电子政务建设中的网络安全问题研究

《电子政务建设中的网络安全问题研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、本科生课程论文课程名称：电子政务学院（系）：文化与传媒学院专业年级：10级公共事业管理姓名：陈玉华学号：10101200152013年6月21日电子政务建设中的网络安全问题研究摘要：近年来，电子政务在我国实现了快速的发展，在得到快速发展的同时，电子政务的网络安全问题也变得日益突出。电子政务在网络流转的信息很多涉及国家机密，关系到维护公共秩序行政监管的准确实施，关系到为社会提供公共服务的质量保证。然而电子政务在为公众提供方便的同时,也存在很多不安全因素。因此，研究电子政务网络安全问题显得十分重要。本文在阐述影响我国电子政务网络

2、系统的安全因素的同时，也介绍了保护网络安全建设的防护技术措施，对当前我国电子政务安全建设具有重要的指导意义。关键词：电子政务；网络安全；防护技术一、引言所谓电子政务就是将政府机构的管理、服务职能通过计算机技术和网络技术放到网络上去完成，解决时间、空间和部门的分割制约，实现政府工作流程的优化。电子政务的技术基础是网络技术，无论是政府内部办公自动化，还是部门之间的信息交流与共享，还是和公众进行双向信息交流，都是以网络为技术平台的。伴随着电子政务技术的快速发展，其承载的政府管理和服务任务日益庞杂，这就对电子政务网络系统的安全性提出

3、了更高的要求，为此，解决好好信息共享与保密性、开放与隐私保护、互联与局部隔离的关系，完整性的关系，以使电子政务系统的安全得到保障。网络安全主要是指保护电子政务系统不因网络操作系统、应用软件系统等方面存在安全漏洞而造成非法入侵、病毒传播、信息被窃而采取的安全保护。二、电子政务建设中影响网络安全的因素电子政府作为虚拟互联世界的一个重要组成部分,是没有地理和物理间隙的，而且我国的整体网络的安全系数较低,在此基础上发展的电子政务系统,也存在着相当多的安全隐患，主要来自以下几个方面:1.互联网络本身存在固有的缺陷"7由于互联网具有开放

4、性和共享性的特征,一开始就缺乏安全的总体构架,因此,无论是硬件还是网络底层协议都潜伏着安全隐患和固有的安全检测缺陷。这些安全隐患包括来自外部和内部的攻击，虽然来自外部的会被防火墙等安全措施所阻挡，但在电子政务中，除来自黑客的恶意攻击外，来自内部工作人员对系统的攻击威胁也很大。2、软硬件缺陷和核心技术失控，对引进设备和技术缺乏安全检测由于我国缺乏先进的具有自主知识产权的硬件和软件，目前我国政府部门在电子政务系统的建设中大多选用国外公司的高端软件、硬件及平台产品。外国公司基本垄断了信息技术的核心硬件和操作软件，比如电子政务操作系

5、统，大多是采用微软公司的Windows系列产品。我国的硬件市场更是受制于人,硬件的核心芯片主要依靠进口,而外国厂商的硬件系统内核逻辑编程对外是保密的,这严重地威胁着我国电子政务网络信息的安全。3、网络安全方面缺少专业人才，组织管理不完善在现阶段的电子政务的应用中，信息管理和组织管理还处于比较薄弱的环节。电子政务系统即使采用先进的技术、安全的策略配置和产品，但如果管理人的素养不高、制度不完善，电子政务网络安全还是不能真正得到保障。4、法律、法规的滞后性我国电子政务网络安全的相关立法比较滞后。我国虽颁布了《中华人民共和国计算机信

6、息系统安全保护条例》、《计算机信息系统国际互联网保密管理规定》等一批法律法规，还这些法规还不够完善，法律效力还不够明确，对威胁电子政务安全的行为还缺乏有效的法律震慑力，在某种程度上严重影响着我国的电子政务网络安全。5、安全意识不强全民缺乏对网络安全重要性的认识。一方面,虽然我国入网用户每年以大幅度剧增,但是信息化程度总体上说远远不如西方发达国家水平,数字鸿沟问题在我国尤其突出,网络安全意识也没有得到应有的重视，7另一方面,我国尚没有从战略意义的高度上将网络安全问题纳入整个国家信息发展战略的重要行列，由于电子政务系统的参与者不

7、是个人,而是全国各级政府部门!行业!系统和地区,因此必须整体地提高人们的信息安全防范意识,使大家对信息安全的重视程度上升到保护国家利益的高度。另外,一讲到网络信息安全防范,人们一般会联想到外部攻击,其实家贼难防,安全必须从内部开始,要提高人们的内部安全防范意识。三、电子政务网络安全防护技术措施电子政务的网络安全面临的是一场高技术的对抗，涉及法律、规章、标准、技术、产品服务和基础设施诸多领域。为了实现网络安全，建议采用如下电子政务网络安全技术措施：1.物理层安全该层的安全主要包括环境安全、设备安全和线路安全。特别指出的是，由于

8、电子政务网络系统各层之间存在着信息资源、服务对象、数据通信等方面的差异，需要把不同保密级别的网络隔离开。物理隔离就是让存有用户重要数据的内网和互联网从物理上断开，防止因网络互联而被攻击以及泄密事件的发生。同时，为了保证用户和互联网之间能够完成信息交换，避免信息联系被屏蔽，需要保证两个网络在