电子政务系统的安全性与隐私保护

电子政务内网的保密问题与对策

摘要：随着《政府信息公开条例》的正式实施，如何正确处理好保密与公开的关系，已经成为各级政务部门必须认真解决的一项重要课题与任务。本文就我国电子政务内网当前存在的主要保密问题与对策进行探讨。

我国的电子政务在促进国民经济和社会发展，提高行政质量和效率，增强政府监管和社会服务能力的同时，也带来了新的安全保密问题。在近几年保密部门查处的案件中，与计算机和网络相关的已经超过一半以上。随着《政府信息公开条例》的正式实施，如何正确处理好保密与公开的关系，已经成为各级政务部门必须认真解决的一项重要课题与任务。下面就我国电子政务内网当前存在的主要保密问题与对策进行探讨。

1．电子政务内网存在的主要保密问题

目前，我国电子政务内网的保密还存在以下一些问题：

首先，涉密属性界定不清。有的单位认为，网络必须按业务划分，不能按密级来划分，对政务内网不定密；有的单位认为网络不涉密，应用系统才涉密，不按保密要求进行整体防护；有的使用“公务网”、“业务网”，“专网”等名称回避涉密定位这一关键问题。这样做的结果是造成国家保密部门对政务内网建设、使用的管理职能被弱化，同时，还使政务内网建设未达国家保密要求，带病运行，最终导致“重建设、轻安全”，大量的国家秘密和工作秘密没有得到有效的保护。 其次，是片面追求涉密最小化。有的单位过分强调信息公开，认为所有的信息都要公开，没有保密的必要，不需要建设政务内网，有的单位虚化政务内网，采取配备少量单机处理涉密信息的方式，但在交际工作中往往不具有可操作性。这样做的结果是导致业务应用部署不合理，用户没有涉密办公环境，用户不得不在政务外网和互联网上处理国家秘密和工作秘密。

第三，安全保密防护不到位，对严重违规行为缺乏有效技术手段。对U盘等移动存储介质在政务内网计算机和互联网计算机之间的交叉使用管控不严，泄密事件时有发生；对涉密计算机特别是涉密笔记本电脑的违规外联没有采取技术防范措施，形成泄密隐患。

电子政务网络安全规章制度

为加强我市电子政务网络安全管理工作,确保网络安全运行,结合我市的实际情况特制定电子政务网络安全管理办法。

1、 各单位网络管理人员必须精心维护好单位的网络设备,做到防尘、防热、防潮、防水、防磁、防静电等,以增加设备使用年限。市政府办将定期对各单位的网络管理情况进行检查,发现不能达到以上要求的单位,将对其进行通报批评,对由于管理人员疏忽造成网络安全事故的,将追究相关管理员及单位领导责任。

2、 各联网单位不得随意更改政务网络接入设备配置,不得擅自切断电子政务网络设备电源,不得擅自挪动相关设备和切断、移动相关传输线路,不得擅自与其他网络对接,不得随意增加交换机、集线器以及接入信息点数量,如需进行以上变动,应向市政府信息办提出申请,经批准后方可实施。

3、 各联网单位要增强网络安全意识,严禁登陆浏览黄色网站(网页),禁止下载、使用存在安全隐患的软件,不得打开来历不明的电子邮件附件,不得随意使用计算机文件共享功能,防止计算机受到病毒的侵入。

4、 工作时间禁止玩网游、下载电影及大型软件,以保证本单位网络速度。市政府信息办将采取技术措施对互联网出入口的数据进行监控,对发现的问题将在全市范围内进行通报,并按照相关规定严肃处理。

5、 政务网计算机使用单位和个人,都有保护政务网信息与网络安全的责任和义务,所有关于本单位网站、论坛、信息录入等密码要严格保密不得泄露,一旦泄露立即报政府办信息科进行密码修改。

6、 各接入单位应当定期制作计算机信息系统备份,备份介质实行异地存放。对可能遭受的侵害和破坏,应当制定灾难防治预案。

7、 要配备计算机系统补丁升级和病毒防治工具,定期进行系统补丁升级和病毒检查。使用新机、新盘及拷贝的软件、数据,上机前应进行系统补丁升级和病毒检查。

8、 办工人员严禁下列操作行为:

(1)非法侵入他人计算机信息系统和联网设备操作系统;

