我国电子政务云信息平台安全研究

学校代号10524学号41106014分类号密级专业硕士学位论文我国电子政务云信息平台安全研究学位申请人姓名张洁培养单位管理学院导师姓名及职称郑双怡教授学科专业工商管理研究方向信息管理论文提交日期2013年4月30日学校代号：10524学号：41106014密级：中南民族大学硕士学位论文我国电子政务云信息平台安全研究学位申请人姓名：张洁导师姓名及职称：郑双怡教授培养单位：MBA教育中心专业名称：工商管理论文提交日期：2013年4月30日论文答辩日期：2013年5月28日答辩委员会主席：耿标副教授E-governmentCloudInformantionPlatformSecurityResearchbyZHANGJieB.E.(South-CentralUniversityforNationalities)1998M.S.(South-CentralUniversityforNationalities)2002AthesissubmittedinpartialsatisfactionoftheRequirementsforthedegreeofMasterofBusinessAdministrationinBusinessAdministrationintheGraduateSchoolofSouth-CentralUniversityforNationalitiesSupervisorProfessorZhengSuangyiApril，2013中南民族大学学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。作者签名：日期：年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权中南民族大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。本学位论文属于1、保密□，在______年解密后适用本授权书。2、不保密□。（请在以上相应方框内打“√”）作者签名：日期：年月日导师签名：日期：年月日中南民族大学MBA硕士学位论文摘要随着我国GDP总量跃升全球第二，国内生活服务质量成为“十二五”关注重点。在“十一五”期间，中央及地方政府部门业务上网率高达80%，我国基本完成电子政务基础建设工作，信息化改善了政府服务质量。同时，国外IT界早在2007年就提出云计算概念，通过不断技术推广，服务范围扩大，时至今日云计算已经成为未来IT发展主流技术，而我国也正在投入资金鼓励阿里云、腾讯云等发展中国特色的云计算，各地方政府出台“智慧城市”的规划，努力探索中国云计算道路。我国政府信息化历来重视硬件基础设施建设，各地方政府信息化存在大量重复投资，甚至同一部分建多套信息系统，信息安全成为政府信息化建设短板。工业和信息化部制定的电子政务“十二五”规划，积极研究云计算模式在电子政务发展中的作用，划分区域电子政务云平台，在此基础建设集中统一的云平台是我国电子政务发展目标，而云计算特征符合我国电子政务未来升级改造需求，把IT基础设施建设投入到应用平台功能提升，如果没有政务云信息平台安全支撑，也就无法可靠的使用政务云信息平台。政务云信息平台集成了大量政府部门业务应用系统及硬件设备，虽然传统架构的电子政务平台已经实施一套技术规范体系，但是在海量的IT云架构服务平台中，设施安全风险、数据安全风险、网络安全风险、应用系统安全风险、以及管理安全风险都时刻发生变化，将是对政务云信息平台安全防御挑战。针对上述挑战需要通过技术和管理手段建立立体空间防护，云安全技术实施和管理措施是政务云信息平台最大保障。本文以此为契机，着力分析和研究电子政务云信息平台安全技术和管理规范，找出政务云信息平台安全框架和标准，只有政务云信息平台整体上安全，公众才会大规模的放心使用。电子政务云信息平台安全是云计算服务概念最大保障，IaaS，PaaS，SaaS每层需要安全技术支撑，否则云计算将失去最大优势。本文论述的主要内容如下：1.绪论对国内、外电子政务云信息安全研究现状，以及本文的结构做了简要的概述。我国电子政务云信息平台安全研究2.电子政务云信息平台安全分析依照电子政务安全评价体系，以及电子政务安全框架，对电子政务云信息平台可能存在安全风险进行识别。3.电子政务云信息平台安全体系构建对电子政务云信息平台安全设计原则，安全框架、以及解决策略，从技术层次阐述电子政府云信息平台安全体系构建。4.电子政务云信息平台安全关键技术云信息平台安全与传统电子政务安全存在部分差异，关键安全技术应用在几乎所有的信息平台中。5.电子政务云信息平台安全实施通过网上办事云信息平台及平安城市的云安全实施方案，展现部分关键技术及管理运用。任何一种新生事物产生都要经历阵痛，只有在具体实施中按照相关规范执行政务云安全制度，云计算安全隐患都将变得最小。关键词：电子政务；云计算；政务云；信息安全；中南民族大学MBA硕士学位论文AbstractWithChina'stotalGDPjumpedtheworld'sseconddomesticlifequalityofservicebecomethesecondfivefocus.IntheEleventhFive-Yearperiod,thecentralandlocalgovernmentdepartments,businessontheInternetasmuchas80%,Chinahasbasicallycompletedtheworkofthee-governmentinfrastructure,informationtechnologytoimprovethequalityofgovernmentservices.Sametime,foreignITsectorasearlyas2007,putforwardtheconceptofcloudcomputing,throughcontinuoustechnologypromotion,expanditsservicestoday,cloudcomputinghasbecomethemainstreamtechnologyofthefutureofITdevelopment,andthecountryisalsoinvestedtoencourageAlicloudandTencentcloudcomputingdevelopmentwithChinesecharacteristics,thelocalgovernmenthasintroducedsmartcityplanning,effortstoexploretheroadofChina'scloudcomputing.GovernmentinformationtechnologyinChinahasalwaysattachedgreatimportancetothehardwareinfrastructure,localgovernmentinformation,therearealotofduplicationofinvestment,andeventhesamepartoftheconstructionofseveralsetsofinformationsystems,informationsecurityhasbecomeagovernmentinformationtechnologyshortboard.DevelopedbytheMinistryofIndustryandInformationTechnologye-government12thFive-YearPlan,activelystudytheroleofthecloudcomputingmodelinthedevelopmentofe-government,thedivisionofregionale-governmentcloudplatform,centralizedandunifiedinthisinfrastructurecloudplatformisthedevelopmentofelectronicgovernmenttarget,andcloudcomputingfeaturesmeetthefuturedemandforupgradingofChina'se-government,ITinfrastructureintotheapplicationplatformenhancements,ifthereisnogovernmentcloudplatformsecuritysupport,itcannotreliablyusetheAdministrativecloudinformationplatform.Governmentcloudplatformintegratesalargenumberofgovernmentdepartments,businessapplicationsandhardwaredevices,thetraditionalarchitectureofe-governmentplatformhasimplementedasystemofnorms,butinthemassiveITcloud-basedserviceplatform,facilitiessecurityrisks,datasecurityrisks,theriskofnetworksecurity,applicationsecurityrisk,andmanagesecurityrisksarealwayschangeswillbethedefensechallengetothesecurityoftheAdministrativecloudinformationplatform.Cloudsecuritytechnologyimplementationandmanagementmeasuresfortheabovechallengesthroughtechnologyandmanagementtoolstocreateathree-dimensionalspaceprotection,Administrativecloudplatformformaximumprotection.InthisasanopportunitytofocusonanalysisandstudyoftheE-governmentcloudplatformsecuritytechnologyandmanagementpractices,tryingtofigureoutthe我国电子政务云信息平台安全研究securityframeworkandstandardsoftheadministrativecloudinformationplatform.Onlyadministrativecloudinformationplatformoverallsafety,thepublicwillscalerestassuredtouse.E-governmentcloudplatformsecurityisthegreatestguaranteeoftheserviceconceptofcloudcomputing,IaaS,PaaS,SaaScloudcomputingoneachfloorrequiresasecuretechnicalsupport,otherwisewilllosethebiggestadvantageofcloudcomputing.Thispaperdiscussesthemain