電子政務(wù)應(yīng)用中的安全保密管理風(fēng)險淺析

周慧玲

摘 要：安全保密管理是電子政務(wù)系統(tǒng)管理的重要部分，對實現(xiàn)電子政務(wù)信息的高效、安全傳輸有著重要意義，然而，在實際應(yīng)用中由于電子政務(wù)系統(tǒng)建設(shè)保密程度不高、專職人員意識不強、系統(tǒng)安全保密管理不完善等，導(dǎo)致存在安全保密管理風(fēng)險，為此，本文淺析了電子政務(wù)應(yīng)用中的安全保密管理風(fēng)險類別、產(chǎn)生原因及強化措施。

關(guān)鍵詞：電子政務(wù);風(fēng)險;安全保密

電子政務(wù)作為電子信息技術(shù)與管理的有機結(jié)合，成為當(dāng)代信息化的重要領(lǐng)域之一，其主要包括通過計算機網(wǎng)絡(luò)政府部門和公眾進(jìn)行雙向信息交流、政府部門之間的實時通信和信息共享、政府部門內(nèi)部數(shù)字化辦公三方面內(nèi)容，對促進(jìn)政府職能轉(zhuǎn)變、提高行政效率、提升政府信息化服務(wù)能力有著重要作用。隨著計算機和信息技術(shù)的高度發(fā)展，電子政務(wù)也從雛形逐步走向成熟。但是在電子政務(wù)建設(shè)和發(fā)展過程中，安全保密管理方面存在著不容忽視的問題和風(fēng)險。

1.電子政務(wù)應(yīng)用中的安全保密管理風(fēng)險

1.1內(nèi)部人員存在泄密風(fēng)險。近年來，電子政務(wù)系統(tǒng)安全問題屢屢發(fā)生，如門戶網(wǎng)站受攻擊、信息數(shù)據(jù)泄漏等事件，有的網(wǎng)站信息保障人員泄漏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)、用戶口令、密鑰保管隨意，有的則由于誤操作或為工作方便，內(nèi)部人員無意或有意的將只允許在局城網(wǎng)內(nèi)部使用的數(shù)據(jù)信息通過QQ、微信或?qū)?nèi)網(wǎng)信息數(shù)據(jù)復(fù)制、拍照等形式將涉密信息泄漏到單位外部。例如廣西南丹縣疾控中心工作人員在未經(jīng)審批的情況下，擅自將該縣新冠肺炎防控有關(guān)工作材料通過QQ發(fā)送到本單位工作群，后將其轉(zhuǎn)發(fā)到其個人微信群，導(dǎo)致材料擴散，造成安全風(fēng)險。

1.2電子政務(wù)網(wǎng)絡(luò)系統(tǒng)自身風(fēng)險漏洞。在我國，電子政務(wù)網(wǎng)絡(luò)由基于國家電子政務(wù)傳輸?shù)恼?wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)組成。根據(jù)電子政務(wù)系統(tǒng)中存儲、處理、傳輸?shù)男畔⑹欠裆婷?，將電子政?wù)信息系統(tǒng)分為涉密信息系統(tǒng)和非涉密信息系統(tǒng)。盡管網(wǎng)絡(luò)技術(shù)越來越發(fā)達(dá)，用于數(shù)據(jù)信息傳輸?shù)妮d體做了加密設(shè)計，安全保密功能越發(fā)強大，但在實際操作過程中仍可能在操作系統(tǒng)、應(yīng)用軟件、數(shù)據(jù)庫系統(tǒng)、網(wǎng)絡(luò)結(jié)構(gòu)等方面存在風(fēng)險漏洞。比如，由于保密原因，一些方針政策和法規(guī)標(biāo)準(zhǔn)等保密部門清楚并執(zhí)行得很好，而電子政務(wù)建設(shè)主管部門及建設(shè)、使用單位卻不甚了解。因此，在設(shè)計、建設(shè)、開發(fā)應(yīng)用軟件時，對其安全性考慮不全面，使安全問題的設(shè)計與實現(xiàn)存在漏洞。再如被廣泛使用的OA系統(tǒng)運行中就會出現(xiàn)數(shù)據(jù)丟失的情況。

