电子政务的安全论文(汇总5篇)

在日常学习、工作或生活中，大家总少不了接触作文或者范文吧，通过文章可以把我们那些零零散散的思想，聚集在一块。相信许多人会觉得范文很难写？下面是小编帮大家整理的优质范文，仅供参考，大家一起来看看吧。

电子政务的安全论文篇一

1.解决“老大难”问题需要更新观念

爱因斯坦讲：“我们不能用产生问题的同一思维水平来解决当前的问题”，这就提示我们应当跑出习惯性思维的圈子，从更基本的理论来反省我们的信息共享观念，更多地研究事实，更多地研究实际经验，提升对新规律的认识能力。在这一过程中，经济学的观念与视角无疑会是一种有力的'工具。

电子政务的信息共享不是一件短期行为，而是一项长期服务的业务，对于一项长期业务而言，短期起作用的因素经常会被相反的因素抵消，我们需要透过复杂纷纭的暂时性因素来分析决定系统能否长久生存发展的深层次动力，而经济学思考正好能帮助我们透过现象来看到更本质的东西。

2.长期业务可持续生存的基础

电子政务中的信息共享不是一个静态工程，而是一项长久的信息服务业务，它可能会十年、二十年、三十年地生存下去。这样一种长期服务的业务，其运行维护的费用将是巨大的，几十年地维护、完善某种信息共享的服务，对于任何机构来讲都将是一个沉重的包袱，如果这项服务不能带来合理的效益，它将很难持续下去。因此，决定电子政务信息共享服务能否持续的并不是开始的多大决心，而是有无长久的经济合理性，即电子政务信息共享带来的益处能否胜过其带来的长期运行维护的成本负担。

作为长期服务的电子政务业务，其经济学上的合理性至关重要。人们经常强调电子政务是“一把手工程”，以强调行政领导在推动电子政务项目启动中的关键作用，但是开始的推动者却无法担保项目的长久成功，因为电子政务业务的生命周期经常会有二十年、三十年，要比领导的任期长许多倍，每位后来的“一把手”都有可能来终止、修正前人留下来的做法，唯有经济上合理的业务、收益远远大于成本的业务才可能持续的生存。

影响电子政务信息资源共享的因素很多，有些是短期起作用的因素，例如起步资金，技术手段等等，这些都很重要，但有了问题还可以在后面纠正，倒是有一些因素看起来没有那么强的作用，但是影响力却非常持久，例如系统运行成本与共享效益不成比例，部门关系失调，缺少有效的社会监督，缺乏自我改善的动力与激励等，这些因素慢慢地产生作用使系统逐渐地瘫痪，这些因素才是影响信息资源系统生存力的关键点。

总之，对于一个长期运行的业

[1][2][3]

电子政务的安全论文篇二

随着电子政务应用的不断深入，信息安全问题日益凸显，为了高效安全的进行电子政务，迫切需要搞好信息安全保障工作。电子政务系统采取的网络安全措施[2][3]不仅要保证业务与办公系统和网络的稳定运行，另一方面要保护运行在内部网上的敏感数据与信息的安全，因此应充分保证以下几点：

1.1基础设施的可用性：运行于内部专网的各主机、数据库、应用服务器系统的安全运行十分关键，网络安全体系必须保证这些系统不会遭受来自网络的非法访问、恶意入侵和破坏。

1.2数据机密性：对于内部网络，保密数据的泄密将直接带来政府机构以及国家利益的损失。网络安全系统应保证内网机密信息在存储与传输时的保密性。

1.3网络域的可控性:电子政务的网络应该处于严格的控制之下，只有经过认证的设备可以访问网络，并且能明确地限定其访问范围，这对于电子政务的网络安全十分重要。

1.4数据备份与容灾:任何的安全措施都无法保证数据万无一失，硬件故障、自然灾害以及未知病毒的感染都有可能导致政府重要数据的丢失。因此，在电子政务安全体系中必须包括数据的容灾与备份，并且最好是异地备份。

