淺談地方政府門戶網站的安全管理

摘要:各級地方政府門戶網站安全管理是一項長期、重要的管理工作，由于欠發達地區網絡技術人才缺乏、網絡知識更新較慢等原因，政府門戶網站的管理存在一些安全隱患。本文通過法制、人治和網站動態管理等三個方面的闡述，探索地政府門戶網站實現安全管理的一些方法和途徑。

關鍵詞:政府門戶網站安全管理

中圖分類號:TN915.08文獻標識碼:A文章編號:1674-098X(2011)03(a)-0020-01

政府門戶網站要求各級政府在信息化建設基礎之上，建立起跨部門的、綜合的業務應用系統，使公民、企業與政府都能快速便捷地接入所有相關政府部門的政務信息與業務應用，并獲得個性化的服務，使合適的人能夠在恰當的時間獲得恰當的服務。政府門戶網站安全管理是各級政府部門網站建設的一項重要內容，特別是一些偏遠地方的政府門戶網站，由于政府門戶網站建設起步較晚，網絡管理經驗還不豐富，網絡知識普及面不廣，網絡措施不完善等原因，需要引起地方政府對政府門戶網站安全管理的足夠重視。

1 依法管理

依靠法律法規管理政府門戶網站。

為了加強國際互聯網的安全保護，維護公共秩序和社會穩定，國家制定了《中華人民共和國計算機信息網絡國際聯網管理暫行規定》和《計算機信息網絡國際互聯網安全保護管理辦法》，《中華人民共和國刑法》中的第285條，286條和287條等專門就計算機網絡犯罪進行了規定。地方政府先后出臺了《河北省政府系統門戶網站管理規定》和《張家口市政府系統門戶網站管理規定》等文件。張家口市直和各縣區政府的網絡管理部門還以文件形式規定了信息保密、責任追究、信息澄清、發布協調、發布流程、信息審簽等規章制度。為了高效發揮網站的過程管理作用，張家口外網管理處實行日常過程管理和年終考核結果相結合的考評機制，出臺《關于加強“中國·張家口”政府門戶網站內容保障工作的緊急通知》等一系列工作指導意見，讓各縣區和市直部門及時了解“中國·張家口”的最新工作部署和指導思想，以便各級政府做好網上服務。

這些從中央到地方的法律法規所做的約束，從制度上規范了上網行為，樹立起依法保護網絡安全的意識，為網站的建設、運行、維護和管理提供法律保障。

2 依人管理

以人為本，依靠規范上網行為管理政府門戶網站。

2.1 建立組織機構

就張家口而言，建立領導保障機制，建立起市、縣(區)主要領導負責制度，各單位的“一把手”是政府門戶網站的第一負責人，明確專人負責政府網站的日常工作，建立起暢通的網站管理信息員隊伍。“一把手”親自抓政府網站工作，在市直部門定期召開本單位的網站的工作會議，深入各縣區聽取分管領導的工作匯報，主動協調網站工作遇到的一些問題，把網站的工作作為政府的一項常規工作，并將網站的工作經費納入財政預算，通過“一事一議”的辦法加以解決。

2.2 培訓上網人員

組建張家口市政府門戶網站群的信息員隊伍，抓好上網人員的基礎知識和業務技能培訓。要求從事政府網站的工作人員，認真研究和執行國家和地方對政府門戶網站的有關規定，熟悉既定的工作制度和各種工作流程，確保信息發布的權威性、完整性和準確性，并鼓勵有條件的單位，采取“走出去，請進來”等方式，加強與先進地區的交流，通過多種途徑不斷提高上網人員的工作能力和工作水平，掌握較豐富的網絡知識和實際操作經驗，完善網站安全應急預案，及時處理網站可能發生的各種突發事件，努力打造一支政治素質高，職業道德好，既懂業務又懂技術的網站隊伍。

2.3 按照程序發布

政府門戶網站發布的信息，事關政府的權威性和政府形象。張家口市政府外網管理處要求市直和各縣區所有網站節點按照“誰制定、誰把關，誰發布”的原則，整體推進網站信息發布工作。比如，在本單位就需要解決信息上網有無涉密、是否有不適宜對外發布的內容等問題，如果本單位不能確定的要逐級請示。再比如，在起草文件時，明確規定將政府信息是否在網上公開貫穿于文件生成的全過程，也就是信息公開把關工作與文件生成和簽審過程要同步進行，做到在文件進入審簽時就必須明確該信息是否公開，一經簽發生效，就要在規定的時間內予以發布，這樣大大提高了政府工作效率，最大范圍滿足了網民的需要。

3 依技管理

依靠計算機的新技術管理政府門戶網站。

計算機技術的發展日新月異，更新速度非常快，往往是剛剛學會舊的，新的知識又誕生了，網絡安全管理是一個動態的過程，所以加強網站技術的動態管理非常必要，必須常抓不懈。

3.1 搭建網絡安全平臺，提高網絡自身免疫力

隨著計算機軟件技術的發展，計算機系統安裝出現了較為簡便的程序，一些單位的計算機甚至直接使用Ghost軟件來安裝系統，雖然Ghost軟件安裝時間較短，效率較高，但是這樣的安裝方法卻不能夠保證計算機系統的安全，也就無法保證政府網站的安全，安全性很差，同時，Ghost軟件安裝不需要的軟件，所以整個Ghost安裝就是“被安裝”，系統軟件和應用程序安裝的比較紛亂。為此，張家口市政府外網管理處要求市直和各縣區的網站的計算機全部使用正版軟件，根據工作需要安裝應用軟件，實行按需安裝，隨時給計算機系統升級，安裝殺毒軟件，定期修改密碼，不訪問、不打開來歷不明的網址等，通過一系列的規范動作，確保了張家口政府網站群的安全運行。

3.2 借助軟件公司力量，網絡安全找到好管家

鑒于從事張家口市各縣區和市值部門的政府網站管理人員計算機網絡水平參差不齊，網絡技術發展又很快，甚至一些單位的工作人員身兼數職，沒有太多的精力投入到計算機網絡知識更新或者根本對計算機網絡知識就陌生等這些現狀，迫切需要解決張家口網站群的安全管理。張家口和北京山水相依，充分利用北京的科技優勢和雄厚實力，依靠軟件公司的科技力量加強網站群的安全管理是一種非常好的辦法。為此，張家口市政府外網管理處委托北京一家軟件公司開發網站群，并把網站群的整體維護依托給該軟件公司，實現網絡安全外包，這樣防止網站群的網頁發生被篡改或者被黑客攻擊等現象發生，實現張家口市政府網站群的安全管理。這種安全外包模式既節約了不發達地區維護網站的資金，又提高了不發達地區網站的安全性能，實現網絡資源優勢互補。

綜上所述，地方政府網站的安全管理是一項復雜的、綜合的、系統的安全工程， 做好地方政府門戶網站的安全管理需要大家的共同努力！

參考文獻

[1]楊忻.數字信息資源安全管理策略[J].科技創新導報，2007，27:13.

[2]孔威，吳瓊.“黑客”攻擊政府網站對政府公信力的影響[J].科技創新導報，2007，27:133.