浅析某市电子政府信息安全问题.pdfVIP

SYSSECURITY 系统安全 浅新某市电子政府信息交全问题 ◆谢园园 摘要：本文主要从某市电子政府建设背景和信息安全体 系建设中出现实际 问题的进行分析，通过介绍某市信息安全的目标和解决策略 ，提 出将技术、管 理和人的意识共同协调发展的建议，从而构筑一个相对安全的电子政府。 关键词 ：电子政府；政务信息；安全 问题 ；体系建设 司的产品，基本没有 自主核心技术的产品；尽管在网络 一 、 电子政府建设背景 核心采用了国产安全产品，但这些产品在安全技术的通 面对经济全球化和社会信息化的挑战，政府如何通 用性、规范化等方面还存在很多不足；建设过程对网络 过政务信息化建设，全面提高在未来社会的管理和服务 技术上存在的缺陷上认识不足，如电磁泄漏等，使得某 能力，成为社会关注的焦点。党的十七大已经明确宣布 市政务网络安全性能标准大大降低。 信息化在我国建设小康与和谐社会中的战略地位。 2．安全管理存在的问题 为进一步转变政府职能，提高行政效率，降低行政 一 直以来 ，某市政府为了保证政务系统的信息安 成本，某市于本世纪初 ，就大力推进政府信息化建设， 全，在技术上采取了大量的保障措施 ，却忽略了更重要 通过推进政府办公 自动化建设，以及政府上网工程，基 的管理体制的建设 ，使政务系统存在很多管理安全漏 本建成了全市统一的政务网络系统平台，政府门户网站 洞，若发生安全事故，则难以追查事故源，造成后果的 已经建设成网络环境下的 “一体化政府”，为公众提供 破坏性尤为严重。同时由于互联网信息安全技术快速更 “ 一 站式服务”。基本形成一个行为规范、运转协调、 新和发展，而从事管理的人员却往往不能进行安全管理 廉洁高效的电子政府雏形。 所需的技能和资源同步更新，所以某市政务信息安全技 术管理方面的人才无论是水平还是数量，都已无法适应 二、信息安全体系建设 目前政府信息安全形势的需要。 电子政府所涵盖的政务信息系统承载着大量事关政府 3．安全意识存在的问题 安全、经济安全和社会稳定的数据和信息，其涉及的众多 几十年来，政府工作人员已经习惯了手工作业 ，在 信息都带有涉密性质，所以信息的安全问题尤其重要。 政务信息的安全问题上还存在认知盲区，安全意识相当 为保证电子政府的信息安全 ，某市在进行政务网 淡薄，对网络信息时刻暴露在危险环境下的事实认识不 络系统建设之初就对其进行专门的信息安全设计。政务 足。虽然政府已经采取了集中学习、培训等很多措施， 系统的安全涉及软硬件及系统的各个层面，包括设备环 但就其效果而言并不是十分理想。目前某市政务网络信 境、网络系统、数据系统、防病毒、安全认证等，其中 息安全基本处于被动的封堵漏洞状态 ，政府工作人员没 网络系统安全是基本保证。目前某市政务安全系统是利 有形成主动防范安全意识 ，更无法从根本上提高整个政 用硬件防火墙对数据访问类型、时间、内容进行监控； 务网络安全防护能力。 对政务内外网系统采取物理隔离措施、访问控制 、漏洞