电子政务安全体系建设研究

《电子政务安全体系建设研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、电子政务安全体系建设研究【摘要】安全问题是电子政务系统的关键，构建安全的电子政务体系是国家信息化健康、迅速发展的重耍保证。我国电子政务建设由于缺乏统一的安全规划，在观念、技术和管理等方面存在较大的安全风险。本文主要从以上几方面对电子政务安全体系建设进行研究，以形成一个安全、标准化的电子政务体系。【关键词】安全；电子政务；体系随着计算机信息技术的飞速发展，电子政务在促进政府政务、职能转变，提高行政效率，推进政务公开，拓宽民主参与渠道等诸多方面发挥了积极作用，实现了政府组织结构和工作流程的重组优化，超越了时间、空间和部门分割的制约，形成了精简、高效的政府运作模式。

2、由于电子政务是以互联网为平台，经常与外部网络环境相接触，比较容易受到病毒侵扰或者是非法的、恶意的攻击，因而安全问题应成为电子政务系统建设的首要问题，并贯穿于电子政务建设的整个过程。同时，电子政务安全体系建设应是一个动态的过程，并非一劳永逸。随着系统安全状态的不断变化，应定期对系统进行安全评估，对电子政务建设屮自身的不足和隐患有充分的认识，不断从技术、管理等方面进行完善，构建一套可管理、易部署、高安全的可信电子政务体系。一、电子政务安全防护的必要性电子政务是基于网络的、符合Internet技术标准的面向政府机关、企业以及社会公众的信息服务和处理系统。近年来，各国

3、政府机构的信息系统遭到的各种入侵、攻击和破坏时有发生，既受到外部坏境的威胁，也受到内部环境的威胁。电子政务面临的各种威胁，主要包括黑客与计算机犯罪、网络病毒的蔓延和破坏、机耍信息的流失与信息间谍的潜入、网上恐怖活动与信息战争、内部人员的违法和违规、临近式的恶意破坏、安全产品软硬件的缺陷、刚络的脆弱性和系统的漏洞等等。这些威胁会给经济带来巨大的损失，同时还会带来涉及国家安全、社会稳定，甚至是人类生存等的重大问题。电子政务系统安全耍求的特殊性和重要性。（1）电子政务系统中有很多的政府公文在流转，这些信息通过网络传送时不能被窃听、泄密、篡改和伪造。（2）电子政务外网

4、一般对外界发布各种信息，包括政策、法规和条例等等。这些信息是严肃的、权威的，不能被入侵者篡改、歪曲。（3）电子政务系统一旦启用后，必须稳定可靠，从而保证各种业务的连续性和一致性。（4）政府网站收集的各种公众反馈信息必须是真实的，不能被入侵者篡改、歪曲，并且能够安全地被反馈到相关的政府部门。为维护政府的良好形象、保证电子政务系统的稳定运行、避免重大损失等，建立起安全的电子政务体系以保障电子政务的安全是非常必要的。二、电子政务安全存在的问题（1）观念落后，意识淡薄虽然自1999年政府上网工程启动以来，政府部门越来越重视网络系统建设，看重网络带来的便利与高效，更有人

5、提出应把信息系统安全建设提高到研制“两弹一星”的高度去认识。但是有些地方对信息安全工作并没冇引起足够的重视，同时由于公众对计算机犯罪的态度比较“宽容”，从而使得部分公务员的信息安全意识淡薄。(2)技术水平较低我国大多数政府和部门的电子政务网络系统在建网初期都是按照双网模式来进行规划和建设的。内网作为内部信息和公文传输平台，外网向公众发布一些公共服务信息和政府互动平台。由于双网实现了物理隔离，虽然实现了工作的便利与高效，但是信息的安全没有保障。网络安全建设严重滞后：1、安全事故监控和响应缺乏技术手段。2、安全技术手段使用不足。大部分系统都存在很多空白空间。不同安

6、全域之间的连接都没有通过防火墙进行访问控制。3缺乏统一规划，安全问题更加复朵。由于电子政务系统为了提高系统兼容性一般都具冇多个不同的平台，这虽然极大地提高了生产效率和投资回报，但同时也让安全问题变得更加复杂了。4、系统普遍存在缺省配置开放不必要的端口，没有打安全补丁，口令强度严重不足，使用缺省的口令配置等。(3)法律法规滞后电子政务需要政府部门做到信息公开、政务公开，提高政务的透明度。但现有法律法规中尚无政府部门信息公开的相关规定。近年来，国家各部委相继颁布了许多关于政务信息公开的法规，有力地促进了政务信息公开。这些法律法规规范了电子政务运行时候存在的一些安全

7、问题，在客观上促进了电子政务建设，明确了信息技术手段在行政过程中的地位和作用。但是我国电子政务方面的法律法规与发达国家相比还是明显滞后，表现为现有的相关法律规范立法层次不高，立法理念和技术相対陈旧，现行的政策法规无法适应网络和信息时代发展的需要，因而对法律法规的需求更加迫切。(2)电子政务安全管理体制不健全电子政务安全大部分都停留在技术层面上，管理这一核心环节很少重视，同时相应的安全管理体制和机制不健全，管理混乱，责权不清，制度不全等问题屡见不鲜，这些问题已成为地方电子政务建设安全保障的瓶颈。通过对网络安全事件统计报告显示：国外政府入侵的安全风险指数为21%,

8、黑客入侵的安全风险指数为48%,竞争对