電子政務(wù)建設(shè)中的信息安全問題及其對策構(gòu)建

1、    電子政務(wù)建設(shè)中的信息安全問題及其對策構(gòu)建    曾慶云【摘要】 信息安全問題是我國電子政務(wù)建設(shè)事業(yè)開展過程中的重要環(huán)節(jié)，是保證我國電子政務(wù)建設(shè)事業(yè)有序發(fā)展的重要條件。本文圍繞電子政務(wù)建設(shè)中的信息安全問題及其對策構(gòu)建展開分析。【關(guān)鍵詞】 電子政務(wù)建設(shè) 信息安全 問題及對策 分析與構(gòu)建電子政務(wù)是政府管理方式的革命，它是運(yùn)用現(xiàn)代計算機(jī)、信息、通信等高新技術(shù)打破傳統(tǒng)行政機(jī)關(guān)的組織界限，構(gòu)建一個電子化的虛擬機(jī)關(guān)，高效快捷地為人們提供超越時空的服務(wù)與產(chǎn)品。電子政務(wù)的建立將更有利于政府建設(shè)成為一個更符合環(huán)保精神的、一個更開放透明更高效的、一個更廉潔勤政的政府。

2、電子政務(wù)系統(tǒng)涉及到很多政府機(jī)密、政府形象等敏感信息，它的安全性能極為重要。本文針對電子政務(wù)建設(shè)中的信息安全問題及其對策構(gòu)建展開分析，保障政務(wù)信息的安全，促進(jìn)電子政務(wù)的建設(shè)。一、電子政務(wù)建設(shè)過程中信息安全問題的重要意義電子政務(wù)直接涉及到各級政府的重要核心政務(wù)，必須要求電子政務(wù)實施的過程具有極高的可靠性和安全性。電子政務(wù)系統(tǒng)中的信息安全還涉及到了公眾權(quán)益、個人信息保密，甚至國家利益、社會穩(wěn)定和國家安全等重要的問題。如何有效地防止重要信息的泄露、病毒破壞、黑客侵?jǐn)_、信息竊密、網(wǎng)絡(luò)資源的非法使用、和內(nèi)部人員的違規(guī)違法操作等的危害，為電子政務(wù)系統(tǒng)提供全面的安全防護(hù)保障，為保護(hù)政務(wù)信息資源不受侵犯，使電子

3、政務(wù)系統(tǒng)的基礎(chǔ)設(shè)備設(shè)施、信息應(yīng)用服務(wù)和信息內(nèi)容能夠抵御各種安全威脅，具有保密性、完整性、真實性、可用性和可控性的能力，是目前電子政務(wù)建設(shè)者們面臨的一個重大的難題。因此保障電子政務(wù)信息安全，促進(jìn)電子政務(wù)的建設(shè)，將有利于提高政府部門的辦事質(zhì)量和效率，對于國家的經(jīng)濟(jì)繁榮和社會進(jìn)步有著深遠(yuǎn)的意義。二、電子政務(wù)建設(shè)過程中面對的信息安全問題2.1電子政務(wù)建設(shè)面臨系統(tǒng)安全威脅隨著現(xiàn)代移動互聯(lián)網(wǎng)信息傳輸與處理技術(shù)的快速有序發(fā)展以及普及推廣運(yùn)用，網(wǎng)絡(luò)信息安全保障技術(shù)實際面對的挑戰(zhàn)呈現(xiàn)了快速提升趨勢，同時由于網(wǎng)絡(luò)技術(shù)系統(tǒng)本身具備著鮮明的脆弱性，直接導(dǎo)致各級政府職能部門建設(shè)形成的電子政務(wù)服務(wù)系統(tǒng)具備著鮮明的技術(shù)缺陷

