基于我國電子政務信息安全的問題及對策研究

田函靈

摘要：近年來伴隨著經濟的快速發展，計算機技術日漸普及到社會生活的各個領域中，我國政府也實現了電子化辦公。但是在使用計算機辦公的時候，很多弊端也逐漸暴露出來了，其中最主要的就是電子政務的信息安全問題。政府在辦公中會收發許多具有重要意義的文件，涉及到核心項目的這些文件一旦泄露出去就會給政府乃至國家帶來無法挽回的后果。因此，電子政務安全的保障是保護國家利益的重要環節。本文對電子政務作了簡要概述，結合實例進行分析，找出了現存的威脅并給出了一系列切實可行的應對措施。

關鍵詞：電子政務;信息安全;政府網站

文章編號：978 -7 - 80736 - 771 -0（2019） 01 -127 - 03

一、引言

我國服務性的政府理念不斷推行，電子政務獲得了飛速發展，另外，電子政務系統可以有效實現行政的透明化，切實提高有關部門的辦事效率，減少相應的行政成本，改善人們對政府及有關單位的態度。但現階段我國電子政務內部系統相對較為落后，內部人員的信息安全意識不強，致使非法入侵容易，且信息管理的法制尚不完善，給政務系統的全面管理帶來了較大的挑戰，因此，我國必須根據現階段電子政務信息安全管理現狀，提出有效的改進意見。

一、電子政務及信息安全概述

（一）貼合我國實際的電子政務定義

我們理解的“電子政務”，指運用信息和通信技術，打破行政機關的組織界限，改進行政組織，重組公共管理，實現政府辦公自動化、政務業務流程信息化，為公眾和企業提供廣泛、高效和個性化服務的一個過程。其核心內容在于，將政府的管理和服務借助于信息手段進行集成，以實現更高效、更廉潔務實的政府監管和服務。準確地講，我國的“電子政務”應理解為“E - Governing”。

這個定義包括三個方面的信息：第一，電子政務必須借助于電子信息和數字網絡技術，離不開信息基礎設施和相關軟件技術的發展：第二，電子政務處理的是與政權有關的公開事務，除了包括政府機關的行政事務以外，還包括立法、司法部門以及其他一些公共組織的管理事務，如檢務、審務、社區事務等;第三，電子政務并不是簡單地將傳統的政府管理事務原封不動地搬到互聯網上，而是要對其進行組織結構的重組和業務流程的再造。[1]

（二）電子政務信息安全的定義

電子政務信息安全主要是指在網絡背景下，有關政府和單位的各種信息和機密文件不會受到外來入侵者的損害，信息的安全不僅僅包括信息本身的安全，還包括信息儲存過程的技術安全與信息載體的安全，如網絡的安全、U盤等設備的安全。

（三）電子政務信息安全的重要意義

電子政務信息的內容往往是國家或相關企業的基礎信息，如果受到外界的強制干預，往往表現出相關部門的信息保護能力相對較差，在一定程度上縱容了入侵者的行為，且相應的行為很難受到法律的懲罰。另外，對于公民來說，有關部門的信息安全保障能力較弱，人們往往對其失失去了信任，最終導致有關部門甚至國家的不穩定，因此，必須有效提高電子政務的信息安全質量。人們往往通過對電子政務信息的獲取，正確了解實事，并根據相關信息，解決自身問題，政府也可以通過政務信息系統了解人們的訴求，解決公民的問題，但如果電子政務系統受到了外界的侵襲，嚴重時侵害者會肆意改變政務信息的內容，甚至造謠生事，最終影響電子政務工程的建設。[2]

二、電子政務信息安全案例及分析

（一）案例一：公開信息安全問題

2008年奧運會舉辦前，因為國家領導萬無一失的要求，北京進行了大規模的信息系統安全性檢查，北京某區政府門戶網站上，通過搜索網站，找到了一個郵箱使用說明，該網頁說明了如何使用區政府公務員郵件系統。例如，選擇公務員郵箱，在用戶名處輸入xxx，密碼輸入111111，單擊登陸即可進入統計局辦公室的郵箱。那么對于攻擊者來說，只要在網上找找，就能找到區重要領導名字、重要部門的名稱，再據此進行攻擊。對這些公布的郵件進行了簡單的口令測試，有重要領導的郵箱密碼尚未改變，有兩位領導已經改變，但也改得有些過于簡單。登錄進去，看到了給領導發的匯報材料、請示之類的。試想，若攻擊者以此領導的郵箱群發個惡性郵件，在當時奧運會嚴格的要求形勢下，一定會對內部人員乃至群眾造成不好的影響，而其后果也是不堪設想的。

（二）案例二：不安全的“安全密碼”

事情起因非常簡單：管理員發現一臺服務器被入侵，但是不知道如何被入侵的，簡單了解了一下情況，服務器前有防火墻，只開放了80、3389端口，服務器補丁打全了。按照老習慣懷疑可能SQL注入，但是看web日志前，習慣性的先簡單看了看服務器日志，發現服務器安全日志中存在多個互聯網IP地址從遠程終端登錄的記錄，甚至有在夜間的。于是問了一下開發商人員，在記錄的時間段內是否進行過登錄，回答均沒有在那個時間登錄過，初步判斷可能是密碼被猜出來，攻擊者直接從終端服務進行了遠程登錄，到系統上進行了操作。

