电子政务的信息安全保护研究

龙源期刊网

我国电子政务信息安全问题研究

作者：李水

来源：《中小企业管理与科技·上旬刊》2016年第09期

摘 要：电子政务是现代化社会进行办公操作的重要手段之一，通过计算机和网络技术的帮助，使得政务信息传播和利用的效率大大增加。进入信息时代，越来越多的办公系统采取电子办公模式。然而电子政务并非没有弊病，其安全防护方面就存在着诸多问题。电子政务信息的安全与否，关系到国家和人民的安全。随着各种信息泄密或者窃取事件的发生，信息安全问题成为电子政务发展过程中的一个需要重视的环节。如果不能有效地对电子信息的安全采取保护措施，轻则影响办公隐私，重则危害国家和人民的利益。如何科学地应对电子政务信息安全问题，需要引起我们的重视。

关键词：电子政务；信息安全；网络安全

中图分类号： F01 文献标识码： A 文章编号： 1673-1069（2016）25-192-2

0 引言

关于电子政务的概念，目前有着不同的解释。从现阶段的发展状况看，电子政务可以解释为，政府通过利用现代的信息技术手段，更加便捷和迅速地提供自动化信息服务。[1]电子政务在计算机和网络的帮助下，突破了时间、空间和部门分隔的瓶颈，使得政府为社会提供全方位、高效率、高质量的服务成为现实。联合国经济社会理事会将电子政务定义为，政府通过信息通信技术手段的密集性和战略性应用组织公共管理的方式，旨在提供效率、增强政府的透明度、改善财政约束、改进公共政策的质量和决策的科学性，建立良好的政府之间、政府与社会、社区以及政府与公民之间的关系，提供公共服务的质量，赢得广泛的社会参与度。

目前的电子政务可以分为两类，一类是政府部门内部的电子政务，即政府部门在内部系统中利用网络信息技术来实现政务信息化、自动化办公，提高决策的效率和可靠性；一类是政府部门外部的电子政务，即政府部门通过互联网技术，加强与社会各界的信息沟通和资源共享，同时加强社会各界对于政府部门的监督，促进政务信息透明化。我国的互联网应用起步较晚，但发展速度快。然而网络技术是一把双刃剑，在带给政府办公方便的同时，也存在着病毒、黑客、泄密等问题。电子政务在运行过程中如果受到破坏和攻击，轻者会造成政务效率受损，影响正常政府办公，重者会导致电子政务系统瘫痪，重要信息和情报泄露，危害社会的稳定和人民的安全。当民众感觉到数据信息安全受到了威胁，政府将要付出代价，即安全问题会影响民众对政府的信心，引起恐慌，导致社会动荡。[6]如何在电子政务应用的过程中，处理和解决好电子政务的信息安全问题，是我国电子政务发展的一个重要目标。

浅析我国电子政务信息安全

我国电子政务信息安全风险主要存在于观念、技术、管理和法律方面。要强化电子政务环境下公务员的信息安全意识，建立电子政务信息安全管理机构，完善信息安全基础设施和扶持国有信息安全产业的发展。 电子政务的职能与优势得以实现的一个根本前提是信息安全的有效保障。因为电子政务信息网络上有相当多的政府公文在流转，其中不乏重要信息，内部网络上有着大量高度机密的数据和信息，直接涉及政府的核心政务，它关系到政府部门、各大系统乃至整个国家的利益，有的甚至涉及国家安全。如果电子政务信息安全得不到保障，电子政务的便利与效率便无从保证，对国家利益将带来严重威胁。电子政务信息安全是制约电子政务建设与发展的首要问题和核心问题。󰀀󰀀

当前电子政务的信息安全风险主要有以下几个方面。

(1) 非法入侵

非法入侵指黑客、破坏者或少数网络用户非法访问电子政务内部网络，并植入带有破坏性的代码，如蠕虫、恶意内容和病毒等。常见的有，内网用户浏览互联网站或下载文件，在未知的情况下，被安装恶意插件和病毒，继而在网内传播。所以，病毒成为网络信息安全的另一个重要威胁，它不仅破坏数据和程序，还会严重影响网络传输效率，甚至破坏设备，导致电子政务内网全面瘫痪。

(2) 内网系统本身漏洞

尽管网络技术迅速发展，安全保密功能越来越强，但不可避免地还存在着安全缺陷和漏洞，如操作系统漏洞、应用软件漏洞、数据库系统漏洞、网络结构漏洞等。在操作系统层面，如UNIX服务器、NT服务器及Windows 7等均存在大量的安全漏洞；在用户应用软件层面，其安全性能主要取决于开发应用软件过程中对安全问题的设计与实现，如商家提供的OA系统大都是克隆产品，功能不完善，运行中会出现数据丢失等问题[1]。因此，这些漏洞的存在极易为入侵者利用，形成较大的安全隐患。

