電子政務(wù)網(wǎng)站安全管理模式研究

石雨 任昌榮

摘要：我國電子政務(wù)的發(fā)展非常迅速，作為重要載體，網(wǎng)站的安全管理工作開展得到了普遍重視。但是目前在電子政務(wù)網(wǎng)站安全管理模式的構(gòu)建與完善過程中出現(xiàn)了一些問題，迫切需要通過有效的途徑來進(jìn)行調(diào)整。該文結(jié)合電子政務(wù)網(wǎng)站安全管理模式存在的不足，提出相應(yīng)的發(fā)展建議，希望能夠提高電子政務(wù)網(wǎng)站安全管理水平，為政府服務(wù)能力的提升帶來幫助。

關(guān)鍵詞：電子政務(wù)；網(wǎng)站安全；管理模式

中圖分類號：TP3 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2018）26-0259-03

電子政務(wù)是我國信息技術(shù)及政府服務(wù)水平提升與進(jìn)步過程中的重要產(chǎn)物。電子政務(wù)在我國發(fā)展迅速，以廣州為例，廣州作為全國80個“互聯(lián)網(wǎng)+政務(wù)服務(wù)”示范工程試點城市，高度重視“互聯(lián)網(wǎng)+政務(wù)服務(wù)”推進(jìn)工作，深入總結(jié)推進(jìn)“一號一窗一網(wǎng)”經(jīng)驗做法，廣州市政務(wù)管理辦公室成立專門工作團(tuán)隊，打破以往部門內(nèi)部審批機(jī)構(gòu)各自為政的現(xiàn)象，根據(jù)各部門實際科學(xué)配置審批管理職能，業(yè)務(wù)流程得到有效優(yōu)化。電子政務(wù)安全模式的有效搭建能夠進(jìn)一步提升電子政務(wù)業(yè)務(wù)效率，保證客戶隱私，對于我國電子政務(wù)的有效發(fā)展將產(chǎn)生幫助。

1 電子政務(wù)網(wǎng)站安全管理模式的構(gòu)成內(nèi)容

一般情況下，電子政務(wù)網(wǎng)站安全管理模式的優(yōu)化與完善需從以下四個方面來進(jìn)行。首先是安全技術(shù)的創(chuàng)新與改進(jìn)，安全技術(shù)對于電子政務(wù)網(wǎng)站的運營發(fā)展影響明顯，也是網(wǎng)站“防御”的第一道關(guān)卡，所以網(wǎng)站應(yīng)該及時對自身的安全管理技術(shù)進(jìn)行優(yōu)化與改進(jìn)；其次是管理模式，不同的管理模式對于安全管理工作的影響不同，需結(jié)合安全管理工作開展的需求來及時進(jìn)行管理模式的創(chuàng)新與優(yōu)化；再次是信息保護(hù)，居民的隱私信息如果外泄，不但網(wǎng)站的安全性會遭到質(zhì)疑，同時也會使居民利用線上平臺辦理相關(guān)業(yè)務(wù)的信心下降，所以要致力于保護(hù)客戶的信息，做好數(shù)據(jù)保護(hù)工作；最后是素質(zhì)培訓(xùn)，員工的素質(zhì)提升，對于安全管理的重視度提高，就能夠更好地支持電子政務(wù)網(wǎng)站的有效運作，所以應(yīng)該結(jié)合安全管理工作的需求來及時開展員工培訓(xùn)工作。