（三）兩起案例分析

根據上述案例，可以發現現今政府內部人員的密碼保護和信息安全意識不強，政府網站中的個人用戶密碼一猜即中，也從側面反映出網站系統本身的漏洞較多，攻擊者要非法入侵非常簡單。而被入侵之后，即使修復了網站系統漏洞也沒有后續的追蹤措施，可見有關信息安全的法律法規滯后，未能起到規范及保護的作用，從而導致政府部門的內部網站成了入侵者的“隨意進出之地”。

三、當前影響電子政務信息安全的主要因素

（一）內網系統本身漏洞

電子信息技術的迅速發展在不斷強化著信息安全技術，保密的方式也是五花八門，當然所起到的信息保密功能也日趨完善，但是還是難以避免先天的系統安全漏洞，軟件漏洞、網絡數據系統漏洞等等各個方面的漏洞還是給電子政務安全帶來了很多難以根除的安全缺陷。舉個例子：比如風靡全球的Windows系列操作系統，雖然在不斷改進著，但是固有的系統漏洞還是有很多;來自應用軟件的漏洞更是難以避免，各種軟件的開發均是具有顯著抄襲特征的，功能等方面的系統漏洞甚至會導致數據庫存儲的數據丟失：在構建電子政務信息官方網絡的時候，數據庫系統的編程難免會出現一些瑕疵和漏洞等。以上這些不起眼的系統漏洞都會給不法分子以可乘之機，便于他們利用這些漏洞和缺陷大做文章，給我國的電子政務安全帶來很大的威脅。

（二）內部人員泄密

內部人員試圖泄露政府機密信息的原因有很多，大致有如下幾個方面：第一，可能是一時的操作失誤引起的信息泄露;第二，可能是好奇心作祟;第三，可能在受到某種不公平待遇時，為了發泄心中不滿而故意泄露。無論是上述哪種情況，內部人員有意或無意的操作都會導致機密信息外泄，除此之外，不排除有人通過竊取內部人員的賬號信息來進行信息竊取，無論是誰，都會給我國電子政務信息的安全性帶來難以預計的威脅和損害。[3]

（三）非法入侵

非法人侵簡要來說就是一些具備較為高端的計算機操作能力的人試圖通過一些不被法律允許的手段來侵人到電子政務局域網并做出一些破壞性的舉動或者是竊取機密文件來獲取經濟報酬。具體的破壞性手段可以是把病毒植人到電子政務網絡，使得下載指定文件的用戶感染某種特定的提前設置好的病毒，這些通過惡意插件傳播的病毒具有極強的破壞性，還可以通過網絡無限制的傳播下去，帶來大規模的病毒感染，這不僅僅會破壞政府電子政務的程序，還會使得電子政務的辦理陷人癱瘓狀態，給廣大人民帶來很多不便。

（四）配套法律法規內容滯后

在信息時代背景下，現代化技術不斷更新和完善，政府門戶網站卻并未得到同步更新和完善，導致其中漏洞愈加鮮明。尤其是現行配套的法律法規不健全，在政府網站安全方面缺乏明確的規定，在政府網站信息安全維護中缺乏配套法律支持，很容易受到外界因素影響加劇突發事件出現。即便是發現突發事件，仍然缺乏有效依據來判定罪犯身份，在很大程度上威脅著政府網站信息安全。

四、加強我國電子政務信息安全的措施

（一）建立政府網站信息安全的技術治理體系

為了可以維護政府網站信息安全，應該明確電子政務發展要求和方向，立足于實際情況建立完善的政府網站信息安全技術治理體系。加強信息安全核心技術研發，尤其是系統芯片技術和操作系統的研發，擺脫國外進口依賴。只有具備核心安全技術，才能從根本上維護政府網站信息安全。結合政府網站信息安全相關要求和特點，針對性選擇技術，具體包括以下幾點：其一，網站防火墻和入侵檢測技術。在傳統網站防火墻基礎上，通過入侵檢測系統來識別非法入侵、攻擊行為，一旦發現異常問題可以通過調整和配置網站防火墻來阻隔外界非法攻擊行為。其二，加強網站平臺安全管理。合理配置網絡資源，優化網站結構的同時，推行入侵檢測、邊界防護以及木馬防護等多種安全措施，全方位維護數據信息安全，通過檢測后方可進入政府網站，以此來保證政府網站平臺穩定運行。其三，維護網站代碼安全。在系統開發時盡可能規避來歷不明的程序代碼，網站代碼編寫完成后需要及時檢測，建立對應的代碼檢測機制，以便于及時更新和完善系統漏洞。其四，強化數據安全防護力度。定期更新和完善數據庫，根據技術要求合理劃分網絡安全域，為數據庫安全提供堅實保障。其五，建立數據災備系統。營造安全的設備運行環境，并對重要數據及時備份存儲，即便遭受重大損害仍然可以保證數據安全。

