，還是公共密匙的持有者身份信息都屬于文檔內(nèi)容的范疇。在互聯(lián)網(wǎng)中，我們可以借助數(shù)字證書的作用對(duì)身份進(jìn)行驗(yàn)證?！肮左w質(zhì)”是數(shù)字證書工作的基本原理，簡單講就是在信息認(rèn)證、加密解密以及數(shù)字簽名等過程中需要利用到相互配對(duì)的密匙。另外，私有密匙和公共密匙是“公匙體質(zhì)”的主要?jiǎng)澐?，其中私有密匙是包括在個(gè)人用戶的領(lǐng)域，用戶可以讀自己私有的傳遞信息進(jìn)行簽名或解密，在這樣的操作下信心傳輸?shù)耐暾?、安全性和?zhǔn)確性是可以得到保障的；公開的密匙則是由多人或一組共享，主要作用是認(rèn)證和加密信息。
1.1唯一性。
根據(jù)用戶身份和需求的不同，數(shù)字證書可以進(jìn)行不同網(wǎng)絡(luò)資源的權(quán)限設(shè)置，即是用戶只有在申請(qǐng)通過以后，才可以正常的使用經(jīng)過設(shè)置后的網(wǎng)絡(luò)密匙，這樣一來唯一性的數(shù)字證書便得到了保證。
1.2方便性。
數(shù)字證書無論是在開通、申請(qǐng)，還是在使用等環(huán)節(jié)都能體現(xiàn)出方便性，用戶即使不具備任何的專業(yè)性知識(shí)，依然可以掌握它。并且后期維護(hù)數(shù)字證書的工作具有難度低，量小的優(yōu)點(diǎn)，因而不需要特別專業(yè)的人也能夠?qū)ζ鋺?yīng)用自如?，F(xiàn)如今，其廣泛被使用在網(wǎng)上辦公、發(fā)送電子郵件以及網(wǎng)上交易等活動(dòng)中。
1.3安全性。
信息安全技術(shù)若是將數(shù)字證書作為核心，其能夠有效的對(duì)網(wǎng)絡(luò)信息進(jìn)行認(rèn)證、加密以及數(shù)字簽名等操作，即使是在傳輸信息的過程中出現(xiàn)丟失或惡意攔截的現(xiàn)象，用戶依然可以借助數(shù)字證書的作用保證他們不會(huì)盜用信息，這樣也講過安全的信傳輸過程提高了。
2關(guān)于數(shù)字證書在信息安全技術(shù)中的`重要性。
2.1基礎(chǔ)設(shè)施的授權(quán)管理。
在pki的支撐下可以安全、穩(wěn)定的進(jìn)行基礎(chǔ)設(shè)施授權(quán)管理（pmi）操作，其能夠從應(yīng)用系統(tǒng)中將授權(quán)管理的功能分離出來，向網(wǎng)絡(luò)提供管理和訪問控制的權(quán)限，并能夠進(jìn)一步開發(fā)和維護(hù)權(quán)限管理系統(tǒng)以及簡化訪問控制的工作。另外，屬性證書是pmi權(quán)限設(shè)置和授權(quán)結(jié)果的憑證，用戶訪問資源的權(quán)限可以通過屬性證書中相關(guān)內(nèi)容的作用被相關(guān)的網(wǎng)絡(luò)信息安全平臺(tái)控制，而用戶系統(tǒng)應(yīng)用的控制又可以通過業(yè)務(wù)系統(tǒng)中相關(guān)權(quán)限的策略被應(yīng)用該系統(tǒng)控制。
2.2公匙基礎(chǔ)設(shè)施。
公匙基礎(chǔ)設(shè)施（pki）作為網(wǎng)絡(luò)密匙管理平臺(tái)的一種，是遵循既定標(biāo)準(zhǔn)形成的，在pki的作用下，用戶可以實(shí)現(xiàn)數(shù)字簽名、信息加密等內(nèi)容。對(duì)于一些大型的電子政務(wù)和電子商務(wù)來講，數(shù)字證書的注銷、申請(qǐng)、換證和認(rèn)證等內(nèi)容都包括在pki中。
2.3應(yīng)用數(shù)字證書的子系統(tǒng)。
為了將數(shù)字證書在信息安全技術(shù)中的核心作用發(fā)揮出來，就需要間數(shù)字證書的一個(gè)應(yīng)用平臺(tái)建立起來，也就是應(yīng)用子系統(tǒng)，其能夠完成對(duì)網(wǎng)絡(luò)信息的認(rèn)證、加密以及數(shù)字簽名等內(nèi)容。一般情況下，我們將數(shù)字證書應(yīng)用的子系統(tǒng)分成兩個(gè)部分進(jìn)行研究，分別是應(yīng)用系統(tǒng)和平臺(tái)接口以及整體框架。