2 電子政務(wù)網(wǎng)站安全管理模式存在的不足

2.1 安全技術(shù)比較落后

在我國電子政務(wù)網(wǎng)站發(fā)展的過程中安全技術(shù)的利用比較落后，對于具體的安全技術(shù)重視程度不足。雖然在電子政務(wù)網(wǎng)站開發(fā)的過程中對于相關(guān)功能模塊是通過獨立開發(fā)來實現(xiàn)的，但是對于安全防范往往都是通過設(shè)置防火墻來進(jìn)行初級的安全保障。西方國家的電子政務(wù)網(wǎng)站往往都通過外網(wǎng)防火墻、內(nèi)網(wǎng)防火墻、管理軟件等超過3道“保護(hù)程序”來形成保護(hù)，但是往往我國電子政務(wù)發(fā)展過程中只有1到2臺防火墻進(jìn)行保護(hù)。在進(jìn)行電子政務(wù)網(wǎng)站開發(fā)與建設(shè)的過程中，對于研發(fā)工作的重視程度不足，安全研發(fā)的投入規(guī)模也難以支撐安全管理工作的有效開展。在安全技術(shù)落后的基礎(chǔ)上，黑客在進(jìn)行電子政務(wù)網(wǎng)站攻擊的過程中阻力比較小，例如2017年3月某市民心網(wǎng)就遭遇攻擊，短短3分鐘內(nèi)網(wǎng)站全部癱瘓，造成不好的社會影響。在安全技術(shù)支撐不夠充分的基礎(chǔ)上，電子政務(wù)網(wǎng)站運營發(fā)展的安全性難以得到保證。

2.2 管理模式創(chuàng)新不足

目前我國的管理模式主要是制度管理，動態(tài)的管理模式尚未搭建。在電子政務(wù)網(wǎng)站發(fā)展的過程中，有效的管理模式創(chuàng)新工作開展不夠充分。管理模式創(chuàng)新工作要結(jié)合電子政務(wù)網(wǎng)站發(fā)展的具體情況來有針對性的進(jìn)行，同時也可以借鑒成功電子政務(wù)網(wǎng)站的發(fā)展經(jīng)驗，及時地對自身的管理制度進(jìn)行完善。安全管理工作是一個相對復(fù)雜的過程，在該過程中管理模式的創(chuàng)新不但能夠根據(jù)過去管理制度與安全管理工作開展過程中存在的不合理之處來及時地進(jìn)行調(diào)整，同時在創(chuàng)新工作的過程中也能夠?qū)ψ陨淼陌踩芾碣Y源進(jìn)行重新審視，這對于電子政務(wù)網(wǎng)站安全體系的科學(xué)構(gòu)建將產(chǎn)生有效的作用。但是現(xiàn)階段管理模式創(chuàng)新不充分將會制約電子政務(wù)網(wǎng)站管理工作的合理開展。

2.3 信息保護(hù)不夠到位

信息保護(hù)是對客戶隱私信息的保護(hù)，目前我國并沒有建立有效的信息保護(hù)手段，客戶信息加密不足，這也是近幾年“騷擾電話”的重要來源。隨著我國電子商務(wù)的迅速發(fā)展，居民對于自身的隱私信息保護(hù)重視程度提高。而在電子政務(wù)平臺中，客戶的隱私如果難以得到有效保證，不但客戶通過線上平臺來進(jìn)行相關(guān)政務(wù)業(yè)務(wù)辦理的信心下降，同時也無法體現(xiàn)出政府對于客戶隱私信息的保障程度。2016年9月某市自來水公司繳費系統(tǒng)被攻擊造成大量客戶信息被篡改、數(shù)據(jù)存在泄露隱患；2017年7月某市政府網(wǎng)站被攻擊，居民實名進(jìn)行的投訴及信息反饋資料被盜取。在電子政務(wù)網(wǎng)站發(fā)展過程中，如果不能夠利用科學(xué)的手段來進(jìn)行居民隱私信息的保護(hù)，那么電子政務(wù)網(wǎng)站發(fā)展的持續(xù)性將遭到破壞。

