河南省電子政務(wù)網(wǎng)絡(luò)空間安全策略研究

崔利 張玉平

摘 要：近幾年來，隨著經(jīng)濟技術(shù)發(fā)展和網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)信息技術(shù)在政府部門的應(yīng)用越來越廣泛，電子政務(wù)的發(fā)展引起了相關(guān)政府部門的高度重視。文章以河南省為例，闡述了網(wǎng)絡(luò)技術(shù)的發(fā)展概況及其在電子政務(wù)發(fā)展中存在的問題，并提出建立網(wǎng)絡(luò)空間安全是實現(xiàn)電子政務(wù)安全保障的關(guān)鍵，從而促進河南省電子政務(wù)的健康持續(xù)發(fā)展，這對其他部門的電子政務(wù)工作有一定的參考作用。

關(guān)鍵詞：電子政務(wù)；河南省；網(wǎng)絡(luò)空間；信息安全

電子政務(wù)是政府有關(guān)部門借助計算機和網(wǎng)絡(luò)相關(guān)技術(shù)來代替?zhèn)鹘y(tǒng)的辦公方式，并設(shè)立專門的內(nèi)網(wǎng)來運行日常政務(wù)，它改變了以往面對面的辦公方式，打破了時間和空間的限制，更加高效、透明，更容易開展民眾工作。

“電子政務(wù)”這一概念最早由美國在1993年提出，并成立了專門的電子技術(shù)政務(wù)組織，用于建立政府部門和人民之間的政務(wù)溝通，提高政府辦事效率。加拿大于美國6年后開啟了電子政務(wù)的實施計劃，并實現(xiàn)了電子政務(wù)信息的完全公開化和透明化，得到了廣大民眾的認可，日本和澳大利亞等其他國家紛紛仿效這一舉措，并取得了一定的成效。近幾年，互聯(lián)網(wǎng)經(jīng)歷了前所未有的高速發(fā)展，互聯(lián)網(wǎng)的發(fā)展逐漸滲透到經(jīng)濟、政治等領(lǐng)域，政府部門也不敢落后，先后出臺了相關(guān)的政策、文件，用以保障政府網(wǎng)站的安全建設(shè)，并制定了詳細的內(nèi)網(wǎng)安全等級標準，盡管如此，河南省電子政務(wù)網(wǎng)絡(luò)的安全依舊存在一些亟待解決的問題[1]。

1 研究意義

隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)所帶來的效應(yīng)勢必影響和滲透到生活的方方面面，電子政務(wù)是政府事務(wù)和電子信息技術(shù)的結(jié)合體，它被時代賦予了新的使命。經(jīng)過20多年的發(fā)展，電子政務(wù)帶來了一系列的積極作用：提高了政府部門的辦事效率；改變了傳統(tǒng)的工作模式；政務(wù)日趨透明和公開化。然而電子政務(wù)中信息安全仍是電子政務(wù)發(fā)展的瓶頸問題。網(wǎng)絡(luò)全球化環(huán)境下，稍有不慎，政務(wù)安全將面臨巨大的危險。

電子政務(wù)在幫助政府應(yīng)對政治、經(jīng)濟、社會和文化等各個領(lǐng)域所面臨的挑戰(zhàn)中起著舉足輕重的作用。無論從范圍還是質(zhì)量來看，當今的電子政務(wù)為公眾提供的服務(wù)都得到了極大的豐富和提高?！耙噪娮诱?wù)求發(fā)展”正在成為一個全球性趨勢；而網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性是電子政務(wù)的先決條件。建設(shè)一個絕對安全的網(wǎng)絡(luò)空間環(huán)境是電子政務(wù)網(wǎng)絡(luò)系統(tǒng)發(fā)展和運行管理所迫切需要的。但政府在建設(shè)電子政務(wù)網(wǎng)絡(luò)系統(tǒng)時所面臨的已經(jīng)不再是單純的信息安全挑戰(zhàn)，同時還要面對因網(wǎng)絡(luò)空間安全遭到破壞所可能帶來的巨大損失。

電子政務(wù)政策和文件的制定者是政府部門，這一特殊主體使得電子政務(wù)信息的安全性顯得尤為重要，一旦政務(wù)安全受到攻擊和威脅，輕則影響政策和法規(guī)的正常實施，不利于更好地為人民服務(wù)；重則一旦被別有用心的人利用，會嚴重威脅到國家安全和人民的利益，造成不可估量的損失和危害。電子政務(wù)中信息量龐大，涉及生活的各方面，加上網(wǎng)絡(luò)化的辦公方式，很容易造成數(shù)據(jù)和信息的丟失、篡改。再加上電子政務(wù)的服務(wù)群體是廣大民眾，既要求一定的保密性，又要求相當?shù)耐该鞫龋@給電子政務(wù)的安全要求提出了更高的標準[2]。本文結(jié)合河南省電子政務(wù)網(wǎng)絡(luò)建設(shè)和管理的基本做法、初步成效和主要問題，剖析信息安全管理在技術(shù)和管理上可能出現(xiàn)的問題，并在收集、梳理國內(nèi)外信息安全技術(shù)、管理方面的經(jīng)驗的基礎(chǔ)上，提出了相應(yīng)的網(wǎng)絡(luò)空間安全策略，為助力河南省內(nèi)城市向服務(wù)型政府轉(zhuǎn)型提供有力的政策性借鑒和豐富的理論參考。