4、，給我國電子政務(wù)系統(tǒng)的信息安全保障造成了明顯的不良影響。電子政務(wù)系統(tǒng)安全威脅主要涉及如下幾個類型：（1）電子政務(wù)系統(tǒng)本身具備一定類型的代碼程序漏洞或者是缺陷結(jié)構(gòu)，其中涉及了后門、邏輯炸彈、操作系統(tǒng)缺陷以及通信系統(tǒng)組件漏洞等。（2）網(wǎng)絡(luò)病毒侵害，隨著我國現(xiàn)代網(wǎng)絡(luò)技術(shù)平臺的快速有序發(fā)展，網(wǎng)絡(luò)病毒程序的發(fā)展和擴(kuò)散速度呈現(xiàn)了快速提升趨勢，使得我國各級政府電子政務(wù)系統(tǒng)的發(fā)展路徑遭受了嚴(yán)峻威脅。（3）網(wǎng)絡(luò)在傳輸線路上被安裝竊聽、偷盜信息的裝置，偷聽、竊取網(wǎng)上傳輸?shù)闹匾獢?shù)據(jù)信息的行為，將造成信息泄密或者對數(shù)據(jù)信息做一些篡改來破壞數(shù)據(jù)的真實性、完整性。（4）網(wǎng)絡(luò)黑客攻擊的頻繁涌現(xiàn)，隨著我國現(xiàn)代網(wǎng)絡(luò)信息技術(shù)系統(tǒng)

5、的漏洞和脆弱性不斷暴露，黑客攻擊正在逐步成為我國政府電子政務(wù)發(fā)展過程中的嚴(yán)重影響因素，在未能及時獲取有效處置的歷史背景下，給我國現(xiàn)代政府事務(wù)的穩(wěn)定發(fā)展造成了嚴(yán)重不良影響。2.2電子政務(wù)建設(shè)面臨信息安全技術(shù)的問題（1）電子政務(wù)系統(tǒng)網(wǎng)絡(luò)安全域劃分、等級保護(hù)的問題。如何在安全域劃分過程中，應(yīng)當(dāng)怎樣有效結(jié)合電子政務(wù)系統(tǒng)的現(xiàn)狀，從系統(tǒng)的管理機(jī)構(gòu)、業(yè)務(wù)特點、物理位置和安全需求等幾個方面考慮對電子政務(wù)系統(tǒng)網(wǎng)絡(luò)進(jìn)行劃分，并進(jìn)行等級保護(hù)。（2）電子政務(wù)系統(tǒng)的秘鑰權(quán)限管理、認(rèn)證信任體系等的安全問題。當(dāng)前還沒有在全網(wǎng)范圍內(nèi)建立起完善的有效的集中統(tǒng)一的權(quán)限管理、身份認(rèn)證與密碼秘鑰機(jī)制，無法為電子政務(wù)系統(tǒng)的統(tǒng)一授權(quán)、認(rèn)

6、證管理提供信任基礎(chǔ)。（3）目前電子政務(wù)系統(tǒng)安全體系的研究與構(gòu)建中，缺乏對電子政務(wù)系統(tǒng)安全性能風(fēng)險的評估，缺乏對信息安全技術(shù)的有效綜合應(yīng)用，更沒有將信息安全技術(shù)與安全管理等有效融合，共同保障電子政務(wù)系統(tǒng)的安全。三、提升我國電子政務(wù)建設(shè)信息安全水平的具體建議3.1實施信息安全保障事業(yè)整體戰(zhàn)略我國電子政務(wù)事業(yè)歷史發(fā)展過程中面對的信息安全挑戰(zhàn)問題具有全方位性，為充分應(yīng)對其在表現(xiàn)形式方面的多樣性特征，應(yīng)當(dāng)切實制定和實施保障我國電子政務(wù)信息安全水平的整體性管理控制戰(zhàn)略。信息安全作為我國國家安全事業(yè)建設(shè)版圖中的重要組成部分，必須加強(qiáng)對電子政務(wù)系統(tǒng)安全性能風(fēng)險的評估及對信息安全技術(shù)的有效綜合應(yīng)用，充分保證政府

7、部門在其具體實施過程中的主導(dǎo)型控制地位。3.2切實加強(qiáng)電子政務(wù)系統(tǒng)的安全基礎(chǔ)設(shè)備與設(shè)施建設(shè)電子政務(wù)系統(tǒng)安全基礎(chǔ)設(shè)備與設(shè)施是指能夠為電子政務(wù)系統(tǒng)提供安全保障的物理硬件環(huán)境、設(shè)施設(shè)備和軟件環(huán)境、設(shè)施設(shè)備。（1）配置好物理硬件環(huán)境、基礎(chǔ)設(shè)施設(shè)備。通過采取區(qū)域保護(hù)和災(zāi)難保護(hù)的方法，對電子政務(wù)系統(tǒng)所在環(huán)境進(jìn)行安全保護(hù)或采取數(shù)據(jù)信息的異地容災(zāi)備份、恢復(fù)的方法將重要數(shù)據(jù)信息的做好安全備份恢復(fù)等保障信息系統(tǒng)的安全。（2）構(gòu)建好公共第三方安全基礎(chǔ)設(shè)施。政府部門為電子政務(wù)系統(tǒng)中的通信、交易各方提供共同信任的權(quán)限授予、握手協(xié)議、秘鑰的分發(fā)和身份認(rèn)證的公共第三方安全基礎(chǔ)設(shè)施，并做好相關(guān)的配置工作。3.2對電子政務(wù)系統(tǒng)