2.4 員工綜合素質(zhì)不高

安全管理工作是一個相對復(fù)雜的過程，安全管理模式的優(yōu)化、完善、升級都需要高素質(zhì)的員工來進(jìn)行支持，但是現(xiàn)階段在電子政務(wù)網(wǎng)站發(fā)展的過程中，工作人員的業(yè)務(wù)素質(zhì)只能夠支持最基本的業(yè)務(wù)辦理及信息收集與反饋，對于安全管理工作的重視程度不足，在日常的工作中也很難為安全管理模式的創(chuàng)新與改善提供有效的意見與建議，全員參與安全管理工作的意識也無法進(jìn)行合理培養(yǎng)。目前在電子政務(wù)領(lǐng)域工作的員工并沒有通過有效的培訓(xùn)或?qū)I(yè)技能、業(yè)務(wù)培養(yǎng)，員工的素質(zhì)難以支撐安全管理模式的有效運行。

3 電子政務(wù)網(wǎng)站安全管理模式的構(gòu)建

3.1 積極進(jìn)行安全技術(shù)創(chuàng)新

1） 重視研發(fā)工作

安全技術(shù)的創(chuàng)新離不開研發(fā)工作的有效推進(jìn)，通過研發(fā)體系的科學(xué)構(gòu)建不但能夠使安全技術(shù)創(chuàng)新有良好的研發(fā)體系來進(jìn)行支持，同時由于電子政務(wù)網(wǎng)站運營發(fā)展過程中結(jié)合自身業(yè)務(wù)發(fā)展情況及客戶安全需求的不同，對安全技術(shù)的具體需求也將存在明顯的差異。只有通過針對性的研發(fā)模式，提升研發(fā)工作的重視程度，才可能使電子政務(wù)網(wǎng)站的安全管理模式及技術(shù)得到有效的創(chuàng)新。所以電子政務(wù)網(wǎng)站的管理者應(yīng)該提高對研發(fā)工作的重視程度，在相關(guān)管理制度及電子政務(wù)網(wǎng)站運營發(fā)展規(guī)劃中都應(yīng)該明確研發(fā)工作的重要性，同時結(jié)合其它電子政務(wù)網(wǎng)站所遭遇的攻擊或存在的信息泄露情況，有針對性的進(jìn)行研發(fā)項目的確立與完善，使自身的研發(fā)工作及發(fā)展戰(zhàn)略能夠更好地滿足安全管理需求。

2） 加強(qiáng)安全投入

縱觀西方發(fā)達(dá)國家的電子政務(wù)網(wǎng)站安全管理模式，有效的安全投入是提升安全管理水平的重要基礎(chǔ)。無論是研發(fā)工作人員的薪酬福利待遇，還是安全項目的建立，都需要資源的有效投入，同時通過管理部門的資源分配，也能夠讓電子政務(wù)網(wǎng)站的相關(guān)工作人員了解到，現(xiàn)階段管理部門對于安全工作的重視。所以在電子政務(wù)網(wǎng)站運營發(fā)展的預(yù)算構(gòu)成中，應(yīng)該增加關(guān)于安全投入的預(yù)算內(nèi)容，同時結(jié)合自身安全管理的需要，有針對性的進(jìn)行安全資源的分配，從資金、研發(fā)工作人員等方面提升安全投入資源水平，保證資源投入的有效性。

3） 及時披露信息

在進(jìn)行安全技術(shù)創(chuàng)新的過程中還應(yīng)該及時做好安全技術(shù)創(chuàng)新的信息披露工作。有效的信息披露模式，不但能夠讓整個電子政務(wù)網(wǎng)站的管理團(tuán)隊了解到現(xiàn)階段管理部門對于安全管理工作的重視程度，同時由于相關(guān)政務(wù)業(yè)務(wù)活動中各個政務(wù)部門之間是相互聯(lián)系的，也能使其他合作單位了解到現(xiàn)階段電子政務(wù)網(wǎng)站運營過程中在安全方面所做出的努力。不但能夠使我國電子政務(wù)網(wǎng)站發(fā)展的整體安全技術(shù)水平得到提升，同時通過信息披露工作也能夠讓民眾提高對電子政務(wù)網(wǎng)站業(yè)務(wù)辦理的信心。所以在電子政務(wù)網(wǎng)站業(yè)務(wù)進(jìn)行及安全管理工作完善的過程中，應(yīng)該及時地進(jìn)行關(guān)于安全信息的披露工作，使信息披露體系得以科學(xué)建立。

