系统架构设计师：电子政务安全

        首先，没有绝对的安全

        互联网为重新构造政府和政府、企业、居民三者之间的互动关系提供了一个全新的机会。

        电子政务是信息化时代政府管理形式改革的必然选择，对提高政府管理效率、促进社会发展具有重大而深远的意义。而电子政务的职能能否得到切实、正常的执行，则与运行过程是否安全息息相关。保证电子政务的安全运行是数字政府构建与运作过程中的首要问题和核心问题。

         电子政务运行安全包括：硬件安全、软件安全、运行安全、安全立法。

        网络信息安全方面主要包括以下5点特征：保密性、完整性、可用性、可控性和抗抵赖性。

网络安全技术手段包括：

        1.防火墙。计算机网络最大特点是开放性、无边界线、自由性，保证安全的一个基本方法是把被保护的网络从开发、无边界的网络环境中独立出来，使之成为可管理、可控制、安全的内部网络。实现这个目标的分隔手段是防火墙。防火墙是网络安全的第一道门户，可以实现内部网（信任网）与外部网（不可信任网）的隔离和访问控制。

        2.入侵检测。入侵检测是指监视或者在可能的情况下，阻止入侵者视图控制自己的系统或者网络资源的那种努力。

        3.病毒扫描。病毒是指一段可执行的程序代码，通过对其他程序进行修改，可以感染这些程序含有该病毒的一个复制，并且可以在特定的条件下进行破坏行为。

        4.安全扫描。安全扫描是指对计算机系统及网络端口进行安全性检查，它通常需要借助一个称为“扫描器”的软件，帮助管理员查找目标主机的漏洞。

        5.日志审计系统。日志文件是包含关于系统消息的文件，这些消息通常来自于操作系统内核、运行的服务，以及在系统上运行的应用程序。包括系统日志、安全日志、应用日志等。