網(wǎng)站維護(hù)和安全管理的重要性分析

劉麗娜（西安市閻良區(qū)電子政務(wù)信息中心,　西安710089）

網(wǎng)站維護(hù)和安全管理的重要性分析

劉麗娜
（西安市閻良區(qū)電子政務(wù)信息中心,西安710089）

隨著信息技術(shù)和社會(huì)經(jīng)濟(jì)的快速發(fā)展，政府創(chuàng)新管理方式，大力推行電子政務(wù)，構(gòu)建政府門(mén)戶(hù)網(wǎng)站。隨著科技的進(jìn)步，網(wǎng)絡(luò)惡意攻擊技術(shù)升級(jí)，網(wǎng)站面臨的挑戰(zhàn)也越大，所以，一個(gè)網(wǎng)站的正常安全運(yùn)行需要進(jìn)行維護(hù)和安全管理工作。本文從網(wǎng)站維護(hù)和安全管理的重要性出發(fā)，根據(jù)網(wǎng)站維護(hù)與安全管理的現(xiàn)狀，提出加強(qiáng)網(wǎng)站維護(hù)與安全管理的措施建議，保證政府網(wǎng)站的正常安全運(yùn)行，提供可靠有效的政務(wù)信息。

政府網(wǎng)站；網(wǎng)站維護(hù)；安全管理

隨著信息化時(shí)代的到來(lái)，政府改革了管理方式，大力推行電子政務(wù)。通過(guò)政府網(wǎng)站這一窗口向人民群眾傳遞經(jīng)濟(jì)信息、政治信息等，宣傳政府政策、方針與路線，實(shí)現(xiàn)人民群眾與政府的互動(dòng)，提高了政府為民服務(wù)的能力。公民的知情權(quán)與監(jiān)管權(quán)要求公民自己主動(dòng)參與到政府活動(dòng)中去，這就需要人民群眾瀏覽政府門(mén)戶(hù)網(wǎng)站來(lái)獲取最新政府官方消息。

目前，政府網(wǎng)站遭受大量的網(wǎng)絡(luò)黑客攻擊，如掛馬病毒、網(wǎng)頁(yè)篡改等。政府網(wǎng)站需要保證網(wǎng)絡(luò)安全和信息安全，這樣網(wǎng)絡(luò)用戶(hù)才能獲取安全可靠的政務(wù)信息，及時(shí)參與互動(dòng)，使政府工作落到實(shí)處。網(wǎng)站維護(hù)和安全管理工作是一個(gè)網(wǎng)站得以正常安全運(yùn)行的前提，依據(jù)網(wǎng)站維護(hù)和安全管理的重要性，針對(duì)目前維護(hù)管理建設(shè)的現(xiàn)狀，提出完善維護(hù)管理措施，加強(qiáng)政府網(wǎng)站的網(wǎng)站維護(hù)建設(shè)和安全管理。

1　　政府網(wǎng)站安全管理和網(wǎng)站維護(hù)的重要性

信息技術(shù)深入到我們的生活中，它把政府搬到了互聯(lián)網(wǎng)上。政府網(wǎng)站成為政府的互聯(lián)網(wǎng)形象，是公開(kāi)與宣傳政府政務(wù)信息的窗口，是開(kāi)展政府電子政務(wù)的平臺(tái)基礎(chǔ)。政府網(wǎng)站的構(gòu)建與維護(hù)建設(shè)加強(qiáng)了政府與人民群眾、企業(yè)等之間的聯(lián)系，有利于改善政府工作，提升政府網(wǎng)站形象，使政府更好地為人民與企業(yè)服務(wù)。

政府網(wǎng)站的網(wǎng)站維護(hù)與安全管理是非常重要且比較持久的網(wǎng)站維護(hù)建設(shè)管理工作。政府網(wǎng)站的訪問(wèn)量比較大，儲(chǔ)藏著比較豐富的經(jīng)濟(jì)、政治、法律等相關(guān)信息，并且容易受到黑客的攻擊，所以政府網(wǎng)站的網(wǎng)站維護(hù)和安全管理工作需要長(zhǎng)期有效地開(kāi)展。在政府網(wǎng)站安全性得到提高的基礎(chǔ)上，人們才能放心大膽地從政府網(wǎng)站上獲取更多有益的信息，與政府發(fā)生更好的互動(dòng)，改進(jìn)政府工作，這大大加快了政府服務(wù)轉(zhuǎn)型的腳步。

