加強(qiáng)信息安全建設(shè)的幾點(diǎn)認(rèn)識(shí)

1、加強(qiáng)信息平安建設(shè)的幾點(diǎn)認(rèn)識(shí)董振國 信息平安建設(shè)是電子政務(wù)建設(shè)不可缺少的重要組成局部。電子政務(wù)信息系統(tǒng)承載著大量事關(guān)國家政治平安、經(jīng)濟(jì)平安、國防平安和社會(huì)穩(wěn)定的數(shù)據(jù)和信息；網(wǎng)絡(luò)與信息平安不僅關(guān)系到電子政務(wù)的健康開展，而且已經(jīng)成為國家平安保障體系的重要組成局部。缺乏平安保障的電子政務(wù)信息系統(tǒng)，不可能實(shí)現(xiàn)真正意義上的電子政務(wù)。 一、強(qiáng)化平安保密意識(shí)，高度重視信息平安，是確保政務(wù)網(wǎng)絡(luò)信息系統(tǒng)平安運(yùn)行的前提條件 目前，電子政務(wù)信息系統(tǒng)大都是采用開放式的操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議，存在著先天的平安隱患。網(wǎng)絡(luò)攻擊、黑客入侵、病毒泛濫、系統(tǒng)故障、自然災(zāi)害、網(wǎng)絡(luò)竊密和內(nèi)部人員違規(guī)操作等都對電子政務(wù)的平安構(gòu)成極大威脅。因

2、此，信息平安保障工作是一項(xiàng)關(guān)系國民經(jīng)濟(jì)和社會(huì)信息化全局的長期性任務(wù)。 我們必須認(rèn)真貫徹“一手抓電子政務(wù)建設(shè)，一手抓網(wǎng)絡(luò)和信息平安的精神和中辦發(fā)200327號(hào)文件關(guān)于信息平安保障工作的總體要求，充分認(rèn)識(shí)加強(qiáng)信息平安體系建設(shè)的重要性和緊迫性，高度重視網(wǎng)絡(luò)和信息平安。這是做好信息平安保障工作的前提條件?！案叨戎匾暿紫纫I(lǐng)導(dǎo)重視；只有領(lǐng)導(dǎo)重視才能把信息平安工作列入議事日程，放到重要的位置，才能及時(shí)協(xié)調(diào)解決信息平安工作所面臨的諸多難題。其次，要通過加強(qiáng)網(wǎng)絡(luò)保密知識(shí)的普及教育，特別是對縣處級以上干部進(jìn)行網(wǎng)絡(luò)平安知識(shí)培訓(xùn)，大力強(qiáng)化公務(wù)員隊(duì)伍的平安保密意識(shí)，使網(wǎng)絡(luò)信息平安宣傳教育工作不留死角，為網(wǎng)絡(luò)信息系統(tǒng)平

3、安運(yùn)行創(chuàng)造條件。二、加強(qiáng)法制建設(shè)，建立完善的制度標(biāo)準(zhǔn)，是做好信息平安保障工作的重要根底確保政務(wù)網(wǎng)絡(luò)信息平安，必須加強(qiáng)信息平安法制建設(shè)和標(biāo)準(zhǔn)化建設(shè)，嚴(yán)格按照規(guī)章制度和工作標(biāo)準(zhǔn)辦事。俗話說，沒有規(guī)矩不成方圓，信息平安工作尤其如此。如果我們能夠堅(jiān)持建立法制和標(biāo)準(zhǔn)，完善制度和標(biāo)準(zhǔn)并很好地執(zhí)行，就會(huì)把不平安因素和失誤降到最低限度，使政務(wù)信息平安工作不斷登上新的臺(tái)階。 為此，一要嚴(yán)格按照現(xiàn)行的法律法規(guī)標(biāo)準(zhǔn)網(wǎng)絡(luò)行為，維護(hù)網(wǎng)絡(luò)秩序，同時(shí)逐步建立和完善信息平安法律制度。要加強(qiáng)信息平安標(biāo)準(zhǔn)化工作，抓緊制定急需的信息平安和技術(shù)標(biāo)準(zhǔn)，形成與國際標(biāo)準(zhǔn)相銜接的具有中國特色的信息平安標(biāo)準(zhǔn)體系。 二要建立健全各項(xiàng)規(guī)章制度和日

4、常工作標(biāo)準(zhǔn)。要根據(jù)網(wǎng)絡(luò)和信息平安面臨的新情況、新問題，緊密聯(lián)系本單位信息平安保密工作的實(shí)際，本著“堵漏、補(bǔ)缺、管用的原那么，抓緊修訂、完善和新建信息平安工作的各項(xiàng)規(guī)章制度及操作規(guī)程，切實(shí)增強(qiáng)制度的科學(xué)性、有用性和可操作性，使信息平安工作有據(jù)可依、有章可循。 三要重視平安標(biāo)準(zhǔn)和規(guī)章制度的貫徹落實(shí)。有了制度，不能把它束之高閣。不按制度辦事，是造成工作失誤和平安隱患的重要原因。很多不平安因素和工作漏洞都是由于沒有按程序辦事所造成的。因此，要組織信息化工作人員反復(fù)學(xué)習(xí)有關(guān)制度和標(biāo)準(zhǔn)，使他們熟悉和掌握各項(xiàng)制度的根本內(nèi)容，明白信息平安工作的規(guī)矩和方法，自覺用制度約束自己，標(biāo)準(zhǔn)工作。 四要建立完善對制度落實(shí)

