我國電子政務應用中的信息安全問題研究

葉佩華

［摘要］ 在推進政務信息化的過程中，我國大規模建設電子政務系統，信息技術在政務機關的正常運行中的作用越來越明顯，信息系統自身的安全性成為影響政務機關正常運行的關鍵要素之一。我國電子政務信息安全在組織管理、安全技術、保密機制等方面還存在一些問題，影響和制約了電子政務的健康發展。本文對我國電子政務的發展現狀、安全管理方面存在的問題及信息安全技術的應用，進行了深入分析與探討，并從完善機制、做好規劃、改進技術、培養人才等方面尋求積極的應對措施。

［關鍵詞］ 電子政務； 信息安全； 安全技術

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 05. 042

［中圖分類號］D630.3［文獻標識碼］A［文章編號］1673 - 0194（2012）05- 0077- 03

１電子政務的發展與信息安全

１．１我國電子政務的發展狀況

２０世紀８０年代末，我國開始了政務辦公自動化建設，這是我國電子政務建設的準備階段，其正式發展始于２０世紀９０年代。到２００４年，我國電子政務在基礎環境建設、業務系統應用和信息資源開發等方面取得了重要進展，大大地促進了政府職能轉變。電子政務增強了政府辦公的透明度，提高了政府的服務質量，而且還提供了便捷的渠道使公眾積極參與政府決策。

發展電子政務，政務是根本，安全保密是保障。在促進信息化建設、提高政務服務水平的同時，電子政務的信息安全問題也越來越受到重視，它關系到國家安全和政府工作的正常運轉。目前我國電子政務建設總體上仍處于初級階段，標準不統一、業務水平不高等問題嚴重阻礙了我國電子政務的快速發展，而且對發達國家的信息設備和技術有著很強的依賴性，對引進設備的管理和技術改造方面還缺乏保障機制。我國電子政務的法律法規建設也還跟不上其發展步伐，隨著電子政務建設進程的加快，在利用信息技術提高政府管理工作效率的同時，各種信息安全問題給政府機關信息化建設帶來很大影響。如何加強政府機關信息化安全建設，提高信息安全防護能力，成為電子政務與信息化建設中日益重要的任務。

１．２電子政務應用中的信息安全

１．２．１信息安全的內涵

信息安全是國際安全體系的重要組成部分，政府機關的信息安全建設主要涉及網絡安全、政府門戶網站安全和重要信息系統安全等方面。信息安全是指信息網絡的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭到破壞，系統連續可靠正常地運行，信息服務不中斷。它包含兩個方面的含義，即信息系統的安全和信息內容的安全。

信息安全問題主要發生在信息的存儲、傳輸和使用等過程中。電子政務要求的網絡信息安全主要是保證機密信息不被竊聽，防止信息被非法篡改，確保數據的一致性，防止由于計算機病毒等原因造成網絡和系統無法正常運行而拒絕服務，并且建立有效的責任機制，使得個人行為具有可信度。簡而言之，信息應具有保密性、完整性、可用性、可控性、不可否認性。

１．２．２保證信息安全的意義

政府的政務活動事關國家和人民的切身利益，在信息時代，要保證信息安全，必須建立可靠的安全保障體系，這是電子政務發展中的重要舉措和必經之路。電子政務的安全目標是要保護政務信息及資源不受侵犯，保證信息資產的所有者面臨最小的風險。電子政務系統信息安全是根據政務系統的安全要求和信息技術的應用產生的，電子政務系統作為政務機關運行的重要手段之一，必須滿足政務活動對信息的安全要求。電子政務系統把安全問題作為核心問題來重點關注，因此，建設一個安全可靠的電子政務系統是電子政務健康發展的一個主要目標。

