第六章 电子政务系统安全性研究.pdfVIP

l愁mI唧 电子政务系统安全性研究 张四大 (河北金融学院，河北保定071000) 摘要：电子政务作为推动政府工作信息化的重点工程，已成为各省市政府工作的重要组成部分，也成为推动国家经济 建设，提高政府效率的重要力量。在我国的电子政务系统中，政府机关的公文往来，资料存储、服务提供都是 以电子化形式来实现的。电子政务系统的实行，一方面提高了政府的办公效率、扩大了政府服务职能，另一方 面也为居心不良者提供了破坏的途径。如何维护好电子政务系统的安全，让其更好地为社会服好务，这就是摆 在网络安全工作者面前必须解决好的任务。笔者提出从系统安全、连接安全、传输安全，操作安全、数据库安 全、无线网络安全等方面考虑，提出了一些建议。 关键词：电子政务；网络安全；系统安全；行为控制；无线网络安全 电子政务作为推动政府工作信息化的重点工程，已成为各省 1．2连接安全 市政府工作的重要组成部分。也成为推动国家经济建设，提高政 连接的安全是指电子政务网站客户端(工作机)与服务器连 府效率的重要力量。在我国的电子政务系统中。政府机关的公文 接中的安全。工作人员通过互联网连接服务器，进行相关操作。 往来、资料存储、服务提供都是以电子化形式来实现的。随着中 建立连接时我们要首先确保为其建立的是一个安全的信息通道， 央倡导构建节约型社会及无纸化办公的实现，计算机及其网络在 此外还要保证其身份的真实性、惟一性。此外，对于WEB发布网 政府办公中发挥越来越大的作用。目前，我国的电子政务系统一 页，我们要确保其访问的是合法的政府网站。防止发生“网络钓 般使用的是基于C／S或B／S模式下电子政务系统软件。 鱼”现象。目前，电子政务系统软件厂商已经开始加强了安全的 国家计算机网络应急技术处理协调中心统计显示，我国各级 认证工作。 政府网站被黑客入侵均以万计的递增．此外，还不包括数据信 1．3数据传输的安全 息泄漏、服务器数据库的更改及其它非针对网站攻击等。如何维 数据传输的安全是指客户端(工作机)与服务器之间数据传 护好电子政务系统的安全，让政府网站更好地为人民服务。这是 输安全。一方面要求数据传输的完整性，另一方面还要保证数据 摆在电子政务网络安全工作者面前的必须要解决好的难题。本文 的隐私性，即黑客嗅探到也很难解密。 作者结合自己的网络安全管理方面的经验，对电子政务网络的了 1．4操作的安全 解，特提应从系统安全、连接的安全、传输的安全、操作的安 操作的安全是指工作人员其对信息处理中，其操作是合乎正 全、数据库安全、无线安全等方面考虑，并提出一些参考建议。 常的。对事件处理是在其授权内的正常工作。这就是说工作人员 以供大家参考。 的操作是经过授权、认证的，其经过他人(系统)审核，在他人 监控下操作。对于误操作，审核人员可以对此进行恢复。防止操 1电子政务系统安全性要求 作人员怀有一定的目的进行数据的非授权修改。 1．1系统安全 1．5数据库的安全 系统的安全是指运行电子政务系统服务器、工作机、软件及 系统数据库的安全是指系统中的数据库运行稳定，防止非人 网络设备等工作的安全。 为因素造成数据的丢失，此外还有防止黑客对数据库的攻击和数 60 万方数据 据库数据的完整性。其主要数据库的备份及恢复，数据库的安全 件对此要求也不一。这样，只有根据实际情况出发，才能选择到 及数据库系统的设备的冗余。 适合本级政府的电子政务软件。才能使国家的资金发挥应有的作 用，才能更好地运行和管理电子政务系统。笔者曾于2007