政務(wù)大數(shù)據(jù)平臺網(wǎng)絡(luò)安全建設(shè)和運維策略分析

◆楊治崇

政務(wù)大數(shù)據(jù)平臺網(wǎng)絡(luò)安全建設(shè)和運維策略分析

◆楊治崇

（浙江安騰信息技術(shù)有限公司 浙江 312000）

本文對政務(wù)大數(shù)據(jù)平臺網(wǎng)絡(luò)安全建設(shè)和運維策略進(jìn)行分析，通過對其中存在問題及建設(shè)特點的分析，提出了相應(yīng)建設(shè)措施，以提高網(wǎng)絡(luò)安全質(zhì)量，推動運維工作的有序進(jìn)行。這對政務(wù)工作的高效開展十分重要。

政務(wù)大數(shù)據(jù)平臺；網(wǎng)絡(luò)安全；運維策略

現(xiàn)如今，信息技術(shù)的高速發(fā)展使得其在社會中得到了廣泛的應(yīng)用。而在政府工作中，工作人員可以利用信息技術(shù)構(gòu)建政務(wù)大數(shù)據(jù)平臺，通過網(wǎng)絡(luò)化的方式解決群眾的問題。這不僅可以提高政務(wù)處理效率，還能切實滿足廣大群眾的利益需求。為此，相關(guān)技術(shù)人員需要對政務(wù)大數(shù)據(jù)平臺建設(shè)進(jìn)行深入分析，加強對網(wǎng)絡(luò)安全建設(shè)的重視，并制定完善的運維策略。

1 政務(wù)大數(shù)據(jù)平臺的建設(shè)特點

1.1 集約性

一般而言，技術(shù)人員會在混合云架構(gòu)部署的基礎(chǔ)上完成政務(wù)平臺的建設(shè)。其中，平臺主體部署在政務(wù)云專有域，而公有域則面向互聯(lián)網(wǎng)用戶群眾，以便其獲取相關(guān)的數(shù)據(jù)信息，并為其應(yīng)用模式的拓展提供保障[1]。同時，在該平臺的支持下，工作人員還能通過電子政務(wù)平臺接入可擴(kuò)展的物理虛擬資源池，按照實際的業(yè)務(wù)需求完成云資源的調(diào)配。

1.2 安全性

在政務(wù)平臺運行過程中，技術(shù)人員需結(jié)合實際構(gòu)建全面、多層次的安全保障體系，如網(wǎng)絡(luò)安全體系、數(shù)據(jù)安全、應(yīng)用及運維安全，并使其達(dá)到我國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)中的第三級安全要求。

1.3 資源共享性

由于政務(wù)平臺具有統(tǒng)一的數(shù)據(jù)資源標(biāo)識編碼體系，使得工作人員能夠利用元數(shù)據(jù)管理體系、數(shù)據(jù)資產(chǎn)登記等模塊，增進(jìn)工作人員與群眾間的聯(lián)系，并能加強工作人員之間的信息共享，以保障政務(wù)大數(shù)據(jù)平臺的完整性，為后續(xù)政務(wù)工作的進(jìn)行提供保障。

1.4 融合性

在政務(wù)大數(shù)據(jù)平臺運行過程中，各部門、群眾均可以通過平臺完成自身的業(yè)務(wù)，并獲取所需信息。以智慧交通為例，物聯(lián)網(wǎng)大數(shù)據(jù)平臺和政務(wù)大數(shù)據(jù)平臺的融合（物信融合）導(dǎo)致數(shù)據(jù)之間深度關(guān)聯(lián)，數(shù)據(jù)價值更大，對人才技術(shù)和業(yè)務(wù)知識面要求也更廣。這使得技術(shù)人員也可以將政務(wù)大數(shù)據(jù)平臺與其他工作平臺進(jìn)行對接，增進(jìn)與其他機(jī)構(gòu)的聯(lián)系，實現(xiàn)雙方的信息共享，有助于實現(xiàn)數(shù)據(jù)信息的多元化發(fā)展。但是，這一功能的實現(xiàn)也給相關(guān)技術(shù)人員提出了更高的要求。