2电子政务信息安全体系模型设计

在技术支撑平台方面，核心是要解决好权限控制问题。为了解决授权访问的问题，通常是将基于公钥证书（pkc）的pki（publickeyinfrastructure）与基于属性证书（ac）的pmi（privilegemanagementinfrastructure)结合起来进行安全性设计，然而由于一个终端用户可以有许多权限，许多用户也可能有相同的权限集，这些权限都必须写入属性证书的属性中，这样就增加了属性证书的复杂性和存储空间，从而也增加了属性证书的颁发和验证的复杂度。为了解决这个问题，作者建议根据x.509标准建立基于角色pmi的电子政务安全模型。该模型由客户端、验证服务器、应用服务器、资源数据库和ldap目录服务器等实体组成，在该模型中：

2.1终端用户：向验证服务器发送请求和证书，并与服务器双向验证。

2.2验证服务器：由身份认证模块和授权验证模块组成提供身份认证和访问控制，是安全模型的关键部分。

2.3应用服务器：与资源数据库连接，根据验证通过的用户请求，对资源数据库的数据进行处理，并把处理结果通过验证服务器返回给用户以响应用户请求。

2.4ldap目录服务器：该模型中采用两个ldap目录服务器，一个存放公钥证书（pkc）和公钥证书吊销列表（crl），另一个ldap目录服务器存放角色指派和角色规范属性证书以及属性吊销列表acrl。

安全管理策略也是电子政务安全体系的重要组成部分。安全的核心实际上是管理，安全技术实际上只是实现管理的一种手段，再好的技术手段都必须配合合理的制度才能发挥作用。需要制订的制度包括安全行政管理和安全技术管理。安全行政管理应包括组织机构和责任制度等的制定和落实；安全技术管理的内容包括对硬件实体和软件系统、密钥的管理。

3电子政务信息安全管理体系中的风险评估

电子政务信息安全等级保护是根据电子政务系统在国家安全、经济安全、社会稳定和保护公共利益等方面的重要程度。等级保护工作的要点是对电子政务系统进行风险分析，构建电子政务系统的风险因素集。

3.1信息系统的安全定级信息系统的安全等级从低到高依次包括自主保护级、指导保护级、监督保护级、强制保护级、专控保护级五个安全等级。对电子政务的五个安全等级定义，结合系统面临的风险、系统特定安全保护要求和成本开销等因素，采取相应的安全保护措施以保障信息和信息系统的安全。

3.2采用全面的风险评估办法风险评估具有不同的方法。在iso/iectr13335-3《信息技术it安全管理指南:it安全管理技术》中描述了风险评估方法的例子，其他文献，例如nistsp800-30、as/nzs4360等也介绍了风险评估的步骤及方法，另外，一些组织还提出了自己的`风险评估工具，例如octave、cramm等。

电子政务信息安全建设中采用的风险评估方法可以参考iso17799、octave、cse、《信息安全风险评估指南》等标准和指南，从资产评估、威胁评估、脆弱性评估、安全措施有效性评估四个方面建立风险评估模型。其中，资产的评估主要是对资产进行相对估价，其估价准则依赖于对其影响的分析，主要从保密性、完整性、可用性三方面进行影响分析;威胁评估是对资产所受威胁发生可能性的评估，主要从威胁的能力和动机两个方面进行分析;脆弱性评估是对资产脆弱程度的评估，主要从脆弱性被利用的难易程度、被成功利用后的严重性两方面进行分析;安全措施有效性评估是对保障措施的有效性进行的评估活动，主要对安全措施防范威胁、减少脆弱性的有效状况进行分析;安全风险评估就是通过综合分析评估后的资产信息、威胁信息、脆弱性信息、安全措施信息，最终生成风险信息。