1.3電子政務(wù)系統(tǒng)連接風(fēng)險。為實現(xiàn)不同密級、不同等級安全域之間的網(wǎng)絡(luò)安全隔離和信息可控交換，需要電子政務(wù)涉密信息系統(tǒng)之間、與非涉密信息系統(tǒng)間建立連接。目前我國電子政務(wù)系統(tǒng)尤其是涉密系統(tǒng)的建設(shè)要經(jīng)過嚴(yán)各審批，建立了涉密系統(tǒng)間的互聯(lián)互通;涉密系統(tǒng)與互聯(lián)網(wǎng)物理隔離的非涉密系統(tǒng)間的連接;涉密系統(tǒng)與互聯(lián)網(wǎng)邏輯隔離非涉密系統(tǒng)的單向?qū)肴N連接形式。如果連接管理過程出現(xiàn)了泄露，在系統(tǒng)計算機管理和維護(hù)中會通過主機進(jìn)行操控，在此過程中，如果管理人員的操作不當(dāng)很可能會導(dǎo)致信息的泄露[1]。

1.4政務(wù)外網(wǎng)安全保密管理風(fēng)險。由于電子政務(wù)借助于計算機網(wǎng)絡(luò)技術(shù)，在外網(wǎng)應(yīng)用中存在著很多安全風(fēng)險和隱患。主要體現(xiàn)在兩個方面：一是電子郵件風(fēng)險。某些不法分子為了獲取政務(wù)信息，將木馬、病毒等程序植入到郵件中，并發(fā)送至電子政務(wù)系統(tǒng)，從而通過程序跟蹤，威脅電子政務(wù)系統(tǒng)網(wǎng)絡(luò)安全性。為此，管理人員在對電子政務(wù)系統(tǒng)進(jìn)行操控過程中應(yīng)提高對此問題的重視程度，同時強調(diào)對垃圾郵件的及時清理[2]。雖然技術(shù)日趨成熟，但就當(dāng)前的現(xiàn)狀來看，我國UNI、Windows、NETWARE等操作系統(tǒng)本身存有安全隱患問題，因而網(wǎng)絡(luò)侵襲者可借助系統(tǒng)漏洞，使政務(wù)信息泄露。二是信息發(fā)布風(fēng)險。有人認(rèn)為政務(wù)內(nèi)網(wǎng)是涉密系統(tǒng)，需要注意信息的安全保密，而外網(wǎng)是政府對外聯(lián)通的重要形式和平臺，實行的是公開制度，因此忽視電子政務(wù)外網(wǎng)的安全保密管理。比如，在信息上網(wǎng)前的保密審查和對已上網(wǎng)信息的保密檢查不夠及時嚴(yán)謹(jǐn)，存在一定風(fēng)險隱患;再如由于工作秘密和國家秘密存在交叉，某些事項一旦泄漏，就極有可能對國家利益造成危害。

2.問題產(chǎn)生原因

2.1技術(shù)存在缺陷。我國現(xiàn)階段的信息化建設(shè)在設(shè)計軟件系統(tǒng)和硬件設(shè)施時，缺乏專業(yè)的技術(shù)支撐，國產(chǎn)計算機的CPU應(yīng)用的運行系統(tǒng)基本源于其他國家，很多不符合中國互聯(lián)網(wǎng)市場需求，并且存在一定的安全漏洞，比較容易感染嵌入式病毒，進(jìn)而降低了計算機保護(hù)信息安全的效果。因而電子政務(wù)非涉密系統(tǒng)不可避免地存在安全保密風(fēng)險。核心技術(shù)缺乏帶來的客觀因素，嚴(yán)重影響了電子政務(wù)系統(tǒng)的安全性，使之長期面臨信息安全方面的干擾。

2.2人員保密意識不強。在應(yīng)用中，部分人對電子政務(wù)信息安全保密的認(rèn)識不足，潛意識里對安全保密的理解和關(guān)注不足，保密意識不強，部門負(fù)責(zé)人對安全保密方面管理欠缺，從而造成數(shù)據(jù)丟失或信息泄漏。比如，一些內(nèi)網(wǎng)人員安全意識淡薄，長期未能更新殺毒軟件或關(guān)閉防毒功能，隨意在辦公設(shè)備上使用私人移動存儲載體，或私人電腦未經(jīng)許可接人內(nèi)網(wǎng)傳遞信息等，這些都會使電子政務(wù)內(nèi)網(wǎng)處于危險之中。

