网络信息安全技术在电子政务中的应用

信息安全●Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　

电子政务系统中信息安全技术应用探讨　

电子政务在强化城市核心竞　争力上意义重大，较多政府文件　资料均要利用电子政务完成流通。　特别是针对一些极为重要的资料　情报，会牵涉到国家安全，因此　信息安全技术更加重要。如果无　法保证电子政务整体安全性，则　较多重要文件内容将会泄密，或　是通过篡改与伪造迷惑大众，使　整体国家安全受到不良威胁。因　此，信息安全技术在发展电子政　务系统中极为重要。本文就电子　政务系统中信息安全技术应用进　行研究，对推动电子政务系统的　安全、可靠、优质发展，激发信　息安全技术重要功能价值，有重　要的实践意义。　文／张瑞祥　王鹏宇。　

府单位办公服务，牵涉到经济建设、文化事业、　

军事等较多领域，其安全性对我国建设与安全　

发展影响重大。因此，电子政务系统成为黑客　

攻击影响的首要目标，继而引发了一系列信息　

安全问题。　

伴随计算机技术的飞速发展，垃圾邮件、　

病毒、钓鱼程序、间谍软件等快速发展，成为　

非法分子常用的工具手段。通常攻击方法包括　

破译以及盗取秘钥信息，拦截重要代码并获取　

电磁信息，伪造并篡改法规政策，冒充权威机　

构发布虚假信息，将病毒程序扩散到网络系统　

之中。该类方式对公众信息安全以及社会整体　

利益形成了负面影响，为此应有效应用信息安　

全技术提升电子政务系统整体安全水平，方能　

达到事半功倍的工作效果。　

３电子政务系统中信息安全技术应用　

【关键词】电子政务系统信息安全技术应用　３．１有效地划分安全区域　

１电子政务系统信息安全需要　

电子政务系统主体面向政府单位提供优　

质服务，后者通过现代化技术、信息化手段，　

将服务以及管理工作完成信息化处理加工，进　而在网络系统之中完成政府单位具体的工作流　

程以及组织系统结构的有效组合。电子政务系　

统可全面突破时空限制，进而为政府单位以及　

各类社会机构提供更加人性化、更为公平透明　

以及高效人性化的服务与管理。由此可见，电　

浅谈现代电子信息技术在电子政务中的创新应用

【摘 要】电子政务是政府公共部门运用网络通讯等电子信息技术，是政府事务数字化、信息化，并通过网络管理公共事务和提供公共服务的一种新型的政府组织形式和公共事务管理机制。它以公共为向导、以改善政府的公共服务为核心价值。推进电子政务建设的过程是一个计算机网络技术应用于新的政府管理理念、服务范式、价值目标有机结合对政府行政组织进行调整和改进的过程。正如电子商务为大多数企业部门所广泛应用，包括为传统部门创造新的商业环境一样，创造了新的商业信息、新的商业竞争等。同时电子政务也在逐步的发展中，人们期待电子政务的发展给中国政府带来深层次的改变，是中国政府职能更加全面发展，公共服务更加和谐。但我国电子政务发展还处于初级阶段，如何运用现代电子信息技术在电子政务中的运用，是本篇文章所考虑的重要内容。

【关键词】电子政务;电子信息技术;因特网;公共服务

1.我国发展电子政务的背景

电子政务是政务部门运用先进的电子信息技术手段。如计算机、网络、电话、也可以说电子政务是政府机构运用现代网络通信与计算机技术、将其内部与外部的管理和服务职能按照可能与高效原则经过优化整合、重组后在网络上实现，从而打破时间、空间及部门分隔的制约，为社会公众及自身提供一体化的高效、优质、廉洁的管理和服务的过程。

创新是一个由低级向高级发展的过程。通常先有低级的创新,而

后才有高级的创新。目前信息化水平已经成为衡量一个国家综合国力和竞争力的重要标志。在政府管理领域，许多国家都在利用信息技术提高公共服务水平和效率。电子政务在世界范围内迅速发展，推动了政府改革和自身建设，促进了经济社会进步。发展电子政务已经成为世界潮流。我国现在处于加快推进工业化、信息化、现代化的关键时期，大力发展电子政务更为重要、更为紧迫。

