关于电子政务信息安全管理体系建设的几点思考.pdfVIP

关于电子政务信息安全管理体系建设的几点思考 福建省网络与信息安全测评中心林乐坚林向民许哲君 【摘要] 电子政务作为国家信息化战略的重要组成部分，其信息安全保障事关经济发展、国家安全、社会稳定、公众利益和 社会主义精神文明建设，其自身的安全问题也随着科技的进步变得更加突出、严重。认识电子政务信息系统安全的威胁，把 握系统安全的影响因素和要求，对保证电子政务的有效运行具有重要意义。该文就建设电子政务信息安全管理体系从技术、 管理、服务等方面提出建议。 [关键词】 电子政务信息安全等级保护 风险评估 对电子政务的安全威胁包括网上黑客入侵和犯罪、病毒 1概述 泛滥和蔓延，信息间谍的潜入和窃密，网络恐怖集团的攻击 电子政务是政府管理方式的革命。它是运用信息以及通 和破坏．内部人员的违规和违法操作，网络系统的脆弱和瘫 信技术打破行政机关的组织界限。构建一个电子化的虚拟机 痪，信息安全产品的失控等，对于这些威胁，电子政务的建 关，使公众摆脱传统的层层关卡以及书面审核的作业方式， 设和应用应引起足够警惕，采取果断的安全措施，应对这种 并依据人们的需求、人们可以获取的方式、人们要求的时间 挑战。 及地点等．高效快捷地向人们提供各种不同的服务选择。政 3 电子政务信息安全管理体系的构建 府机关之间以及政府与社会各界之间也经由各种电子化渠道 进行相互沟通。 要有效维护电子政务信息系统的安全，就需要构建电子 电子政务的建立将使政府社会服务职能得到最大程度的 政务安全管理体系，从而使政务的信息基础设施、信息应用 发挥，但也使政府敏感信息暴露在无孔不入的网络威胁面前。 服务能够具有保密性、完整性、真实性和可用性。电子政务 由于电子政务信息网络上有相当多的政府公文在流转，其中 安全管理体系包括安全技术体系、安全管理体系和安全服务 不乏重要信息，内部网络上有着大量高度机密的数据和信息， 体系。涉及从管理到组织，从网络到数据，从法规标准到基 直接涉及政府的核心政务．它关系到政府部门、各大系统乃 础设施等各个方面。 至整个国家的利益，有的甚至涉及围家安全。因此，电子政 3．1加强安全技术力量是实现电子玻务安全的基本方法 务信息安全是制约电子政务建设与发展的首要问题和核心问 安全技术体系是利用技术手段实现技术层面的安全保 题．是电子政务的职能与优势得以实现的根本前提。如果电 护。是对电子政务安全防护体系的完善，包括网络安全体系、 子政务信息安全得不到保障，不仅电子政务的便利与效率无 数据安全传输与存储体系，功能主要是通过各种技术手段实 从保证，更会给国家利益带来严重威胁。 现技术层次的安全保护。 网络安全体系包括网闸、入侵检测、漏洞检测、外联和 2电子政务信息系统面临的威胁 接人检测、补丁管理、防火墙、身份鉴别和认证、系统访问 电子政务涉及对政府机密信息和敏感政务的保护、维护 控制、网络审计等：数据安全与传输与存储体系包括数据备份 公共秩序和行政监管的准确实施以及为保障社会提供公共服 务的质量。电子政务作为政府有效决策、管理、服务的重要 全产品的全局配套和科学布置，产品选择应充分考虑产品的 手段，必然会遇到各种敌对势力、恐怖集团、捣乱分子的破 自主权和自控权。在关键技术、经营管理、生产规模、服务 坏和攻击。尤其是，电子政务在基于互联网的网络平台上， 观念等方面，要集中人力、物力，制订相关政策，大力发展 他包括政务内网、政务外网和互联网，而互联网是一个无行 自主知识产权的计算机芯片、操作系统等信息