電子政務(wù)建設(shè)中的信息安全問(wèn)題及其對(duì)策構(gòu)建

曾慶云

【摘要】 信息安全問(wèn)題是我國(guó)電子政務(wù)建設(shè)事業(yè)開(kāi)展過(guò)程中的重要環(huán)節(jié)，是保證我國(guó)電子政務(wù)建設(shè)事業(yè)有序發(fā)展的重要條件。本文圍繞電子政務(wù)建設(shè)中的信息安全問(wèn)題及其對(duì)策構(gòu)建展開(kāi)分析。

【關(guān)鍵詞】 電子政務(wù)建設(shè) 信息安全 問(wèn)題及對(duì)策 分析與構(gòu)建

電子政務(wù)是政府管理方式的革命，它是運(yùn)用現(xiàn)代計(jì)算機(jī)、信息、通信等高新技術(shù)打破傳統(tǒng)行政機(jī)關(guān)的組織界限，構(gòu)建一個(gè)電子化的虛擬機(jī)關(guān)，高效快捷地為人們提供超越時(shí)空的服務(wù)與產(chǎn)品。電子政務(wù)的建立將更有利于政府建設(shè)成為一個(gè)更符合環(huán)保精神的、一個(gè)更開(kāi)放透明更高效的、一個(gè)更廉潔勤政的政府。電子政務(wù)系統(tǒng)涉及到很多政府機(jī)密、政府形象等敏感信息，它的安全性能極為重要。本文針對(duì)電子政務(wù)建設(shè)中的信息安全問(wèn)題及其對(duì)策構(gòu)建展開(kāi)分析，保障政務(wù)信息的安全，促進(jìn)電子政務(wù)的建設(shè)。

一、電子政務(wù)建設(shè)過(guò)程中信息安全問(wèn)題的重要意義

電子政務(wù)直接涉及到各級(jí)政府的重要核心政務(wù)，必須要求電子政務(wù)實(shí)施的過(guò)程具有極高的可靠性和安全性。電子政務(wù)系統(tǒng)中的信息安全還涉及到了公眾權(quán)益、個(gè)人信息保密，甚至國(guó)家利益、社會(huì)穩(wěn)定和國(guó)家安全等重要的問(wèn)題。如何有效地防止重要信息的泄露、病毒破壞、黑客侵?jǐn)_、信息竊密、網(wǎng)絡(luò)資源的非法使用、和內(nèi)部人員的違規(guī)違法操作等的危害，為電子政務(wù)系統(tǒng)提供全面的安全防護(hù)保障，為保護(hù)政務(wù)信息資源不受侵犯，使電子政務(wù)系統(tǒng)的基礎(chǔ)設(shè)備設(shè)施、信息應(yīng)用服務(wù)和信息內(nèi)容能夠抵御各種安全威脅，具有保密性、完整性、真實(shí)性、可用性和可控性的能力，是目前電子政務(wù)建設(shè)者們面臨的一個(gè)重大的難題。因此保障電子政務(wù)信息安全，促進(jìn)電子政務(wù)的建設(shè)，將有利于提高政府部門的辦事質(zhì)量和效率，對(duì)于國(guó)家的經(jīng)濟(jì)繁榮和社會(huì)進(jìn)步有著深遠(yuǎn)的意義。

二、電子政務(wù)建設(shè)過(guò)程中面對(duì)的信息安全問(wèn)題

2.1電子政務(wù)建設(shè)面臨系統(tǒng)安全威脅

隨著現(xiàn)代移動(dòng)互聯(lián)網(wǎng)信息傳輸與處理技術(shù)的快速有序發(fā)展以及普及推廣運(yùn)用，網(wǎng)絡(luò)信息安全保障技術(shù)實(shí)際面對(duì)的挑戰(zhàn)呈現(xiàn)了快速提升趨勢(shì)，同時(shí)由于網(wǎng)絡(luò)技術(shù)系統(tǒng)本身具備著鮮明的脆弱性，直接導(dǎo)致各級(jí)政府職能部門建設(shè)形成的電子政務(wù)服務(wù)系統(tǒng)具備著鮮明的技術(shù)缺陷，給我國(guó)電子政務(wù)系統(tǒng)的信息安全保障造成了明顯的不良影響。電子政務(wù)系統(tǒng)安全威脅主要涉及如下幾個(gè)類型：（1）電子政務(wù)系統(tǒng)本身具備一定類型的代碼程序漏洞或者是缺陷結(jié)構(gòu)，其中涉及了后門、邏輯炸彈、操作系統(tǒng)缺陷以及通信系統(tǒng)組件漏洞等。（2）網(wǎng)絡(luò)病毒侵害，隨著我國(guó)現(xiàn)代網(wǎng)絡(luò)技術(shù)平臺(tái)的快速有序發(fā)展，網(wǎng)絡(luò)病毒程序的發(fā)展和擴(kuò)散速度呈現(xiàn)了快速提升趨勢(shì)，使得我國(guó)各級(jí)政府電子政務(wù)系統(tǒng)的發(fā)展路徑遭受了嚴(yán)峻威脅。（3）網(wǎng)絡(luò)在傳輸線路上被安裝竊聽(tīng)、偷盜信息的裝置，偷聽(tīng)、竊取網(wǎng)上傳輸?shù)闹匾獢?shù)據(jù)信息的行為，將造成信息泄密或者對(duì)數(shù)據(jù)信息做一些篡改來(lái)破壞數(shù)據(jù)的真實(shí)性、完整性。（4）網(wǎng)絡(luò)黑客攻擊的頻繁涌現(xiàn)，隨著我國(guó)現(xiàn)代網(wǎng)絡(luò)信息技術(shù)系統(tǒng)的漏洞和脆弱性不斷暴露，黑客攻擊正在逐步成為我國(guó)政府電子政務(wù)發(fā)展過(guò)程中的嚴(yán)重影響因素，在未能及時(shí)獲取有效處置的歷史背景下，給我國(guó)現(xiàn)代政府事務(wù)的穩(wěn)定發(fā)展造成了嚴(yán)重不良影響。

