電子政務(wù)云平臺(tái)信息安全建設(shè)探討

蘇勝軍

【摘要】? ? 現(xiàn)如今，各個(gè)政府都依賴計(jì)算機(jī)、大數(shù)據(jù)等互聯(lián)網(wǎng)技術(shù)完成高效的信息共享。不過(guò)，普遍存在的例如盜取數(shù)據(jù)、黑客破壞以及植入木馬等現(xiàn)象，嚴(yán)重威脅了政府官方網(wǎng)站的使用安全。對(duì)于政府而言，數(shù)據(jù)共享程度越高，流入云平臺(tái)越普及，需要匹配的網(wǎng)絡(luò)保障程度也就更高。因此，本文通過(guò)探討電子政務(wù)云平臺(tái)信息安全，旨在建設(shè)一個(gè)穩(wěn)定、高效、可以長(zhǎng)期使用的信息網(wǎng)絡(luò)，確保政府官方系統(tǒng)的安全，并從源頭上防止政府機(jī)密信息泄露。

【關(guān)鍵詞】? ? 電子政務(wù)? ? 互聯(lián)網(wǎng)技術(shù)云平臺(tái)? ? 信息共享? ? 系統(tǒng)安全

引言：進(jìn)入二十一世紀(jì)以來(lái)，我國(guó)的電子政務(wù)系統(tǒng)走過(guò)了無(wú)紙化、數(shù)字化等多個(gè)階段，現(xiàn)已逐步邁入由物聯(lián)網(wǎng)、大數(shù)據(jù)以及云計(jì)算等組成的智慧化階段。如今，我國(guó)政府各部門之間傳輸文件、收發(fā)公文大部分都是依靠電子政務(wù)系統(tǒng)。伴隨著政府業(yè)務(wù)越來(lái)越廣泛，電子政務(wù)系統(tǒng)的使用頻率也越來(lái)越高，系統(tǒng)的維護(hù)難度與日俱增。針對(duì)網(wǎng)絡(luò)安全這一問(wèn)題，我國(guó)在二零一七年首次頒布了維護(hù)網(wǎng)絡(luò)安全的《網(wǎng)絡(luò)安全法》，將維護(hù)網(wǎng)絡(luò)安全提升至戰(zhàn)略高度[1]。

一、我國(guó)電子政務(wù)系統(tǒng)的特征

為了提升建設(shè)效率以及各個(gè)部門之間的合作效率，各個(gè)政府電子政務(wù)系統(tǒng)都依賴云計(jì)算、大數(shù)據(jù)等互聯(lián)網(wǎng)開(kāi)發(fā)手段。現(xiàn)如今，電子政府系統(tǒng)集最新最好的互聯(lián)網(wǎng)技術(shù)于一身，其中涵蓋了移動(dòng)通信辦公、虛擬化以及云計(jì)算等領(lǐng)先的技術(shù)，依靠分模塊、系統(tǒng)的管理模式，建立一系列基礎(chǔ)設(shè)施，采取集群化管理方式。在開(kāi)發(fā)電子政務(wù)云的時(shí)候，為了維護(hù)不同系統(tǒng)之間高效的數(shù)據(jù)共享，保證數(shù)據(jù)準(zhǔn)確。在開(kāi)發(fā)之初已制定好數(shù)據(jù)的使用規(guī)范與說(shuō)明，為各個(gè)應(yīng)用系統(tǒng)協(xié)調(diào)使用提供依據(jù)，全力保障數(shù)據(jù)的安全。

二、安全建設(shè)平臺(tái)網(wǎng)絡(luò)的方法

網(wǎng)絡(luò)安全不僅關(guān)乎個(gè)人隱私安全、財(cái)產(chǎn)安全，更關(guān)乎國(guó)家政治安全、國(guó)防安全。因此必須做到以我國(guó)相關(guān)的法律法規(guī)、相關(guān)條例的要求為前提，把安全建設(shè)平臺(tái)網(wǎng)絡(luò)放在第一位，從設(shè)計(jì)、實(shí)施、驗(yàn)收以及運(yùn)營(yíng)這四個(gè)方面進(jìn)行完善，嚴(yán)格落實(shí)好我國(guó)的網(wǎng)絡(luò)安全法。及時(shí)排查威脅以及漏洞，確保政府網(wǎng)絡(luò)系統(tǒng)安全、穩(wěn)定以及高效。

三、整改完善平臺(tái)網(wǎng)絡(luò)的方法

完善電子政務(wù)系統(tǒng)首先應(yīng)當(dāng)選擇國(guó)產(chǎn)產(chǎn)品，可控程度高，學(xué)習(xí)歐美等先進(jìn)技術(shù)以及管理手段，同步提升管理以及技術(shù)水平，按照《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T 22239一2019）、云服務(wù)網(wǎng)絡(luò)安全審查標(biāo)準(zhǔn)和采用安全可控技術(shù)產(chǎn)品，建立“多層防控”的深層次信息保護(hù)系統(tǒng)。

