基层电子政务安全解决方案.doc

实现基层电子政务信息安全的一种解决方案 韦灿明 （广西南宁 530025） 【摘要】信息安全是计算机网络技术发展和应用中的关键问题之一，在基于互联网的基层电子政务网络中,该矛盾更加突出。本文分析了基层电子政务存在的各种安全隐患，结合作者的工作实际，提出了在基层电子政务系统建设中应该采取的安全策略。本文还结合产品的应用，介绍了实现基层电子政务信息安全的一种解决方案。 【关键词】基层电子政务 互联网 信息安全 解决方案 近年来，随着国家经济社会信息化进程的加快，机关电子政务建设得到了较快的发展，包括县、乡一级基层部门，利用计算机网络开展政务办公的情况已经非常普遍。作为基层部门，县、乡级基层部门电子政务建设有其局限和特点，由于部门之间比较分散，财力有限，不可能进行大量投资组建专网。因而利用互联网组建政务网络成为基层部门最常用的解决办法。 基层电子政务中的安全问题 然而，在享受先进的网络技术给工作带来便利的同时，基层电子政务建设也不得不面对网络上存在的各种安全威胁。文[1]较好地归纳了基层电子政务安全问题的7种表现：网上黑客入侵和犯罪、网上病毒泛滥和蔓延、信息间谍的潜入和窃密、网络恐怖集团的攻击和破坏、内部人员的违规和违法操作、网络系统的脆弱和瘫痪、信息产品的失控等，基层电子政务网络也存在同样的困扰。 基层电子政务网络一般为非涉密网，不涉及国家秘密。但是，网络中传输的信息很多涉及工作内容，属于内部信息，有的还是比较重要的内部信息。这些信息如果被截获，或者在互联网上扩散，容易引起歪曲或误读，给机关工作造成被动。特别是在处理紧急突发事件或传递比较敏感的信息时，更需要保证信息的安全。因此，利用互联网构建基层电子政务网络，必须重视和解决信息安全问题。 要确保网络信息安全，必须采取相应的安全策略。目前比较常用的安全措施[3][4]有： 身份认证: 提供某个实体的身份保证。访问控制: 保护资源以免对其进行非法使用和操纵。数据: 保护信息不被泄露或暴露给未授权的实体。 数据完整性: 保护数据以防止未授权的改变、删除或替代。否认: 防止参与某次通信交换的一方事后否认本次交换曾经发生过。 网络安全检测: 审计: 攻击监控和报警响应: /Doc/21/News_1131.htm [3] 卢锦泉 ,苏一丹 网络管理中安全策略与安全信息共享模型研究[J]广西民族大学学报（自然科学版）,刘学敏,刘淘英等. 基于策略的管理综述[J].计算机工程与应用,2004,(9):85-89. A Solution for the Information Security in Basic E-government Systems Wei Can Ming (The Cipher Administrant Bureau of Guangxi Zhuang Autonomous Region Nanning 530025) 【Abstract】The security of informaton is a key problem in the development and the application of network technology, and it is very important in the basic e-government.This paper discusses the main threats in basic e-government systems and provides the security policies should be taken for the security of information in bacis e-government systems. A practical solution is introduced via the application of a kind of product. 【Key words】basic e-government internet information security solution 【作者简介】韦灿明，1965年出生于广西，现任广西壮族自治区国家密码管理局工程师，从事商用密码管理和应用推广工作，主要研究方向为电子政务和网络信息安全。 3