浅谈信息安全技术在电子政务系统中的应用

【摘要】电子政务在提升一个城市的竞争力方面起到了很大的作用，大量的政府文件都要通过电子政务来流通，尤其是对于一些重要的情报文件，有可能涉及到一个国家的安全状况，此时信息安全技术就显得特别重要了。一旦不能确保电子政务的安全性，那么众多的政府文件将会被泄密、伪造和篡改，将对整个国家的安全构成严重的威胁。所以，信息安全技术在电子政务系统中的应用具有十分深远的意义。本文简述了信息安全技术在电子政府系统中的应用，并提出了一些可供参考的建议，希望能够读者一些帮助。

【关键词】信息安全技术；电子政务系统；数据安全

一、电子政务系统在信息安全方面的基本需求

电子政府系统主要是为政府机构服务的，政府部门充分引进现代通讯技术和信息化技术，把服务和管理经过信息化的加工，在网络系统中实现政府部门的工作流程和组织结构的合理组合，完全摆脱了部门间、空间以及时间的局限，全方面地为政府机构和社会机构提供最优质、最透明、最高效地服务和管理。电子政务是科学技术信息化的必然选择，它已经是全球的重点关注问题，是每一个国家现代化发展过程中不可替代的环节，它全面地提高了政府部门的服务水平和管理能力。

电子政务综合了计算机信息处理技术，其中，我国对于电子政务系统的信息安全提出了五点要求，即鉴别、访问控制、数据的机密性、数据的完整性、抗抵赖等，具体解释如下：

（1）鉴别

主要是鉴别通信中数据和对等实体的真实来源。简而言之，即是鉴别出用户的真实身份，同时鉴别用户的真实身份对于抗抵赖也有着比较重大的作用。电子政务的安全性直接影响着各企业单位以及个人的切身利益，如何鉴别电子信息系统所管理的对象是正确的，是确保电子政务系统成功运行的关键点。所以，鉴别用户的真是身份在信息的传递过程中给国家、事业单位以及个人提供了比较可靠的标识。

（2）访问控制

该安全信息服务主要是为了解决OSI可访问资源的非授权使用。访问控制系统的运行，能有效的避免一些非授权资源的被外界访问，防止一些非法性信息的储存，相当于电子政务系统的一道防护墙。

