電子政務信息安全的技術策略

在推進政務信息化的進程中，需要大規模建設和應用電子政務系統。然而，由于信息技術和計算機網絡本身不安全因素的客觀存在，各種威脅也是難以避免的。針對電子政務信息安全方面存在的威脅，本文提出了電子政務信息安全的技術策略。

電子政務系統本身的重要性和特殊性決定了信息安全是成功實施電子政務的首要條件。政務活動不同于商務活動，它關系到黨政部門乃至整個國家的利益。政務信息比商務信息更加重要、更為嚴肅和權威。解決好電子政務系統中信息資源共享與保密性、完整性的關系、開放性與保護隱私的關系、互聯性與局部隔離的關系，是實現“安全的”電子政務的前提。因此，發展電子政務，首要的問題是解決安全保障問題，這個原則應當貫徹于電子政務建設的全部過程，而實際情況卻不容樂觀，形勢非常嚴峻。

我國電子政務信息安全技術面臨的威脅

我國信息技術和信息產業的發展與技術先進國家相比“西強我弱”，在信息產業和經濟金融領域，電腦硬件面臨遏制和封鎖的威脅;軟件面臨市場壟斷和價格歧視的威脅。

首先，我國網絡安全技術落后。從總體上講，在網絡安全技術方面，我國與技術發達國家差距很大，具體表現在:

(1)我國的信息安全研究經歷了通信保密、計算機數據保護兩個發展階段，目前才進入網絡信息安全的研究階段。

(2)國內一些部門在學習借鑒國外技術的基礎上，也開發研制了一些防火墻、安全路由器、安全網關、黑客入侵檢測、系統脆弱性掃描軟件等。但是，這些產品安全技術的完善性、規范化、實用性還存在許多不足，特別是在多平臺的兼容性、多協議的適應性、多接口的滿足性方面存在很大差距。

(3)在系統安全工作和安全協議的研究方面差距更大。

(4)研究與建立創新性安全理論和系列算法，對我國而言仍是一項艱巨的任務。

其次，我國對發達國家信息設備和信息技術存在著很強的依賴性。我國的信息化設備嚴重依賴國外，對引進技術和設備缺乏必要的信息管理和技術改造。尤其是在系統安全和安全協議的研究和應用方面，我國與發達國家的差距較大。而發達國家對我國限制和封鎖信息安全高密度產品，據可靠消息，美國方面出口中國的密鑰芯片都留有一個口，供美方隨時啟動;出口我國的計算機系統的安全系統也只有C2級，是美國國防部規定的8個安全級別之中的倒數第三。由此可見，我國電子政務信息系統的安全在一定程度上還受到別國的控制。

電子政務信息安全的技術策略

針對我國電子政務面臨的威脅，筆者提出“縱深防御”的電子政務信息安全的技術策略。如表1所示。表中給出了針對的問題及其運用策略的對應關系。

1.與公網隔離且有相應的安全連接措施

在內網與外網進行互連互通時，必須充分考慮外網與內網的隔離，這種隔離可以通過路由訪問策略(敏感網絡可采用靜態路由來控制外部訪問)和防火墻技術來進行解決。

2.安全域間隔離

一個大型的電子政務系統很可能由若干部分組成，這些部分經過比較全面的測試和調試，每個部分都應該是很安全的，但是，作為一個完整的電子政務系統，不可避免地要把這些部分連接在一起，這往往就會引發一個話題:在安全域之間進行連接，會得到一個更大的安全域嗎?結果顯然是否定的，盡管每個域獨立起來都是安全的，但和其它安全域連接后就有可能把不安全的隱患引入到新的域中來，因此，在電子政務系統中，安全域與安全域之間要進行必要的隔離，以確保不會因為連接把不安全隱患帶入系統中來。

3.按需配置

加密、數字簽名、訪問控制、數據完整性、業務流填充、路由控制、公證、鑒別審計等安全機制可以有效地防止對系統的主動攻擊和被動攻擊，但是，啟動這些服務在一定程度上又會影響系統的性能和功能，因此，在電子政務系統建設過程中，應充分考慮這些服務的必要性與必須性，選擇必需的服務進行安裝。

