六安市金安区投资审计中心 安徽 六安 237000
近年来,电子政务在稳步快速的发展过程中逐渐凸显出一些安全问题急需解决。客观上,网络和信息技术是对电子政务整体运作的最重要支持,也就是说,信息安全问题已成为现阶段电子政务安全的最重要核心内容。从重要性上讲,电子政务信息可以看作是国家最重要,最关键的战略信息内容,而这些信息将直接关系到中国的国家安全和整个社会的主要利益。因此,做好电子政务信息的各种安全措施和安全防范工作已成为电子政务和信息网络安全建立全过程中最重要和最关键的问题。
随着互联网信息技术的不断发展,政府业务处理也朝着信息化方向发展。当前,一些国外专家学者把电子政务定义为:政府使用现代计算机和网络技术将企业,社会组织和公民有机地联系起来,促进信息集成,提高政府工作效率,并实现管理的最大社会效益。根据中国国情,中国政府和有关部门的主要职能是经济管理,市场监督,社会管理和公共服务,而电子政务基本上是将政府和有关部门的四项职能进行电子化、网络化和信息化。基于此,一些学者指出,所谓的电子政务是一种利用现代信息技术和互联网技术实现数字化服务的工作模式,是管理型政府向服务型政府转变的一个体现。通常,电子政务主要涉及发布实时信息,政府资源共享,网上民意调查和视频会议等。
1.电子政务管理漏洞,造成信息安全问题。随着我国信息化的飞速发展和普及,导致管理无法跟上发展的局面出现。人们对信息技术的理解仍然缺乏经验,管理模式和管理方面也有缺陷。例如,在建立与电子政务有关的系统中,对政务处理人员的管理仍然缺乏经验,当前的情况是电子政务工作的专业管理标准较低。对这些政务人员的管理相对宽松且不完善,并且缺乏对电子政务处理人员的监督,以及没有应急处理防控措施,为某些网络犯罪分子留下了空隙,通过利用管理模式中的漏洞执行恶意攻击并泄露用户信息,甚至一些电子政务员工使用职务便利来窃取和泄漏信息作,给中国的电子政务信息安全带来了巨大的挑战。
2.计算机系统本身的缺陷。现在,计算机技术已经非常先进,但是无论技术多么先进,计算机仍然是机器,机器是死的,无法像人一样思考。计算机系统本身无法像人类一样捍卫自己,不能自动避免来自外部的自然灾害,无法自动避免洪水,火灾,地震等外部环境的影响,也无法检测自身设备和硬件的故障。计算机系统无法适应不同的外部条件,例如气温,雷击等。计算机系统的运行需要适当的温度条件,过高或过低的问题都可能影响计算机系统的正常运行。除了温度以外,电源是否正常也会影响系统的运行。例如,由于端点突然丢失,所有旧数据可能会丢失。计算机硬件设备的质量也是影响计算机系统运行的因素之一。人员做不到位或操作错误等因素都会严重威胁信息安全。
3.电子政务法律漏洞,造成信息安全问题。客观地讲,电子政务的立法问题越来越受到整个社会的关注。近年来,中国制定了一系列与网络信息有关的法律法规并取得了初步成果,但实际上,各种客观因素阻碍了这些法律法规形成真正完整的系统。当今社会各种类型的信息安全所面临的问题和测试已显示出一种复杂的趋势,这无疑降低了现有信息安全法律框架与电子政务发展需求之间的对应程度。
1.管理层面的安全防护策略。首先,各级政府应重视电子政务系统的安全性,建立基于本地系统建设的系统运维,系统应急保护等安全管理体系,并严格保证系统的有效执行。对于一些重要的部门,有必要积极引进专门人才或培训了解该部门管理和技能的优秀人才。在实际工作中,有必要建立系统安全管理责任制,由基层负责人负责安全管理,同时建立评价,薪酬和处罚机制,提高员工信息安全意识。其次,要记录各级政府的网站和各职能部门的网站,这些网站必须经过真实姓名认证,地方政府要率先对真实姓名进行身份验证,并防止假冒所有单位和部门的官方网站。要建立由政府管理的网络数字认证部门来颁发证书,下属政府网站必须紧密合作以确保这些网站具有数字证书。最后,在省市政府的指导下,对公共事务系统的信息安全进行分级,并完善保护措施。
2.应完善相关法律制度做到“零容忍”。互联网全面普及时代已经到来,通过网络人们可以获得所需的所有信息。为了充分确保电子政务相关信息的保密性和安全性,国家必须不断颁布和完善与网络有关的法律,并根据当前网络发展的大局颁布准确化,有针对性的法律规定,并执行相关法律法规。我国目前的执法机构全面加强了对网络犯罪的处罚力度,并对破坏或窃取政府信息的行为,采取“零容忍”的态度,集中精力,严厉打击窃取机密信息的犯罪分子。用法律全面保护和加强电子政务信息的安全。
3.技术层面的安全防护策略。从技术角度来看,电子政务系统需要在构建过程中构建安全的架构体系,并将服务器划分为多个功能,以便使其适合对应的安全区域,并有效隔离病毒、木马程序等。为了遵循最小化安装操作系统和信息系统平台的原则,有必要建立动态的漏洞恢复机制,以确保操作系统和信息系统的安全。当前,大多数电子政务系统使用Windows操作系统,对于政府系统来说,必须加快国内系统和国内软件的开发,以减少对海外产品和服务的依赖。
综上所述,现阶段电子政务和信息网络安全工作的重要性和积极作用是不言而喻的。在有关部门和专家设计和建设电子政务信息安全系统的过程中,要充分考虑各种安全保护基础的特点和作用,采用科学合理的技术理念和方法,全面提高电子政务信息系统的安全性,努力提高我国电子政务和信息网络安全的整体水平。