電子政務(wù)信息系統(tǒng)風(fēng)險(xiǎn)分析及應(yīng)對(duì)策略研究初探

李智敏

摘 要：互聯(lián)網(wǎng)+背景下，各級(jí)電子政務(wù)系統(tǒng)在為公眾提供優(yōu)質(zhì)高效服務(wù)的同時(shí)，也面臨著前所未有的安全風(fēng)險(xiǎn)，如何應(yīng)對(duì)其面臨的共性風(fēng)險(xiǎn)，有哪些應(yīng)對(duì)策略，本文就此進(jìn)行簡(jiǎn)要論述。

關(guān)鍵詞：電子政務(wù);系統(tǒng)風(fēng)險(xiǎn)

中國(guó)的電子政務(wù)從20世紀(jì)80年代到現(xiàn)在，已經(jīng)經(jīng)歷了近40年的發(fā)展歷程。從最初的辦公自動(dòng)化到現(xiàn)在大數(shù)據(jù)、云計(jì)算、虛擬現(xiàn)實(shí)技術(shù)的廣泛應(yīng)用，中國(guó)的電子政務(wù)在發(fā)展經(jīng)濟(jì)，改善民生，提質(zhì)增效，服務(wù)社會(huì)方面發(fā)揮了重要的積極作用。在當(dāng)前互聯(lián)網(wǎng)+背景下，各級(jí)電子政務(wù)系統(tǒng)在為公眾提供優(yōu)質(zhì)高效服務(wù)的同時(shí)，巨大的系統(tǒng)安全風(fēng)險(xiǎn)也成為懸在其頭頂?shù)囊话褧r(shí)刻都可能落下的利劍。本文僅就電子政務(wù)信息系統(tǒng)面臨的共性風(fēng)險(xiǎn)進(jìn)行探討，并提出相關(guān)應(yīng)對(duì)策略。

各級(jí)電子政務(wù)信息系統(tǒng)涉及的數(shù)據(jù)既有個(gè)人信息也有政府政務(wù)信息，不僅包括身份、醫(yī)療、保險(xiǎn)、就業(yè)等個(gè)人信息，也包括政府投資、國(guó)土資源、國(guó)防建設(shè)等事關(guān)國(guó)家安全的敏感信息。為高效服務(wù)公眾，電子政務(wù)信息系統(tǒng)大都有基于互聯(lián)網(wǎng)的服務(wù)門(mén)戶或是手機(jī)端的公眾號(hào)、APP，由此而來(lái)的網(wǎng)絡(luò)威脅風(fēng)險(xiǎn)也不斷增大;同時(shí)為了內(nèi)部辦公還會(huì)有政務(wù)外網(wǎng)、內(nèi)部網(wǎng)絡(luò)等網(wǎng)絡(luò)形態(tài)參與，這也使的網(wǎng)絡(luò)結(jié)構(gòu)更加繁雜，為安全防護(hù)提出了更高的要求;為了資源共享多部門(mén)的信息交換成為必然，如何保證交換信息的規(guī)范使用，信息權(quán)屬等問(wèn)題需要盡快明確;另外由于管理者素質(zhì)差異導(dǎo)致的安全風(fēng)險(xiǎn)也不容忽視。所以如何保證電子政務(wù)信息系統(tǒng)數(shù)據(jù)安全，是在建設(shè)初期就應(yīng)該深入謀劃的課題。

一、電子政務(wù)信息系統(tǒng)風(fēng)險(xiǎn)分析

信息系統(tǒng)的風(fēng)險(xiǎn)主要表現(xiàn)在以下方面：

（1）物理層。主要包括自然災(zāi)害，如地震、火災(zāi)、雷電、水災(zāi)等;環(huán)境問(wèn)題，如有害氣體、電磁污染、電磁干擾、靜電、鼠蟲(chóng)害等;電源故障，如電力中斷、電壓波動(dòng)、設(shè)備故障等;人員因素主要是人為盜竊與破壞;再就是設(shè)備的老化與故障以及重要數(shù)據(jù)的介質(zhì)損壞或滅失。