2　　政府網(wǎng)站的網(wǎng)站維護(hù)和安全管理建設(shè)的管理現(xiàn)狀

政府網(wǎng)站的網(wǎng)站維護(hù)工作中存在不少的安全隱患，如網(wǎng)頁(yè)木馬病毒等纂改政府網(wǎng)站，黑客入侵政府網(wǎng)站，網(wǎng)站的服務(wù)器、操作系統(tǒng)、應(yīng)用軟件及數(shù)據(jù)庫(kù)系統(tǒng)等存在著安全漏洞，政府網(wǎng)站提供的服務(wù)不完善，網(wǎng)站管理人員管理工作不到位以及政府網(wǎng)站維護(hù)與安全管理過(guò)程中的監(jiān)管力度不夠等。

3　　加強(qiáng)政府網(wǎng)站的網(wǎng)站維護(hù)和安全管理建設(shè)的有效措施

3.1 實(shí)現(xiàn)強(qiáng)有力的技術(shù)支撐，保證網(wǎng)站正常安全運(yùn)行

政府網(wǎng)站維護(hù)與安全管理的必要性要求提供強(qiáng)有力的技術(shù)支持。政府網(wǎng)站一般采用報(bào)送式、采集式與子網(wǎng)站三種運(yùn)行維護(hù)模式，在網(wǎng)站運(yùn)行維護(hù)過(guò)程中，采用安全性最高的結(jié)構(gòu)設(shè)計(jì)。政府網(wǎng)站受到最多的惡意攻擊就是網(wǎng)頁(yè)篡改，網(wǎng)頁(yè)篡改的政府網(wǎng)站導(dǎo)致瀏覽者接收到錯(cuò)誤的信息，給網(wǎng)民與政府的生活造成困擾與麻煩，很大程度上影響政府網(wǎng)站的正常運(yùn)行。加大網(wǎng)站網(wǎng)頁(yè)防篡改技術(shù)，特別是外掛掃描技術(shù)、事件觸發(fā)技術(shù)和核心內(nèi)嵌技術(shù)，實(shí)現(xiàn)網(wǎng)頁(yè)文件、操作系統(tǒng)和服務(wù)器三個(gè)方面的防篡改，保證網(wǎng)站的安全運(yùn)行。

3.2 建立健全政府網(wǎng)站安全管理機(jī)制

政府網(wǎng)站的安全內(nèi)容包括實(shí)體安全、數(shù)據(jù)資料安全、軟件安全及服務(wù)內(nèi)容安全這四個(gè)部分，政府網(wǎng)站是政府推行電子政務(wù)的重要手段，要保證這四個(gè)方面的安全，分析政府網(wǎng)站利益與網(wǎng)絡(luò)威脅這兩個(gè)方面，加大資金的投入，規(guī)范政府網(wǎng)站安全管理機(jī)制，使政府網(wǎng)站正常安全運(yùn)行，提供更為有效、可靠的電子政務(wù)。

3.3 建立健全網(wǎng)站安全運(yùn)行的應(yīng)急事件響應(yīng)機(jī)制

建立健全網(wǎng)站安全運(yùn)行的應(yīng)急事件響應(yīng)機(jī)制，制定好政府網(wǎng)站遭受惡意攻擊時(shí)的應(yīng)急預(yù)案，在網(wǎng)站遭受惡意攻擊時(shí)能夠?qū)崿F(xiàn)快速響應(yīng)與應(yīng)對(duì)，及時(shí)解決網(wǎng)站受攻擊問(wèn)題，消除安全隱患，保證網(wǎng)站正常安全的運(yùn)行。應(yīng)急預(yù)案可以從常發(fā)生的網(wǎng)絡(luò)惡意攻擊入手，如網(wǎng)頁(yè)篡改、掛馬病毒、信息泄露、域名劫持、網(wǎng)站癱瘓等，建立這些惡意攻擊的應(yīng)急預(yù)案，并定期進(jìn)行演練與完善，避免真正受到惡意攻擊時(shí)，應(yīng)對(duì)場(chǎng)面一片混亂。此外，還需要網(wǎng)站維護(hù)安全管理人員的配合，積極參加應(yīng)急響應(yīng)培訓(xùn)演練，提高應(yīng)急處置能力。更好地維護(hù)與管理網(wǎng)站，減少網(wǎng)站遭受網(wǎng)絡(luò)攻擊的可能性或在惡意攻擊發(fā)生時(shí)的損失。

