淺析我國電子政務建設中的信息安全

吳忠華

一、我國電子政務建設中存在的問題

(一)思想觀念滯后,電子政務受到人文環境的約束

從近年的實踐來看,對我國電子政務的建設,一方面,認識上還存在一些誤區。不少人對電子政務的目的、意義、重要性和發展趨勢缺乏足夠的認識,他們習慣于傳統的辦公模式,對電子化給傳統政務辦公方式帶來的革命性變革認識不足又難以適應。把電子政務當做政府部門的計算機化,認為電子政務是一個技術問題,從而加強硬件投入,卻不重視軟件的開發,也不重視業務流程的重組,更不注重信息的收集,使建立起來的網絡沒有發揮應有的作用。另一方面,部門利益自我保護根深蒂固。電子政務建設強調政府流程再造,需要對政府機構進行改革,必然會帶來政府相關部門利益和部門的消失和權利的削弱,會減少人員等,對發展電子政務的阻力也會增大。

(二)標準化程度低,政務信息資源開發利用滯后

電子政務建設沒有完全以政府業務流程為導向,各業務系統共享程度較低,普遍存在著“重建設輕應用,重硬件輕軟件”的現象。盡管有“充分利用現有資源和現有網絡平臺條件,嚴禁重復建設”的明確要求,但由于電子政務的發展缺乏宏觀的規劃,政務專網建設存在各自為政、標準不統一的現象,不能支持實現互聯互通,信息不能共享,跨部門業務不能協同。

(三)注重“電子”建設,忽視政府業務流程的改進

“電子政務”的關鍵是“政務”,而不是“電子”。但不少領導者只是把電子政務當成一種新技術,以為只要投資,有了硬件設備和各種軟件,政府上網以后,就算建成電子政務。這種錯誤的認識,導致出現一些問題,一方

面,原有的金字塔式的行政組織結構不利于信息的有效傳播。另一方面,傳統的業務流程不適應電子政務。

(四)安全存在隱患,制約了電子政務的發展

對于電子政務來說,網絡的安全非常重要,它關系到信息時代國家機器的穩定運行和社會秩序的安定團結。總體上看,我國的網絡與信息安全防護仍處于初級階段,尚未形成科學、完整、高效、統一的電子政務安全保障體系。主要表現為我國的政務系統大多分級、分域保護不明確;安全隔離不徹底,內外網承載業務劃分與信息安全的要求不對等;密碼與信任體系建設不完善;信息安全法律法規和標準不完善;全社會的信息安全意識不強;信息安全的管理和技術人才缺乏;信息安全技術缺乏創新性與自主性,同時對引進的信息技術和設備缺乏有效的管理與合理改造。呈快速上升趨勢的病毒傳播和網絡攻擊等犯罪活動使網絡泄密事件屢有發生。這些都存在對電子政務系統構成威協的不安全因素。

二、完善電子政務建設的措施

(一)健全領導機構,規劃統一的電子政務平臺

目前,制約我國電子政務應用發展的主要瓶頸是地方之間、部門之間不能協同共享應用系統和信息資源。因此,對電子政務的發展要加強領導、統一規劃。一方面,國務院要成立電子政務領導機構,統一領導和組織中央及地方政府的電子政務建設,可以采取“總體統籌、分工負責”的原則,加強政府的指導監督等管理工作,要統攬全局地設定電子政務的指導思想、發展目標、安全措施等。建立統一的電子政務平臺,確保各政務部門縱橫之間的互連和協同辦公,遏止重復建設和降低電子政務成本。另一方面,要盡快完善我國電子政務的各項標準化措施,構建我國電子政務的標準化體系,要重點建立一套具有自主知識產權、適合我國政府辦公特點并與國際標準兼容的電子政務標準,以實現電子政務的互聯互通、信息共享、業務協同,為跨地區、跨部門業務系統的互聯和資源共享創造條件,保證整個系統的可持續發展。

(二)加大智力投資,營造良好的電子政務人文環境

我國電子政務建設中重要的一個主題是提高人們的信息素質,全民信息素質的提高反過來又會促進電子政務建設水平的提高。公務員作為行使政府行政職能的主體,其自身素質的高低將直接影響到電子政務的實施。因此,政府要加大智力投資,通過各種途徑提高公務員的素質,從而營造良好的電子政務人文環境。一方面要對政府公務員進行電子政務培訓。另一方面要進行信息化普及教育,提高全民信息技術應用水平,同時,要通過公開招聘、考試錄用等途徑引進具有計算機知識的專業技術人員,使公務員隊伍在技術和能力層面上發生質的變化。

(三)加快政府流程再造,推動電子政務健康發展

要實現“一站式”的辦理和不受時間空間限制的“在線服務”,這就需要實現政府各部門之間進行交互式辦公和處理大量為公眾服務的事項。而各部門的管理業務本身又是一個相對獨立的系統,業務差別很大,要使這些不同業務部門的政府機構之間實現互通互聯,做到“一站式服務”,就必須進行政府流程再造。就要運用網絡信息技術,打破政府部門內部傳統的職責分工與層級界限,實現工作方式的動態化、并聯化、部門集成化、電子化。要改“職能導向”為“需求導向”,以最大限度地滿足公眾的需求為核心,其目的是為公眾創造有益的服務。通過優化和再造政務流程,可以改變政府的工作模式,淡化部門意識,提升政府的社會服務能力和宏觀決策水平。

(四)建立完善的安全機制,保障電子政務良好運行

信息安全是現今我國電子政務發展的“瓶頸”問題,必須采取有效措施,從管理和技術兩方面來保證電子政務的安全。首先制定相應的法律、法規。包括信息發布、數據保護、應急處理等方面的法律法規;制定完善的網絡監管法規以及信息采集和關系協調的程序性法規等,加大對違法犯罪的打擊力度。要加強政府信息的安全管理,對政府信息網絡的建設、管理、維護、內容和形式進行必要的規定和約束,保障政府信息網絡的規范、安全運行。其次從技術上要加大對安全技術和產品的投入,信息網絡的安全必須國產化,就必須加大自主知識產權的安全技術和產品的研發投入,重點加強密碼技術、身份鑒別技術、預警、網絡監管、檢測與應急處理、信息安全測試與評估、災難恢復等關鍵技術的研究開發,以確保機密部門的信息安全。另外,提高公務員的技術水平和素質也是必要的,應盡快制定更為詳盡的規章制度及安全管理手段,以杜絕內部破壞事件的發生。

□(編輯/穆楊)