提升“互聯網+政務服務”中的網絡信息安全水準

張寶勝

（中共葫蘆島市委黨校，遼寧 葫蘆島 125000）

1 政府網站的新功能和新變化

當前的互聯網時代下，政府互聯網被賦予新的功能，促進新興產業的發展，“互聯網+政務服務”更注重對中央的決策進行落實，有利于推動服務模式改革，便于簡政放權，提高政府的服務效能。同時，“互聯網+政務服務”利于開展對外服務，對政務服務資源進行有效整合，意味著政務網絡應用功能轉移到“政務數據的共享開放”，進行雙向互動，主動提供服務，有利于提高政府的辦事能力。

另一方面。首先，“互聯網+政務服務”使得系統結構更加復雜，應用多，流程復雜，使得向多平臺融合進行發展。加強信息的處理，對政務工作進行有效簡化，借助新技術進行數據資源的充分利用，創建智慧型、服務型政府；其次，政府的服務對象更加多元，其中注冊的用戶主要側重于辦事，而普通用戶可以對政府的政務進行瀏覽，咨詢事物，對動態信息進行把控。

2 “互聯網+政務服務”信息安全所面臨的具體問題

2.1 “互聯網+政務服務”的基礎設施建設效果不佳

在當前的政府新型工作形勢開展過程中，借助電子政務進行建設，有利于推動工作效率的提升，但是，當前的“互聯網+政務服務”服務的基礎設施應用效果不佳，軟硬件設備國產化率不高，在建設的過程中，對于各類軟硬件產品的使用效率較低，缺乏長久規劃和嚴格抗壓能力。

2.2 缺乏健全的信息安全管理措施

在當前的“互聯網+政務服務”安全管理的過程中，要進行具體分析，如部分安全管理人員缺乏管理意識，沒有建立完善的安全防范機制，導致黑客惡意攻擊，獲取政務信息；其次，缺乏對智能終端的安全防護，不法分子利用智能終端對政務進行訪問，借助漏洞對電子政務網絡進行攻擊，從而造成安全問題。

2.3 “互聯網+政務服務”的信息安全保障手段效果不佳

在推行信息化系統建設的過程中，相關人員要注重信息的能力和流程，缺少對安全進行保障規劃。同時，在基礎的硬軟件環境下也會存在一定的安全隱患。比如，信息被攔截更改和非法利用，同時，當前的政府工作人員對電子政務的理解不同。在具體的安全保障措施落實的過程中，沒有采取完善的方案，沒有意識到信息安全保障在電子政務中的地位。因此在運行“互聯網+政務服務”中，嚴格落實“等保”規范。

3 “互聯網+政務服務”信息安全管理的具體對策

3.1 促進信息安全管理體制的完善

在當前的“互聯網+政務服務”開展的過程中，要推動發展，對傳統的思維進行轉變，借助互聯網對政務進行有效革新。同時，要把服務作為中心，對電子政務信息管理結構進行有效優化，借助創新思維，帶動“互聯網+政務服務”的有效升級，對信息安全所存在的風險進行有效評估、預防，有利于提高電子政務的效能。

3.2 借助技術手段提高信息管理安全性

在“互聯網+政務服務”的方面，要利用技術手段借助互聯網、云計算、大數據對系統進行優化，同時，覆蓋電子政務所涉及到的范圍，避免技術障礙所造成的影響。其次，要對本地區的互聯網技術進行支持，加強電子政務的統一規劃，借助政務、微博、微信等平臺開展工作；其次，加強數據共享，使得各政務部門能夠獲取共享信息，對數據資源進行有效整合利用，提高政府部門決策和分析能力。

3.3 促進信息安全意識的提高

為了更好地推進“互聯網+政務服務”，要對政務服務信息化進行有效建設，提高其法治意識，同時，對信息化工作進行有效的監督，滿足當前網絡安全防護的具體要求。其次，借助法律法規對信息違法犯罪的事件進行有效控制[3]。另一方面，針對“互聯網+政務服務”，要對參與者與執行者進行信息安全意識的灌輸，對常見的風險進行分辨，加強措施的落實，有利于使得在日常工作的過程中，提高信息安全管理水平。