电子政务中的信息安全与隐私保护研究

一、背景介绍

电子政务是指政府利用信息化技术，开展政府管理和公共服务的一种方式。随着信息化技术的不断发展，越来越多的政府部门、企事业单位和民众都开始采用电子政务，使得政务服务更加高效、便捷和透明。但同时也带来了诸多问题，尤其是信息安全和隐私保护问题。

二、电子政府信息安全的挑战

1. 网络安全威胁

随着网络攻击方式愈发多样化，电子政务系统将面临前所未有的网络安全风险。例如网络病毒、木马和恶意代码导致的系统瘫痪、信息窃取等威胁。

2. 身份验证问题

电子政务系统需要进行身份认证，但如何保证认证的有效性和安全性，是电子政务面临的一个难题。一旦身份验证出现问题，将会导致个人隐私泄露和安全风险。

3. 个人信息保护问题

在使用电子政务时，个人信息不可避免地会被收集和使用。这就需要政府部门严格遵守有关规定和条例，采取安全措施保护公民信息不被泄露和滥用。

三、电子政务中的隐私保护策略

1. 加强安全管理

政府部门应该制定严格的信息安全管理措施，建立安全的技术和管理机制，确保电子政务系统和数据库安全，防止黑客攻击和信息被窃取。

2. 完善身份验证机制 政府部门需要制定标准化的身份认证机制，以确保用户身份的有效性和安全性。可以采用多种技术手段，例如数字证书、生物特征识别等。

3. 保护个人信息隐私

政府部门应该制定完善的个人信息保护法律和法规，加强信息管理和使用规范，并建立个人信息保护制度，确保个人信息不被滥用和泄露。

四、电子政务中需要加强的工作

1. 加强技术研发

政府部门需要加强技术研发，不断改进和完善电子政务系统技术和安全措施，保障公民、政务机关和企事业单位等使用电子政务服务的安全。

2. 建立建设部门网络安全管理和服务体系

政府部门应该建立网络安全管理和服务体系，加强网络安全技术和保障人员的培训和教育，保证公共信息安全系统的安全、可靠和高效运行。

3. 建立隐私保护机制

电子政务下的信息公开与隐私保护研究

随着信息技术的快速发展，电子政务正逐渐成为政府与公众之间沟通、交流的主要方式。在这个过程中，信息公开与隐私保护成为了政府必须面对的两个重要问题。在本文中，我们将就电子政务下的信息公开与隐私保护进行探讨，旨在为政府制定更合适的政策和措施提供一些有价值的建议和思路。

一、电子政务下信息公开的现状与问题

信息公开是电子政务的核心要素之一。实现信息公开的目标是为了加强政府与公众之间的互动交流，提升政府服务的透明度和公正性。在电子政务下，信息公开可以更快捷、更便捷地进行，但同时也带来了一些问题。

首先，信息公开的透明度不够。虽然网上信息公开平台设立了多个板块，包括权力清单，公开预算，重大决策等，但这些板块对公众的吸引力不够。即使有些信息得到了公开，公众也很少有实际了解和利用的机会。

其次，信息公开的真实性存在一些问题。政府的信息公开难以保证真实性，虚假信息的出现也使公众对信息公开的真实性产生了怀疑。政府应该切实做好公开信息的管理及控制流程，杜绝虚假信息的出现。

最后，信息公开的渠道有限。虽然现在的政府网站已经能够让公众方便地获取一些信息，但是许多信息仍然需要到政府部门去查阅，而这对普通百姓来说是一种很大的时间和精力的浪费。政府需要开发更多的渠道和方式，使公众能够方便地获取政府信息。

二、电子政务下隐私保护的现状与问题

随着政府信息的公开和透明，公众的隐私保护也成为了一个不容忽视的问题。在电子政务下，保护公众隐私信息的安全和私密性成为了政府必须面对的挑战。 首先，缺乏明确的隐私保护法律规定。虽然我国已有《网络安全法》等相关法律法规作为保护隐私安全的基础，但其限制并不够严格，没有涉及到个人生活方方面面的需求。同时，也不足以保证各个部门、企事业单位在搜集和使用公众个人隐私信息时的规范和标准。

其次，隐私泄露问题严重。电子政务使得政府有更多的渠道获取公众个人信息，但也给隐私泄露带来了更大的风险。目前，一些互联网企业收集信息的行为已经引起社会广泛关注和批评。政府有必要规范公共信息的收集和使用，提高公民对信息渠道的安全性和隐私保护的信任感。