ＰＫＩ加密技术在电子政务网络安全中的应用研究　近年来，电子政务在各国政府的　实际工作中已发挥越来越重要的作　用。然而，电子政务在给政府和社会　带来高效率和友好服务的同时，也带　来了威胁、风险和责任。为了保障政　府的管理和服务职能的有效实现，必　须建立电子政务安全系统。电子政务　系统中的安全体系涉及到物理安全、　网络安全、信息安全以及安全管理等　多方面。本文从信息安全的角度提出　ＰＫＩ机制在电子政务中的应用，探讨　电子政务应用的安全解决方案。　一．电子政务的安全　电子政务（Ｅ－ｇｏｖｅｒｎｍｅｎｔ）是应　用现代化的电子信息技术和管理理　论，对传统政务进行持续不断地革新　和改善，以实现高效率的政府管理和　服务。其内容十分广泛，可主要包括　Ｇ２Ｇ、Ｇ２Ｂ、Ｇ２Ｃ。　电子政务系统信息安全的宗旨　就是基于充分考虑信息安全风险的　前提下，确保政府部门能借助系统有　效完成法律所赋予的政府职能。电子　政务系统必须实现如下的信息安全　目标：①可用性目标，即确保电子政　务系统有效率地运转并使授权用户　得到所需信息服务。②完整性目标，　包括数据完整性和系统完整性。③保　密性目标，指不向非授权个人和部门　暴露私有或者保密信息。④可记账性　目标，指电子政务系统能如实记录一　个实体的全部行为。⑤保障性目标，　是电子政务系统信息安全的信任基　础。　电子政务信息系统的安全取决　于特定社会环境、技术环境和物理自　然环境等安全环境。　社会环境的威胁主体是个人、组　织和国家三个层次。具体攻击手段主　要有：①中断：即通过破坏系统中的　硬件、硬盘、线路、文件系统攻击系统　的可用性；②删改：即通过删改系统　中数据内容，修正消息次序、时间攻　击系统的完整性；②窃取：即攻击系　统的机密性；④伪造：即攻击系统的　文／孙宏民雷爱玲　真实性。技术环境的脆弱性来源于信　息系统技术上和管理上的缺陷。典型　的缺陷和安全隐患有：①缺陷或漏　洞：指信息系统中各组成部分和整个　网络在设计时存在可供攻击者开发　利用技术能力限制特性。②后门：指　在各种软硬件中有意或无意中留下　的可供获得软硬件设备标识信息或　进入系统的控制信息的特殊代码。物　理自然环境恶化是指系统物理基础　的支持能力下降或消失，包括电力供　应不足或中断、电压波动、静电或强　磁场的影响及自然灾害的发生等。　基于上述安全环境的威胁和缺　陷，电子政务在发展过程中，出现了　很多安全问题，主要有：①网络安全　域的划分和控制问题；②内部监控、　审核问题；③电子政务的信任体系问　题；④数字签名问题；⑤电子政务的　灾难响应和应急处理问题。　只有解决了这些问题，才能使我　国电子政务进程平稳前进，真正为强　国富民发挥应有的作用。　二．在电子政务中实施ＰＫＩ的必　要性　１、ＰＫＩ概况　ＰＫＩ产生于２０世纪８０年代，是　在公开密钥理论和技术的基础上发　展起来的一种综合性安全平台，能透　明地为所有的网络应用提供加密和　数字签名等密码服务所必须的密钥　和证书管理，从而保证网上传递信息　的安全、真实、完整和不可抵赖性。　ＰＫＩ是采用公钥密码技术提供安全服　务、具有互操作性、开放性、一致的解　决方案、可验证性、可选择性等特点。　利用ＰＫＩ可以方便的建立和维护一　个可信的网络环境，从而使人们在这　个环境里能够确认彼此的身份和所　交互的信息，能够安全的进行各种活　动。　２、在电子政务中实施ＰＫＩ的必　要性　电子政务的实施使得政府事务　变得公开、高效、透明、廉洁和信息共　享，与此同时，也使得政务信息系统安　全问题更加突出和严重，影响电子政　务信息系统功能的发挥，甚至对政府　部门和社会公众产生危害，严重的还　将对国家信息安全乃至国家安全产生　威胁。因此，建立安全策略是电子政　务实施中的重要环节。　鉴于Ｅ－Ｇｏｖｅｒｎｍｅｎｔ是政府内　部部门之间、跨部门、以及政府部门与　企业或个人的交互模式，具有类似申　报和审批事务时交换信息的身份认证　和保密要求，其在线方式需要有一个　坚固可靠、安全、可管理的安全平台。　因此传统的限制外界访问重要信息和　资源的安全系统已无法满足，　Ｅ－Ｇｏｖｅｒｎｍｅｎｔ需要一种经授权后即　可访问政府机关的资源和应用软件的　安全体制。无论它们是电子化申请／　注册，还是在线公务以及电子化政策　的制定，都需要引入保密性、完整性、　不可否认性和鉴权性。为了达到这个　目的，构建ＰＫＩ是目前一个较好的选　择。在ＰＫＩ中，公钥证书将保证数据　的不可否认性和鉴权性；公钥／私钥　的交叉使用将保证数据的机密性；数　字签名将保证数据的完整性、不可否　认性。因此，ＰＫＩ技术正在越来越多地　被运用到电子政务应用中去。　三．在电子政务中推广ＰＩ（１技术　所面临的困难　尽管目前一些国家的政府已在电　子政务运行中大力推广ＰＫＩ，但是设　计和建立具有所有安全特征的ＰＫＩ　系统仍然是一个艰难的挑战。在该项　技术能在电子政务中被更广泛和更有　效地采用之前，还有许多实质性的问　题需要解决。　１、目前的ＰＫＩ产品和实现存在　互操作性问题　基于现有的标准，各厂商已从总　体上设计并开发出ＰＫＩ产品。但是，　这些标准并没有被完整和明确地定　义，使得厂商根据需要对标准做出他　们自己的解释，并且在大多数情况下，　开发了用他们自己的方法来实现的那　集团经济研究２００７．１中旬月刊（总第２１８期）