（1）應(yīng)用數(shù)字證書的整體框架。
總是將應(yīng)用服務(wù)區(qū)域、客戶區(qū)域以及代理服務(wù)區(qū)域等三部分歸納到數(shù)字證書應(yīng)用的體系框架范疇。代理服務(wù)區(qū)域主機(jī)被認(rèn)證權(quán)限控制以后，數(shù)字信息的權(quán)限、加密以及認(rèn)證等內(nèi)容也會(huì)被控制，此時(shí)在客戶區(qū)域內(nèi)的信息就可以借助服務(wù)器的作用被安全的在應(yīng)用服務(wù)區(qū)域中傳輸。對(duì)于存在寶貴數(shù)據(jù)資源的數(shù)據(jù)信息在傳輸過程中需要通過服務(wù)器的作用，將所有的重要信息都在安全網(wǎng)絡(luò)的環(huán)境下進(jìn)行保護(hù)。我們有專門的一個(gè)系統(tǒng)的以數(shù)字證書作為核心的信息安全技術(shù)控制的機(jī)制，首先需要做的是在客戶端安全代理程序的作用下將申請(qǐng)用戶的身份信息記錄到認(rèn)證系統(tǒng)中，待請(qǐng)求查詢通過以后就可以使用，隨后需要通過上下文身份認(rèn)證信息的隨機(jī)碼簽字系統(tǒng)來驗(yàn)證用戶的有效信息，由于有大量的英文字母和數(shù)字存在于數(shù)字證書中，因而有效認(rèn)證用戶身份信息的工作必須通過數(shù)字證書的作用來實(shí)現(xiàn)。在數(shù)字證書中能夠?qū)?28位身份驗(yàn)證碼生成，并且每一個(gè)驗(yàn)證碼都具有顯著差異性，即是生成的這也個(gè)密碼不但是唯一的，而且的復(fù)雜的，這樣才能夠使在網(wǎng)絡(luò)傳輸過程中數(shù)據(jù)信息的保密性和安全性能獲得保證。
（2）數(shù)字證書應(yīng)用系統(tǒng)和平臺(tái)接口。
在信息安全技術(shù)中存在的數(shù)字證書能夠?qū)⒁粋€(gè)開發(fā)性的接口提供給應(yīng)用程序中的服務(wù)器端口和客戶端口，其接口的形式主要有四類，分別是com、java、windows以及dll。對(duì)于數(shù)字證書用用系統(tǒng)和平臺(tái)之間的接口而言，主要有幾個(gè)方面的功能得以實(shí)現(xiàn)，如：驗(yàn)證簽名、查詢數(shù)字證書狀態(tài)、加密數(shù)據(jù)信息、數(shù)字簽名以及用戶身份認(rèn)證等。
3總結(jié)。
總的來講，以數(shù)字證書為核心的安全信息技術(shù)其主要是通過認(rèn)證、加密以及簽字等內(nèi)容來實(shí)現(xiàn)的，從而使準(zhǔn)確性、安全性和完整性的互聯(lián)網(wǎng)信息傳輸?shù)墓ぷ鞯玫奖ＷC。另外，由于使用者不需要熟練掌握任何的操作技能和專業(yè)性知識(shí)就能夠良好的控制操作流程，可見，其具有維護(hù)簡單、操作難度小等有點(diǎn)，這樣一來以數(shù)字證書作為核心的安全信息技術(shù)也能夠取得更廣闊的發(fā)展前景。文章主要是通過對(duì)數(shù)字證書在信息安全技術(shù)中應(yīng)用方面的研究，研究的內(nèi)容涉及到多個(gè)方面，如：建立實(shí)施數(shù)字證書的應(yīng)用子系統(tǒng)、公匙基礎(chǔ)設(shè)施以及授權(quán)管理的基礎(chǔ)設(shè)施等，其目的是為了向日后同行業(yè)者的相關(guān)研究提供有效理論依據(jù)。
參考文獻(xiàn):。
[2]劉志堅(jiān).出版業(yè)ca系統(tǒng)的研究與開發(fā)[d].北方工業(yè)大學(xué),.
[3]李宏建.無線mesh網(wǎng)絡(luò)安全關(guān)鍵技術(shù)研究[d].國防科學(xué)技術(shù)大學(xué),.
[4]曹亞南.基于證書的erp系統(tǒng)用戶分級(jí)控制研究[d].大連海事大學(xué),.
[5]林釔霖.基于pki的身份認(rèn)證系統(tǒng)研究[d].重慶理工大學(xué),2012.
