全力保障电子政务与应用安全——浙江省环保系统电子政务安全应用及经验介绍.pdfVIP

土会论文 ·103· 全力保障电子政务的应用安全 ——浙江省环保系统电子政务安全应用及经验介绍 胡芳颖 杭州众新计算机信息技术有限公司市场部 足国际竞争环境的要求，提高党政机关工作效率和 电子政务概述 决策质量，实现党政机关部门间信息共享。 一、电子政务的概念 二、电子政务安全隐患 2001年以来，在世界IT产业不景气的情况下， 电子政务是依赖于计算机和网络技术而存在 我国rr产业仍然保持了快速增长势头．电子商务、 的，这就意味着电子政务应用不可避免地存在着由 远程教育、远程医疗、电子娱乐等新的应用已渐趋深 Intemet的自由、开放所带来的信息安全隐患。近年 入，据统计，截止到2001年底我国网民人数已达来连续发生的黑客入侵事件、全球性新型网络病毒 3370万。互联网的发展、网民的增加以及WTO大环的泛滥等安全问题，令我们在为电子政务建设方面 境下的对政府职能转变的需求，都既为电子政务奠 所取得的飞速发展而欢欣鼓舞的同时也难免感觉到 定了非常重要的基础，也对提高政府利用互联网开 一丝的不安。据美国《金融时报》报道，现在平均每20 展有效率的工作提出了更高的要求，各级政府也将 秒就发生一次入侵计算机网络的事件，超过1／3的 推动政府上网工程列为一个重要的战略任务。所谓 互联网防火墙被攻破! 综合分析，电子政务的信息安全隐患主要分为 电子政务(e—government)，通俗的讲，就是政府部门 办公事务的网络化和电子化，它是以计算机技术和 以下几个方面： 1NTERNET技术为基础，通过虚拟政府网站将大量·身份认证：由于非法用户可以伪造、假冒政府 频繁的行政管理和日常事务按照设定的程序在网上 网站、社会团体、企业和个人身份，因此登录到网上 实施的一种工作方式，是电子政府的物化形式。 政务站点的政府内部人员、社会团体、企业、个人无 实现电子政务的意义在于突破了传统的工业时 法知道他们所登录的网站是否是可信的政府网站， 代“一站式”的政府办公模式，建立了适应网络时代 政府网站也无法验证登录到网站上的客户是否是经 的“一网式”和“一表式”的新模式，开辟了推动社会 过政府部门认证的合法用户，非法用户可以借机进 信息化的新途径，创造了政府实施产业政策的新手 行破坏。“用户名+口令”的传统认证方式安全性较 段。电子政务的出现有利于政府转变职能，提高运作 弱，用户口令易被窃取而导致损失。 效率。 ·信息的机密性：传输在各政府部门间、政府与 根据我国“十五”期间信息化规划思路，要求把 企业间、外出的领导与办公室之间的敏感、机密信息 党政机关信息化提高到一个新的水平，以适应21世 和数据有可能在传输过程中被非法用户截取。 纪初国民经济宏观调控和党政机关管理的需要，满 ·信息的完整性：敏感、机密信息和数据在传输 ．104． 第十七嵌全国计算机安全学术交流会论文 ． 过程中有可能被恶意篡改。 性，并且随时发展安全技术和产品以适应这些不断 ·信息的小可抵赖性：网上行为一旦被否认，政 出现