2 政務(wù)大數(shù)據(jù)平臺建設(shè)中存在的問題

2.1 信息共享不足

現(xiàn)如今，我國電子政務(wù)體系已逐漸成熟，其效用地發(fā)揮也愈發(fā)明顯。但再具體的工作過程中，傳統(tǒng)管理體制的影響仍然沒有消除，使得各政府部門間的信息溝通相對較差，沒有進(jìn)行有效的信息共享[2]。在這種情況下，服務(wù)型政府的建設(shè)雖然得到了推進(jìn)，但各部門的工作無法進(jìn)行有效協(xié)調(diào)，導(dǎo)致具體的工作效率受到了嚴(yán)重的影響。具體而言，在政務(wù)平臺建設(shè)中，信息共享問題主要體現(xiàn)在以下幾方面：首先，相當(dāng)一部分政府資源仍然以紙質(zhì)化的形式存留在各部門中，沒有進(jìn)行數(shù)字化轉(zhuǎn)變，導(dǎo)致平臺中的數(shù)據(jù)信息相對淺薄，沒有足夠的參考價值；其次，平臺中的數(shù)據(jù)信息多為結(jié)構(gòu)化數(shù)據(jù)信息，部分應(yīng)用更廣、數(shù)據(jù)更龐大的半結(jié)構(gòu)化信息并沒有被納入平臺中；最后，當(dāng)前政務(wù)大數(shù)據(jù)平臺的信息共享相對封閉，僅適用于政府機(jī)關(guān)內(nèi)部運行需要，沒有將其深入到群眾生活中，導(dǎo)致數(shù)據(jù)平臺信息共享功能的發(fā)揮受到了限制，不利于后續(xù)政務(wù)工作的順利進(jìn)行。

2.2 大數(shù)據(jù)管理機(jī)制相對落后

現(xiàn)階段，我國多數(shù)政務(wù)信息沒有得到數(shù)字化轉(zhuǎn)變，其價值也得不到充分體現(xiàn)。究其原因，多數(shù)政府部門實行的管理機(jī)制相對落后[3]。首先，由于大數(shù)據(jù)在我國的發(fā)展起步較晚，相應(yīng)的管理體制也較為落后，無法適用于當(dāng)前時代的發(fā)展需求，需要管理人員對其進(jìn)行深入研究，明確自身不足，從而使管理機(jī)制不能滿足工作需要；其次，部分管理人員對信息技術(shù)的認(rèn)知不夠明確，對大數(shù)據(jù)平臺的應(yīng)用要點也缺乏認(rèn)知，導(dǎo)致其信息意識相對較差。且由于部分管理人員的思想也沒有得到良好的轉(zhuǎn)變，這使得其在工作過程中仍然沿用傳統(tǒng)的工作模式，對大數(shù)據(jù)平臺的效用發(fā)揮造成了限制。另外，我國對大數(shù)據(jù)管理機(jī)制的研究尚處于探索階段，對工作中出現(xiàn)的問題還沒有形成標(biāo)準(zhǔn)的處理流程，特別是在數(shù)據(jù)采集、使用、共享等方面均存在管理機(jī)制與實際業(yè)務(wù)中的松耦合問題，需要管理人員加以重視。

2.3 數(shù)據(jù)處理及應(yīng)用技術(shù)落后

對政務(wù)大數(shù)據(jù)平臺而言，其作用的發(fā)揮在于對數(shù)據(jù)信息進(jìn)行高效處理與應(yīng)用。為此，如何充分提高大數(shù)據(jù)技術(shù)的應(yīng)用已成為政府工作人員重點關(guān)注的內(nèi)容?，F(xiàn)如今，信息技術(shù)已經(jīng)滲入到群眾生活的方方面面，數(shù)據(jù)信息的時效性相比以往有了質(zhì)的提升，且數(shù)據(jù)信息的組成也多以半結(jié)構(gòu)化與結(jié)構(gòu)化數(shù)據(jù)為主[4]。但從實際處理效果來看，對數(shù)據(jù)信息的處理技術(shù)及應(yīng)用方式相對落后，致使工作人員即便在政務(wù)數(shù)據(jù)平臺中獲取到所需信息，也無法對其進(jìn)行高效利用，給后續(xù)政務(wù)工作的開展造成了阻礙。