5、情況的監(jiān)督檢查和鼓勵(lì)機(jī)制。工作程序、規(guī)章制度建立后，必須做到行必循之，把規(guī)章制度的每一條、每一款落到實(shí)處。執(zhí)行制度主要靠自覺，但必須有嚴(yán)格的監(jiān)督檢查。要通過監(jiān)督檢查建立信息平安工作的鼓勵(lì)機(jī)制，把信息平安工作與年度考核評比及“爭先創(chuàng)優(yōu)工作緊密結(jié)合起來，鼓勵(lì)先進(jìn)，鞭策后進(jìn)，確保各項(xiàng)信息平安工作制度落到實(shí)處。各地、各部門要不定期地對本地和本系統(tǒng)的制度落實(shí)情況進(jìn)行自查自糾，發(fā)現(xiàn)問題及早解決。三、建立信息平安組織體系，落實(shí)平安管理責(zé)任制，是做好政務(wù)信息平安保障工作的關(guān)鍵 調(diào)查顯示，在實(shí)際的網(wǎng)絡(luò)平安問題中，約有80%是由于管理問題造成的。因此，建立信息平安管理機(jī)構(gòu)，加強(qiáng)組織協(xié)調(diào)，發(fā)揮其統(tǒng)籌規(guī)劃、科學(xué)管理、

6、宏觀調(diào)控和決策的作用，強(qiáng)化信息平安管理，形成全方位的信息平安管理組織體系至關(guān)重要。 一方面，要逐步建立和完善信息平安組織體系。該體系應(yīng)包括各地、各部門成立的保密工作領(lǐng)導(dǎo)小組；有本部門主管領(lǐng)導(dǎo)參加的政務(wù)網(wǎng)絡(luò)與信息平安協(xié)調(diào)小組；聘請國內(nèi)外平安專家組成的平安咨詢專家小組。根據(jù)建設(shè)和應(yīng)用情況需要，還可建立相應(yīng)的信息平安管理執(zhí)行機(jī)構(gòu)如“政府平安中心，負(fù)責(zé)整個(gè)政務(wù)信息系統(tǒng)中的平安保密工作，包括提供相關(guān)效勞。 另一方面，要在健全信息平安組織體系的根底上，切實(shí)落實(shí)平安管理責(zé)任制。明確各級、各部門行政一把手或主管領(lǐng)導(dǎo)同志作為信息平安保障工作的第一責(zé)任人；技術(shù)部門主管或工程負(fù)責(zé)人作為信息平安保障工作直接責(zé)任人，強(qiáng)

7、化對網(wǎng)絡(luò)管理人員和操作人員的管理。切實(shí)把好用人關(guān)，對關(guān)鍵崗位實(shí)行A、B角色管理；對網(wǎng)絡(luò)管理人員和涉密操作人員要簽訂保密協(xié)議，明確保密職責(zé)，實(shí)行持證上崗制度。要培養(yǎng)一批具有信息平安管理經(jīng)驗(yàn)的復(fù)合人才，充實(shí)到關(guān)鍵崗位，為政務(wù)信息化把好平安關(guān)。四、結(jié)合實(shí)際注重實(shí)效，正確處理信息平安“五大關(guān)系，是確保信息平安投資效益的最正確選擇 在電子政務(wù)建設(shè)中，信息平安方面的投資往往涉及很大金額。各地、各部門應(yīng)緊密結(jié)合自身實(shí)際，正確處理和把握與信息平安相關(guān)的“五大關(guān)系，使有限的資金發(fā)揮出最大的社會(huì)效益。 1、要正確處理開展與平安的關(guān)系。開展與平安是信息平安關(guān)系中最根本、最重要的一對關(guān)系，由此可以派生出其他一些關(guān)系。

8、開展與平安的關(guān)系是辯證統(tǒng)一、相輔相成的，其中開展是目的，平安是保證。二者關(guān)系處理得好，平安會(huì)有保障并能促進(jìn)開展；處理不好，平安就會(huì)制約并牽制開展。正確處理開展與平安的關(guān)系就是要加快開展，確保平安。具體講，就是在加快開展過程中確保平安；在確保平安的條件下加快開展。這里要注意克服兩種傾向：一是過分強(qiáng)調(diào)開展而無視平安；二是追求絕對平安而制約開展。為此，要堅(jiān)持電子政務(wù)開展和網(wǎng)絡(luò)信息平安“兩手抓。要在電子政務(wù)建設(shè)和開展過程中不斷加強(qiáng)平安管理，完善平安措施，切實(shí)保障平安；同時(shí)要在適度平安、根本平安的前提下，培育業(yè)務(wù)需求，加大工作力度，促進(jìn)電子政務(wù)事業(yè)加快開展。 2、處理好平安本錢與效益的關(guān)系。本錢與效益的