2.2電子政務(wù)建設(shè)面臨信息安全技術(shù)的問(wèn)題

（1）電子政務(wù)系統(tǒng)網(wǎng)絡(luò)安全域劃分、等級(jí)保護(hù)的問(wèn)題。如何在安全域劃分過(guò)程中，應(yīng)當(dāng)怎樣有效結(jié)合電子政務(wù)系統(tǒng)的現(xiàn)狀，從系統(tǒng)的管理機(jī)構(gòu)、業(yè)務(wù)特點(diǎn)、物理位置和安全需求等幾個(gè)方面考慮對(duì)電子政務(wù)系統(tǒng)網(wǎng)絡(luò)進(jìn)行劃分，并進(jìn)行等級(jí)保護(hù)。（2）電子政務(wù)系統(tǒng)的秘鑰權(quán)限管理、認(rèn)證信任體系等的安全問(wèn)題。當(dāng)前還沒(méi)有在全網(wǎng)范圍內(nèi)建立起完善的有效的集中統(tǒng)一的權(quán)限管理、身份認(rèn)證與密碼秘鑰機(jī)制，無(wú)法為電子政務(wù)系統(tǒng)的統(tǒng)一授權(quán)、認(rèn)證管理提供信任基礎(chǔ)。（3）目前電子政務(wù)系統(tǒng)安全體系的研究與構(gòu)建中，缺乏對(duì)電子政務(wù)系統(tǒng)安全性能風(fēng)險(xiǎn)的評(píng)估，缺乏對(duì)信息安全技術(shù)的有效綜合應(yīng)用，更沒(méi)有將信息安全技術(shù)與安全管理等有效融合，共同保障電子政務(wù)系統(tǒng)的安全。

三、提升我國(guó)電子政務(wù)建設(shè)信息安全水平的具體建議

3.1實(shí)施信息安全保障事業(yè)整體戰(zhàn)略

我國(guó)電子政務(wù)事業(yè)歷史發(fā)展過(guò)程中面對(duì)的信息安全挑戰(zhàn)問(wèn)題具有全方位性，為充分應(yīng)對(duì)其在表現(xiàn)形式方面的多樣性特征，應(yīng)當(dāng)切實(shí)制定和實(shí)施保障我國(guó)電子政務(wù)信息安全水平的整體性管理控制戰(zhàn)略。信息安全作為我國(guó)國(guó)家安全事業(yè)建設(shè)版圖中的重要組成部分，必須加強(qiáng)對(duì)電子政務(wù)系統(tǒng)安全性能風(fēng)險(xiǎn)的評(píng)估及對(duì)信息安全技術(shù)的有效綜合應(yīng)用，充分保證政府部門在其具體實(shí)施過(guò)程中的主導(dǎo)型控制地位。

3.2切實(shí)加強(qiáng)電子政務(wù)系統(tǒng)的安全基礎(chǔ)設(shè)備與設(shè)施建設(shè)

電子政務(wù)系統(tǒng)安全基礎(chǔ)設(shè)備與設(shè)施是指能夠?yàn)殡娮诱?wù)系統(tǒng)提供安全保障的物理硬件環(huán)境、設(shè)施設(shè)備和軟件環(huán)境、設(shè)施設(shè)備。（1）配置好物理硬件環(huán)境、基礎(chǔ)設(shè)施設(shè)備。通過(guò)采取區(qū)域保護(hù)和災(zāi)難保護(hù)的方法，對(duì)電子政務(wù)系統(tǒng)所在環(huán)境進(jìn)行安全保護(hù)或采取數(shù)據(jù)信息的異地容災(zāi)備份、恢復(fù)的方法將重要數(shù)據(jù)信息的做好安全備份恢復(fù)等保障信息系統(tǒng)的安全。（2）構(gòu)建好公共第三方安全基礎(chǔ)設(shè)施。政府部門為電子政務(wù)系統(tǒng)中的通信、交易各方提供共同信任的權(quán)限授予、握手協(xié)議、秘鑰的分發(fā)和身份認(rèn)證的公共第三方安全基礎(chǔ)設(shè)施，并做好相關(guān)的配置工作。

