政务网的安全建设新需求.pdfVIP

／20lO．10 ■doi：10．3969／j．issn．1671—1122．2010．10．011 的安全建设新需求 俞优，沈亮 (公安部第三研究所，上海200031) 鬟 篙黧众急坫粥 蚴雌陂潍站置未B 蝴牦一始威系监妇 电窥．、腻子现应鼎 燃一搬叭 ．警 一一一一 O概述 电子政务的大力推行和建设，实现了政府组织结构、业务流程和运作方式的优化重组和有效改造，构建了精简、效能、廉 洁的服务型的现代化政府，向社会提供优质、高效、透明的管理和服务，而政府网站是电子政务建设的主要内容和方面。2008 年5月1日，我国颁布施行《政府信息公开条例》，该条例的推行对政府信息化建设提出了新的要求，同时也对电子政务信息系 统的网络安全提出更高的要求。 发展到今天，政府公众网站已经成为了电子政务建设中最受社会关注的方面。通过政府网站的深入应用，一是树立了各地政 府对外开放的新形象，体现了政府转变1=作作风与时俱进的决心和态度；二是改善了政府对社会和公众的信息服务，极大地推 进了政务公开；三是改进了政府与社会公众之间的沟通和交流，促进政府工作效率的提高。政府网站的建设和应用效益全面带 动促进了电子政务的发展。 1网站安全现状 随着各级政府门户网站的投入运行，网站系统与政务的深入结合， 其带来的便捷、方便、高效是显而易见的。各级政府单位，在不断提倒 更多服务及交互的过程中，网站平台系统也越来越复杂、越来越庞大，匣 时严峻的网络安全形势下政府网站遭受着比较大的安全威胁。 目前网页篡改、网页恶意代码和网络仿冒占据了网络安全事件的绝大 图1网站篡改数量统计 部5to 1)网页篡改。据国家计算机网络应急技术处理协调中心的统计数据 显示[112009年中国大陆有4．2万个网站被黑客篡改(图I)，其中，被篡 改的政府网站各月累计达2765个(图2)0相较于政府网站占网站总数1．1％ 的比例，政府网站被篡改的比例相对较高，总体的情况不容乐观。 2)网页恶意代码。黑客攻击网站的另一种手法是利用网站漏洞挂载 恶意代码(通常是木马类程序)，使得大量访问该网站的用户主机被黑客 圈2政府网站篡改数量统计 所控制或丢失敏感信息。2009年网页挂马仍然是黑客地下产业链的重要 一环，各类操系统和应用软件安全漏洞的披露以及网络热点事件、搜索热词的出现，都是黑客进行网页挂马的“契机”。 3)网络仿冒。随着复杂交互性系统以及电子商务的发展普及，网络仿冒成为网络欺诈的常见方式。大型政府类行政处理系 统、大型电子商务网站、大型金融机构网站、第j方在线支付站点是网络仿冒的主要对象，黑客伪造与源站点高度相似的网站页 面诱使用户登陆，套取账户信息以及其他个人私密信息，进而造成用户直接经济损失。 鉴于目前的网站安全形势，国家和地方监管部门明确要求加强对政府网站的安全防护，通过安全管理和安全技术来确保政 ● 作者简介：俞优(1982一)，男，实习研究员，本科，主要研究方向：信息安全；沈壳(1976-)，男，副研究员，硕士，主要研究方向：信息安全。 万方数据 r 府网站的稳定运行。 政府网站作为对外服务的窗口、公众交流交互的平台． 其有基础的可用性要求，有信息内容完整性和权威性要求，有 信息内容合规性要求，有可管可控的要求，所以可以建立一套 面向政府网站的监控监测平台，在建立一套监控检测体系的 同时也建立和完善应急安全处置制度，其内容包括有基础运 行监测、基础安全状况检测、动态安全检测、实时内容监测、 图4系统部署图 安全事件定位及处置等。