論文電子政務(wù)信息安全研究篇十二
從目前情況看,相當(dāng)數(shù)量的電力企業(yè)在信息操作系統(tǒng)及數(shù)據(jù)庫系統(tǒng)等方面存在許多安全漏洞,如不引起重視,這些漏洞將會(huì)對(duì)電力系統(tǒng)帶來嚴(yán)重影響。相關(guān)數(shù)據(jù)的流失、特定網(wǎng)絡(luò)協(xié)議的錯(cuò)誤等將給電力企業(yè)帶來不同程度的損失。
2.2網(wǎng)絡(luò)協(xié)議存在的安全問題。
計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議是電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要根源。但也存在一定的安全問題,電力系統(tǒng)中常見的telnet、ftp、smtp等協(xié)議中,主要是面向信息資源共享的,在信息傳輸過程中安全性得不到有效保障。
2.3計(jì)算機(jī)病毒的侵害。
計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行過程中,受到病毒的侵害在所難免,但如果沒有形成相配套的防護(hù)措施,那么計(jì)算機(jī)病毒帶來的危害將不可限量。計(jì)算機(jī)病毒不僅具有很強(qiáng)的復(fù)制能力,能夠在相應(yīng)文件及程序之間快速蔓延,而且還具有其他一些共性,一個(gè)被污染的程序本身也是傳送病毒的載體,危害性大。
論文電子政務(wù)信息安全研究篇十三
隨著電力系統(tǒng)中電子計(jì)算機(jī)技術(shù)的不斷引進(jìn),總體監(jiān)控及保護(hù)等領(lǐng)域防的護(hù)措施不到位,造成計(jì)算機(jī)受病毒及電腦高手攻擊的現(xiàn)象時(shí)有發(fā)生。不法份子或電腦高手能夠根據(jù)數(shù)據(jù)傳輸?shù)乃俾省㈤L度、流量及加密數(shù)據(jù)的類型等各個(gè)方面干擾或者破壞電力系統(tǒng)中的重要設(shè)備,還可以結(jié)合分析網(wǎng)絡(luò)的流量與密碼對(duì)傳送的數(shù)據(jù)進(jìn)行解碼,從而竊取重要信息。這不僅影響了電力系統(tǒng)的正常運(yùn)行,而且給電力企業(yè)帶來嚴(yán)重的經(jīng)濟(jì)損失,同時(shí)還影響正常社會(huì)生產(chǎn)和生活,其危害和損失不可估量。因此,在電力系統(tǒng)中加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)措施尤為重要。
論文電子政務(wù)信息安全研究篇十四
隨著信息技術(shù)的快速發(fā)展，新醫(yī)改的逐步深入，人們對(duì)衛(wèi)生信息化的要求不斷提高，建立區(qū)域衛(wèi)生信息平臺(tái)成為衛(wèi)生醫(yī)療系統(tǒng)迫在眉睫的重要工作。作為醫(yī)院層次，為了配合區(qū)域衛(wèi)生信息平臺(tái)建設(shè)的要求，實(shí)現(xiàn)以人為本、提高服務(wù)水平，建立醫(yī)院信息平臺(tái)，將醫(yī)院內(nèi)部應(yīng)用系統(tǒng)互聯(lián)互通，形成全院級(jí)的病人主索引和電子病歷，并在此基礎(chǔ)上實(shí)現(xiàn)對(duì)醫(yī)院信息資源的二次利用，為患者提供公眾服務(wù)，建立與外部系統(tǒng)互聯(lián)的統(tǒng)一接口，滿足區(qū)域的信息共享與協(xié)同。
1信息安全的重要性。
對(duì)醫(yī)院信息資源的整合，實(shí)現(xiàn)全院全體病人電子病歷的共享，是醫(yī)院發(fā)展的必然趨勢(shì)。但是，在網(wǎng)絡(luò)化的過程中，信息安全若不能被維持，一旦受到威脅或者崩潰，不但會(huì)對(duì)醫(yī)院的日常工作造成很大的影響，還會(huì)產(chǎn)生一系列問題，諸如：不良的醫(yī)療服務(wù)、造成醫(yī)療糾紛、失去民眾信任、醫(yī)院聲譽(yù)損害、巨額賠償?shù)?。因此，保障信息的安全是醫(yī)院信息平臺(tái)建設(shè)的重要工作。
由于因特網(wǎng)的`方便性，使得民眾可以在網(wǎng)絡(luò)上進(jìn)行各種交易與查詢數(shù)據(jù)，但網(wǎng)絡(luò)是開放的結(jié)構(gòu)，在網(wǎng)絡(luò)上傳送數(shù)據(jù)時(shí)，安全性是最為重要的考慮。在方便醫(yī)療的同時(shí)，病人隱私的保護(hù)也成了信息平臺(tái)安全建設(shè)的重中之重。
2信息安全體系。
2.1安全管理。
安全管理建設(shè)需要基于電子病歷的醫(yī)院信息平臺(tái)所服務(wù)對(duì)象為基礎(chǔ)來建立完善的安全管理體系，即建立相應(yīng)的信息安全管理機(jī)構(gòu)、制定相應(yīng)的信息安全管理制度、設(shè)置平臺(tái)運(yùn)行所需的人員、崗位，建立對(duì)系統(tǒng)在運(yùn)行開發(fā)過程中的制度，同時(shí)通過日常巡檢、咨詢、評(píng)估等運(yùn)行管理來發(fā)現(xiàn)安全隱患并予以改進(jìn)與提升。
