杨沛东 李冬冬
(1.郑州大学,河南 郑州 450000;2.中国人民解放军信息工程大学,河南 郑州 450000)
电子政务,是指利用计算机、网络和通信等现代信息技术手段,对政府部门的组织结构和工作流程进行优化重组,突破时间、空间和部门的分隔限制,建立起的一个精简、廉洁、高效、公平的政府运作模式,从而为社会提供更加优质、透明、规范的服务。但是在当前的网络环境下,电子政务面临着来自网络的各种攻击,如网络病毒、网络黑客等,严重威胁着政务信息的安全。因此,需要采取相应的措施,强化电子政务中的涉密网络建设,保障电子政务工作的有效展开。
在政府的发展过程中,经历了三个阶段,即统治型政府、管制型政府以及现在的服务型政府。在当前的网络环境下,开展电子政务,将会促使政府的管理理念发生根本性的变化。电子政务要求政府工作人员要及时转变思维模式和行为方式,改变不同部门之间、政府与公众之间的信息分享模式。
业务流程的改进包括了优化和创新,主要是通过服务、成本、质量、效率等,对政府部门的工作绩效进行衡量和改善,从而对业务流程进行重新思考和设计,对政府进行运行行为、组织管理、结构形式等方面的改革和创新,从而促进政府职能绩效和服务质量的提高,而不是简单的部门精简或重组。通过这样的方式,可以使得政府的业务活动更加合理有效,更加适合在网络环境下运行,从而显著提高政府管理的效率。
在社会不断发展的过程中,人们对于社会的公共需求也在不断发生变化,对于政府服务的要求也越来越高。在这种背景下,以信息化技术为基础,建设服务型政府就必须要牢固树立服务意识,坚持以人为本,把握公众需求,精简行政程序,提高服务效率和服务范围。因此,电子政务的发展可以有效提升政府自身的管理能力,推进服务型政府的建设。
电子政务中的涉密网络,是指涉及政府和国际机密信息的网络,做好涉密网络建设,是保障政府信息安全,确保社会稳定的重要措施,需要引起相关人员的重视。
涉密网络与非涉密网络在管理方面,不仅要求不同、经费投入不同,对于安全防范等级的要求也存在很大的差别,因此,在建设时需要进行区别对待,对涉密网络进行合理定义。如果定义过宽,会限制网络的开放性,如果定义过严,则会增加网络安全保密经费的负担,制约网络的应用。所以,应该在准确定密的前提下,使涉密最小化。目前我国的涉密等级分为三类,其一是大量涉密,如中央办事处、外交部、国防部等;其二是少量涉密,如文化部、国家体委等;其三是局部涉密,即上层涉密,下层不涉密,如统计局等,需要结合实际情况进行涉密网络建设。
首先,要制定出一部针对网络信息安全的基本法律法规,使得网络信息安全有法可依,有章可循;其次,要对我国现行法律中针对网络信息犯罪的相关条款进行完善和修改,对量刑标准进行明确,加大量刑力度,对相关单位进行责任追究;然后,要加强对于未成年人的网络保护,避免因无意识的行为造成的网络犯罪,对网络犯罪的特殊情况进行明确规定;最后,要加快网络监管立法,以法律的强制力,对网络的使用者、管理者、经营者的责任进行进一步的界定和落实,在社会中形成全民共同参与的网络安全监管体系,从而确保网络信息的安全。
就目前来看,对于电子政务信息安全产生威胁的因素,不仅包含有自然因素,还包含人为因素,如火灾、设备故障、误操作、数据盗用、伪造、破坏、计算机病毒等,这些因素都可能影响电子政务的正常进行,甚至造成整个政府系统的瘫痪,引发社会性的危机。面对这种情况,相关部门必须加强安全管理工作的执行力度,切实维护国家信息安全。一方面,要对电子政务中的信息资源进行分类和管理,对信息的涉密程度进行判别,根据判别结果采取相应的处理措施,建设一个健康、安全、有效的政务网络;另一方面,对于电子政务工程中使用的信息安全产品,要进行统一管理和配置,产品需要具备国家相关部门的鉴定证书,确保其安全性和可靠性。另外,由于涉密网络关系到国家信息安全,在对网络进行建设时,要尽量选择具有自主知识产权的技术和产品,这样,不仅可以有效避免产品漏洞造成的机密信息泄露,也可以促进我国电力信息行业的发展。
针对电子政务的安全特点,需要从理论层面和应用层面,采取彻底的物理隔离措施,在政府内部网络的建设中,采用多系统、多网络并行的方式,并不能完全依靠虚拟网络,而应该采用网上与网下的联合,共同完成政府业务。例如,在对重要的项目或者机密信息进行讨论和处理时,要尽量避免在网上进行,而应该利用传统的处理方法,从而保障涉密信息的安全。在对计算机网络进行安全防范时,不仅需要采取物理隔离的方式,还需要构筑相应的防范体系,如防毒软件、实名认证、防火墙等,对重要的数据,要及时进行备份和加密处理,并刻录成光盘进行异地存放,避免数据信息的损坏或丢失。
要改变传统信息安全管理中重硬件轻软件的不合理理念,在对涉密网络进行建设的过程中,要从全局出发,充分考虑产品的互补性,对不同的安全产品进行统一部署,充分发挥出产品的作用和功能。同时,要技术对软件产品和安全防范技术进行更新,加快研发速度,针对网路发展的高速性,确保产品性能能够满足涉密网络的建设需求,避免新的病毒或入侵防范对于信息安全的影响。
部分政府领导人员对于涉密网络的建设认识不足,不够重视,导致经费投入不足,影响网络建设的进度。对于这种情况,要加强宣传工作,转变领导观念,强调信息安全的重要性,得到领导的支持。
一方面,各部门之间缺乏相互沟通和交流,缺乏统一的协调,延缓网络建设速度;另一方面,定密不准确,对于涉密信息界定不清。因此,要结合相关规定,对其进行准确定密,对不同的部门进行统一协调管理,使得各部门之间相互理解,相互支持,形成合力。
由于发展时间短暂,目前我国在涉密网络的建设中存在一定的技术问题,如防护强度不足、技术不成熟等,需要相关科研部门和人员的共同努力,开发具有自主知识产权的安全产品。
总之,电子政务中的涉密网络建设,具有极为重要的作用,关系着国家的信息安全,需要引起政府部门的重视。
[1]姜楚江.电子政务涉密信息系统的分级保护建设[J].信息化建设,2009(1):41-42.
[2]李大东.推动电子政务建设保障涉密信息安全[J].信息安全与通信保密,2005(9):59-60.
[3]龙朝阳,秦素娥.我国电子政务研究展望[J].情报杂志,2006,25(4):84-86.
[4]马少武.我国电子政务发展综述及网络体系建设[J].信息通信技术,2008(2).