２當前我國電子政務在信息安全方面存在的問題

２．１組織管理不完善

電子政務的信息安全，除技術方面的安全措施以外，健全管理機構和管理措施也顯得十分重要。由于電子政務管理機構不統一，上下機構不對口，導致政令不暢通。要建立崗位責任制，不斷完善電子政務的安全管理體系，在運行中不斷調整安全策略，完善安全設計，使安全策略更符合實際，安全設計更加合理。科學管理是防止網絡入侵的必要措施，責權不明、安全管理制度不健全及缺乏可操作性等問題都可能引起安全風險。目前有些政府部門還只關注信息技術的發展，不重視管理，沒有完全認識到管理的重要性。只有加強管理才能把人和技術結合起來，使安全技術能充分發揮效果。

隨著政府全面上網工程的規模逐漸形成，電子政務安全管理的難度也逐漸加大，安全設施的配置不合理，訪問控制管理不嚴格，這些問題的存在也給電子政務系統帶來了安全隱患。很多機關管理部門忽視安全防范，管理體制不健全或沒有發揮作用，甚至出現一個部門多個網站的現象。這些管理中存在的問題給不法分子提供了可乘之機，他們會通過在網上發表不實言論等方式來損害國家利益。

２．２安全技術不成熟

在加快電子政務發展的過程中，我國引進了很多國外先進設備，包括硬件方面的主要核心產品，同時也帶來了嚴重的安全缺陷，在技術上顯得非常被動。我們沒有完全掌握這些引進設備的關鍵性技術，對引進的軟件和安全產品還缺乏有效的檢測手段。政府部門內部的計算機系統本身也有弱點，軟件缺乏安全性，造成電子政務信息系統存在先天的安全隱患。一旦發生重大情況，病毒就有可能被激活，這將對我國的經濟發展、社會穩定造成災難性的后果。雖然電子政務發展極為迅速，但相配套的應用軟件及信息安全系統的開發建設水平卻停滯不前，還存在很多薄弱環節。

２．３保密機制不健全

在電子政務建設與應用中，保密部門的主要職責是安全保密管理。整個網絡的規范設計、審核和運行的有效管理關系著電子政務的安全保密成效，保密部門應積極參與并協調各部門和單位，在電子政務建設和應用中做好安全保密工作。由于我國電子政務發展較晚，現行的各項法律法規無法適應其發展要求，目前對電子政務系統中的數據信息管理還停留在傳統的硬件環境等管理層面上，而對應用系統的動態管理還缺乏保密機制，使得目前政府半公開信息及保密信息面臨著嚴重的威脅。所以保密部門目前的緊要任務是要制定有關行政法規，明確政務內網、政務外網建設各環節的保密要求，抓緊研究網絡體制和安全保密策略，切實履行保密管理職責，真正發揮保密工作的作用。

３我國電子政務應用中的信息安全問題解決對策

３．１完善管理機制，建立健全管理法規

電子政務是政務活動和信息技術的結合點，因此設立專門的管理機構、制定相應的發展規劃顯得極為重要。解決信息安全問題，首先要完善管理機制，加強網絡與信息安全規章制度建設。在學術上也要加強對電子政務的研究、規劃和組織協調，并根據國情，制定切實可行的階段性目標。地方政府應積極配合國家信息化領導機構，在各地區建立相應的信息安全管理機構，以強化信息安全管理，形成系統的信息安全管理體系。同時，根據管理需求，可以對電子政務系統的信息內容實施安全監控，防止由于內部違規或外部入侵造成的信息泄密，從而保護政務信息的安全，同時也有效阻止了有害信息在政務網上的傳播。

強化管理制度就是要結合國家信息管理方面的法律法規，制定一套規章制度，用來規范政府部門中各級信息化管理部門的日常工作行為，保證信息化部門的權利。相關制度包括計算機網絡管理制度、機房安全管理制度、信息安全責任制度、信息安全事件應急處理機制、信息安全事故查處制度等。