同時(shí)，還應(yīng)該完善系統(tǒng)活動(dòng)記錄內(nèi)部稽核機(jī)制與程序、健全不同用戶的用戶權(quán)力等級(jí)政策及程序文件記錄、授權(quán)具備安全管理知識(shí)的人員負(fù)責(zé)權(quán)限管理，并應(yīng)保留完整授權(quán)記錄、確保授予使用者適當(dāng)?shù)臋?quán)限、建立員工離職后移除授權(quán)程序、建立并維護(hù)員工安全策略及程序、確保系統(tǒng)用戶接受與安全常識(shí)有關(guān)的培訓(xùn)等。
2.2技術(shù)安全服務(wù)。
2.2.1安全計(jì)算環(huán)境。
安全計(jì)算環(huán)境解決基于電子病歷的醫(yī)院信息平臺(tái)的計(jì)算機(jī)系統(tǒng)硬件和系統(tǒng)軟件以及外部設(shè)備及其連接部件的系統(tǒng)安全問題，包括用戶身份真實(shí)有效、資源的訪問控制、主機(jī)安全審計(jì)、重要數(shù)據(jù)的完整和可用性及數(shù)據(jù)的存儲(chǔ)與備份恢復(fù)方面的安全問題。同時(shí)，需確定醫(yī)院信息平臺(tái)所在的安全計(jì)算環(huán)境與安全通信網(wǎng)絡(luò)之間部件的安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、邊界的訪問控制、協(xié)議過濾、安全審計(jì)、惡意代碼防護(hù)及邊界的入侵監(jiān)控等。
2.2.2網(wǎng)絡(luò)通信的安全。
安全通信網(wǎng)絡(luò)解決基于電子病歷的醫(yī)院信息平臺(tái)所在的安全計(jì)算環(huán)境、用于信息傳輸實(shí)施安全保護(hù)的部件的安全，包括數(shù)據(jù)傳輸?shù)耐暾院捅Ｃ苄?、網(wǎng)絡(luò)可信接入等問題。
為了保障信息在網(wǎng)絡(luò)上傳輸?shù)陌踩裕枰獙?duì)原有技術(shù)落后且可靠性與安全性都較差的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行改造，借助相關(guān)技術(shù)對(duì)醫(yī)院內(nèi)部局域網(wǎng)擴(kuò)展和延伸，實(shí)現(xiàn)資源共享。結(jié)合目前的應(yīng)用主流，可通過vpn、sdh、建立醫(yī)院專網(wǎng)等方式實(shí)現(xiàn)。
（1）vpn虛擬專用網(wǎng)絡(luò)，是在公眾網(wǎng)絡(luò)上所建立的企業(yè)網(wǎng)絡(luò)，且此企業(yè)網(wǎng)絡(luò)擁有與專用網(wǎng)絡(luò)相同的安全、管理及功能等特點(diǎn)。以ssl安全傳輸協(xié)議為技術(shù)核心，結(jié)合usbkey、網(wǎng)絡(luò)協(xié)議轉(zhuǎn)換等實(shí)現(xiàn)vpn傳輸網(wǎng)絡(luò)的可靠性，ssl安全通道是在客戶到所訪問的資源之間建立的，確保端到端的真正安全。無論在內(nèi)部網(wǎng)絡(luò)還是在因特網(wǎng)上數(shù)據(jù)都不是透明的，且采用了認(rèn)證、存取控制、機(jī)密性、數(shù)據(jù)完整性等措施，以保證信息在傳輸中不被偷看、篡改、復(fù)制。
（2）sdh同步數(shù)字體系，是一個(gè)將復(fù)接、線路傳輸及交叉功能結(jié)合在一起并由統(tǒng)一網(wǎng)管系統(tǒng)進(jìn)行管理操作的綜合信息網(wǎng)絡(luò)技術(shù)，系統(tǒng)采用“無單點(diǎn)故障”設(shè)計(jì)，當(dāng)光纖發(fā)生中斷或單點(diǎn)故障時(shí)，不會(huì)造成網(wǎng)絡(luò)其他部分的業(yè)務(wù)受到影響，可靠性大大提高。
（3）自行建立本醫(yī)院的專網(wǎng)。這就需要有完備的安全設(shè)備與技術(shù)相配套，如高性能的數(shù)據(jù)中心防火墻、運(yùn)用隔離閘等技術(shù)保證局域網(wǎng)與互聯(lián)網(wǎng)的物理隔離、綁定mac地址、安裝網(wǎng)絡(luò)監(jiān)控系統(tǒng)等。
2.2.3數(shù)據(jù)安全。
醫(yī)院信息平臺(tái)中的數(shù)據(jù)在傳輸過程中主要依靠vpn系統(tǒng)來保障數(shù)據(jù)包的數(shù)據(jù)完整性、保密性、可用性。目前vpn的組建主要采用兩種方式，基于ipsec協(xié)議的vpn以及基于ssl協(xié)議的vpn。ipsecvpn適用于組建site-to-site形態(tài)的虛擬專有網(wǎng)絡(luò)，ipsec協(xié)議提供的安全服務(wù)包括：保密性、完整性、真實(shí)性、防重放。sslvpn適用于遠(yuǎn)程接入環(huán)境，例如：移動(dòng)辦公接入。它和ipsecvpn適用于不同的應(yīng)用場(chǎng)景，可配合使用。
