互聯(lián)網(wǎng)+政務(wù)服務(wù)背景下政府網(wǎng)站安全風(fēng)險(xiǎn)研究

阿里木江·阿布迪日依木 新疆維吾爾自治區(qū)科技項(xiàng)目服務(wù)中心 吾馬爾江·依不拉音 新疆維吾爾自治區(qū)廣播電視局

在進(jìn)入到二十一世紀(jì)以來(lái)，在我國(guó)各級(jí)政府的共同努力之下，已經(jīng)儲(chǔ)備建立起一套完善的政府網(wǎng)站。并對(duì)政府的各項(xiàng)工作都起到了重要的作用，除此之外，還進(jìn)一步提升了政府工作的效率與質(zhì)量，也為社會(huì)各界與政府的交流提供了更加便捷的途徑，樹(shù)立起了良好的政府形象。筆者將會(huì)在本文的論述中簡(jiǎn)單分析現(xiàn)階段政府網(wǎng)站安全風(fēng)險(xiǎn)防范的現(xiàn)實(shí)狀況，并以此為基礎(chǔ)提出相對(duì)應(yīng)的改進(jìn)策略，希望通過(guò)本文的論述能夠?yàn)橄嚓P(guān)從業(yè)者提供一定的幫助與借鑒。

一、診斷政府網(wǎng)站網(wǎng)絡(luò)安全面臨的現(xiàn)實(shí)困境

（一）政府網(wǎng)站安全防護(hù)能力較弱

政府網(wǎng)站作為政府與民眾進(jìn)行溝通交流的重要工具，保證其安全性是必不可少的一項(xiàng)工作。根據(jù)CNNVD監(jiān)測(cè)數(shù)據(jù)顯示,2019年上半年新增安全漏洞7859個(gè)。其中超危漏洞779個(gè),高危漏洞2364個(gè),中危漏洞3686個(gè),低危漏洞412個(gè),暫未分級(jí)漏洞546個(gè)。科研教育、企業(yè)、政府為網(wǎng)站漏洞的高發(fā)地，分別占20%、12%、12%。根據(jù)歷史數(shù)據(jù)及歷年情況發(fā)現(xiàn),近半年漏洞每月新增數(shù)量在900-1500之間來(lái)回波動(dòng),預(yù)測(cè)未來(lái)新增漏洞數(shù)量仍在此范圍區(qū)間內(nèi),而高危以上漏洞新增數(shù)量近半年總體呈現(xiàn)上升趨勢(shì)。從以上的數(shù)據(jù)我們可以得出結(jié)論，現(xiàn)階段我國(guó)政府網(wǎng)站安全風(fēng)險(xiǎn)防護(hù)措施力度不夠，需要進(jìn)一步提升其安全防護(hù)性能。

（二）對(duì)政府網(wǎng)站的安全缺乏足夠的重視

政府網(wǎng)站自身的安全防護(hù)的建設(shè)是與相關(guān)人員的重視程度是有著一定關(guān)聯(lián)的?，F(xiàn)如今存在著政府領(lǐng)導(dǎo)對(duì)于網(wǎng)站安全建設(shè)不重視的問(wèn)題，這會(huì)為很多不安好心的不法分子提供入侵網(wǎng)站的機(jī)會(huì)，網(wǎng)站安全建設(shè)缺乏重視主要體現(xiàn)在以下兩個(gè)方面：首先是部分官員并沒(méi)有樹(shù)立起正確的網(wǎng)絡(luò)安全觀。對(duì)于政府網(wǎng)站的安全建設(shè)，國(guó)家安全督察局提出了相對(duì)應(yīng)的要求，但是在實(shí)際的操作過(guò)程中一部分領(lǐng)導(dǎo)干部?jī)H僅采用購(gòu)買硬件設(shè)備來(lái)提升網(wǎng)站安全系數(shù)，而缺乏日常的檢測(cè)與維修已經(jīng)軟件的配套升級(jí)，導(dǎo)致政府網(wǎng)站出現(xiàn)大量的漏洞。除此之外是相關(guān)的專業(yè)人才的缺乏。由于網(wǎng)站運(yùn)營(yíng)的過(guò)程中缺乏大量的資金支持，難以聘請(qǐng)專業(yè)的人才參與到網(wǎng)站安全建設(shè)中來(lái)，在技術(shù)方面呈現(xiàn)出短板。