3.2 及時進(jìn)行管理模式優(yōu)化

1） 優(yōu)化管理制度

有效的管理制度不但能夠支撐安全管理工作的合理開展，同時在管理制度優(yōu)化與完善的過程中，也能夠體現(xiàn)出現(xiàn)階段電子政務(wù)網(wǎng)站管理部門對于電子政務(wù)網(wǎng)站安全工作的重視程度。在電子政務(wù)網(wǎng)站發(fā)展的過程中，管理部門的相關(guān)發(fā)展戰(zhàn)略制定與執(zhí)行，對于整個電子政務(wù)網(wǎng)站運營發(fā)展的影響是比較明顯的。所以在管理制度優(yōu)化與完善的過程中應(yīng)該通過有效的調(diào)研工作，了解到現(xiàn)階段目標(biāo)客戶群體對于電子政務(wù)網(wǎng)站運營發(fā)展的具體需求及安全管理工作中存在的不足，由此有針對性地對管理制度進(jìn)行優(yōu)化與完善。這樣不但能夠迅速為電子政務(wù)網(wǎng)站安全管理工作帶來幫助，同時基于有效的市場調(diào)研工作，也能夠讓目標(biāo)客戶群體了解到電子政務(wù)網(wǎng)站管理部門對于客戶訴求的重視程度，使客戶能夠積極參與到電子政務(wù)網(wǎng)站安全管理建設(shè)工作中，也能夠使所頒布的管理制度迅速為電子政務(wù)網(wǎng)站的競爭力提升與安全管理模式完善帶來幫助。管理部門應(yīng)該結(jié)合管理制度優(yōu)化的需求，針對性的來對管理制度進(jìn)行優(yōu)化與調(diào)整，保證管理制度能夠更好地支撐安全管理工作的需求。

2） 借鑒成功經(jīng)驗

雖然近幾年我國電子商務(wù)迅速發(fā)展，在該過程中電子政務(wù)網(wǎng)站的發(fā)展也處于迅速進(jìn)步的過程中，但是在安全管理模式創(chuàng)新與優(yōu)化方面相較于西方發(fā)達(dá)國家還是存在比較明顯的差異的，如果能夠充分接觸西方發(fā)達(dá)國家的成功經(jīng)驗，就能夠有效減少我國電子政務(wù)網(wǎng)站在發(fā)展過程中存在的阻力。同時由于現(xiàn)階段在安全管理技術(shù)創(chuàng)新與優(yōu)化的過程中，我國大部分電子商務(wù)平臺還是借鑒西方發(fā)達(dá)國家的發(fā)展模式的，為了使管理模式在短時間內(nèi)能夠迅速滿足電子政務(wù)網(wǎng)站發(fā)展及目標(biāo)客戶群體的需求，可以借助發(fā)達(dá)國家電子政務(wù)網(wǎng)站安全管理模式的成功經(jīng)驗，同時通過積極的對外溝通與交流了解西方發(fā)達(dá)國家電子政務(wù)網(wǎng)站發(fā)展過程中安全管理制度存在的問題，再結(jié)合我國電子政務(wù)網(wǎng)站發(fā)展的實際情況與資源，針對性的進(jìn)行管理模式的創(chuàng)新與優(yōu)化。

3.3 著重保護(hù)客戶隱私信息

1） 加強(qiáng)數(shù)據(jù)庫保護(hù)

