福建省政府门户网站信息安全对策研究.pdfVIP

36 电子政务 3 ，4 E 心 OV 〔RNMENT么X拍 福 建省政府 门户 网站信 息安全对策研 究 文/ 阔天豪 ·福建省经济信息中心 摘 要:政府 门户网站作为政府在国际互联网上信息发布、办公互动、数据交换的窗口、载体，与社会、企业、民众沟通的桥梁，其信 息安全与否关系着政府的履职、群众对政府的信任等。因此，网站的信息安全问题是政府 门户网站建设的一项重要 内容。 通过对福建省政府 门户网站信息安全存在的问题进行分析 ，提 出福建省政府 门户 网站信息安全防范的具体对策建议，以 期对加强福建省政府 门户 网站信息安全工作起到抛砖 引玉的作用。 关键词 :政府 门户 网站 信 息安全 对策研 究 福建省 :一、引言 绩效评价和考核体制的影响，各级政府信息主管部 门往往 ( 200 6 一2020 年 国家信息化发展战略) 提 出，“到 认为 “安全”只是保障 “业务应用”的一种手段，只重视网站 2020 年我国信息安全的长效机制基本形成，国家信息安 信息系统的建设，轻视相应的信息系统安全建设和管理。 全保障体系较为完善，信息安全保障能力显著增强”。政 二是重消极应对轻主动预案。在政府 门户网站安全 府 门户网站是政府部 门在 国际互联 网上建立 的信息发 管理中，很多情况是等出了问题 ，才匆忙借助经验和应变 布、办公互动、数据交换的窗 口，是政务公开 的载体和舞 能力去处理突发安全事件 ，缺乏应急预案的制定和按照 台，也是政府与社会、企业、民众沟通 的桥梁。通过政府 应急预案进行处理的观念。 门户网站 ，公众可以便捷地获取政府信息和服务 ，使得公 三是缺乏整体安全意识。谈及信息安全，很多管理 众与政府关系简单化。由于互联 网是个开放 的网络 ，政 者认为安全就是防火墙、入侵检测、身份认证等技术措 府 网站发布的信息一天42 小时都在被查询、阅读、下载 施 ，没有真正意识到安全是一个包括理念、技术、制度、人 或转载。如果没有可靠的信息安全体系和有效的事件响 才等各方面缺一不可的整体。 应能力，那么一旦 网页被篡改或 网站被 中断，将直接干 四是缺乏及 时有效培训。信息化安全技术 日新月 扰、破坏政府履职，损害政府的形象 ，败坏公众对政府 的 异 ，网络攻击手段也 日趋多样化 ，各级网站主管部门对安 信任，后果不堪设想。根据有关资料显示，2005 年，我国 全管理人员缺乏及时有效培训 ，无法保证网站信息安全。 09 % 以上的政府 网站存在安全漏洞 ，很多网站都 曾受到 五是缺乏统一信 息安全技术标准与规范。不 同层 过不同程度的黑客攻击和计算机病毒的侵害，给 国家造 次、不同部门的网站信息安全建设各 自为政，没有进行有 成 了较大的损失。因此 ，信息安全 问题是政府 门户网站 效的组织和规划 ，使用的安全技术五花八 门。这样不仅 建设的一项重要 内容，必须综合运用多种策略和手段建 造成 了资源的严重浪费和低效率，也给 网站信息安全带 设政府 门户网站安全保障体系。 来各种各样的隐患。 六是缺乏相应 的法律和制度的支持。政府作为信息 二、政府 门户网站伯息安全存在的主要间口 的所有者，其权利范围和 内容较为模糊 ，相关网站信息安 安全管理认识存在偏差以及缺乏有效组织规划培训 全的法律和制度较为薄弱，法律上缺乏相应的保护。 和相应法律制度支持 ，是 当前福建省各级政府 门户网站 信息安全建设中存在的最主要问题 ，主要表现有以下几 三、政府 门户网站信息安全存在 问肠的原因分析 个 面 : 1. 管理体制未理顺 一是重系统建设轻安全管理。由于受到传统的政府 政府系统缺 乏专 门的电子政务