8、實行信息安全分級等級保護(hù)測評電子政務(wù)系統(tǒng)的建設(shè)應(yīng)全面執(zhí)行信息安全分級、等級保護(hù)制度的長效機(jī)制，逐步將信息安全等級保護(hù)制度落實到信息系統(tǒng)安全規(guī)劃、建設(shè)、測評、運(yùn)行維護(hù)和使用等各個環(huán)節(jié)，對涉密信息系統(tǒng)要進(jìn)行分級（秘密、機(jī)密、絕密）保護(hù)，對非涉密信息系統(tǒng)進(jìn)行等級（自主保護(hù)級、指導(dǎo)保護(hù)級、監(jiān)督保護(hù)級、強(qiáng)制保護(hù)級、?？乇Ｗo(hù)級五個安全等級）保護(hù)。3.4切實加強(qiáng)網(wǎng)絡(luò)信息安全技術(shù)的開發(fā)和應(yīng)用力度電子政務(wù)安全技術(shù)是指保護(hù)電子政務(wù)系統(tǒng)正常安全工作的安全方法、原則、規(guī)則等。加強(qiáng)網(wǎng)絡(luò)信息安全技術(shù)的開發(fā)和應(yīng)用力度，應(yīng)做好幾個方面的工作。（1）構(gòu)建好防火墻系統(tǒng)。防火墻的配備對于增強(qiáng)內(nèi)網(wǎng)網(wǎng)絡(luò)及其邊界的安全會起到重要的作用。

9、在防火墻的配備選型上應(yīng)根據(jù)業(yè)務(wù)安全性的要求和具體業(yè)務(wù)數(shù)據(jù)流量的不同，而購置具體的防火墻。（2）配置安全網(wǎng)閘。安全網(wǎng)閘是一種由帶有多種網(wǎng)絡(luò)控制功能的設(shè)備，部分市直部門的網(wǎng)絡(luò)安全級別較高，內(nèi)部網(wǎng)絡(luò)中含有一定的敏感的或保密級別高的信息，這些部門可采用網(wǎng)閘進(jìn)行有控制的網(wǎng)絡(luò)隔離。（3）配置基于蜜罐的入侵檢測系統(tǒng)。入侵檢測系統(tǒng)功能是防火墻的合理優(yōu)勢補(bǔ)充，它可以大大增強(qiáng)電子政務(wù)系統(tǒng)對網(wǎng)絡(luò)攻擊的防御能力，增強(qiáng)系統(tǒng)的安全保障能力。3.5完善好電子政務(wù)安全方面的法律法規(guī)在電子政務(wù)系統(tǒng)的建設(shè)中，面對網(wǎng)絡(luò)攻擊、信息竊取、病毒傳播等事件的多發(fā)態(tài)勢，需要國家相關(guān)部門盡快出臺國家信息安全戰(zhàn)略，完善好電子政務(wù)安全方面的法律法規(guī)，確保網(wǎng)絡(luò)空間有法可依，并加大網(wǎng)絡(luò)違法犯罪打擊力度，整合部門、企業(yè)、社會組織等構(gòu)建國家網(wǎng)絡(luò)安全綜合防御體系，切實維護(hù)網(wǎng)絡(luò)安全，尤其是保障電子政務(wù)信息的安全。四、結(jié)語針對電子政務(wù)建設(shè)中的信息安全問題及其對策構(gòu)建問題，本文從電子政務(wù)建設(shè)過程中信息安全問題的重要意義、電子政務(wù)建設(shè)過程中面對的信息安全問題，以及改善我國電子政務(wù)建設(shè)信息安全水平的具體建議三個方面展開分析，旨在促進(jìn)電子政務(wù)系統(tǒng)的建設(shè)，保障