政府部門電子信息安全管理問題研究分析

馬海濤

（臨朐縣政務服務中心,山東 濰坊 262600）

信息化時代，信息能力是綜合國力的重要標志之一。怎樣進行信息管理，是各國政府機構迫切需要解決的問題。沒有信息資源的保障，就不可能實現政治、主權和社會安全。國家機關的信息安全管理工作涉及國家行政機關、法律機關和立法機關等。由于這個原因，廣泛的信息安全管理不僅是各部門為充分履行其行政職能而建立的相關行政制度，還包括國家法律和司法以及其他部門。政府信息安全管理的實施對象是政府主導型的政府信息數據庫，如政府部門內部信息、網站公開信息、衛生部門數據庫、中國人民銀行數據庫等。另一種解釋是，安全管理對象包括計算機主機和網絡設施，用于存儲、傳輸和處理上述重要數據庫。

一、電子信息工程介紹

（一）精準性

在傳統人工信息處理的情況下，信息處理過程中經常會出現計算錯誤、校驗錯誤等問題。相比之下，電子信息工程可以通過相關的指揮技術對信息進行優化和整合，可以實現信息的高度集中處理和整合。機器可以減少復雜系統在信息處理過程中的各種缺點和問題，也可以深刻保證信息處理的正確性和標準化。值得注意的是，基于當代社會的快速發展，人們越來越重視信息質量。因此，應有效利用電子信息工程，實現信息處理的精確目標，促進行業更好的發展。

（二）便捷性

電子信息工程可以在最快的時間內做好信息的處理、轉換和集成。原因是電腦定價和原價都是通過連續操作實現的。與人腦相比，電子信息工程可以整合不同領域和范圍的信息，然后進行處理，為人們的生活向智能化發展奠定了堅實的基礎。此外，由于科學技術的發展和經濟水平的提高，計算機處理速度也在不斷增強和提高。在有效改善和改造各種情況的基礎上，最大限度地減少實際工作量，并能保證整個系統的數據安全，為人們的后續工作提供更方便的條件。

二、政府部門電子信息安全管理存在問題

（一）工作人員操作不當導致泄密

從統計結果看，信息安全管理主要集中在人為因素。在同樣的經濟體制下，我國政府部門70%以上的網絡事故都是由于《中共中央關于網絡安全和防范工作的報告》中對內部工作人員日常管理中的安全隱患所致。由于安全漏洞未得到及時修復，它們所遭受的安全事故占到66%，而19%的事故是由于提前修改或過分簡化護照類型。當前，由于內部人員行為導致的泄漏占到了全部泄漏事故的70%以上。這主要表現在：信息安全情報工作還沒有被明確地納入政府評價和工作績效中，而只是作為事后補救的手段。因此，有些員工對各級保密不夠重視，也有一些人忽視了執行不同管理規定的重要性，認為在自己覺得安全的計算機上進行處理、儲存等信息操作只是一件小事。有些機構和實體不重視保密工作，對所進行的檢查進行了臨時攻擊。但是，由于對涉密信息監控的影響，導致管理部門未能及時發現涉密信息的真實情況，未能及時發現涉密信息管理中存在的隱患；同時，上述措施也在一定程度上增加了木馬病毒等惡意入侵計算機系統的可能性，一旦出現漏洞，將造成無法彌補的損失。

（二）管理機制不完善

信息安全管理涉及多個部門，需要權威的信息安全管理機構統一協調管理，落實信息安全相關職責，營造良好的安全環境。我國電子政務重建設輕管理，往往注重在技術層面上保證電子政務的信息安全，而忽視管理機制的建設。由于安全管理機制不完善，規章制度不完善，給電子政務信息造成了各種安全隱患和隱患。管理中還存在一些問題，如職責分工不明確，各項管理制度落實不到位等。由于管理薄弱，安全管理存在各種漏洞，部分工作人員安全意識低，防護能力不足，容易導致重要信息被人為或無意泄露。因此，要不斷完善安全管理，落實信息安全管理責任制，確保各項安全措施的有效實施，進一步提高電子政務的信息安全管理水平。

（三）專業人才不充足

電子政務信息安全離不開各方面人才的支持和保障，信息安全人才的合理配置對電子政務信息安全至關重要。中國需要不斷完善信息安全人才體系，培養各方面知識全面、戰略眼光指導信息安全工作規劃、安全問題深入研究的創新型復合型管理人才，以及精通信息安全技術和管理、素質高、責任心強的應用型人才。目前，我國電子政務高素質專業人才儲備不足，與國外發達國家仍有一定差距，不能適應大數據時代復雜多變的環境，保證電子政務信息共享和安全的需求。國家應高度重視專業人才建設，加大對電子政務人才培養的投入，不斷提高專業人才的綜合素質，以滿足政府信息安全的需要。