在确定风险评估方法后，还应确定接受风险的准则，识别可接受的风险级别。

4结语

电子政务与传统政务相比有显著区别，包括:办公手段不同，信息资源的数字化和信息交换的网络化是电子政务与传统政务的最显著区别;行政业务流程不同，实现行政业务流程的集约化、标准化和高效化是电子政务的核心;与公众沟通方式不同，直接与公众沟通是实施电子政务的目的之一，也是与传统政务的重要区别。在电子政务的信息安全管理中，要抓住其特点，从技术、管理、策略角度设计完整的信息安全模型并通过科学量化的风险评估方法识别风险和制定风险应急预案，这样才能达到全方位实施信息安全管理的目的。

参考文献：

[1]范红，冯国登，吴亚非.信息安全风险评估方法与应用.清华大学出版社..

[2]李波杰，张绪国，张世永.一种多层取证的电子商务安全审计系统微型电脑应用.05期.

[3]赵晖.网络安全中的安全审计技术.集团经济研究.23期.摘要:长期以来，在电子政务信息安全建设方面，存在着重技术轻管理的问题。信息安全并不是技术过程，而是一个综合防范的过程，安全技术应由适当的安全管理体系来支持。在信息安全保障工作中必须管理与技术并重，进行综合防范，才能有效保障安全。本文旨在提出了一种电子政务安全解决方案。首先，分析了电子政务面临的威胁和挑战;其次，对电子政务安全保障体系进行探讨;再次，讨论了电子政务安全等级保护思想和风险评估方法。

电子政务的安全论文篇三

加密技术主要是通过密码算法对明文数据进行转换的信息安全技术，加密算法对应的加密密钥不尽相同，打开明文时需要输入对应的密钥，很大程度上增强了用户的信息安全性。信息加密技术实现了保存数据完整性的功能，阅读被加密的明文只能通过输入对应密钥来实现，是一种主动防窃的加密行为。密钥因其使用方式还分为对称密钥和非对称密钥两类密钥加密方式，对称密钥加密在加密与解密时都使用同一密钥，具有运算量小及速度快的优点，但是一但密钥被泄露，加密功能也就消失了；非对称密钥加密中的加密密钥和解密密钥不同，用户自己设置保存解密密钥并将加密密钥公开发送给明文接收方，保密性较对称密钥加密技术好，但运算量较大。

2.2认证技术

信息及身份认证技术是信息安全加密技术中重要的保密方式，普通的加密技术还有很多缺陷，认证技术在加密技术的基础上辅助信息安全工作更好地执行。信息及身份认证技术主要有数字签名、数字信封、数字摘要及数字证书四种，数字签名是用来确认用户身份的绝佳技术手段之一，不同于普通加密技术的密钥传递，数字签名能有效保证用户本人执行工作的真实性，数字签名下进行的密钥传递就如同发送者的亲笔签名一样，只被发送者持有的私钥才是真实有效的解密密钥，数字签名在密钥的基础上，能够对源文件进行鉴别保证文件的真实性并能保持文件的完整不被破坏；数字信封则是保证只有发送对象才能接收文件的有效手段，同样是建立在密钥的基础上，通过非对称密钥与对称密钥相结合的方式，即文件接收者先用私钥解开文件获取对称密钥从而获取全部文件内容，这样使得信息安全更有保障；数字摘要技术主要通过单向哈希函数进行转换运算后取得摘要编码实现信息安全保障的，可有效保持文件完整性；数字证书相当于用户的数字身份证，确保电子商务交易中的身份认证的真实性，并在交易中产生数据从而确保交易不可否认，确保交易数据的安全性，确保电子签名的可靠性。

2.3防火墙技术

防火墙的主要作用是阻挡对防火墙内部资源的访问，通常情况下会将公共数据和服务设置放在防火墙外侧，有人访问时只能访问外侧的内容，对内部资源的访问会被限制。防火墙具备简单实用的特点，其中的滤波技术能有效地降低网络性能，作为一种实用的信息安全技术还具备透明度高的特点，保证在不修改原有的软件运行环境的情况下起到保护信息安全的作用，但存在无法保护精确的信息安全的缺陷。

