淺談電子政務信息安全策略

白 璐

（大連理工現代工程檢測有限公司 遼寧 116023）

1 電子政務的概述

電子政務，就是各個國家的政府機構利用通信技術和現代信息，將服務和管理通過互聯網技術進行綜合，在互聯網上實現政府組織結構和工作流程的優化重組，超越時間和空間及部門之間的分隔限制，向社會提供優質和全方位的、規范而透明的、符合國際水準的管理和服務[1]。電子政務是一個系統的工程，主要包括以下三個條件：

第一，電子政務是處理的事情必須與政府有關

包括政府機關內部的行政事務以外，還包括立法、司法部門以及其他一些公共組織的管理事務，如 檢務、審務、社區事務等。

第二，電子政務是必須借助于電子信息化硬件系統、數字網絡技術和相關軟件技術的綜合服務系統；硬件部分：包括內部局域網、外部互聯網、系統通信系統和專用線路等；軟件部分：大型數據庫管理系統、信息傳輸平臺、權限管理平臺、文件形成和審批上傳系統、新聞發布系統、服務管理系統、政策法規發布系統、用戶服務和管理系統、人事及檔案管理系統、福利及住房公積金管理系統......等等數十個系統。

第三，電子政務是新型的、先進的、革命性的政務管理系統。電子政務并不是簡單地將傳統的政府管理事務原封不動地搬到互聯網上，而是要對其進行組織結構的重組和業務流程的再造。因此，電子政府在管理方面與傳統政府管理之間有顯著的區別。

2 電子政務信息存在的安全問題

由于政府辦事公開公正程度越來越高，而且處理的數據量也越來越大，很多政務部門對于公眾的業務通過互聯網技術來完成，從而提高了政府的辦事效率，也方便了大家對政府工作方便快捷的瀏覽。但是互聯網本身安全系數較低，這對電子政務在信息安全方面要求甚高。電子政務信息安全方面的問題可以歸結為兩大類，第一是信息安全管理的問題，第二是網絡安全方面的問題。

2.1 信息安全管理

對于電子政務系統而言，信息安全是一個需要格外關注的問題。在享受網絡帶給我們便利的同時，嚴格控制對信息的訪問權限、保證信息的完整性，對于政府來說是迫切需要解決的問題。有些單位存在只重技術，不重管理的現象，沒有認識到人是信息安全的關鍵，管理正是把人和技術結合起來，充分發揮安全技術保障能力的紐帶。

政務數據信息在接收、產生、處理、分發、存檔等覆蓋文件生命周期全過程中的安全，它覆蓋了信息環境、信息網絡和通信基礎設施、媒體、數據、信息內容、信息應用等多個方面的安全需要，包括信息不受威脅或危險、信息系統的安全、信息數據的安全和信息內容的安全等。我國而言，總體來講我國信息安全管理是滯后的。很多部門內部沒有從管理制度、人員和技術上建立相應的安全防范機制，缺乏行之有效的安全檢查保護措施。系統內部人員擁有對重要數據的一定訪問權限，可以輕易地繞過許多訪問控制機制，這樣對政務信息安全帶了嚴重挑戰。

2.2 網絡安全方面

由于電子政務即包括內網又包括外網，在起初就是一種雙網模式。雙網之間進行物理隔離。內網作為內部信息和公文傳輸平臺，開通政府系統的一些日常業務，外網通過路由匯聚加防火墻過濾接入,主要向公眾發布一些公共服務信息和政府互動平臺。這種模式在帶來了便利與高效的同時，同時也存在一定的網絡安全隱患。主要包括以下幾個方面：

①來自系統內部網絡的攻擊。這種攻擊往往帶有惡作劇的形式，雖然不會給信息安全帶來什么大的危害，但對本單位正常的數據業務和敏感數據還是會帶來一定的威脅。

②政府信息網絡安全存在隱患。網絡非常脆弱，各種安全隱患普遍存在。掌握了一定技術的人可以輕易獲取網絡服務器上的用戶賬號信息和口令文件，并可進入系統修改、刪除重要數據文件。

③互聯網上和針對計算機信息系統的違法犯罪活動日益增多。近年來，金融機構內部利用計算機犯罪的案件大幅度上升；在互聯網上泄露國家秘密的案件屢有發生。另外，境內外黑客攻擊破壞網絡的問題十分嚴重。

④境內外敵對勢力、敵對分子和非法組織利用互聯網進行煽動、滲透、組織、聯絡等非法活動日趨突出。

3 電子政務系統中的信息安全技術的有效手段

隨著電子政務信息化的不斷發展，電子政務對于信息系統的依賴性越來越強，新涌現出來的信息安全問題成為政府信息主管部門關注的焦點。而政務系統作為關系國計民生的重要部分，在信息安全方面也面臨著嚴峻的挑戰。就政府層面來說，解決網絡安全問題應當把握好一下幾點：

第一、在國家層面上結合我國國情制定的計劃能全面加強和指導國家政治、軍事、經濟、文化以及社會生活各個領域的網絡安全防范體系。

第二、是加快出臺相關法律法規。改變目前一些相關法律法規太籠統、缺乏操作性的現狀，對各種政府電子政務信息主體的權利、義務和法律責任，做出明確的法律界定。

第三、是建立有效的國家政府電子政務信息安全管理體系。改變原來職能不匹配、重疊、交叉和相互沖突等不合理狀況，提高政府的管理職能和效率。

第四、是在信息技術尤其是政府電子政務信息安全關鍵產品的研發方面，提供全局性的具有超前意識的發展目標和相關產業政策，保障政府電子政務信息技術產業和政府電子政務信息安全產品市場有序發展。

第五、是加強我國政府電子政務信息安全基礎設施建設，建立一個功能齊備、全局協調的安全技術平臺(包括應急響應、技術防范和公共密鑰基礎設施等系統)，與政府電子政務信息安全管理體系相互支撐和配合。

由于國家信息化建設的需要，電子政務工程正在社會中迅速地推進，為促進電子政務的健康發展，保障電子政務系統的安全運行，在電子政務工程實施的同時，必須逐步開展電子政務安全保障體系的配套研制和實施，這是電子政務工程推進的重要原則之一。建設電子政務安全系統是一個復雜的系統工程，它是整個電子政務應用得以實現的前提保證。僅靠安全技術不能解決安全問題，只有在建立和執行完善的管理制度的前提下安全技術才能發揮其應有的作用。

4 結束語

電子政務系統建設的關鍵是信息安全風險管理。風險管理是一個從理論到實踐，再從實踐到理論的過程，在不斷的往復循環中得以逐步完善。本文從電子政務信息安全的問題與策略兩個視角對電子政務信息安全風險評估、風險管理的模型與方法以及電子政務信息安全管理實踐等方面的相關文獻進行了研究與分析。隨著電子政務的互聯互通使安全風險列表不斷擴大，風險管理應該從成本和投資回報的角度，從所屬保護等級的角度，從政務系統發展程度等多方面綜合考慮，以建立一個適合自身情況的，適合現狀的，不盲目求高求全的電子政務信息安全風險管理體系。