傅丰,洪源

（1.黄淮学院计算机科学系,河南驻马店463000；2.河南科技学院,河南新乡453003）

网络的互联带来了政务信息资源的共享,同时也带来了更多的信息安全隐患.电子政务的支撑数据库中存储着大量的政府信息、企业信息和个人信息,经常会涉及国家机密或国家安全,如何提高电子政务内网的安全性和保护政务信息资源显得尤为重要.但目前电子政务内部网络的数据管理本身不是很严谨,核心的机密数据一般只采用简单的授权口令保护,不能适应电子政务进一步发展的需要.“2008年据美国FBI统计,83%的信息安全事故为内部人员和内外勾结所为,而且呈上升的趋势.另据公安部最新统计,70%的泄密犯罪来自于内部,电脑应用单位80%未设立相应的安全管理,58%无严格的调存管理制度”[1].访问控制（Access Control）是通过某种途径显式地准许或限制访问能力及范围的一种方法,其基本目标是防止对任何资源进行未授权的访问,从而使计算机系统在合法范围内使用.因此,运用访问控制技术对内部人员进行安全管理,对其行为进行监控,防止其有意无意地对保密信息的浏览、窃取、串改和非法传播,将对保障电子政务内网数据存储安全起到非常重要的作用.

1 访问控制技术的比较

1.1 自主访问控制DAC（Discretionary Access Contror）

在自主存取控制中,可以在每项资源对象上直接设置用户的各种权限,也可以针对每个用户组设定权限,每一个组对应一定的岗位、职位、职责,而把用户置于一个……