3 提高政務(wù)大數(shù)據(jù)平臺網(wǎng)絡(luò)安全建設(shè)及運維效果的措施

3.1 聘請專業(yè)的網(wǎng)絡(luò)安全運維機(jī)構(gòu)

一般而言，與聘請本地專業(yè)網(wǎng)絡(luò)安全機(jī)構(gòu)相比，讓設(shè)備廠商直接參與網(wǎng)絡(luò)安全運維工作存在以下問題：第一，廠商的經(jīng)營目的在于提高利潤，使得其在開展運維工作時往往只會推薦自家的產(chǎn)品，而不會選擇別家廠商的產(chǎn)品，這很容易造成安全產(chǎn)品的功能問題；第二，廠商推薦的產(chǎn)品多為統(tǒng)一品牌，缺乏安全異構(gòu)。這使得該品牌的某一產(chǎn)品出現(xiàn)問題，很容易對該系列所有產(chǎn)品造成影響；第三，廠商的總部與用戶所在地往往不會處于同一區(qū)域。使得其對網(wǎng)絡(luò)安全事件的響應(yīng)能力較差，無法給用戶提供及時有效的服務(wù)[5]。而對于專業(yè)服務(wù)公司來說，其在合同與經(jīng)濟(jì)模式的約束下，能夠為用戶提供更加全面的產(chǎn)品選型策略，并對其網(wǎng)絡(luò)架構(gòu)進(jìn)行優(yōu)化設(shè)計，從而組成高效的異構(gòu)安全防護(hù)鏈。通過這種方式，其能夠給用戶提供更加全面且優(yōu)質(zhì)的運維服務(wù)，緩解其安全壓力。

另外，專業(yè)安全服務(wù)機(jī)構(gòu)與廠商還有著以下幾方面的不同：首先，服務(wù)范圍不同。廠商給用戶提供的運維服務(wù)主要包括設(shè)備狀態(tài)檢查、故障排查等，并對用戶設(shè)備進(jìn)行漏洞掃描。而安全服務(wù)機(jī)構(gòu)能夠在此基礎(chǔ)上對安全事件進(jìn)行應(yīng)急響應(yīng)，并對其起因進(jìn)行分析取證。同時，其還可以利用多種異構(gòu)掃描工具，對設(shè)備進(jìn)行掃描等，使服務(wù)內(nèi)容得到進(jìn)一步擴(kuò)充。其次，兩者對安全設(shè)備的熟悉程度不同。廠商大多僅對自身產(chǎn)品的指標(biāo)性能、功能特點相對熟悉，對其他安全設(shè)備的應(yīng)用要點不夠明確。而安全服務(wù)機(jī)構(gòu)則是既能在設(shè)備選型過程中給用戶提供專業(yè)的建議，又能輔助其完成對設(shè)備功能的優(yōu)化配置。由此，當(dāng)前多數(shù)機(jī)構(gòu)選擇聘請專業(yè)的網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)來開展運維工作。

3.2 強化網(wǎng)絡(luò)安全制度建設(shè)

對政務(wù)大數(shù)據(jù)平臺建設(shè)來說，工作人員若想充分發(fā)揮其效用，就需要對現(xiàn)行的網(wǎng)絡(luò)安全制度進(jìn)行完善，并積極推動該制度在平臺建設(shè)與運維全過程中的貫徹。只有這樣，安全管理制度的效用才能得到充分發(fā)揮。在這種情況下，其首先需要將所有員工納入安全管理的范圍中，通過簽訂合同等方式，強化安全管理制度的針對性，使其能夠?qū)Ω鲉T工的行為進(jìn)行明確規(guī)范，從而強化安全管理的作用。同時，其還需要在合同中對違規(guī)行為進(jìn)行規(guī)定，明確對這一行為的處罰，并做好對各管理人員崗位職責(zé)的規(guī)劃。通過這種方式，網(wǎng)絡(luò)安全制度建設(shè)效果得以顯著提升。