數(shù)據(jù)是最重要的系統(tǒng)資源。數(shù)據(jù)丟失將會(huì)使系統(tǒng)無法連續(xù)正常工作；數(shù)據(jù)錯(cuò)誤則意味著不準(zhǔn)確的事務(wù)處理；可靠的系統(tǒng)要求能立即訪問準(zhǔn)確信息，這勢(shì)必要求對(duì)數(shù)據(jù)進(jìn)行備份與恢復(fù)。數(shù)據(jù)備份系統(tǒng)應(yīng)該遵循穩(wěn)定性、全面性、自動(dòng)化、高性能、操作簡單、實(shí)時(shí)性等原則。廣泛的選件和代理能將數(shù)據(jù)保護(hù)擴(kuò)展到整個(gè)系統(tǒng)，并提供增強(qiáng)的功能，其中包括聯(lián)機(jī)備份應(yīng)用系統(tǒng)和數(shù)據(jù)文件，選進(jìn)的設(shè)備和介質(zhì)管理，快速、順利的災(zāi)難恢復(fù)以及對(duì)光纖通道存儲(chǔ)區(qū)域（san）的支持。本地完全數(shù)據(jù)備份至少每天一次，且備份介質(zhì)要場(chǎng)外存放。提供能異地?cái)?shù)據(jù)備份功能，利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時(shí)批量傳送至異地備用場(chǎng)地。
2.3人員安全管理。
對(duì)相關(guān)人員的規(guī)范管理在信息安全建設(shè)中也是不可忽視的內(nèi)容，需要建設(shè)完善可行的方案，可以從下面幾方面考慮：
（1）對(duì)各級(jí)使用人員建立規(guī)范，依使用者或職務(wù)區(qū)分，必要時(shí)對(duì)賬號(hào)數(shù)據(jù)進(jìn)行加密；授權(quán)控制包括身份確認(rèn)、自動(dòng)注銷賬號(hào)及使用者唯一標(biāo)識(shí)符；確認(rèn)為避免數(shù)據(jù)遭受未授權(quán)的變動(dòng)或刪除，可建立數(shù)據(jù)確認(rèn)機(jī)制；避免冒名頂替情況發(fā)生，建立身份確認(rèn)機(jī)制，以防授予不恰當(dāng)?shù)臋?quán)限。
（2）對(duì)包括管理階層人員的所有員工進(jìn)行安全培訓(xùn)，倡導(dǎo)安全管理理念，訓(xùn)練用戶加強(qiáng)其防毒與個(gè)人密碼管理知識(shí)及意識(shí)，確保其賬號(hào)與密碼不被偷窺竊用。
（3）對(duì)于員工離職，也應(yīng)有相應(yīng)的管理程序，諸如更換門禁密碼、移除該員工的系統(tǒng)權(quán)限、移除該員工的使用者賬號(hào)等。
3結(jié)語。
有效可行的安全管理規(guī)范對(duì)于醫(yī)院信息平臺(tái)的建設(shè)有著極為重要的作用。要確保醫(yī)院數(shù)字化網(wǎng)絡(luò)的安全性、可靠性和保密性，必須制備完善的網(wǎng)絡(luò)安全保密和應(yīng)急方案，這不僅僅是技術(shù)的問題，同時(shí)還需要采取必要的行政手段，需要相關(guān)部門的共同努力。
主要參考文獻(xiàn)。
[1]衛(wèi)生部.基于電子病歷的醫(yī)院信息平臺(tái)建設(shè)技術(shù)解決方案（1.0版）[s].2011.
[2]劉濤.區(qū)域衛(wèi)生平臺(tái)信息安全設(shè)計(jì)[j].消費(fèi)電子，2012（8x）：76.
[5]王暉.醫(yī)療衛(wèi)生行業(yè)的信息安全等級(jí)保護(hù)實(shí)施指南[m].北京：國防工業(yè)出版社，2010.
論文電子政務(wù)信息安全研究篇十五
一般狀況下，電力系統(tǒng)可看作一個(gè)大型供電網(wǎng)絡(luò)，具有公用性、分散性的特點(diǎn)，需要結(jié)合地域分布進(jìn)行管理工作的區(qū)分。為了滿足電力體系分層化管理的基本要求，必須加強(qiáng)整個(gè)體系信息安全監(jiān)控工作的強(qiáng)化，確保整個(gè)電力信息的安全使用。
2.1監(jiān)控系統(tǒng)功能。
建立完整的信息監(jiān)控體系便可確保電力信息的在線監(jiān)控滿足時(shí)代發(fā)展需求，從而實(shí)現(xiàn)提升信息化管理水平和安全效果的'目的。主要管理內(nèi)容包括：
第一，設(shè)備安全管理，
主要是針對(duì)設(shè)備進(jìn)行監(jiān)控處理，借助相關(guān)措施來提高管理功能；實(shí)時(shí)監(jiān)控設(shè)備運(yùn)行狀況，了解設(shè)備工藝參數(shù)方面的變化；采用分類管理法進(jìn)行設(shè)備管理；結(jié)合電力信息要求和特點(diǎn)，可借助地理信息系統(tǒng)優(yōu)化管理水平，從而滿足設(shè)備升級(jí)及維護(hù)方面的需求。
