電子政務安全

第1章 電子政務安全概述
1.1 電子政務概述
1.1.1 電子政務的定義與內(nèi)涵
1.1.2 電子政務的應用模式
1.1.3 電子政務的發(fā)展
1.1.4 電子政務總體框架
1.2 電子政務安全概述
1.2.1 信息安全發(fā)展歷程
1.2.2 電子政務安全發(fā)展
1.2.3 電子政務安全需求
1.3 電子政務安全保障模型
1.3.1 電子政務安全保障的對象
1.3.2 電子政務安全保障屬性
1.3.3 電子政務安全保障環(huán)節(jié)
1.3.4 電子政務安全保障資源
1.3.5 電子政務安全保障中的管理
第2章 合規(guī)要求
2.1 法律法規(guī)要求
2.1.1 我國信息安全法律法規(guī)的建設歷程
2.1.2 我國電子政務安全密切相關的法律法規(guī)
2.1.3 部分適用法律、法規(guī)簡介
2.2 相關標準要求
2.2.1 我國信息安全標準發(fā)展歷程
2.2.2 電子政務安全相關標準
2.2.3 主要相關標準簡介
2.3 監(jiān)管機構
2.3.1 主管職能部門
2.3.2 信息安全其他機構
第3章 安全策略
3.1 安全策略概述
3.1.1 安全策略的定義
3.1.2 安全策略的作用
3.1.3 安全策略的不同層次及范圍
3.2 制定安全策略
3.2.1 制定安全策略的目的
3.2.2 制定安全策略的原則及要求
3.2.3 制定安全策略的組織
3.2.4 制定安全策略的步驟
3.2.5 安全策略文檔一般內(nèi)容
3.3 典型電子政務安全策略
3.3.1 國家安全策略
3.3.2 電子政務總體安全策略
3.3.3 典型部門的安全策略
第4章 電子政務風險評估
4.1 電子政務風險評估概述
4.1.1 電子政務風險
4.1.2 電子政務風險評估
4.2 電子政務風險評估實施流程
4.2.1 電子政務風險評估準備
4.2.2 電子政務風險識別
4.2.3 電子政務風險分析
4.2.4 電子政務風險評價
4.2.5 電子政務風險評估報告
4.3 電子政務安全風險評估實例
4.3.1 政府辦公自動化系統(tǒng)風險評估的準備
4.3.2 政府辦公自動化系統(tǒng)的風險識別
4.3.3 政府辦公自動化系統(tǒng)的風險分析
4.3.4 政府辦公自動化系統(tǒng)的風險評價
4.3.5 政府辦公自動化系統(tǒng)的風險評估報告
第5章 電子政務安全保障措施
5.1 電子政務安全技術保障措施
5.1.1 數(shù)據(jù)安全保障
5.1.2 載體安全保障
5.1.3 環(huán)境安全保障
5.1.4 邊界安全保障
5.2 電子政務安全資源保障措施
5.2.1 人力資源保障措施
5.2.2 財務資源保障措施
5.2.3 信息資源保障措施
5.2.4 技術資源保障措施
5.3 電子政務安全管理保障措施
5.3.1 安全責任制度
5.3.2 安全保密管理
5.3.3 安全應急管理
第6章 電子政務安全監(jiān)測與評價
6.1 電子政務安全監(jiān)測
6.1.1 電子政務安全監(jiān)測范圍
6.1.2 電子政務安全監(jiān)測方式
6.1.3 電子政務安全監(jiān)測平臺
6.1.4 電子政務安全監(jiān)測實施
6.2 電子政務安全評價
6.2.1 電子政務安全評價方法
6.2.2 電子政務安全評價的指標體系
6.2.3 電子政務評價方式
第7章 電子政務工程
7.1 電子政務系統(tǒng)集成
7.1.1 概述
7.1.2 電子政務系統(tǒng)集成的安全需求
7.1.3 電子政務系統(tǒng)集成的安全設計
7.1.4 電子政務系統(tǒng)集成的安全實施
7.1.5 電子政務系統(tǒng)集成的安全測評
7.2 運維管理
7.2.1 運維管理的安全需求
7.2.2 電子政務系統(tǒng)數(shù)據(jù)的安全運維
7.2.3 電子政務系統(tǒng)載體的安全運維
7.2.4 電子政務系統(tǒng)環(huán)境與邊界的安全運維
7.2.5 應急響應
7.2.6 安全測評與安全提升
7.3 外包管理
7.3.1 外包管理的安全需求
7.3.2 外包管理的安全措施
第8章 案例
8.1 案例描述
8.1.1 背景介紹
8.1.2 網(wǎng)站建設
8.1.3 安全要求
8.2 案例分析
8.2.1 合規(guī)要求和安全策略
8.2.2 安全風險評估
8.2.3 安全保障措施
8.2.4 運行監(jiān)測
8.2.5 安全評價
8.2.6 安全提升
8.3 案例啟示
8.3.1 必須制定較為完善的規(guī)章制度
8.3.2 具備電子政務網(wǎng)站主要故障分析能力及應對措施
附錄 供借鑒的規(guī)章制度
附錄1 機房安全管理規(guī)定
附錄2 存儲介質(zhì)管理規(guī)定
附錄3 設備安全管理規(guī)定
附錄4 惡意代碼防范管理規(guī)定
附錄5 用戶密碼管理規(guī)定
附錄6 系統(tǒng)變更管理規(guī)定
附錄7 數(shù)據(jù)安全管理規(guī)定
附錄8 安全事件管理規(guī)定
附錄9 應急預案管理辦法
參考文獻