我国电子政务安全管理体系探析.pdfVIP

第l7卷 第6期 长 春 大 学 学 报 Vo1．17 No．6 2007年11月 JOURNAL OF CHANGCHUN UNⅣERSrIY N0v．20cr7 文章编号：1009—3907(2007)06-0020一o4 我国电子政务安全管理体系探析 赵大鹏 (长春税务学院公共管理系，吉林长春 130117) 摘 要：电子政务安全管理体系的建设对于保障我国电子政务的安全运行有着特殊重要的意义， 构建完善的电子政务安全管理体系是当前我国电子政务安全建设的主要任务。本文将电子政务安 全管理体系分为行政安全管理和技术安全管理两大方面，并就这两大方面分别展开探讨和分析， 从而得出我国电子政务安全管理体系的框架结构及其主要内容。 关键词：电子政务，I行政安全管理；技术安全管理 中图分类号：D035 文献标识码：A 在目前我国信息技术还比较落后、电子政务安 立各级安全管理机构，形成一个完善的安全管理组 全立法相对滞后的情况下，完善安全管理对于保障 织体系。本文作者建议：根据政府的层级体系，在 电子政务安全有着特殊重要的意义。电子政务安全 每一层级建立相应的安全管理机构，负责主持本级 管理的体系可分为行政安全管理和技术安全管理两 电子政务安全建设的全面工作。可以考虑成立安全 大方面。构建完善的电子政务安全管理体系是当前 管理委员会，鉴于电子政务安全问题的特殊性、重 我国电子政务建设必须着力尽快解决的主要问题。 要性，安全管理委员会的第一负责人应由本级网络 所服务的行政部门的一把手兼任；基于电子政务安 1 行政安全管理 全问题的综合性，安全管理委员会应有多个相关部 建立电子政务安全体系要涉及到两个层面的行 门的主要领导参加。比如：保卫部门、财务部门、 政管理：一个是国家的宏观层面；另一个是应用系统 人事部门、办公室、政策法规部门等等；由于网上 使用单位自身的微观层面。无论是宏观还是微观行 政府安全问题的长期性、复杂性、技术性，安全管 政管理，都会涉及到安全管理的组织设立、安全管理 理委员会应设立专门的日常机构，作为委员会的专 的规章制定等，其区别主要是在管理的内容、范围、 职执行机构，负责电子政务安全建设的具体工作， 约束力等方面。我国目前已经成立了国家信息化领 这一安全管理常设机构不应该隶属于网络运行和应 导小组来负责全国的信息化工作，这为我国电子政 用部门，而应该由安全管理委员会直接主管，使其 务安全的宏观管理提供了有力的组织保障。当前， 保持相对的独立性和一定的权威性。安全组织机构 行政管理的主要问题是在微观层面上，各个应用系 负责所辖整个网络信息系统的安全工作的落实，主 统的使用单位必须根据国家有关宏观管理原则、策 要任务包括：安全技术的实施，安全设备的维护， 略，结合本单位的实际情况建立安全管理组织机构， 安全规章的起草和执行，协调各个部门的关系，审 制定安全管理规章制度，特别是要注意加强对上网 计记录和报警记录，制定安全人员的培训计划并加 信息的分类管理和相关人力资源的开发、管理。 以实施，遇到重大安全问题时及时报告给主要领导 1．1 建立安全管理组织体系 等。由于网上政府安全管理的复杂性、技术性，决 要想对电子政务实施良好的安全管理，必须建 定了安全组织机构应由多方面的人才组成，尤其是 收稿日期：2007—09—01