3.電子政務(wù)應(yīng)用中強化安全保密管理的措施

3.1研發(fā)載體技術(shù)。據(jù)統(tǒng)計資料顯示，大多數(shù)計算機信息丟失問題主要是因為用戶沒有及時修復(fù)系統(tǒng)中運行漏洞，當(dāng)計算機的設(shè)定出現(xiàn)問題時，盡管計算機安裝了防火墻等防護(hù)軟件，但依然存在被入侵的可能。因此要強化安全保密技術(shù)的研究，研發(fā)計算機信息的載體技術(shù)。此技術(shù)能夠提高計算機信息載體的質(zhì)量的運行效率，從根源上解決信息泄露和丟失問題，切實提高計算機的安全指數(shù)[3]。

3.2強化數(shù)據(jù)加密。應(yīng)用數(shù)據(jù)加密技術(shù)，通過對電子政務(wù)網(wǎng)絡(luò)中的數(shù)據(jù)信息進(jìn)行加密，有效防止入侵者篡改、查看電子政務(wù)網(wǎng)絡(luò)中的機密文件。電子政務(wù)數(shù)據(jù)屬于機密性信息，在PC機管理過程中，增設(shè)文件加密系統(tǒng)，并對訪問者進(jìn)行限制，最終實現(xiàn)對數(shù)據(jù)的高效保護(hù)。同時完善身份驗證、訪問控制、密碼機制、文件管理等功能模塊，從而通過角色控制、強制控制等方法，對數(shù)據(jù)形成雙層保護(hù)，并加強假冒、泄露、篡改等現(xiàn)象的管理，保障系統(tǒng)網(wǎng)絡(luò)安全性[4]。

3.3嚴(yán)格訪問控制。一是在電子政務(wù)系統(tǒng)網(wǎng)絡(luò)安全應(yīng)用過程中加強訪問控制，管理人員在系統(tǒng)操控過程中應(yīng)結(jié)合政務(wù)信息的特殊性，嚴(yán)格遵從訪問管理制度要求，實現(xiàn)對網(wǎng)絡(luò)環(huán)境的有效操控，針對用戶身份進(jìn)行專屬S/Key的驗證，達(dá)到網(wǎng)絡(luò)訪問控制目的[5]。二是要提高計算機和網(wǎng)絡(luò)系統(tǒng)連接的安全性，加強對網(wǎng)絡(luò)信息安全的監(jiān)管，設(shè)置復(fù)雜程度較高的網(wǎng)絡(luò)保護(hù)密碼，提高網(wǎng)絡(luò)系統(tǒng)的保密功能，防止不法分子通過公用網(wǎng)絡(luò)的形式盜取信息和更改密碼。

結(jié)束語

電子政務(wù)安全對于國家安全、社會安定具有重要影響，在電子政務(wù)應(yīng)用中有必要加強和完善信息、數(shù)據(jù)、網(wǎng)絡(luò)的安全保密管理，因此要不斷改進(jìn)和完善電子政務(wù)安全保密技術(shù)，提升安全保密意識，積極采取防范措施，推動電子政務(wù)的安全、高效發(fā)展。

參考文獻(xiàn)

[1] 李遠(yuǎn)靜，顧泰龍.計算機信息安全保密的技術(shù)研究與討論[J].中國新通信，2016.

[2] 魏武華.電子政務(wù)系統(tǒng)的網(wǎng)絡(luò)架構(gòu)及其應(yīng)用研究[J].計算機時代，2013.

[3] 趙大鵬.我國電子政府信息安全體系研究[D].長春：吉林大學(xué)，2014.

[4] 于雪蓮.電子政務(wù)系統(tǒng)中信息安全技術(shù)研究與應(yīng)用[J].信息系統(tǒng)工程，2015.

[5] 馮巧玲.云安全技術(shù)在電子政務(wù)系統(tǒng)安全防范中的應(yīng)用[J].遼寧高職學(xué)報，2015.