2 電子政務(wù)存在的問題

電子政務(wù)因其高效、便捷性，自提出起就以迅雷之勢席卷全世界，電子政務(wù)使政府公務(wù)透明化，資源共享，實現(xiàn)了政務(wù)的真正公開化，政府服務(wù)更深入民心。各國紛紛出臺相關(guān)的政策和文件來實施電子政務(wù)的開展并制定有關(guān)規(guī)定、措施用以保障電子政務(wù)的安全。其中美國起步最早，在20世紀90年代就成立了專門的電子政務(wù)相關(guān)組織；日本和澳大利亞也提出了一系列有效的措施。隨著網(wǎng)絡(luò)的蓬勃發(fā)展，我國在2015年開始提出電子政務(wù)，2016年，李克強總理在政府工作報告中提出了“互聯(lián)網(wǎng)+政務(wù)服務(wù)”的模式。到目前為止，電子政務(wù)取得了一定的成效，但各部門都是針對內(nèi)網(wǎng)制定相關(guān)方案，缺乏統(tǒng)一的整體框架。特別是隨著網(wǎng)絡(luò)的普及和發(fā)展，一些別有用心的人利用網(wǎng)絡(luò)進行攻擊和篡改，顛倒是非，混淆民眾視聽，給電子政務(wù)帶來了一些不必要的麻煩。因而加強電子政務(wù)改革和安全建設(shè)勢在必行?？偟膩碚f，電子政務(wù)安全主要存在以下問題[3]。

2.1 電子政務(wù)信息的失真及丟失

電子政務(wù)涉及的信息量大，資源眾多，同時對硬件系統(tǒng)的吞吐量有嚴格的限制，一旦基礎(chǔ)設(shè)施不能滿足要求，或者短路、斷電等故障會讓信息來不及保存造成失真或者丟失，帶來不可挽回的損失。因而建立安全有效的預(yù)警機制，加大硬件的資金投入是保障信息安全的根本。

2.2 電子政務(wù)信息的泄密及非法捕獲

電子政務(wù)信息的泄密包括主動和被動，前者是由于內(nèi)部人員利用職務(wù)之便有意識地把信息泄露給有關(guān)的組織和個人獲得一定的非法收入，主動泄密很大程度上泄露的是一些核心的政務(wù)，會給政府部門帶來嚴重的危害后果，必須建立完善的法律制度，強化工作人員的法律安全意識，將責任落實到位，獎罰分明，給人以督促驚醒作用，從根本上保障信息的安全；被動泄密是工作人員缺乏應(yīng)有的安全意識，在工作過程中無意識地把電子政務(wù)相關(guān)信息泄露，并被通過網(wǎng)絡(luò)快讀傳播，造成一些較大的影響，被動泄密也會給電子政務(wù)安全帶來威脅。

網(wǎng)絡(luò)是把雙刃劍，一方面它的便利性使更多的人共享網(wǎng)絡(luò)，另一方面網(wǎng)絡(luò)安全一直是困擾人們的大問題。特別是近年來流行起來的偽基站，讓人們分辨不出真?zhèn)?，造成個人信息和公共信息的非法獲取，造成信息的丟失和人身財產(chǎn)的安全隱患。

2.3 電子政務(wù)信息的污染

網(wǎng)絡(luò)的全球化讓人們的個人隱私越來公開化。一些非法組織和個人利用電子政務(wù)網(wǎng)絡(luò)平臺大肆宣揚和鼓吹一些有害、反動的信息，顛倒黑白是非，混淆民眾試聽，嚴重者會影響到社會和民心的穩(wěn)定。

2.4 電子政務(wù)網(wǎng)站的非授權(quán)訪問

非授權(quán)訪問是指沒有權(quán)限獲取電子政務(wù)網(wǎng)站信息的訪問者隱藏自己的身份，通過非法的手段獲取合法的授權(quán)用戶信息，進而對信息進行訪問或獲取。網(wǎng)絡(luò)攻擊是電子政務(wù)網(wǎng)站遭受非法訪問的典型方式。攻擊方式通常分為內(nèi)部攻擊和外部攻擊，內(nèi)部攻擊主要是指電子政務(wù)網(wǎng)站內(nèi)部人員通過技術(shù)手段更改用戶密碼從而使合法用戶無法正常訪問，或通過設(shè)置服務(wù)器拒絕一切訪問，甚至將訪問權(quán)限授權(quán)給非法用戶，致使非授權(quán)用戶獲取網(wǎng)站信息。外部攻擊主要是指黑客通過網(wǎng)絡(luò)技術(shù)手段非法入侵網(wǎng)站獲取信息，或網(wǎng)站遭受網(wǎng)絡(luò)病毒的攻擊而無法提供正常的服務(wù)。