三、政府部門電子信息安全管理策略

（一）制定涉密信息管理制度

在5 月20 日至周日召開的全國網絡安全和計算機化工作會議上，習近平總書記提出了加強信息基礎設施保護、建立協調機制、強化文件的網絡安全良好理念。安利直銷廣告平臺將運用“云搜索”和“微廣告”技術，提供精準的搜索直銷服務和專業的廣告策劃方案。海關警衛，機密信息包括文本、圖像或任何其他形式的機密信息，設備的設計、處理、存儲和執行必須處于適當的安全級別。保密設備，非涉密的網絡，存儲介質，嚴禁連接；與此同時，必須明確規定保密期限，并公布所有機密電子信息；此類信息不得與文本分開。Gem 應該在24 小時之內做好適當的書寫或相關資料的保密準備。使得泄露者根據不同的保密規則澄清機密信息，并提交給保密聯絡機構審查。保密等級、保密期經部門批準后，應保持相應的書面記錄，以備評審和驗證。對于無法準確判斷信息安全等級的信息，承辦者必須暫時確定其保密級別。管理方法得當，要求在規定的時間內與相關單位的保密部取得聯系，并給予相應的分級信息。通過專用的保密傳輸通道傳送和接收有關的保密信息，有關的信息可儲存在因特網以及與因特網相連的計算機設備中，禁止傳輸和處理跨界使用機密和非機密機構。僅可通過一種方式從非機密設備向機密設備傳輸。不保密的計算機及其他設備應與辦公區域物理隔離。另外，所有在內部私密網絡中處理的機密信息都必須按照不同的審批規則進行審批，并必須為檢查而保存適當的審核文件。秘密資料必須保密地儲存和處理，或者存檔和保存已經完成但必須保留的秘密資料，或者使用CD、硬盤等存儲媒體，創建分層卷，以確保其安全地存放在所存放的地方。查閱檔案資料時，必須嚴格辦理登記和征信手續，并經國家安全部門批準。機密資料在本單位專網內一方面要保證共享的資料符合網絡安全等級;另一方面專網內要嚴格進行資料共享、閱讀和審核;確保證據可供事后核實。如發現出版、閱讀違反保密規定，應向有關部門報告。

（二）妥善制定信息安全應急響應預案

科學有效的安全應急預案也是政府部門開展電子政務工作的必要前提之一。一個完整的管理體系和全面的應急預案能夠在突發網絡安全事件中抵御信息危機，并根據預先確定的應急預案的內容進行解決。這樣可以大大減少電子政務系統被攻擊或信息泄露造成的直接損失，也可以保證緊急修復或異常修復的時間。在出現信息安全問題的第一時間完成故障原因診斷，及時實施應急預案，可以避免更嚴重的連帶影響。

（三）定期開展應急演練檢驗預案的可行性

可以根據演練的規模來分類:一是通讀測試，這是應急演練中最簡單的一種。簡單來說就是向計劃及相關成員發放計劃及附件，然后要求相關人員查找并審核文件。這個測試雖然簡單，但是起到了非常重要的作用；二是桌面練習，操作非常簡單，成本低廉。通常需要召集所有預案人員開會，不同的人在事件中扮演不同的角色，討論可能發生的情況，從而得到更科學的應對方法；三是模擬演練，即將相關計劃人員聚集在一起，然后設置模擬環境進行事件響應流程，但與桌面演練有一定區別，即模擬演練會涉及非關鍵業務活動，需要部分人員操作；第四，真正的演練，需要在真實的環境下進行真正的攻防演練，是四種演練方式中最復雜的，需要付出更高的成本，但效果也是最好的，能讓預案人員在實際工作中一旦遇到真實事件，更真實地感受到緊張的氣氛，做出更合理的反應。

結束語

基于方便信息交換的新時代，各國、各組織和個人都面臨著一些信息安全的威脅，如計算機病毒、網絡黑客等。大部分政府情報部門對人絕對保密。因此，各部門對信息的需求也就更為迫切，其重要性遠遠高于公司的其他組織。實際上，機關信息安全不僅面臨著種種安全威脅，也成為制約政府部門信息化發展的瓶頸。