参考答案:
详细解析:
一、论文叙述自己参与设计和实施的电子政务专用网络项目应有一定的规模,自己在该项目中担任的主要工作应有一定的分量。
二、能够全面和准确地论述采用的保障网络安全和信息安全的技术和方法,从软件、硬件以及管理措施等多个角度进行说明,具有一定的广度和深度。主要应从以下几个方面进行论述:
(1)网络平台及计算机系统的物理安全。
(2)网络平台的数据链路安全。
(3)主要网络安全技术和方法。物理隔离技术、防火墙、网络监控与入侵防范、网络漏洞(弱点)扫描、抗DDOS攻击和安全黑洞等。
(4)系统平台安全。操作系统安全、应用软件和数据库系统安全、系统安全管理和系统病毒防范。
(5)网络应用系统安全。防网页篡改、反垃圾邮件等。
(6)可靠性与容错容灾安全。
(7)数据安全。数据传输安全、数据存储安全等。
(8)基于PKI的CA认证。认证中心、注册登记机构RA、PKI/CA建设思路。
(9)安全管理制度。建立完善的安全管理组织机构、安全评估的管理、具体安全策略的管理、工程实施的安全管理、接入管理、建立完善的安全管理制度、运行管理、应急处理、联合防护等。
三、对需要进一步改进的地方,应有具体的着眼点,不能泛泛而谈。