（2）網(wǎng)絡(luò)層。主要包括IP地址欺騙和假冒攻擊;序列號(hào)攻擊;路由攻擊，拒絕服務(wù)攻擊;非法入侵等。

（3）系統(tǒng)層。系統(tǒng)本身的各類攻擊、病毒、失竊密等威脅;軟件開(kāi)發(fā)中可能留有的后門(mén)、邏輯炸彈、易被惡意代碼、病毒利用的缺陷或漏洞。

（4）應(yīng)用層。主要包括合法用戶越權(quán)，惡意代碼侵害、操作失誤以及不同信任域間信任關(guān)系傳遞或互聯(lián)帶來(lái)的風(fēng)險(xiǎn)。

（5）管理層。主要是口令密鑰管理風(fēng)險(xiǎn)、人員管理漏洞、審計(jì)不力或無(wú)審計(jì)以及制度漏洞。

二、電子政務(wù)信息系統(tǒng)安全策略

在電子政務(wù)信息系統(tǒng)的建設(shè)和運(yùn)行過(guò)程中，整體安全風(fēng)險(xiǎn)評(píng)估是必須定期進(jìn)行的一項(xiàng)安全措施。任何安全策略的制定都應(yīng)該針對(duì)當(dāng)下系統(tǒng)的薄弱環(huán)節(jié)進(jìn)行，不能一勞永逸，應(yīng)該做到調(diào)整及時(shí)，動(dòng)態(tài)防護(hù)。網(wǎng)絡(luò)層、系統(tǒng)層和應(yīng)用層做為安全防護(hù)的重中之重，應(yīng)該特別加以注意。

物理層主要是保障重要數(shù)據(jù)、信息系統(tǒng)以及數(shù)據(jù)傳輸通路的安全。要提高在突發(fā)自然災(zāi)害和遭受惡意攻擊情態(tài)下的抗毀性和災(zāi)難恢復(fù)性。事中可控、事后有痕是保障網(wǎng)絡(luò)安全的重要手段，把復(fù)雜的網(wǎng)絡(luò)分區(qū)設(shè)計(jì)，分區(qū)管理，化繁為簡(jiǎn)使管理高效快捷。網(wǎng)絡(luò)病毒、木馬、惡意攻擊是危害系統(tǒng)層面的黑手要特別加以重視。要重點(diǎn)加強(qiáng)關(guān)鍵主機(jī)的防護(hù)和加固，變被動(dòng)防御為主動(dòng)防御。應(yīng)用層要分安全級(jí)別進(jìn)行控制，提供完善的審計(jì)功能。管理層面要建立全構(gòu)，完善機(jī)制，明確職責(zé)，建立應(yīng)急響應(yīng)和支持技術(shù)隊(duì)伍。

三、電子政務(wù)信息系統(tǒng)安全設(shè)計(jì)

（1）加強(qiáng)網(wǎng)絡(luò)的安全管理，制定有關(guān)規(guī)章制度，保障系統(tǒng)安全運(yùn)行。要建立健全管理組織機(jī)構(gòu)、對(duì)相關(guān)人員根據(jù)崗位、權(quán)限、角色分類管理、根據(jù)相關(guān)標(biāo)準(zhǔn)建立技術(shù)文檔管理制度，要加強(qiáng)密鑰管理保證密鑰生產(chǎn)、分配、更換、注銷全過(guò)程安全。

（2）夯實(shí)物理安全基礎(chǔ)。合適的溫度、濕度，設(shè)計(jì)合理的機(jī)房布局、相應(yīng)的設(shè)備設(shè)施保證環(huán)境安全;必要的防火、防盜、防損、防電磁泄露措施為設(shè)備安全保駕護(hù)航;規(guī)范介質(zhì)從復(fù)制、遷移到銷毀全過(guò)程的行為，保證媒體安全。

