电子政务系统安全

第1章 电子政务系统安全概述
1.1 电子政务系统安全受到的威胁
1.1.1 严峻的现实
1.1.2 威胁的来源
1.2 电子政务系统安全简介
1.2.1 电子政务系统安全的实质
1.2.2 电子政务系统安全的重要性
1.2.3 电子政务系统安全的内容
1.2.4 电子政务系统安全的目标
1.3 我国电子政务系统安全存在的问题
1.4 安全支撑系统
1.4.1 安全支撑系统概述
1.4.2 统一信任服务
1.4.3 统一授权服务
1.4.4 统一密码管理
1.4.5 信息安全防御
1.4.6 可信时间戳服务
习题
第2章 信息安全基础
2.1 数据加密技术
2.1.1 代换密码
2.1.2 对称加密与DES算法
2.1.3 非对称加密与RSA算法
2.1.4 其他加密技术
2.2 网络信任域基础设施
2.3 公钥基础设施
2.3.1 PKI概述
2.3.2 PKI的系统结构
2.3.3 PKI的组成
2.4 授权管理基础设施
2.4.1 PMI概述
2.4.2 PMI的系统结构
2.4.3 PMI的组成
2.5 认证技术
2.5.1 身份认证
2.5.2 数字摘要
2.5.3 数字签名
2.5.4 数字时间戳
2.5.5 数字证书
习题
实验1简单代换密码（I的T13）
实验2"网证通"个人数字证书的申请与安装
第3章 电子政务的网络安全
3.1 概述
3.1.1 网络安全的基本特征
3.1.2 网络安全的分类
3.1.3 计算机网络安全体系简介
3.2 网络安全等级与标准
3.2.1 网络安全标准
3.2.2 网络安全标准的应用实例
3.3 网络安全策略与安全机制
3.3.1 网络安全策略的等级
3.3.2 网络安全策略的内容
3.3.3 网络安全机制
3.4 电子政务网络的物理安全
3.4.1 电子政务网络的物理安全概述
3.4.2 环境安全技术
3.4.3 设备安全
3.4.4 媒体安全
3.4.5 物理隔离技术
3.5 计算机病毒及其防范
3.5.1 计算机病毒
3.5.2 计算机病毒的防范
3.5.3 常用防病毒软件的介绍
3.6 网络攻击技术及其防范
3.6.1 网络攻击技术
3.6.2 防火墙技术
3.6.3 VPN技术
3.6.4 入侵检测系统
3.7 无线局域网的网络安全
3.8 网络安全方案的运用
3.8.1 物理层安全解决方案
3.8.2 网络层安全解决方案
3.8.3 系统层安全解决方案
3.8.4 应用层安全解决方案
3.8.5 安全管理方案建议
习题
实验1了解木马攻击的原理和防范技术
实验2杀病毒软件的应用--单机计算机病毒的清除
实验3使用SuperScan扫描器
实验4防火墙的安装与使用阅读资料
常用网络攻击工具介绍
第4章 电子政务的软件安全
4.1 软件的安全漏洞
4.1.1 漏洞的概念
4.1.2 漏洞的分类
4.1.3 漏洞扫描
4.2 操作系统应用安全
4.2.1 操作系统应用安全概述
4.2.2 Windows操作系统安全
4.2.3 UNIXLinux操作系统安全
4.3 数据库应用安全
4.3.1 数据库应用安全概述
4.3.2 SQLServer2000的安全设置
4.4 中间件应用安全
4.4.1 中间件
4.4.2 安全中间件
4.5 办公自动化软件安全
4.5.1 电子政务应用软件
4.5.2 电子政务应用软件安全
4.6 Internet服务安全
4.6.1 Internet的脆弱性
4.6.2 Web服务安全
4.6.3 FTP服务安全
4.6.4 E.mail服务安全
习题
实验Vindows2003Server的安全配置
第5章 电子政务系统安全与技术管理
5.1 场地和设备管理
5.1.1 机房场地的选择
5.1.2 机房的环境
5.1.3 设备管理
5.2 机房出入控制管理
5.2.1 外来人员管理
5.2.2 工作人员管理
5.2.3 保安人员管理
5.3 电磁波防护管理
5.3.1 计算机系统的电磁泄密渠道
5.3.2 防护措施
5.4 软件安全管理
5.4.1 软件安全
5.4.2 影响软件安全的因素
5.4.3 软件安全管理的措施
5.5 密钥管理
5.6 安全应急响应体系的管理
5.6.1 应急响应目标的限定
5.6.2 紧急行动步骤
习题
第6章 电子政务系统安全与行政管理
6.1 安全组织机构
6.1.1 建立安全组织的必要性
6.1.2 安全组织的规模
6.1.3 安全组织的基本要求
6.1.4 安全组织的职能
6.2 安全人事管理
6.2.1 人员审查标准
6.2.2 人员背景调查
6.2.3 岗位安全考核
6.2.4 人员安全培训
6.2.5 离岗人员安全管理
6.3 单位电子政务应用系统安全责任制度
6.3.1 信息安全领导小组的职责
6.3.2 信息安全领导小组办公室的职责
6.3.3 信息安全工作人员的岗位职责
6.4 安全保密管理
6.4.1 信息载体的安全管理
6.4.2 信息密级的管理
6.4.3 安全保密契约的管理
习题
阅读资料
北京市西城区电子政务网管理规定
武汉市电子政务建设管理暂行办法
附录中华人民共和国电子签名法
参考文献