3结论

电子商务在现代经济生活中起到了无可替代的作用，在逐渐取代线下商务的发展情况下，电子商务相关技术的研究、发展及完善就要受到足够的重视，确保能提供给人们一个健康安全的交易环境，促进电子商务更好地发展。现今电子商务中的信息安全技术存在或多或少的缺陷，需要相关工作人员投入研究并将其完善，从而更好地保障用户的信息安全。

作者:吕汶洁陈薛镅李丹丹单位:沈阳理工大学

参考文献:

[1]胡晓超.电子商务网络信息安全技术的研究[j].计算机光盘软件与应用，（13）：180，182.

[2]叶连杰.电子商务中计算机安全技术的应用[j].信息技术与信息化，2014（11）：174~175.

[3]全石峰.计算机安全技术在电子商务中的应用探讨[j].微型电脑应用，，29（11）：63~65.

电子政务的安全论文篇四

［摘要］中专生和普通中学生在学习特点和性格方面有所差异，所以其教学也应该具有针对性，寻找适合他们的教学办法，才能真正提高教学有效性。另外，中专生在学习基础方面比较薄弱，因此“低起点，小步伐”的教学方法比较适合，也体现了以学生为中心的教学精神。教学方法的有效性应该从学生的学习质量来做评判，所以电工电子教学中教师要开放教学，引入现代化的教学理念，采用信息化教学方法，运用多媒体和网络等手段，实现操作学习一体化，发挥实践特点，展示电子电工的学习魅力。从此角度浅谈电工电子教学的有效性。

［关键词］中专生；电子电工；教学方法；有效性

电子电工是一门专业课程，对于中专生来说，具有更加深刻的学习意义。老师也要重视这门课程的教学，提高学生的专业学习能力和动手能力，为将来的工作奠定基础。有效性是考量是否实现这一目标的标准，要从学生的学习程度和应用程度入手，在教学中重视学生的“习得感受”，发挥他们的主体特性，结合多媒体和网络，采用实践教学的方法，让学生边学习边实践，边总结边反思，提升自身的工作能力，为自身竞争力加分。那么，具体怎样打造高效课堂，下面本文将做出较为详细的介绍。

一、采用创新的教学方法，激发学生学习积极性

兴趣是最好的老师，对于中专生更为适用。因为他们个性相对比较强，知道自己想要什么，有主见。感兴趣的教学更容易吸引他们的注意力，也会让他们为之付出更多的努力。所以，老师应该从学生的兴趣入手，改变被动学习和灌输式教学的状态。在课堂上尽量采用灵活、创新的教学办法，激发学生的好奇心，从而提高学习积极性。可以利用多媒体，将动画、视频和图片等引入课堂，将电工电子专业课程的趣味性充分展示出来。大家喜欢用手机，那么手机的构造和原理如何，如何修好一部手机，都是电工电子方面的知识。借用多媒体，将专业知识内容形象化，做分解介绍，详解电路和电器的工作原理，通过多媒体细致表达，可以让学生学习得更加仔细，深入细节，便于他们更深入地理解和记忆。创新教学办法，要根据自己学生的喜好，有的学生倾向于动手，有的则倾向于观看更多的学习视频，所以要折中教学方法，丰富手段，让每个学生都能满足学习所需。