其次，管理人員須構(gòu)建系統(tǒng)建設(shè)管理制度，對系統(tǒng)規(guī)劃到測試驗收的全流程實行明確的管理規(guī)范，并對軟件開發(fā)過程中控制方法進(jìn)行明確，實現(xiàn)對開發(fā)文檔的綜合管理，防止出現(xiàn)權(quán)責(zé)不清的情況。這對后續(xù)風(fēng)險評估工作的進(jìn)行也有著重要的幫助。

再次，構(gòu)建網(wǎng)絡(luò)安全運維管理制度。管理人員需要明確安全保障的常規(guī)措施，對系統(tǒng)的邊界安全、升級補丁、惡意代碼防范等進(jìn)行明確管理，使網(wǎng)絡(luò)安全行為得到有效落實，這對整體安全建設(shè)效果的提升十分重要。最后，管理人員需要做好相應(yīng)的應(yīng)急處理預(yù)案。具體而言，其需要在同一的預(yù)案框架下，針對不同應(yīng)急預(yù)案進(jìn)行演練，并對其進(jìn)行實時更新，以滿足時代發(fā)展下對安全運維工作的開展需要。這不僅可以提高數(shù)據(jù)安全，還能為政務(wù)工作的高效進(jìn)行提供保障。

3.3 加強對系統(tǒng)建設(shè)單位的管理

首先，做好對外部人員的上崗管理。在其正式投入工作前，單位需要與其新簽訂保密協(xié)議，對保密時效與違約責(zé)任進(jìn)行明確。同時，其還需對上崗人員進(jìn)行培訓(xùn)，使其對自身的工作要點有足夠的了解，并對崗位職責(zé)進(jìn)行明確。其次，加強對軟件開發(fā)過程的管理。具體而言，其需要按照既定的運維管理制度，對軟件開發(fā)全流程實施嚴(yán)格管理，加強對項目進(jìn)度的把控，從而有效提高項目建設(shè)質(zhì)量。最后，政府人員需引進(jìn)專業(yè)的第三方管理團(tuán)隊，依靠專業(yè)團(tuán)隊的力量為政務(wù)平臺的建設(shè)提供保障。此外，網(wǎng)絡(luò)安全審查辦公室等部門還需對政務(wù)大數(shù)據(jù)平臺的運行狀態(tài)進(jìn)行全面監(jiān)督，加強對違規(guī)行為的打擊，從而使安全管理建設(shè)目標(biāo)得到深度落實。

4 結(jié)束語

隨著信息技術(shù)的廣泛應(yīng)用，政務(wù)大數(shù)據(jù)平臺的建設(shè)使原本煩瑣的政務(wù)工作得到高效進(jìn)行，對政府部門工作效率的提升有著重要的促進(jìn)作用。為此，本文對政務(wù)大數(shù)據(jù)平臺網(wǎng)絡(luò)安全建設(shè)和運維策略進(jìn)行分析，通過對政務(wù)平臺的特點及存在問題的分析，提出了聘請專業(yè)的網(wǎng)絡(luò)安全運維機(jī)構(gòu)、強化網(wǎng)絡(luò)安全制度建設(shè)、加強對系統(tǒng)建設(shè)單位的管理等措施，以提高網(wǎng)絡(luò)安全建設(shè)效果。

[1]韓寒.大數(shù)據(jù)技術(shù)在政務(wù)服務(wù)中的應(yīng)用研究[J].信息與電腦（理論版），2020，32（18）：43-44.

[2]魏善禹.區(qū)縣級電子政務(wù)云數(shù)據(jù)平臺研究及實踐應(yīng)用[J].微型電腦應(yīng)用，2020，36（08）：140-141.

[3]吳崢.淺談?wù)?wù)大數(shù)據(jù)平臺架構(gòu)和體系設(shè)計[J].信息通信，2020（08）：117-118.

[4]米彥澤. 創(chuàng)新發(fā)展推動大數(shù)據(jù)融合應(yīng)用[N]. 河北日報，2020-08-14（005）.

[5]王娟，楊現(xiàn)民，鄭浩，等.大數(shù)據(jù)時代教育政務(wù)數(shù)據(jù)開放的風(fēng)險分析及防控策略研究[J].中國電化教育，2020（06）：95-103.