1、完善平臺(tái)網(wǎng)絡(luò)之前評(píng)估安全風(fēng)險(xiǎn)。安全風(fēng)險(xiǎn)評(píng)估工作是前期準(zhǔn)備工作的重點(diǎn)，不能夠省略。整改完善平臺(tái)網(wǎng)絡(luò)之前評(píng)估安全風(fēng)險(xiǎn)采取整改之前收集問(wèn)題，依靠先進(jìn)的體系將這些問(wèn)題歸納，了解當(dāng)前平臺(tái)的技術(shù)組成，制成安全風(fēng)險(xiǎn)統(tǒng)計(jì)表，然后制定平臺(tái)網(wǎng)絡(luò)具體的維護(hù)方案。

2、了解平臺(tái)網(wǎng)絡(luò)所需的安全目標(biāo)。完成了整改平臺(tái)網(wǎng)絡(luò)之前所需要的安全風(fēng)險(xiǎn)評(píng)估之后，明確各個(gè)政府系統(tǒng)的現(xiàn)狀。與各個(gè)部門進(jìn)行協(xié)調(diào)，確定各個(gè)部門平臺(tái)網(wǎng)絡(luò)在網(wǎng)絡(luò)方面、服務(wù)器方面以及應(yīng)用終端方面所需的安全目標(biāo)。由此一來(lái)，可以有針對(duì)性的對(duì)不同部門進(jìn)行網(wǎng)絡(luò)安全監(jiān)控，高效地提高政府各部門保障信息安全的水平[2]。

3、設(shè)計(jì)平臺(tái)網(wǎng)絡(luò)維護(hù)方案。網(wǎng)絡(luò)平臺(tái)維護(hù)方案對(duì)于基本的網(wǎng)絡(luò)安全尤為重要。方案的設(shè)計(jì)首先要了解安全需求，根據(jù)需求進(jìn)行設(shè)計(jì)。其次，方案設(shè)計(jì)要求管理和技術(shù)兩個(gè)方面同時(shí)發(fā)揮作用。這就要求技術(shù)人員除了要有過(guò)硬的專業(yè)技能之外，還要有管理方面的經(jīng)驗(yàn)。只有這樣，才能夠做到全面消除網(wǎng)絡(luò)安全隱患。

4、整改加固實(shí)施。在經(jīng)過(guò)上文提到的程序后，就需要對(duì)安全體系進(jìn)行加固和定期的維護(hù)，這部分也是重中之重，除了需要技術(shù)支撐外，還需要構(gòu)建完整的管理制度體系，所有工作人員按照規(guī)定的流程和體系進(jìn)行相應(yīng)的操作，才能夠保障網(wǎng)絡(luò)安全正常的運(yùn)行。常規(guī)的技術(shù)體系建設(shè)基本包括以下幾個(gè)方面，首先是安全管理中心的建立，這是保障系統(tǒng)安全正常運(yùn)行的保障。其次是建立計(jì)算環(huán)境安全，這屬于系統(tǒng)體系安全的核心內(nèi)容。再次就是建設(shè)區(qū)域邊界保護(hù)。最后則是建設(shè)網(wǎng)絡(luò)通訊安全和采取應(yīng)用安全封裝與進(jìn)程隔離。

四、小結(jié)

我國(guó)的互聯(lián)網(wǎng)技術(shù)隨著科技發(fā)展日益強(qiáng)大，上至中央政府，下至小的鄉(xiāng)鎮(zhèn)政府都已經(jīng)逐步建設(shè)并完善好單獨(dú)的政府辦公網(wǎng)絡(luò)平臺(tái)，致力于打造一個(gè)集服務(wù)、開(kāi)放以及高效于一身的機(jī)關(guān)形象。實(shí)施《網(wǎng)絡(luò)安全法》，嚴(yán)格落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，進(jìn)一步維護(hù)了網(wǎng)絡(luò)空間主權(quán)和信息數(shù)據(jù)安全，保障了我國(guó)人民大眾的合法權(quán)益，促進(jìn)了我國(guó)國(guó)民經(jīng)濟(jì)的穩(wěn)步發(fā)展。電子政務(wù)系統(tǒng)在建設(shè)之初就應(yīng)按照網(wǎng)絡(luò)等級(jí)保護(hù)制度的要求進(jìn)行規(guī)劃、設(shè)計(jì)，并同步進(jìn)行檢測(cè)和評(píng)估，真正實(shí)現(xiàn)國(guó)家電子政務(wù)系統(tǒng)的網(wǎng)絡(luò)安全[3]。電子政務(wù)云平臺(tái)信息安全建設(shè)對(duì)于國(guó)防建設(shè)及國(guó)家安全尤為重要。通過(guò)分析總結(jié)以上我國(guó)電子政務(wù)云信息平臺(tái)的相關(guān)安全保障辦法，可為電子政務(wù)云平臺(tái)信息安全提供有效參考。

參? 考? 文? 獻(xiàn)

[1]劉維.電子政務(wù)云平臺(tái)信息安全建設(shè)研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019，217（01）：78-80.

[2]王瑾，馮垠都.省級(jí)電子政務(wù)云平臺(tái)構(gòu)建探析[J].計(jì)算機(jī)時(shí)代，2018

[3]劉立剛 ，雷穎.新時(shí)期電子政務(wù)云平臺(tái)的安全技術(shù)設(shè)計(jì)[J].電腦知識(shí)與技術(shù)：經(jīng)驗(yàn)技巧，2017