二、巧妙设计高效问题，注意课堂提问方式

有效性除了激发学生的积极性之外，还要注意老师的引导。虽然主体是学生，但是需要老师的科学引导，才能保证课堂的高效。而最简单，也是最常用的引导方式就是提问，通过老师提问，学生回答，或者是互问互答的方式来完成课堂对话，沟通学习情况。在设计课堂问题时，需要注意三点：（1）设计不同答案的问题，丰富学生的学习思路，同时也给学生学习的信心；（2）问题的难度要有所不同，这样每个层次的学生都能有表现的机会。即使不站起来回答，也能在听到答案之后自我肯定，培养思考的习惯；（3）问题的设置要结合本堂课的重点和难点问题，给学生突出课堂重点，有利于他们把握整堂课，也能帮助他们在课下进行复习。老师也可以及时了解学生的学习情况，对下节课的安排做调整。除了问题的内容之外，还要注意问题提问的方式，这关乎问题的高效性，以及对学生是否有所启发。提问的形式应该灵活多样，避免单一，采用举例提问的方法，激发学生兴趣；课堂提问还要注意“渐进性”，引导学生逐渐深入地理解问题，比如在讲解“串联电路”的'时候，就可以从台灯的工作原理讲起，问台灯的亮度与什么有关，进而提问电压与什么有关，进而是改变电阻的方式及仪器等。这样通过问题的逐步引导，让学生学习到了电阻、电压、电流之间的关系，也了解了串联电路的工作原理，更展示了该知识点的生活用处，激发了他们探究的热情。课堂提问还要注意举例，可以是常识，可以是实验，可以是类比，只要能够让学生充分认识到电工电子的实用性即可。

三、增加实践检验机会，提高学生的操作能力

中专生的突出能力就是实践能力，在电工电子教学中要重点进行培养。从课程性质来说，电工电子是既有理论，又有实际操作，并且操作非常重要。小到对电器的影响，大到人身安全，所以必须有实践操作经验。但是在很多情况下，无法提供给学生实践练习的机会，或者对不太熟悉的学生也容易造成危险。采用仿真教学的办法，就能合理解决这一矛盾。例如在学习三相异步电动实验时，如果直接让学生用电器操作，操作不当则容易发生触电事故或是损坏设备。所以可以采用电脑模拟的方法，在电脑上进行接线练习，如果正确，就能模拟运行。即使不对，也不会出现安全问题，也可以降低学生的心理压力。经过多次练习，进行“实战”，一方面有了经验，另一方面也有了信心。除了固定的培养和实践机会之外，师生还可以自己寻找实践操作对象。家里或者是班级内一些坏了的电器，完全可以让学生作为实践对象。既不浪费材料，又能最大化其价值，最主要的是增添了电工电子的课堂学习趣味和意义，定能得到大家的认可。总之，中专电工电子教学方法需要结合中专生的特点，以学生为教学中心，突出自主学习意义。更要提供更多的实践机会，发挥知识的真正价值，也给学生最好的锻炼课堂。

参考文献：

徐克楠.中职学生问题行为的教育对策［j］.陕西教育（高教），（10）.

电子政务的安全论文篇五

电子商务是一种通过互联网技术实现交易双方网络交流并完成双方交易的促进全球经济一体化的交易模式，信息技术的发展为电子商务提供了具备可行性的平台，电子商务也成为现代社会进入新的经济活动时代的重要标志。发展电子商务不仅能转变经济增长模式，还能提高国民的经济生活质量和效率，是我国实现全面小康社会的重要推助力。电子商务的网络化交易形式提高了交易的`效率，但也带来了一些潜在的安全问题，其中最为突出、广受关注的就是电子商务信息安全问题。交易过程中存在着交易双方私人信息的处理、传送及存储过程，会有被不法分子窃取或者篡改的可能，这就需要确保电子商务交易过程中信息交流的保密性。电子商务的飞速发展导致一些投机取巧的行为发生，有的实物商品交易卖家却只虚拟发货从而谋取高额利润，也会存在买家随意拒收导致卖家蒙受损失的现象，所以这就需要交易双方身份真实可靠，不能虚假捏造，交易过程中发生问题能及时联系解决。电子商务的运行系统也需要极高的安全性，不能泄露交易双方的私人信息，需要确保软件的可靠性。

论文：

将本文的word文档下载到电脑，方便收藏和打印

推荐度：

点击下载文档

搜索文档