第二，安全運(yùn)行實(shí)時(shí)管理。
結(jié)合信息系統(tǒng)運(yùn)行狀況和監(jiān)控結(jié)果進(jìn)行緊急處理，必須第一時(shí)間針對(duì)突發(fā)事件進(jìn)行響應(yīng)。主要功能包括：以網(wǎng)絡(luò)節(jié)點(diǎn)為采集體系信息，可快速對(duì)事故問題進(jìn)行處理。在電力信息安全監(jiān)控基本要求之上，對(duì)相關(guān)企業(yè)的安全進(jìn)行核查管理，定期評(píng)估或認(rèn)證相關(guān)要素的安全級(jí)別[2]。
第三，日常管理。
電力信息日常管理主要包括用戶管理、設(shè)備配置管理等。
2.2安全監(jiān)控系統(tǒng)的應(yīng)用技術(shù)。
為了保證電力信息安全監(jiān)控體系達(dá)到預(yù)期要求，必須加強(qiáng)下述技術(shù)的落實(shí)：
第二，數(shù)據(jù)管理工作的統(tǒng)一化要求，這是實(shí)現(xiàn)信息管理標(biāo)準(zhǔn)化建設(shè)的基本要求；
第五、級(jí)聯(lián)管理，這是保證大型分層信息有效管理、滿足監(jiān)控要求的基礎(chǔ)。一般在系統(tǒng)中設(shè)置安全監(jiān)控中心，針對(duì)不同區(qū)域設(shè)置安全監(jiān)控子站即可。
3結(jié)語。
對(duì)電力企業(yè)而言，電力信息資源管理具有較高的價(jià)值。一旦電力信息安全要素被威脅，極易造成整個(gè)電力體系的經(jīng)濟(jì)損失，積極加強(qiáng)電力信息安全系統(tǒng)的優(yōu)化具有重要價(jià)值。當(dāng)下國內(nèi)電力系統(tǒng)的安全管理中，一方面需要提高物理安全工作的管理力度，另一方面更為關(guān)鍵的是必須提高電力信息的安全。后者已經(jīng)引起國內(nèi)電力企業(yè)的關(guān)注，大部分企業(yè)正逐步開展信息監(jiān)控工作的優(yōu)化管理，以期快速提高信息安全性。
論文電子政務(wù)信息安全研究篇十六
電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性關(guān)系到整個(gè)電力系統(tǒng)效益的實(shí)現(xiàn),其重要性不言而喻。加強(qiáng)對(duì)網(wǎng)絡(luò)安全的重視,首先要提高相關(guān)工作人員的信息安全意識(shí)和安全防護(hù)意識(shí),健全網(wǎng)絡(luò)信息安全保密制度,并加強(qiáng)對(duì)電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的監(jiān)督和管理。同時(shí),還要全面提高相關(guān)工作人員的專業(yè)技能及水平,提高防護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息竊密泄密的實(shí)力及綜合能力,做好相關(guān)日常信息維護(hù)、安全管理及防護(hù)等各項(xiàng)工作。除此之外,還要定期對(duì)電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)信息進(jìn)行檢查,及時(shí)掃描和清除病毒,處理好電力系統(tǒng)中網(wǎng)絡(luò)信息安全隱患,并做好文檔的存檔、登記以及銷毀等各個(gè)環(huán)節(jié)的工作,從而保證電力系統(tǒng)網(wǎng)絡(luò)信息的安全性。
3.2加強(qiáng)防火墻的配置。
防火墻系統(tǒng)主要包括過濾防火墻、雙穴防火墻和代理防火墻,是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的一種技術(shù)措施,具有阻止網(wǎng)絡(luò)中電腦高手入侵的屏障作用,被稱為控制逾出兩個(gè)方向通信的門檻[3]。電力系統(tǒng)中重視防火墻的建設(shè),要建立在殺毒軟件的基礎(chǔ)上進(jìn)行科學(xué)、合理的.配置,同時(shí),為了預(yù)防不法分子和電腦高手的入侵,要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息及信息系統(tǒng)進(jìn)行必要備份,定期對(duì)相關(guān)備份進(jìn)行檢查,保障其有效性,也保證網(wǎng)絡(luò)之間連接的安全性和可靠性。
3.3網(wǎng)絡(luò)病毒的防護(hù)。