數(shù)據(jù)庫的有效保護(hù)不但能夠使自身的信息系統(tǒng)更加穩(wěn)定，同時由于現(xiàn)階段客戶的隱私及相關(guān)信息都是保留在數(shù)據(jù)庫中的，如果黑客對數(shù)據(jù)庫進(jìn)行破壞，整個電子政務(wù)網(wǎng)站的業(yè)務(wù)流程癱瘓、客戶的隱私數(shù)據(jù)難以得到保障，所以在進(jìn)行安全管理工作的過程中，電子政務(wù)網(wǎng)站的管理部門首先應(yīng)該加強(qiáng)數(shù)據(jù)庫的保護(hù)工作，結(jié)合現(xiàn)階段的主流數(shù)據(jù)庫安全管理模式，與國內(nèi)安全廠商進(jìn)行溝通與合作。近幾年天融信、綠盟等知名防火墻廠商都通過下一代防火墻來著重對電子政務(wù)網(wǎng)站的數(shù)據(jù)信息庫進(jìn)行保障，電子政務(wù)網(wǎng)站可以結(jié)合自身的安全管理工作需求進(jìn)行數(shù)據(jù)庫安全管理模塊的開發(fā)與完善，使數(shù)據(jù)庫安全管理工作得以有效開展。

2） 實現(xiàn)動態(tài)隱私保護(hù)模式

由于在電子政務(wù)網(wǎng)站相關(guān)業(yè)務(wù)的開展過程中，線上線下業(yè)務(wù)的有效結(jié)合需要工作人員結(jié)合業(yè)務(wù)需求來對客戶信息進(jìn)行識別及操作，在該過程中如果對于工作人員的相關(guān)操作內(nèi)容能夠?qū)崿F(xiàn)動態(tài)的隱私保護(hù)模式，對于客戶信息的錄入與輸出環(huán)節(jié)進(jìn)行有效的記錄，就能夠在一定程度上約束工作人員的相關(guān)行為。同時通過動態(tài)驗證的方式，只有獲得授權(quán)的工作人員才能夠進(jìn)行客戶相關(guān)信息的查詢，這樣根據(jù)查詢記錄不但能夠以動態(tài)的安全管理模式將客戶信息的查閱情況及時追溯到具體的工作人員，同時也能夠避免因其他手段對客戶信息進(jìn)行介入而產(chǎn)生的安全管理漏洞。電子政務(wù)網(wǎng)站可以通過CD-Key或其他方式來形成動態(tài)的隱私保護(hù)模式，由此提升自身的隱私保護(hù)能力。

3） 做好出口跟蹤工作

有效的出口跟蹤工作能夠?qū)⒖蛻綦[私信息的變動及輸出情況進(jìn)行記錄，必要時進(jìn)行追責(zé)?，F(xiàn)階段隨著我國電子商務(wù)業(yè)務(wù)水平的提升，越來越多的居民對于自身的隱私信息保護(hù)重視程度有所提高。出口跟蹤工作的有效進(jìn)行，能夠在隱私信息出現(xiàn)泄露以后及時進(jìn)行有效的追責(zé)，將“黑洞”進(jìn)行修補(bǔ)，同時也能夠明確現(xiàn)階段客戶隱私信息保護(hù)工作中存在的不足，對相關(guān)漏洞進(jìn)行填補(bǔ)。而一般情況下客戶隱私信息的外泄主要還是由于內(nèi)部管理不當(dāng)或蓄意行為而產(chǎn)生的，所以電子政務(wù)網(wǎng)站的管理部門應(yīng)該結(jié)合客戶隱私信息的管理需求，對客戶隱私信息的變化情況進(jìn)行有效的跟蹤，對于惡意拷貝、篡改、輸出客戶隱私信息的行為，應(yīng)該予以嚴(yán)格的處罰。