（3）網(wǎng)絡(luò)防護(hù)。在應(yīng)用系統(tǒng)中，實(shí)現(xiàn)電子政務(wù)網(wǎng)不同網(wǎng)絡(luò)信任域互聯(lián)，必須采用統(tǒng)一的網(wǎng)絡(luò)防護(hù)體系。

（4）信息安全交換。劃定不同的信息安全域，以鑒別服務(wù)、訪問(wèn)控制等手段保證數(shù)據(jù)完整性，防止泄密事件發(fā)生，保證信息在存取、處理和傳輸過(guò)程中，不會(huì)對(duì)信息安全造成危害。

（5）安全審計(jì)。全網(wǎng)設(shè)施的安全平穩(wěn)運(yùn)行，除了日常的巡查、檢測(cè)外，必要的分析、研判也是必需的，通過(guò)安全審計(jì)發(fā)現(xiàn)安全設(shè)備和網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)存在的問(wèn)題、潛在的風(fēng)險(xiǎn)，從而實(shí)施相應(yīng)的處理預(yù)案。操作系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、設(shè)備和網(wǎng)絡(luò)應(yīng)用均應(yīng)該被列為審計(jì)重點(diǎn)。

（6）安全保密培訓(xùn)。加強(qiáng)對(duì)相關(guān)人員的安全意識(shí)、安全技術(shù)水平的培訓(xùn)。

四、要特別注重電子政務(wù)數(shù)據(jù)安全

數(shù)據(jù)安全性設(shè)計(jì)重點(diǎn)是保證數(shù)據(jù)的保密性、完整性和可用性。根據(jù)不同的權(quán)限訪問(wèn)不同的數(shù)據(jù)是數(shù)據(jù)保密性的核心;在數(shù)據(jù)設(shè)計(jì)初期就應(yīng)該考慮正確、一致、相容、有效這些特性對(duì)數(shù)據(jù)完整性的意義;數(shù)據(jù)的可用性主要是確保已授權(quán)用戶在需要時(shí)能及時(shí)訪問(wèn)到數(shù)據(jù)。針對(duì)不同數(shù)據(jù)確定不同的等級(jí)及分類，制定相應(yīng)的安全策略。數(shù)據(jù)安全防范要同時(shí)從技術(shù)和管理的角度考慮數(shù)據(jù)安全性設(shè)計(jì)。

五、結(jié)語(yǔ)

電子政務(wù)信息系統(tǒng)的風(fēng)險(xiǎn)防范，關(guān)系到為民服務(wù)的渠道是否順暢，關(guān)系到黨和政府在百姓心目中的形象，我們只有時(shí)刻繃緊安全風(fēng)險(xiǎn)這根弦，以高度的政治覺(jué)悟和責(zé)任意識(shí)，不斷強(qiáng)化風(fēng)險(xiǎn)意識(shí)，與時(shí)俱進(jìn)，以先進(jìn)的技術(shù)筑牢安全藩籬，才能保障電子政務(wù)信息系統(tǒng)平穩(wěn)可靠運(yùn)行。

參考文獻(xiàn)：

[1]雷戰(zhàn)波，胡安陽(yáng).電子政務(wù)信息安全風(fēng)險(xiǎn)評(píng)估方法研究[J].中國(guó)信息界，2010，（6）：20-22.

[2]鄭薇瑋，陳燊.芻議大數(shù)據(jù)時(shí)代我國(guó)電子政務(wù)信息安全問(wèn)題[J].寧德師范學(xué)院學(xué)報(bào)（自然科學(xué)版），2018，30（01）：41-45.

[3]孟祥宏.電子政務(wù)信息安全風(fēng)險(xiǎn)管理研究綜述[J].電子政務(wù)，2009，（8）：67-71.

[4]孫穎麗.淺析我國(guó)電子政務(wù)發(fā)展過(guò)程中的問(wèn)題及對(duì)策建議[J].現(xiàn)代經(jīng)濟(jì)信息，2017，（14）：67-68.