9、關(guān)系是由信息平安根本關(guān)系派生出來的，二者的關(guān)系是對立統(tǒng)一、相反相成的。本錢與效益的關(guān)系處理得好，平安本錢就會(huì)下降同時(shí)效益提高；處理不好，平安本錢就會(huì)上升同時(shí)效益下降。正確處理好平安本錢與效益的關(guān)系，必須堅(jiān)持綜合平衡。要根據(jù)中辦發(fā)200327號(hào)文件中關(guān)于“信息化開展的不同階段和不同信息系統(tǒng)不同的平安需求，必須從實(shí)際出發(fā)，綜合平衡平安本錢和風(fēng)險(xiǎn)，優(yōu)化信息平安資源的配置，確保重點(diǎn)的要求，一方面千方百計(jì)降低平安投入本錢，另一方面努力提高平安措施的實(shí)際效果，確保滿足重點(diǎn)工程、重點(diǎn)部位的平安需求，使有限的平安保障資金充分發(fā)揮出良好的使用效益。 3、處理好信息平安與共享信息公開和保密的關(guān)系。這也是從信息平安

10、根本關(guān)系中派生出來的。開放和開展需要信息資源共享，而網(wǎng)絡(luò)互聯(lián)為信息共享提供了條件。但信息公開和信息保護(hù)是一對不可回避的矛盾。推進(jìn)信息化建設(shè)既要強(qiáng)調(diào)資源共享，還要保證信息平安。我們應(yīng)立足于電子政務(wù)建設(shè)的大系統(tǒng)，整體地、動(dòng)態(tài)地看待信息平安與資源共享問題，用開展的眼光和辯證的觀點(diǎn)去處理問題。在這對矛盾中，目前資源共享是矛盾的主要方面。當(dāng)前我國各地方、各行業(yè)的信息資源建設(shè)普遍存在“數(shù)字鴻溝、“信息孤島現(xiàn)象。針對這種情況,我們在處理兩者之間關(guān)系時(shí),應(yīng)當(dāng)緊緊圍繞矛盾的主要方面，在確保國家平安和尊重個(gè)人隱私的前提下，把當(dāng)前工作的重點(diǎn)放在最大限度地促進(jìn)信息資源共享方面，消除數(shù)字鴻溝和信息孤島，提高信息資源共享

11、程度，使政務(wù)信息資源發(fā)揮更大的社會(huì)效益。 4、處理好平安管理與技術(shù)的關(guān)系。平安管理與技術(shù)的關(guān)系也是信息平安體系中的根本關(guān)系之一。在信息平安保障體系中，平安管理和平安技術(shù)是一個(gè)不可分割的統(tǒng)一體，是一個(gè)事物的兩個(gè)方面。管理離不開技術(shù)，技術(shù)離不開管理；兩者緊密相連、相互滲透、互為補(bǔ)充。因此，在信息平安工作中，我們要堅(jiān)持管理和技術(shù)并重，做到管理手段和技術(shù)手段相結(jié)合，也就是在加強(qiáng)管理的前提下，采用先進(jìn)的平安技術(shù)，在提升技術(shù)的根底上強(qiáng)化管理。信息平安問題的解決需要技術(shù)手段，但又不能單純依賴技術(shù)。信息化的過程其實(shí)是人與技術(shù)相互融合的過程，如何使管理與技術(shù)相得益彰十分重要。在這方面，我們要同時(shí)注意防止和克服“

12、重管理、輕技術(shù)和“單純技術(shù)觀點(diǎn)兩種傾向，既要高度重視信息平安技術(shù)的重要作用，又要防止陷入唯技術(shù)論的怪圈。從理論上看，不存在絕對平安的技術(shù)；技術(shù)固然重要，但管理更不容無視。雖然“三分技術(shù)，七分管理的說法不一定準(zhǔn)確，但從另一個(gè)角度說明了平安管理工作的重要性。因此，我們應(yīng)以業(yè)務(wù)為主導(dǎo)，從全局的高度部署平安策略，采用先進(jìn)技術(shù)，加強(qiáng)平安管理，把采取平安技術(shù)手段與加強(qiáng)日常管理和健全體制機(jī)制緊密結(jié)合起來，堅(jiān)持一手抓平安技術(shù)手段開發(fā)，一手抓平安規(guī)章制度的建立與完善，提高政務(wù)網(wǎng)絡(luò)信息系統(tǒng)的平安性和可靠性。 5、處理好信息平安工作中應(yīng)急事件處理與建立長效機(jī)制的關(guān)系。要保證政務(wù)網(wǎng)絡(luò)與信息系統(tǒng)的“長治久安，必須著手建立一套長期有效的平安機(jī)制。但信息平安問題在信息化進(jìn)程中廣泛存在且突發(fā)性強(qiáng)，所以又必須強(qiáng)調(diào)和重視應(yīng)急事件的處理。一旦出現(xiàn)影響到國家利益的網(wǎng)絡(luò)平安與信息平安事件，必須能夠立即采取有效措施，控制危機(jī)的開展，把損失減