4.設置鑒別服務器負責遠程訪問的控制

電子政務系統中不可避免的要對外網用戶開放一部分資源，如何保障用戶可以正確地使用自己的權限(最小權限原則)，既能訪問到自己可以訪問的東西，又不能訪問自己不適合訪問的資源，就成了網管人員必須考慮的問題，在電子政務系統中，可根據服務的規模來決定是否設置鑒別服務器，來專門負責遠程訪問的控制。

5.網絡和網絡安全部件要進行安全測試

時至今日，世界上和我國都有相應的安全測試機構，在電子政務系統中所使用到的網絡部件以及軟件產品，最好獲得相關的測試機構的測試，同時，由這些網絡部件和軟件產品所共同構件的電子政務系統，交付使用之前，也必須經過相應的安全測試。

6.建立密鑰分配中心(KDC)

在相應的網絡層次和級別上設立密鑰管理中心、訪問控制中心、安全鑒別服務器、授權服務器等，負責訪問控制以及密鑰、證書等安全材料的產生、更換、配置和銷毀等相應的安全管理活動，在信息加密、身份認證機制中，都要使用到加密體制(公鑰加密和私鑰加密)，無論什么樣的加密體制，都要使用到密鑰，密鑰的存儲和傳輸的安全與否，直接關系到整個電子政務系統的安全，可根據實際需求，在電子政務系統中建立密鑰分配中心(KDC)來具體負責密鑰的存儲和管理。

7.完善信息傳遞系統

信息傳遞系統要具有抗偵聽、抗截獲能力能對抗傳輸信息的篡改、刪除、插入、重放、選取明文密碼破譯等主動攻擊和被動攻擊，保護信息的機密性，保證信息和系統的完整性，由于電子政務系統中的大部分信息都要在網絡中進行傳輸，如何防止信息在網絡傳輸過程中，不被竊聽、篡改和重放，必須采取必要的措施(如加密，使用報文摘要技術、時間戳技術)來加以防范。

8.保密信息不以明文形式出現

保密信息在保密裝置以外不以明文形式出現。保密信息在加密裝置(加密硬件和加密軟件)如果以明文的形式出現，就會極大地提高信息泄密的幾率，為了徹底杜絕黑客通過攻擊服務器而竊取機密信息，務必做到保密信息不以明文形式出現在保密裝置之外。

9.做好防災、容災備份工作

在以往的使用過程中，使用者，包括技術人員，很多人都認為防災備份系統可有可無，究其原因，主要是因為在實踐中，出現意外事故導致系統損失的幾率相對于系統正常的運行時間而言，是微乎其微的，正是由于這些思想上的麻痹，往往會導致巨大的損失。因此，盡管為電子政務系統做防災備份要耗費比較大的財力物力，為了系統的絕對安全，還是應該真正的把這項工作做到實處。

目前我國無論是關鍵技術、經營管理還是生產規模、服務觀念，都不具備力量在短時間內使國產信息產品占領國內的信息安全產品主要市場。國家要集中人力、物力，制訂相關政策，大力發展自主知識產權的計算機芯片、操作系統等信息安全技術產品，以確保關鍵政府部門的信息系統的網絡安全。在安全技術方面，應該加強核心技術的自主研發，并盡快使之產品化和產業化，尤其是操作系統技術和計算機芯片技術。現階段中國各級政府部門目前所選用的高端軟硬件平臺，基本上都是國外公司的產品，這也對政務安全帶來了許多隱患。因此，在構建電子政務系統的時候，在可能的情況下，我們應盡量選用國產化技術和國內公司的產品。而且信息安全技術產品日新月異、層出不窮，但是在某一個時間段，其技術水平是趨于穩定的。安全策略的作用不在于從技術層面提高某項產品的技術含量，我們同樣也不能奢望某項技術或產品能夠包治百病，現在我對整個電子政務信息的安全技術策略進行思考，也是希望能基于現有的安全技術產品，通過對其進行合理配置而產生出更大的應用價值，即起到一加一大于二的作用。

(作者單位:江西省信息中心，萍鄉市信息中心)