内容 摘要：“十五”期间，我国 电子 政务建设取得了重要进展，电子政务总体 发展 水平迈上了新台阶。但我国电子政务建设过程中还存在不少难点，受到“数字鸿沟”、“信息孤岛”等的 影响 。有必要借鉴国外的成功经验，结合我国实际，探索我国电子政务建设的有效措施。

关键词：电子政务 信息安全 措施 我国电子政务建设中的 问题

（一）思想观念滞后，电子政务受到人文环境的约束 从近年的实践来看，对我国电子政务的建设，一方面，认识上还存在一些误区。不少人对电子政务的目的、意义、重要性和发展趋势缺乏足够的认识，他们习惯于传统的办公模式，对电子化给传统政务办公方式带来的革命性变革认识不足又难以适应。把电子政务当作政府部门的 计算 机化，认为电子政务是一个技术问题，从而加强硬件投入，却不重视软件的开发，也不重视业务流程的重组，更不注重信息的收集，使建立起来的 网络 没有发挥应有的作用。另一方面，部门利益自我保护根深蒂固。电子政务建设强调政府流程再造，需要对政府机构进行改革，必然会带来政府相关部门利益和部门的消失和权利的削弱，会减少人员等，对发展电子政务的阻力也会增大。

（二）标准化程度低，政务信息资源开发利用滞后 电子政务建设没有完全以政府业务流程为导向，各业务系统共享程度较低，普遍存在着“重建设轻 应用 ，重硬件轻软件”的现象。尽管有“充分利用现有资源和现有网络平台条件，严禁重复建设”的明确要求，但由于电子政务的发展缺乏宏观的规划，政务专网建设存在各自为政、标准不统一的现象，不能支持实现互联互通，信息不能共享，跨部门业务不能协同。“纵强横弱”、“信息孤岛”现象比较严重。政府信息资源管理制度规范尚不完善，政务信息公开的制度性建设刚刚开始，制约了政府信息资源的开发利用的整体水平。 （三）注重“电子”建设，忽视政府业务流程的改进 “电子政务”的关键是“政务”，而不是“电子”。但不少领导者只是把电子政务当成一种新技术，以为只要投资，有了硬件设备和各种软件，政府上网以后，就算建成电子政务。这种错误的认识，导致出现一些问题，一方面，原有的金字塔式的行政组织结构不利于信息的有效传播。信息在行政传播过程中呈现非对称性和层级性，往往造成信息的失真或失效。另一方面，传统的业务流程不适应电子政务。传统的政府机构条块分割，职能包罗万象，政府业务数据流程不得不按地理位置和人力分配被分割在多个部门，使得相同的信息往往在不同的部门都要进行收集、存储、加工和管理，在建立电子政务系统时，各个系统相互独立，技术与规范各不相同，结果是建立起了一个个信息孤岛。这种多层次、低效能的行政机构和业务流程不利于信息的统一收集和整理。 （四）安全存在隐患，制约了电子政务的发展

电子政务系统风险分析及网络安全防护策略研究

随着信息化的发展，电子政务系统已经成为现代政府管理的重要手段。电子政务系统也面临着一系列的风险和威胁，例如网络攻击、数据泄露、系统漏洞等。为了保障电子政务系统的安全运行，需要进行风险分析，并采取相应的网络安全防护策略。

对电子政务系统进行风险分析是非常必要的。风险分析可以帮助我们全面了解系统中存在的安全隐患，为后续的安全防护工作提供指导。风险分析应从外部威胁和内部漏洞两个方面进行考虑。外部威胁包括黑客攻击、病毒攻击、恶意软件等，需要建立安全防护系统，对入侵进行拦截和防范。内部漏洞主要是由于系统的安全设计不完善或者操作用户的疏忽造成的，需要进行内部安全审计和教育培训。

网络安全防护策略的制定是保障电子政务系统安全的关键。网络安全防护策略应从技术、管理和人员三个方面进行考虑。技术层面上，应采取防火墙、入侵检测系统、安全加密技术等措施，切断非法访问和恶意攻击。管理层面上，应建立完善的安全管理制度，明确安全责任和权限，定期进行安全检查和漏洞修复。人员层面上，应加强安全意识培养和教育培训，提高用户对安全问题的认识和防范能力。

定期评估和改进安全防护策略是确保电子政务系统安全的关键。网络安全环境是不断变化的，新的威胁和风险随时可能出现。应定期对安全防护策略进行评估和改进，及时根据最新的安全技术和标准，更新系统和应用程序，加强安全控制和防御能力。

电子政务系统的安全风险分析和网络安全防护策略研究对于保障系统的正常运行和信息安全至关重要。通过风险分析，可以全面了解系统中存在的安全隐患和威胁；通过网络安全防护策略的制定和改进，可以有效防止外部攻击和内部漏洞的发生。只有不断加强安全防护工作，才能保障电子政务系统的安全运行。