3.2對(duì)電子政務(wù)系統(tǒng)實(shí)行信息安全分級(jí)等級(jí)保護(hù)測(cè)評(píng)

電子政務(wù)系統(tǒng)的建設(shè)應(yīng)全面執(zhí)行信息安全分級(jí)、等級(jí)保護(hù)制度的長(zhǎng)效機(jī)制，逐步將信息安全等級(jí)保護(hù)制度落實(shí)到信息系統(tǒng)安全規(guī)劃、建設(shè)、測(cè)評(píng)、運(yùn)行維護(hù)和使用等各個(gè)環(huán)節(jié)，對(duì)涉密信息系統(tǒng)要進(jìn)行分級(jí)（秘密、機(jī)密、絕密）保護(hù)，對(duì)非涉密信息系統(tǒng)進(jìn)行等級(jí)（自主保護(hù)級(jí)、指導(dǎo)保護(hù)級(jí)、監(jiān)督保護(hù)級(jí)、強(qiáng)制保護(hù)級(jí)、?？乇Ｗo(hù)級(jí)五個(gè)安全等級(jí)）保護(hù)。

3.4切實(shí)加強(qiáng)網(wǎng)絡(luò)信息安全技術(shù)的開(kāi)發(fā)和應(yīng)用力度

電子政務(wù)安全技術(shù)是指保護(hù)電子政務(wù)系統(tǒng)正常安全工作的安全方法、原則、規(guī)則等。加強(qiáng)網(wǎng)絡(luò)信息安全技術(shù)的開(kāi)發(fā)和應(yīng)用力度，應(yīng)做好幾個(gè)方面的工作。（1）構(gòu)建好防火墻系統(tǒng)。防火墻的配備對(duì)于增強(qiáng)內(nèi)網(wǎng)網(wǎng)絡(luò)及其邊界的安全會(huì)起到重要的作用。在防火墻的配備選型上應(yīng)根據(jù)業(yè)務(wù)安全性的要求和具體業(yè)務(wù)數(shù)據(jù)流量的不同，而購(gòu)置具體的防火墻。（2）配置安全網(wǎng)閘。安全網(wǎng)閘是一種由帶有多種網(wǎng)絡(luò)控制功能的設(shè)備，部分市直部門的網(wǎng)絡(luò)安全級(jí)別較高，內(nèi)部網(wǎng)絡(luò)中含有一定的敏感的或保密級(jí)別高的信息，這些部門可采用網(wǎng)閘進(jìn)行有控制的網(wǎng)絡(luò)隔離。（3）配置基于蜜罐的入侵檢測(cè)系統(tǒng)。入侵檢測(cè)系統(tǒng)功能是防火墻的合理優(yōu)勢(shì)補(bǔ)充，它可以大大增強(qiáng)電子政務(wù)系統(tǒng)對(duì)網(wǎng)絡(luò)攻擊的防御能力，增強(qiáng)系統(tǒng)的安全保障能力。

3.5完善好電子政務(wù)安全方面的法律法規(guī)

在電子政務(wù)系統(tǒng)的建設(shè)中，面對(duì)網(wǎng)絡(luò)攻擊、信息竊取、病毒傳播等事件的多發(fā)態(tài)勢(shì)，需要國(guó)家相關(guān)部門盡快出臺(tái)國(guó)家信息安全戰(zhàn)略，完善好電子政務(wù)安全方面的法律法規(guī)，確保網(wǎng)絡(luò)空間有法可依，并加大網(wǎng)絡(luò)違法犯罪打擊力度，整合部門、企業(yè)、社會(huì)組織等構(gòu)建國(guó)家網(wǎng)絡(luò)安全綜合防御體系，切實(shí)維護(hù)網(wǎng)絡(luò)安全，尤其是保障電子政務(wù)信息的安全。

四、結(jié)語(yǔ)

針對(duì)電子政務(wù)建設(shè)中的信息安全問(wèn)題及其對(duì)策構(gòu)建問(wèn)題，本文從電子政務(wù)建設(shè)過(guò)程中信息安全問(wèn)題的重要意義、電子政務(wù)建設(shè)過(guò)程中面對(duì)的信息安全問(wèn)題，以及改善我國(guó)電子政務(wù)建設(shè)信息安全水平的具體建議三個(gè)方面展開(kāi)分析，旨在促進(jìn)電子政務(wù)系統(tǒng)的建設(shè)，保障電子政務(wù)的信息安全。

參 考 文 獻(xiàn)

[1]潘榮坤.電子政務(wù)系統(tǒng)的信息安全問(wèn)題及其對(duì)策研究[J].決策咨詢通訊，2010（04）.

[2]韓宇，臧偉.電子政務(wù)建設(shè)中的信息安全問(wèn)題及對(duì)策分析[J].辦公自動(dòng)化，2004（08）.

[3]彭洋.電子政務(wù)云信息安全的問(wèn)題及其對(duì)策[J].企業(yè)技術(shù)開(kāi)發(fā)，2014（02）.