３．２做好規劃，整合信息資源

針對目前許多政府部門信息系統建設標準不統一，導致資源不能共享的問題，可考慮電子政務網絡建設由國家統一規劃。建立統一的電子政務平臺，確保各部門之間及上下級部門能協同辦公，避免重復建設，降低電子政務成本。要通過電子政務科學化建設，實現資源整合、共享和有效利用，實現管理和服務的高效、規范、透明。除此之外，還要構建電子政務的標準化體系，盡快完善我國電子政務的各項標準化措施，重點建立一套具有自主知識產權、適合我國政府辦公特點的電子政務標準。現階段要在充分整合現有資源的前提下，建設標準統一、功能完善和安全可靠的信息網絡基礎設施，優化業務流程，建設一個高效、快捷、安全的電子政務應用系統。

３．３科學運用信息安全技術

實現網絡安全首先需要一個安全的操作系統，最好要采用具有自主知識產權的操作系統，如果政務操作系統配置不當或在應用中存在漏洞，則可能導致整個安全體系的崩潰。在政務平臺建設中，強調政務與技術的有機結合十分重要，政府機關在開展信息網絡建設時，在網絡系統的最初規劃中，就要把安全防護系統建設考慮進去。從網絡設計到機房安全布局，從設備選型到硬件采購，從防火墻到加密機制，都要同步建設同步實施，這樣才能保證安全預算能夠滿足安全防護措施的需求。

在日常維護中要定期檢查系統漏洞，檢查系統的配置是否有更改，及時發現存在的問題，確保電子政務系統的硬件設備及操作系統都能得到有效的安全保障。此外，由于網絡技術本身存在的局限性，鑒于安全問題，在構建電子政務系統過程中既要滿足技術先進性又要保留一定的自主性。尤其是有關安全監控系統等，必須在其核心部分確保技術自主，研發具有自主知識產權的信息安全核心技術。

３．４加快人才培養，提高人員信息素養

電子政務的建設在不斷深入和加強，對工作人員的專業水平要求也將隨之提高。我國現有的信息安全專業人才存在不足，很多安全問題是由于管理人員缺乏安全知識造成的。提高網絡管理技術人員的技術水平，對機關工作人員進行安全教育，增強政府機關工作人員的信息安全與防范意識已刻不容緩。在不斷強化工作人員計算機應用能力的同時，還應努力提高他們的保密意識，注重培養精專型人才，特別是應用復合型人才。要建立嚴格的崗位責任制，在信息安全應用、管理等方面實行嚴格的制度，定人定崗定責，使其各司其職。

政府部門應保證以一定比例錄取具有計算機專業水平的人員作為公務員，對現有的在崗人員也要定期進行專業培訓，使他們具備處理常見問題的能力，提高公務員整體的信息素養，以提高整個隊伍的技術水平。在對應用型人才的培養中，還應促使公務員及時了解新的信息技術，提高獲取和利用信息的能力，掌握整合、分析信息的方法，從而在工作實踐中很好地應用。重視公務員的信息技術培養，提高公務員的信息素養，強化他們運用信息技術的能力，是帶動電子政務建設健康有序發展的一項重要措施。

主要參考文獻

［１］ 高松林． 對電子政務信息安全管理的思考［Ｊ］． 秘書之友，２０１０（１０）．

［２］ 趙君香． 國外電子政務發展對我國的啟示［Ｊ］． 科技信息，２０１０（２５）．

［３］ 金江軍． 電子政務理論與方法［Ｍ］． 北京：中國人民大學出版社，２００９．

［４］ 潘榮坤． 電子政務系統的信息安全問題及其對策研究［Ｊ］． 決策咨詢通訊，２０１０（４）．

［５］ 溫正衛． 信息安全技術在電子政務系統中的應用［Ｊ］． 軟件導刊，２０１０（６）．

［６］ 沈紅軍． 淺談政府機關信息化安全建設［Ｊ］． 信息安全與技術，２０１０（８）．

［７］ 楊乃濱． 中國電子政務中的安全問題及對策［Ｊ］． 大連海事大學學報：社會科學版，２００９（６）．