網(wǎng)絡(luò)病毒具有可傳播性、破壞性、突發(fā)性、可執(zhí)行性等特點(diǎn),須引起足夠重視。在電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)中,要注意以下幾點(diǎn):1.建立和完善相關(guān)防病毒客戶端,應(yīng)涉及到電力系統(tǒng)的各個(gè)服務(wù)器及工作站,電力系統(tǒng)與internet的網(wǎng)絡(luò)接口處也不例外,最大限度防止病毒的蔓延和傳播;2.應(yīng)部署好相關(guān)病毒防護(hù)的措施,盡量避免電力系統(tǒng)中的安全區(qū)與管理信息系統(tǒng)共同使用一個(gè)防病毒的服務(wù)器,以免造成沖突,為病毒傳播創(chuàng)造可能;3.在電力系統(tǒng)相關(guān)文件傳輸,如電子郵件發(fā)送等,要在相關(guān)服務(wù)器前端部署病毒網(wǎng)關(guān)和殺毒軟件,經(jīng)掃描后再進(jìn)行相關(guān)文件的傳輸,有效防止帶病毒文件成為病毒傳播蔓延的媒介;4.加強(qiáng)病毒管理,掌握相關(guān)信息,保障病毒特征碼的及時(shí)更新,如遇到突發(fā)情況要迅速采取有效的措施,以保證電力系統(tǒng)的網(wǎng)絡(luò)信息的安全性[4]。
4總結(jié)。
電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息化的不斷發(fā)展,安全防護(hù)意識(shí)也應(yīng)隨之得到全面提高。目前,新技術(shù)的不斷進(jìn)步給網(wǎng)絡(luò)信息安全性帶來了極大挑戰(zhàn),特別是電力系統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全,關(guān)乎電力企業(yè)的效益,做好相關(guān)信息安全防護(hù)工作,具有非常重要的意義。計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù),主要針對(duì)網(wǎng)絡(luò)病毒、不法分子及電腦高手等不同形式對(duì)網(wǎng)絡(luò)系統(tǒng)的攻擊和破壞,只有全面防護(hù),源頭消除,才能夠保障電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性和有效性。
論文電子政務(wù)信息安全研究篇十七
（一）隨著社會(huì)的不斷發(fā)展和進(jìn)步，同時(shí)也改變了我們的網(wǎng)絡(luò)時(shí)代，相比十幾年前醫(yī)院信息環(huán)境的滯后，如今醫(yī)院的網(wǎng)絡(luò)信息也跟隨著時(shí)代的發(fā)展在不斷的前進(jìn)。但是由于網(wǎng)絡(luò)信息的發(fā)展并不是那么健全和發(fā)達(dá)，網(wǎng)絡(luò)信息對(duì)于醫(yī)院也會(huì)存在一些信息安全的隱患，因此加強(qiáng)對(duì)醫(yī)院信息化的安全管理還是很有必要的，它可以更有效的促進(jìn)醫(yī)院的發(fā)展和經(jīng)營。
（二）同過去相比網(wǎng)絡(luò)規(guī)模相對(duì)來說比較小，用戶群的計(jì)算機(jī)水平普遍來說不高，所以比較容易管理，隨著網(wǎng)絡(luò)信息的發(fā)展，醫(yī)院網(wǎng)絡(luò)架構(gòu)也在不斷變化。i醫(yī)院網(wǎng)絡(luò)信息化從不成熟到不斷的加強(qiáng)改進(jìn)，許多大型的辦公自動(dòng)化系統(tǒng)也得到了成功應(yīng)用，包括病區(qū)里也建立了無限網(wǎng)絡(luò)的應(yīng)用。高速網(wǎng)絡(luò)和高度的信息化網(wǎng)絡(luò)使醫(yī)院像一個(gè)巨大的工廠在不斷的全天運(yùn)行著。
（三）要從各個(gè)方面著手醫(yī)院的網(wǎng)絡(luò)信息安全問題，盡可能周全的了解信息安全網(wǎng)絡(luò)系統(tǒng)，要能夠杜絕安全隱患問題的發(fā)生。在醫(yī)院建立常規(guī)化，系統(tǒng)化，有效化的系統(tǒng)，防止醫(yī)院信息的泄露，因?yàn)榫W(wǎng)絡(luò)系統(tǒng)的建設(shè)安全直接關(guān)系到患者利益和醫(yī)院的效率，所以不可小覷。伴隨著社會(huì)信息化的發(fā)展和進(jìn)步，為了更好的加強(qiáng)對(duì)醫(yī)院的管理，醫(yī)院的信息化建設(shè)對(duì)于醫(yī)院與現(xiàn)代化的進(jìn)程有著不可忽略的重要作用。
（一）自然環(huán)境的因素。
因?yàn)榭紤]到醫(yī)院環(huán)境的濕度及溫度等原因的問題，供電電源的不穩(wěn)定及雷擊，靜電，都會(huì)影響系統(tǒng)的正常運(yùn)作，以及醫(yī)院環(huán)境的過低或者太高時(shí)都會(huì)對(duì)網(wǎng)絡(luò)信息安全產(chǎn)生影響，甚至影響電路下降或者絕緣的現(xiàn)象發(fā)生。機(jī)器原件的損傷和信息數(shù)據(jù)的丟失，都會(huì)給我們的醫(yī)院和患者帶來傷害。
（二）人為因素。
