政府部门信息安全人力资源管理体系探析.pdfVIP

第34卷第2期 2014年5月 河北民镤师范学院学报 Vo1．34No．2 Mav．2014 I!HebeiNormalUniversityforNationalities 政府部门信息安全人力资源管理体系探析 易晓宇 (I~Jll大学 公共管理学院，四川 成都 6100651 摘要：随着政府信息化建设的全面开战，政府部门信息安全事故也频频发生，其中绝大部分的信息安全事故来 自于政府部门的内部工作人员，为此，有必要通过强化政府信息安全人力资源管理体系的构建来防范这种政府部门 信息安全人事风险。 关键词：人力资源管理体系；…5P模型；信息安全；人事风险 中图分类号：c962 文献标识码：A 文章编号：2095—3763(2O14)o2—0062—03 随着政府信息化建设的持续开展，政府信息安 素、人事管理因素以及组织制度因素造成的。这种危 全事故也时常发生。有资料表明，政府组织中70％ 害具有以下特点： 以上的信息安全事故是来 自于政府部门内部人员。 1．隐蔽性和突发性强 尤其在我国已进入信息化时代的现在 ，加强政府部 政府部门信息安全人员一般具备较高的专业素 门信息安全人力资源管理，防范信息安全人事风险 质和专业技能，在利用合法身份的掩饰下，通过人际 将成为政府信息安全工作的重点。本文将人力资源 关系等多种途径 ，极易获得政府部门的核心信息，而 管理的有关理论融入到政府部门信息安全人力资源 这种获得并不一定立刻带来信息风险，具有较强的 管理体系的构建中，以期为有关方面提供参考。 隐蔽性和突发性。 一 、 政府部门强化信息安全人事管理的重要性 2．危害大 在信息化已经深入社会的现在，政府在推动信 政府所收集和处理的是社会的公共信息，这本 息化建设的同时，也因为信息安全人员管理欠缺而 身就决定了政府信息有高度的保密性需求。而在电 埋下了信息安全人事风险的隐患，而这种风险具有 子政务持续推动的今天，只要有一处信息安全人员 较大的危害性和隐蔽性，强化信息安全人力资源管 对计算机系统实施了破坏，将可能导致整个部门系 理 已刻不容缓。 统的瘫痪，进而会造成重大的社会损失 ，而这种损失 (一)政府部 门信息安全人员的含义和特点 可能要花很长时间才能得以弥补。 政府部门信息安全人员既包括了在政府系统中 3．防范难度大 从事信息网络安全硬件管理与维护的各类专 、兼职 政府系统体系庞大，人员构成复杂，兼具较强的 人员，也包括在政府部门收集、录入、管理、使用、决 人际关系性与较高的隐蔽性、突发性，所 以政府信息 策等环节中直接接触政府部门相关信息的其他工作 安全人事风险相对具有更大的防范难度。尤其是在 人员。随着国家不断推进信息化建设，政府部门中的 管理缺乏制度刚性的部门，这种防范难度更大。 信息安全人员也 日渐增多。 (三)政府部门加强信息安全人员管理的紧迫性 (二)政府部门信息安全人事风险 1．政府部 门信息安全人事风险在全球范围内都 政府信息安全人事风险是指政府内部信息安全 面临严峻形势 人员的行为偏离信息安全工作期望和 目标或违背信 2010年，“维基解密”网站公开了美 国几十万份 息安全客观规律、越轨而给政府造成损失或危害。形 外交机密文件 ，引爆了美国乃至世界外