浅谈互联网电子政务系统安全.docVIP

浅谈互联网电子政务系统安全 　　[摘 要]互联网的出现和发展给整个世界的政治、经济、文化都带来了前所未有的改变，人类社会自此进入了信息化的时代。目前，文字、图像、音频、视频等都可以通过网络实现全球共享。随着信息化进程不断推进，电子政务也得以快速发展，其中政务信息系统是电子政务工作主要载体，成为政务信息发布的重要渠道、在线办事的网上窗口、政民互动的有效桥梁，因此电子政务系统的安全就显得至关重要了。本文旨对电子政务进行简要论述，分析其中的安全威胁并提供一些应对技术以供参考。 　　[关键词]电子政务 信息系统 信息安全 　　中图分类号：TM73 文献标识码：A 文章编号：1009-914X（2015）36-0323-02 　　一、电子政务概述 　　电子政务是政府管理理念和信息化技术所融合的产物，其借助计算机网络来实现现代化管理。面对全世界的竞争和挑战，多国政府已将电子政务作为其发展战略。随着互联网的普及和电子信息技术的不断进步，电子政务凭借其便捷、快速、高效等优点，必然对传统的政务模式带来强有力的冲击。它的出现，改变传统运作模式，通过信息化来实现为社会公众提供更加全面、更加透明的政务管理和服务。利用互联网开展政府工作，能够提高工作效率，节省成本，减少资源消耗，扩大服务的范围。 　　近年来，互联网技术迅猛发展，互联网已成为政务工作中必不可少的信息基础设施的一部分。电子政务工作的开展依赖相应的信息系统，例如政府信息公开系统、网上全流程办事系统、协同办公系统等。然而，这些电子政务信息系统存放在开放的互联网中也面临着网络攻击、计算机木马病毒、用户信息泄露、身份假冒等风险和威胁。因此，电子政务系统稳定和安全是开展电子政务工作的基本保障。 　　二、电子政务工作目前存在的问题 　　1.认识不到位 　　政府工作顺利开展离不开正确领导，电子政务也不另外。目前部分政府领导干部对加快电子政务建设的重要性认识不到位，一定程度上也制约电子政务的发展。另外，缺乏对电子政务顶层设计，低水平重复投入建设现象普遍存在，不仅浪费财政经费，而且无法实现资源整合和共享，“信息孤岛”现象严重，严重影响电子政务建设的质量和水平。 　　2.缺乏专业人才 　　许多政府部门信息化专业技术人员缺乏，特别是偏远基层政府，工资待遇水平低，专业技术人才流动频率高，缺乏持续有效的专业技术培训，对系统的使用不规范，使用过程中问题较多。实际中的情况是政府部门往往选择比较懂电脑的人员兼职来处理日常的网络建设和技术维护，这样的做法在一定程度上阻碍电子政务建设的发展。 　　3.制度不健全 　　缺乏一个完整、统一的法律和制度框架，缺乏顶层规划设计，各地做法和建设标准不一，许多政府部门目前政务信息公开的工作量较大，运行机制较不完善，对信息的搜集和整理不够全面，这些都制约了政务信息化的发展。 　　4.安全体系建设有待加强 　　构建电子政务信息安全体系是电子政务工程中不可缺少的重要组成部分。电子政务系统在建设过程中缺乏严格按照国家的保密规定、安全要求和实施规范。由于经费或其他诸多原因对信息安全的投入不足，往往重建设轻维护，导致电子政务信息系统疏于更新维护，大大增加安全风险。 　　三、电子政务互联网系统的安全威胁 　　基于公网的电子政务系统相对于物理隔离的电子政务内网风险要大得多，政务内网系统风险主要是来自内部管理，而基于互联网的信息系统风险主要来自身份伪装、信息窃取、内容篡改、病毒侵袭等。 　　1.身份假冒、口令窃取威胁 　　互联网用户量巨大，网络安全最基本的要求是保障身份安全。而政务系统很难对合法或非法用户身份进行有效鉴别，存在被假冒身份欺骗的可能。一旦政务工作人员的身份被非法用户假冒，将会严重威胁到相关政务系统的安全，轻则无法保证发布信息的真实性，重则影响国家社会的安全和稳定。 　　2.信息窃取或篡改威胁 　　基于互联网的政务信息系统存在大量不宜公开的内部信息和公民企业的相关信息，如待办公文信息，企业和公众注册的一些私人信息。互联网作为高度开放的网络，内部数据通过互联网传输过程中极易被窃取和监听，如遇到别有用心者或互联网黑客，系统信息泄露的风险将大大增加。 　　3.系统面临恶意攻击的威胁 　　部署在互联网的政务系统遭受到恶意攻击的风险更大，特别是一些为为企业或是百姓服务的公众服务系统，极易受到恶意攻击。互联网带来便利，服务大众的同时，同样也带来了许多威胁和风险。如果不能保障平台稳定和安全，不仅不能给公众带来便捷快速的办事效率，反而会影响政府在公众心目中的形象。 　　4.病毒传播和扩散威胁 　　互联网拥有异常丰富的资源，能够为人们提供诸多的服务和便捷，但同时也时刻面临着网络病毒的危害。随着互联网的迅猛发展，病毒的更新和扩散速度也是愈加迅速，常常以指数