在线公共服务信息安全态势的全球概览
密码学与安全
2023-10-03 v1 计算机与社会
摘要
通过在线平台提供公共服务改善了全球范围内向公民提供基本服务的覆盖范围和效率。这些服务也促进了透明度并推动了公民参与政府流程。然而,日益增长的在线存在也将公民与服务提供者之间交换的敏感数据暴露于更广泛的安全威胁之下。因此,确保在线服务的安全性和可信度对电子政务(EGOV)倡议的成功至关重要。为此,本工作从三个维度评估了托管于所有联合国会员国共 3068 个政府域名的在线平台的安全态势:对安全通信协议的支持;其数字证书链的可信度;以及服务对已知漏洞的暴露程度。结果表明,尽管发展迅速,公共部门在服务和基础设施管理中采用国际标准与最佳安全实践方面仍显不足。这一现实对所有地区和收入水平的公民与服务均构成重大风险。
引用
@article{arxiv.2310.01200,
title = {A worldwide overview on the information security posture of online public services},
author = {João Marco Silva and Diogo Ribeiro and Luis Felipe Ramos and Vítor Fonte},
journal= {arXiv preprint arXiv:2310.01200},
year = {2023}
}
备注
57th Hawaii International Conference on System Sciences, 2024 (HICSS-57)