[發明專利]電子政務安全平臺系統

無效

• 申請號: 201010529318.0
• 申請日: 2010-11-01
• 公開（公告）號: CN102456107A
• 公開（公告）日: 2012-05-16
• 發明（設計）人: 韓疆延
• 申請（專利權）人: 西安眾擎電子科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06Q10/10;G06Q50/26
• 代理公司: 西安智大知識產權代理事務所 61215
• 代理人: 劉國智

技術領域

本發明應用于電子政務，具體涉及一種電子政務安全平臺系統。

背景技術

電子政務是一個基于網絡技術的綜合性信息系統，涉及政府機關、各團體、企業和社會公眾，主要包括機關辦公政務網、辦公政務資源網、公眾信息網和辦公政務信息資源數據庫四個部分，簡稱“三網一庫”。作為政府的信息主管部門，其安全職責是保護政務信息資源價值不受侵犯，保證信息資產的擁有者面臨最小的風險，從而使政務的信息基礎設施、信息應用服務和信息內容具有保密性、完整性、可用性，能夠抵御各種威脅。同時在信息安全管理上保持良好的可控性，即信息安全管理的目標是要確保對全局的掌控，而不僅限于對局部系統的了解，確保整個體系的保密性、完整性和可用性；對于安全問題、事件的檢測要能夠匯總和綜合到中央監控體系，實現全面支撐信息安全運營管理的目標。

隨著電子政務信息化的不斷發展，電子政務對于信息系統的依賴性越來越強，新涌現出來的信息安全問題成為政府信息主管部門關注的焦點。而政務系統作為關系國計民生的重要部分，在信息安全方面也面臨著嚴峻的挑戰。首先，由于電子政務信息系統不斷走向開放，從原先的專有系統演變成為今天依賴的通用操作系統。絕大多數政務系統是通過基于TCP/IP協議的互聯網提供政務服務的，而互聯網由于自身安全性不足，給電子政務信息系統帶來更為嚴峻的問題。

其次，隨著國際網絡大環境的改變，威脅表現出了多樣化，多源化的特點。威脅并不是單純的來自外部，很多情況下也來自內部，所以針對電子政務信息系統應該構建一個立體的、縱深的、全方位的解決方案。而系統的日趨復雜，又為可控性不斷提出挑戰。

在過去幾年中，有很多政府部門對自身的電子政務系統進行了大量的安全建設和投入，但安全建設的主要內容是安全設備的采購。這些設備雖然產生了海量的日志及報警信息，但得到的信息卻并沒有被很好的利用，許多未被明確的風險，依然保留在信息系統當中。

隨著政府機構的信息安全基礎建設日趨完善，建立一套信息安全管理系統也日益迫切。

發明內容

為了克服上述現有技術的缺點，本發明的目的在于提供電子政務安全平臺系統，其可以幫助操作者從政務風險層面理解安全事件，通過對風險進行量化，實現對政務系統的風險監控和管理，同時幫助信息主管計算和跟蹤安全投資回報率，便于在后期優化信息安全投資。

為了達到上述目的，本發明采用的技術方案為：

電子政務安全平臺系統，包括連接用戶的用戶接口，連接設備的設備接口，在用戶接口和設備接口之間有安全平臺系統。

所述的安全平臺系統包括風險管理平臺和信息采集平臺，風險管理平臺連接用戶接口，信息采集平臺連接設備接口，風險管理平臺從信息采集平臺提取數據進行分析。

安全管理平臺采用可視化技術，用圖形化的方法表示量化后的風險。

系統自帶統一的專家知識庫。

本發明信息安全管理平臺集中管理不同的安全設備，幫助操作者綜合分析各個設備產生的報警信息，對重要資產實施完善的管理和等級保護。還能夠幫助管理者準確分析現有系統面臨的威脅，并排列有限順序，理順安全事件的管理流程，制定合理的應急響應流程和規范。

附圖說明

附圖是本發明的層次模型圖。

具體實施方式

如附圖所示，本發明為電子政務安全平臺系統，包括連接用戶的用戶接口，連接設備的設備接口，在用戶接口和設備接口之間有安全平臺系統。安全平臺系統包括風險管理平臺和信息采集平臺，風險管理平臺連接用戶接口，信息采集平臺連接設備接口，風險管理平臺從信息采集平臺提取數據進行分析。安全管理平臺采用可視化技術，用圖形化的方法表示量化后的風險。系統自帶統一的專家知識庫。

信息安全管理平臺的實施為電子政務系統提供了安全保障。

首先，在電子政務系統中部署信息安全管理平臺能夠提升信息安全事件的處理水平。因為大量的安全事件通過安全管理平臺的過濾、歸并和排序后，降低到了一個人工能夠處理的數量級，從而極大的減輕了系統管理人員的工作量。另外，系統提供的向下挖掘機制還能夠保證系統管理人員可以看見最原始的信息，從而不會錯過任何重要信息。同時，系統自帶的統一的專家知識庫能夠幫助系統管理人員正確的處理事件，降低了安全技術門檻，從而使非專業人員也可以處理專業的安全事件。

其次，安全管理平臺采用了先進的可視化技術，用圖形化的方法表示量化后的風險，讓系統管理人員在最短的時間內感知到風險的程度。這是一種實時性的風險感知，大大強于傳統安全服務中所涉及的靜態風險評估(RiskSnapshot)。

綜上所述，信息安全管理平臺具有簡便性和實時性的特點，提高了信息安全管理的可控性。