人為因素主要分為兩個(gè)方面而言來說:一個(gè)是人為的無意攻擊，一個(gè)是人為的惡意攻擊，計(jì)算機(jī)的安全系統(tǒng)需要加強(qiáng)對(duì)人為因素的一個(gè)重視，因?yàn)橐粋€(gè)數(shù)據(jù)的丟失和泄露，嚴(yán)重的話會(huì)使整個(gè)醫(yī)院系統(tǒng)癱瘓，使醫(yī)院的系統(tǒng)崩塌。導(dǎo)致無意攻擊網(wǎng)絡(luò)信息系統(tǒng)的一般是醫(yī)院內(nèi)部的人員，例如程序設(shè)計(jì)問題，操作失誤的問題等等，安全配置問題的漏洞導(dǎo)致口令的泄露，就會(huì)給整個(gè)醫(yī)院網(wǎng)絡(luò)信息安全問題帶來風(fēng)險(xiǎn)。相比人為的無意攻擊來講，人為的惡意攻擊帶來的危害和影響更為嚴(yán)重和深遠(yuǎn)。網(wǎng)絡(luò)上的黑出于好玩或者挑戰(zhàn)的目的，往往通過計(jì)算機(jī)的病毒或者是計(jì)算機(jī)的犯罪等行為，對(duì)網(wǎng)絡(luò)信息安全發(fā)起人為的挑戰(zhàn)，這種方式給醫(yī)院帶來了網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)，以及機(jī)密數(shù)據(jù)的篡改和泄露都會(huì)帶來一定的風(fēng)險(xiǎn)，其后果將會(huì)是不堪設(shè)想。
（三）網(wǎng)絡(luò)信息軟件的漏洞。
在計(jì)算機(jī)軟件以及計(jì)算機(jī)硬件安全系統(tǒng)上都會(huì)或多或少存在一些安全上的漏洞和有機(jī)可乘，這些漏洞和有機(jī)可乘導(dǎo)致黑在還沒有被授權(quán)的情況下侵入系統(tǒng)進(jìn)行惡意破壞和攻擊。盡管我們不能保證任何軟件沒有百分之一百的漏洞，但是恰恰是我們存在的這些漏洞成了黑侵入的首選目標(biāo)，給整個(gè)醫(yī)院帶來信息安全上的問題。
醫(yī)院這個(gè)行業(yè)相比其它行業(yè)來說它其實(shí)還是相對(duì)來說是一個(gè)比較特殊的一個(gè)領(lǐng)域，一旦醫(yī)院網(wǎng)絡(luò)信息的安全存在一些隱患，對(duì)醫(yī)院的醫(yī)療數(shù)據(jù)來說會(huì)是一個(gè)不小的沖擊。因?yàn)槟壳搬t(yī)院對(duì)醫(yī)院的網(wǎng)絡(luò)信息的安全的意識(shí)還不是很高，所以相對(duì)來說采取的措施也不是相對(duì)完善，安全隱患也是隨處可見，甚至有些非常嚴(yán)重。所以制定嚴(yán)格的規(guī)章制度，從醫(yī)院的管理層方面把關(guān)，讓管理人員意識(shí)到網(wǎng)絡(luò)信息的威脅也可能來源于網(wǎng)絡(luò)內(nèi)部。切切實(shí)實(shí)實(shí)行規(guī)章制度，不要把規(guī)章制度成為一紙空文。
四、加大投資完善安全系統(tǒng)。
如今的醫(yī)院的`運(yùn)行離不了完善的安全信息管理系統(tǒng)，醫(yī)院的主要負(fù)責(zé)人員也要意識(shí)到醫(yī)院網(wǎng)絡(luò)信息安全的重要性，加大投入，不斷更新醫(yī)院系統(tǒng)的軟件，從而強(qiáng)化其系統(tǒng)的功能。對(duì)于硬件設(shè)施的配置一定有保障有質(zhì)量的設(shè)備，特別是對(duì)于比較重要的硬件設(shè)施要有儲(chǔ)存?zhèn)浞莸墓δ?，具有一定抗病毒和自我修?fù)功能，在一些信息系統(tǒng)發(fā)生異常時(shí)也能夠找回，以免數(shù)據(jù)的丟失對(duì)醫(yī)院造成一些不可挽回的損失，盡可能從最大的程度上減少信息化管理系統(tǒng)帶來的一些客觀原因。
時(shí)代的發(fā)展同時(shí)帶來的也必定是科技的發(fā)展和進(jìn)步，不論是面對(duì)一些網(wǎng)絡(luò)信息安全內(nèi)部因素的挑戰(zhàn)還是一些外力因素的挑戰(zhàn)，對(duì)于我們來說網(wǎng)絡(luò)信息安全問題是一個(gè)值得我們?nèi)ゲ粩嗨伎己头此嫉恼n題，醫(yī)院的受眾群體是我們的老百姓，所以不僅是為了醫(yī)院的利益還有更是為了我們?nèi)嗣袢罕姷膫€(gè)人利益，這不僅是我個(gè)人的心聲我想也是我們所有患者的心聲。也希望時(shí)代發(fā)展和進(jìn)步的時(shí)候，我們的網(wǎng)絡(luò)信息安全問題能夠更高更好質(zhì)量的服務(wù)大家。面對(duì)未來更加復(fù)雜的網(wǎng)絡(luò)環(huán)境和更加海量的信息化，擺在網(wǎng)絡(luò)安全信息管理員面前的考驗(yàn)將是更加嚴(yán)峻。
參考文獻(xiàn)：
[2]丁飛.當(dāng)前醫(yī)院網(wǎng)絡(luò)信息化建設(shè)中的安全問題及保障之策探討[j].硅谷,2014,(22):165+159.
[3]王濤.淺析當(dāng)前醫(yī)院網(wǎng)絡(luò)信息安全的問題及對(duì)策[j].中國外資,2012,(13):78.
【本文地址：http://mlvmservice.com/zuowen/14090622.html】
