袁 静， 任卫红， 陶 源， 王李乐， 尚旭光， 王 宁， 张 伟

(1.公安部第三研究所，北京，100142；2.天津市公安局网监总队三支队，天津市，300020)

政府门户网站安全等级保护需求分析

袁 静1， 任卫红1， 陶 源1， 王李乐1， 尚旭光1， 王 宁1， 张 伟2

(1.公安部第三研究所，北京，100142；2.天津市公安局网监总队三支队，天津市，300020)

作为我国各级政府部门的服务窗口的政府门户网站一直以来是国外敌对势力的热门攻击对象。政府门户网站一旦被攻破篡改将给我国政府带来荣誉损失。本文在分析政府门户网站系统特点的基础上,通过网站面临攻击对象特点的分析,确定可能面临的威胁及攻击,从而提出政府门户网站这一特殊网站的安全保护需求,作为运营单位提供确定安全防护措施时的参考资料。

政府门户网站;信息安全等级保护;安全保护需求

0 引言

根据“十五”期间全国电子政务建设指导意见,将进一步加快政务平台,整合信息资源,统一平台,统一标准。2003年的电子政务建设工作将主要围绕“两网一站四库十二金”重点展开。其中“一站”指的便是:政府门户网站。

随着全国信息安全等级保护工作的深入开展,作为重要信息系统的政府门户网站系统也应按照等级保护各项要求进行建设。但是,由于政府门户网站系统处理的业务信息及系统服务的特殊性,其与一般门户网站并不相同,因此,其安全保护需求也应有其特殊之处。

本文从政府门户网站系统用户以及处理的业务信息分类入手,分析不同用户的功能需求以及业务信息保护需求,在此基础上分析面临的威胁和攻击,进而确定政府门户网站系统的安全保护需求,设计网站建设逻辑架构及重点保护内容。……