3.4 加強政策制度引導，推動信息安全產業的優化

在互聯網政務服務的發展過程中，政府要加強政策的支持，對發展模式進行有效的引導，鼓勵信息安全企業要積極轉型。利用政策引導信息安全企業參與行業發展與合作，給予信息安全行業更多的支持。

4 通過對某市市級公務員隊伍的問卷調查發現若干問題及對策

4.1 對我某公務員網絡信息安全問題的調查概況

為了準確掌握某市公務員對網絡信息安全風險的認識程度，通過問卷的方式對某市縣處級、鄉科、一般人員，年齡從20歲到50歲以上的公務員，基本涵蓋各個層面。共發放調查問卷210張，實際回收有效問卷203份。

通過分析發現大部分被調查對象都對網絡信息安全風險有一定的認識，但在具體操作層面往往出現疏忽和漏洞。容易造成網絡信息安全風險的發生。

4.2 提升公務員信息安全素質的緊迫性

政府職能的有效履行信息及信息網絡已成為現代政府的神經系統，因此我們必須注重公務員網絡信息安全素質的培養。

這些年來的一些案例和事實證明，公務員信息安全素質不夠的問題已經在一定程度影響到社會經濟文化發展，甚至影響到國家安全，網絡信息已經上升到戰略高度。

4.3 目前某市公務員網絡信息安全風險意識存在的不足

（1）教育機制不充分。計算機及網絡信息安全工作目前雖然受到廣泛關注，但針對公務員隊伍的培訓還不是很充分。調查中從沒參加過網絡信息安全培訓的有51%，僅有1人定期參加相關培訓，但是約97%的被調查人群認為，有必要加強公務員網絡安全意識的培訓。網絡信息安全容易被看成是專業人員的任務，網絡信息安全教育存在短板，沒有實現全面或者多數覆蓋。

（2）針對公務員的網絡信息安全培訓知識陳舊。目前該市使用的公務員培訓教材成書時間久遠，《公務員初任教程》成書于2013年，《公務員基本功訓練指南》成書于2010年，《公務員基本功訓練指南》（續編）成書于2013年。針對計算機和互聯網信息安全的部分知識陳舊，完全不能適應新時代的網絡信息安全形式。

關于智能終端、移動互聯網等新興的網絡產品的網絡信息安全教育因為教材的滯后性根本沒有提及，在收回的203份調查問卷中，有180人次使用QQ或者微信傳遞工作信息，盡管這些信息不涉及國家秘密，139人次在智能終端存儲工作中使用的信息和相關文件。因此現階段針對公務員的網絡信息安全培訓知識陳舊，已經不能適應互聯網特別是移動互聯網的大規模應用。

（3）基礎設施滯后缺乏統一的辦公平臺。在被調查的公務員人群中，約67%的人使用免費或者收費的商業郵箱傳遞工作信息；約89%的人使用微信或者QQ傳遞工作信息；約34%的人使用公共的網（云）盤存儲工作信息。這無異于將工作資料和信息公布在互聯網上。

4.4 加強和應對該市公務員網絡信息安全風險的方法

（1）建立健全公務員網絡安全教育運行機制。有針對性的科學的設計網絡信息安全培訓課程，采取多種形式對廣大公務員隊伍進行培訓。注意在培訓中根據培訓的對象不同、應對的網絡環境不同、開設不同的課程。

（2）及時更新網絡安全信息知識更好的做好培訓。隨著信息化程度的不斷提高，要解決培訓滯后的問題就要在培訓內容上緊跟時代特點和最新應用，擴展培訓內容以應對。

（3）建立統一的平臺提升信息化水平。中長期看應該建立自己的信息交換平臺，比如使用統一的辦公郵箱而非使用商業郵箱無論是收費還是免費的；建立自己的網絡云存儲空間，方便各單位和單位內部交換信息。

5 結束語

綜上所述，在當前的互聯網+政務發展過程中，要對新功能核心變化進行探討，結合網絡安全問題，要進行對策的提出，安全性提升，采取有效的安全防護措施。同時，要提高政府部門人員信息安全意識，辨別常見的風險，有效開展網絡信息服務工作。其次，在具體的措施應用過程中，要發揮政策的引導作用，建立信息安全管理機制，根據《網絡安全法》等法律法規，制定專業的實施細則。優化管理技術，推動安全運行。