（二）建立電子政務信息安全管理機構

一方面，政府部門要嚴格根據有關法律條文的相關規定給在網絡信息保護部門下設置專門的電子政務信息安全管理部門，并選定有相關電子信息安全經歷的人來擔任領導工作，制定完善的責任追究制和其他詳細條例，并在日常工作中嚴格執行規章制度，追查并嚴厲打擊破壞電子政務信息安全的不良行為，維護電子政務的安全;明確領導及工作人員責任，制定管理崗位責任制及有關措施，嚴格內部安全管理機制，并對破壞電子政務信息安全的事件進行調查和處理，確保網絡信息的安全。另一方面，要構建起網絡警察隊伍，在電子政務網絡中加大檢查力度，對于試圖通過不正當手段竊取重要機密的行為嚴懲不貸：從公安部門吸收高水平的復合型人才，完善警察隊伍，促進隊伍綜合能力的提高。

（三）建立政府網站信息安全法律體系

法律作為最有效的制度保障，可以為電子政務的安全搭建起最有效的屏障，在這個方面世界很多國家已經有了很多成功的借鑒，我國的立法部門可以參考并借鑒現有的案例，盡快把我國的信息安全法律完善起來。其一，確立科學的信息安全法律保護理念。為了使國家的政策法律能夠適應社會存在的現實和需求，需要確立起法制建設要保障和促進國家的信息化發展、法制建設為社會信息化發展提供全面服務的指導思想。其二，構建完備的信息安全法律體系。要制定詳細的犯罪行為處罰辦法，將迄今為止出現的信息竊取手段都列人到法律之中并進行嚴格的處罰，盡快完善我國的網絡信息安全體系，使得電子政務安全維權有法可依，促進其法律化、制度化的轉變;執法部門要嚴格按照立法執行，保證法律法規條文的有效性，絕不放過一個違法犯罪分子，維護好我國的電子政務安全。4其三，強化超前的信息安全法律效率。信息技術突飛猛進，信息安全政策、法律的促進作用不應僅僅是被動適應和滯后的，在國家信息化建設中，更多地還應表現為對技術的主動規范性和前瞻性。

（四）培養及強化電子政務環境下公務員信息安全意識

信息安全意識從字面上理解就是公務員可以對電子政務中出現的信息泄露所造成的危害有著深刻的認識和了解，并且擁有在日常辦公中時刻維護電子政務信息安全的意識，最好還可以擁有敏銳的洞察能力，可以發現并檢舉身邊的信息泄露行為。促進公務員信息安全意識的提高是讓其能夠主動關心電子政務安全的首要措施，只有公務員心中樹立起這種安全意識，才能夠在工作中時時刻刻注意維護信息的安全，這也是做好維護國家信息安全的第一步。我國政府部門要在平時做好公務員電子政務安全信息意識的培養工作，這樣才可以盡量減少安全信息泄漏事件的發生，具體的方式如下：首先，政府可以在工作之余舉辦講座和宣講會，鼓勵公務員積極參加并上交觀看心得，這樣可以加深其對信息安全的理解和認識：其次，可以開辦專門的信息安全培訓班，給參加的公務員一定的鼓勵，培養信息安全人才，增加信息安全意識;最后，可以舉辦一些知識競賽還有辯論賽，在全政府上下營造出一種維護信息安全的氛圍來。

五、對未來電子政務信息安全展望

綜上所述，電子政務系統中保存的機密文件的安全性必須得到最嚴密的防護，一旦外泄就會影響到國家的經濟政治利益。電子政務安全的防護必須受到國家的重視，只有保護好我國的電子政務安全，才可以更好地促進我國的政務建設和發展，才能盡量避免機密文件的外泄，保證信息安全，促進行政工作的順利開展。而加強我國電子政務信息安全力度，是現階段政務管理中亟待解決的問題。因此，政府必須建立電子政務信息安全的法律法規，加強電子政務信息安全核心技術的研發工作，建立安全管理的機構，對保證電子政務的安全有效運行具有重要意義。

參考文獻：

[1]趙毫邁.電子政務中政府模型與建模方法研究[M].北京人民出版社.2009.

[2]姜壯.基于電子政務發展要求的政府網站信息安全問題思考[J].網絡安全技術與應用，2018.

[3]謝芳.我國電子政務信息安全對策分析.[J].信息化建設，2016.

[4]韓雙喜.電子政務信息安全管理的改進建議[J].中南管理信息化，2017.

[5]林磊，事業單位電子政務信息安全管理的改進建議[J].電子技術與軟件工程，2016（16）.

[6]林樂堅，林向民，許哲君.關于電子政務信息安全管理體系建設的幾點思考[J].海峽科學，2010 （11）.

[7]黃健，黑龍江省電子政務信息安全問題分析與管理對策[D].哈爾濱：哈爾濱工業大學，2012.