針對電子政務(wù)存在的諸多問題，必須從電子政務(wù)的網(wǎng)絡(luò)空間安全管理、立法及建設(shè)等方面入手，利用網(wǎng)絡(luò)安全策略建立可行的安全防御體系，從根本上保障電子政務(wù)的安全。

3 網(wǎng)絡(luò)空間安全策略及創(chuàng)新點

3.1 網(wǎng)絡(luò)空間安全策略

電子政務(wù)的網(wǎng)絡(luò)安全策略研究主要涉及以下3方面：（1）基礎(chǔ)環(huán)境策略也成為硬件策略。包括政府部門內(nèi)容機房的安全，涉及服務(wù)器、強弱電等?；A(chǔ)環(huán)境安全是整個網(wǎng)絡(luò)空間安全的基本保障，因而是重中之重，硬件策略的設(shè)計課參考我國信息機房建設(shè)的有關(guān)規(guī)范來進行綜合布線、安防、配電及各種預(yù)警檢測一體化等，規(guī)范化的系統(tǒng)機制從根本上保障網(wǎng)絡(luò)的穩(wěn)定和非法入侵。（2）網(wǎng)絡(luò)技術(shù)安全，這是網(wǎng)絡(luò)空間安全策略的核心。通過網(wǎng)絡(luò)RSA加密技術(shù)、CA數(shù)字證書進行強制性身份認證、防火墻技術(shù)等保障網(wǎng)絡(luò)安全；網(wǎng)絡(luò)實行分級管理，層層用戶授權(quán)保障非法用戶入侵；實行網(wǎng)絡(luò)審計策略，在外圍保障用戶的合法性。（3）操作系統(tǒng)及數(shù)據(jù)庫安全策略。設(shè)立專門的數(shù)據(jù)庫區(qū)域，定期進行操作系統(tǒng)升級，關(guān)閉不常用的端口，禁止匿名帳戶登錄等設(shè)置。

網(wǎng)絡(luò)空間安全策略預(yù)計突破的難點：（1）完善信息安全檢查機制；（2）強化電子政務(wù)保障功能；（3）重視網(wǎng)絡(luò)空間安全專業(yè)人才的建設(shè)；（4）充分認識信息安全問題帶來的風(fēng)險；（5）健全河南省電子政務(wù)網(wǎng)絡(luò)空間安全保障體系[4]。

3.2 創(chuàng)新點

本文的創(chuàng)新點主要表現(xiàn)在以下兩個方面：（1）研究主體的創(chuàng)新。本文立足于河南，以河南省電子政務(wù)網(wǎng)絡(luò)空間安全為研究個案，對電子政務(wù)網(wǎng)絡(luò)建設(shè)進行系統(tǒng)分析。（2）河南省電子政務(wù)網(wǎng)絡(luò)空間安全策略的創(chuàng)新。本文緊跟國家的新政策、新要求，在網(wǎng)絡(luò)高速發(fā)展和對網(wǎng)絡(luò)越來越依賴的時代，積極提出對策建議，為河南省電子政務(wù)網(wǎng)絡(luò)空間安全建言獻策，具有較高的應(yīng)用價值[5]。

4 結(jié)語

本文圍繞電子政務(wù)網(wǎng)絡(luò)空間安全策略問題進行展開，首先提出電子政務(wù)的概念，并通過文獻比較法對各個國家的電子政務(wù)進行分析，然后分析河南省電子政務(wù)網(wǎng)絡(luò)的現(xiàn)狀和存在的信息及網(wǎng)絡(luò)空間安全弊端，探討建立網(wǎng)絡(luò)空間安全策略機制，最后運用網(wǎng)絡(luò)空間安全策略給出解決方案和突破的難點，對其他省份電子政務(wù)的建設(shè)具有一定的借鑒和參考作用。

[參考文獻]

[1]肖妍，徐正玉.電子政務(wù)安全體系研究[J].安徽水利財會，2012（2）：6-7.

[2]謝昕，何萌.當前電子政務(wù)信息系統(tǒng)面臨的安全問題與對策[J].內(nèi)江科技，2011（1）：3.

[3]彭蕾.互聯(lián)網(wǎng)對高校體育教育的影響及對策研究[J].科教導(dǎo)刊，2012（6）：206-207.

[4]李琴.電子政務(wù)信息安全保密管理研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（12）：111，113.

[5]劉瑛，薛剛.電子政務(wù)信息安全保障研究[J].江蘇通信，2012（8）：27-29.

Abstract：In recent years， with the development of economy and technology and the popularity of networks， the application of network information technology in government departments has become more and more extensive. The development of e-government has attracted the attention of relevant government departments. Taking Henan province as an example， this paper expounds the development of network technology and its problems in the development of e-government， and proposes that establishing cyberspace security is the key to realizing e-government security， thus promoting the healthy and sustainable development of e-government in Henan province. This has a certain reference role for e-government work in other departments.

Key words：e-government； Henan province； cyberspace； information security