3.4 加強(qiáng)安全模式培訓(xùn)工作

1） 設(shè)置有效的培訓(xùn)課程

有效的安全培訓(xùn)課程設(shè)置能夠提高工作人員對于安全管理工作的重視程度，同時也能夠使自身的培訓(xùn)體系更加科學(xué)?，F(xiàn)階段在進(jìn)行電子政務(wù)網(wǎng)站培訓(xùn)工作的過程中主要還是結(jié)合業(yè)務(wù)的相關(guān)運作流程來進(jìn)行的，因而造成普通工作人員對于安全管理工作的重視程度不足。為了搭建有效的安全體系，網(wǎng)站管理單位應(yīng)該結(jié)合安全管理工作的需求，有針對性地為工作人員設(shè)置安全管理模式的培訓(xùn)課程，在培訓(xùn)課程中應(yīng)該增加關(guān)于現(xiàn)階段電子政務(wù)網(wǎng)站運營發(fā)展過程中常見的安全漏洞及應(yīng)急處理機(jī)制，同時在出現(xiàn)問題時如何進(jìn)行必要的危機(jī)公關(guān)及數(shù)據(jù)信息保護(hù)工作也應(yīng)該在培訓(xùn)課程中得以體現(xiàn)，這樣不但能夠使安全管理模式深入到普通工作人員的日常工作中，同時普通工作人員也會提高對于安全模式的重視程度。

為了提升培訓(xùn)工作的有效性，電子政務(wù)網(wǎng)站也可以通過聘請外部培訓(xùn)機(jī)構(gòu)的方式來協(xié)助進(jìn)行培訓(xùn)工作。通過社會的培訓(xùn)資源，利用有效的案例分析及講解模式，對于國內(nèi)外電子政務(wù)網(wǎng)站發(fā)展過程中的安全管理問題進(jìn)行案例分析，也能夠使電子政務(wù)網(wǎng)站工作人員提高對于安全管理的重視程度，由此提升安全模式的有效性。

2） 加強(qiáng)培訓(xùn)考核

為了保證培訓(xùn)效果，電子政務(wù)網(wǎng)站管理部門還應(yīng)該結(jié)合關(guān)于安全管理模式培訓(xùn)的具體內(nèi)容來制定考核體系?？己梭w系的建立不但能夠使員工的績效考核指標(biāo)更加科學(xué)，使員工提高對安全管理工作的重視程度。在培訓(xùn)考核體系中應(yīng)該增加關(guān)于安全管理模式的考核，同時也應(yīng)該要求員工積極提出關(guān)于安全管理模式創(chuàng)新與完善的對策建議，這樣就能夠使電子政務(wù)網(wǎng)站安全管理工作成為每個員工都能夠關(guān)注的重點環(huán)節(jié)，為全員安全管理模式的有效建立帶來幫助。

4 結(jié)束語

電子政務(wù)網(wǎng)站作為政府政務(wù)工作開展的重要窗口，通過安全管理模式的創(chuàng)新不但能夠使自身的安全管理能力得到提高、客戶的隱私信息得到保證，同時也能夠在一定程度上提升政府的公信力。借助在線平臺能夠使居民更好地辦理相關(guān)業(yè)務(wù)，最終使政府的服務(wù)能力得到提升。通過本文研究發(fā)現(xiàn)，現(xiàn)階段電子政務(wù)網(wǎng)站發(fā)展過程中安全管理工作存在著一定問題，制約了政府工作效率的提高。本文提出了電子政務(wù)網(wǎng)站發(fā)展過程中安全管理模式創(chuàng)新的對策建議，希望能夠使電子政務(wù)網(wǎng)站的發(fā)展更加科學(xué)，更好地為政府工作的開展帶來幫助。

參考文獻(xiàn)：

[1] 郝勁松. 電子政務(wù)網(wǎng)站安全建設(shè)[J]. 信息與電腦， 2017（1）.

[2] 朱夢琳. 電子政務(wù)外網(wǎng)安全問題研究[J]. 電子世界， 2017（4）.

[3] 王曉光. 電子政務(wù)網(wǎng)絡(luò)安全問題的分析與研究[J]. 電子技術(shù)與軟件工程， 2016（10）.

[通聯(lián)編輯：張薇]