3.4 建立完善專(zhuān)業(yè)的網(wǎng)絡(luò)維護(hù)隊(duì)伍，深化管理人員的安全防范意識(shí)

政府網(wǎng)站維護(hù)與建設(shè)離不開(kāi)專(zhuān)業(yè)完善的網(wǎng)絡(luò)維護(hù)隊(duì)伍，專(zhuān)業(yè)的維護(hù)人員能夠保證政府網(wǎng)站的正常使用與有效維護(hù)。專(zhuān)業(yè)完善的網(wǎng)絡(luò)維護(hù)人員能夠在處理應(yīng)急事件時(shí)將事件的影響力降到最小，減少各方面的損失。根據(jù)網(wǎng)絡(luò)的不同層級(jí)，在政府網(wǎng)站的維護(hù)過(guò)程中，也可以將網(wǎng)絡(luò)維護(hù)隊(duì)伍進(jìn)行分級(jí)別，采用責(zé)任制，每個(gè)安全層級(jí)都有專(zhuān)門(mén)的網(wǎng)絡(luò)管理員負(fù)責(zé)，實(shí)現(xiàn)各個(gè)層級(jí)的網(wǎng)絡(luò)安全監(jiān)管，從而保證政府網(wǎng)站的安全運(yùn)行。網(wǎng)絡(luò)管理員能夠更好地確保網(wǎng)站運(yùn)行的安全性需求。此外，加強(qiáng)對(duì)網(wǎng)站維護(hù)管理人員的思想意識(shí)教育，特別是網(wǎng)站的安全防范意識(shí)。網(wǎng)站維護(hù)管理人員除了提升自身專(zhuān)業(yè)能力之外，還需要在平時(shí)仔細(xì)觀察瀏覽的網(wǎng)站，揪出掛馬網(wǎng)站、釣魚(yú)網(wǎng)站等，保證政府網(wǎng)站不受侵害的同時(shí)，幫助人們了解認(rèn)識(shí)掛馬釣魚(yú)等不正規(guī)網(wǎng)站。

4　　結(jié)束語(yǔ)

隨著國(guó)家信息化戰(zhàn)略的推進(jìn)，政府大力發(fā)展電子政務(wù)，改革管理方式，構(gòu)建政府網(wǎng)站。由于政府網(wǎng)站發(fā)布的信息范圍比較廣，包括了經(jīng)濟(jì)、政治、軍事等方面的發(fā)展政策路線的重要信息，政府網(wǎng)站的網(wǎng)站維護(hù)與安全管理工作必不可少。通過(guò)技術(shù)支撐、安全管理機(jī)制、應(yīng)急事件響應(yīng)機(jī)制和專(zhuān)業(yè)的網(wǎng)絡(luò)維護(hù)隊(duì)伍等途徑，政府網(wǎng)站能更安全的運(yùn)行，能抵御不同形式的網(wǎng)絡(luò)惡意攻擊，能提供更為有效可靠的數(shù)據(jù)信息給用戶(hù)，減少因網(wǎng)站維護(hù)管理不到位所造成的各種損失，實(shí)現(xiàn)了用戶(hù)與政府的互動(dòng)，提升了政府服務(wù)能力,提高了政府行政效率。

[1]王熙.淺析政府網(wǎng)站的安全管理——以國(guó)家測(cè)繪地理局門(mén)戶(hù)網(wǎng)站為例[J].計(jì)算機(jī)安全,2014,(07).

[2]張莉莉.政府門(mén)戶(hù)網(wǎng)站網(wǎng)絡(luò)安全探討[J].才智,2014,(32).

[3]王瑜.如何加強(qiáng)政府門(mén)戶(hù)網(wǎng)站維護(hù)和網(wǎng)站安全建設(shè)[J].電子技術(shù)與軟件工程,2013(16).