二、加強(qiáng)政府網(wǎng)站網(wǎng)絡(luò)安全的實(shí)施策略

（一）加強(qiáng)政府網(wǎng)站網(wǎng)絡(luò)安全的組織領(lǐng)導(dǎo)工作

政府網(wǎng)站網(wǎng)絡(luò)安全建設(shè)的過(guò)程中不僅僅是相對(duì)應(yīng)部門的職責(zé)，需要各個(gè)部門之間進(jìn)行各做與交流，并對(duì)任務(wù)進(jìn)行合理的分工，將網(wǎng)站網(wǎng)絡(luò)安全建設(shè)的任務(wù)落實(shí)到實(shí)處，共同維護(hù)網(wǎng)站的安全運(yùn)行。具體來(lái)說(shuō)需要做到以下兩點(diǎn)：首先是建立起快速的問(wèn)題反饋渠道，縮短信息傳輸?shù)木嚯x，對(duì)于相關(guān)人員在網(wǎng)絡(luò)運(yùn)營(yíng)過(guò)程中發(fā)現(xiàn)的問(wèn)題能夠及時(shí)的匯報(bào)，并及時(shí)的修補(bǔ)流動(dòng)，將漏洞所帶來(lái)的損失降至最低，并且進(jìn)行類似漏洞的排查；其次是需要將網(wǎng)站網(wǎng)絡(luò)安全建設(shè)的責(zé)任進(jìn)行劃分，將責(zé)任明確到個(gè)人，并且建立好網(wǎng)站的管理工作，及時(shí)的進(jìn)行硬件設(shè)備以及軟件設(shè)施的更新與維護(hù)。

（二）加強(qiáng)網(wǎng)絡(luò)安全的宣傳與引導(dǎo)

人民群眾是政府網(wǎng)站的主要使用者以及改進(jìn)參與者，政府網(wǎng)站的安全建設(shè)關(guān)乎到人們?nèi)罕妳⒄h政的切身利益，所以需要將人民群眾培養(yǎng)成為政府網(wǎng)站建設(shè)的重要力量。針對(duì)此種情況，政府應(yīng)該采取豐富的知識(shí)向人民群眾宣傳政府網(wǎng)站網(wǎng)絡(luò)安全建設(shè)的重要性，使人民群眾杜絕對(duì)政府網(wǎng)站運(yùn)營(yíng)不利行為的出現(xiàn)，在發(fā)現(xiàn)相關(guān)漏洞以及不法分子企圖之后需要向相關(guān)部門進(jìn)行檢舉，從而避免其所帶來(lái)的損失。除此之外，政府應(yīng)當(dāng)引導(dǎo)人民群眾安全上網(wǎng)科學(xué)上網(wǎng)，并加強(qiáng)對(duì)人民群眾網(wǎng)絡(luò)行為的監(jiān)督與約束，從根本上抑制網(wǎng)絡(luò)風(fēng)險(xiǎn)的出現(xiàn)。

三、結(jié)束語(yǔ)

在進(jìn)入到二十一世紀(jì)之后，政府網(wǎng)站的網(wǎng)絡(luò)安全建設(shè)已經(jīng)成為了基礎(chǔ)項(xiàng)目之一，既需要提升硬件設(shè)備也需要提升軟件設(shè)施，還需要提升相關(guān)人員的網(wǎng)絡(luò)安全意識(shí)，加強(qiáng)日常網(wǎng)站的檢測(cè)，及時(shí)發(fā)現(xiàn)漏洞修補(bǔ)漏洞。還有在各個(gè)方面各個(gè)環(huán)節(jié)相互配合相互協(xié)作，才能夠保證政府網(wǎng)站的安全穩(wěn)定運(yùn)行，減少不必要的風(fēng)險(xiǎn)。