基于访问权限控制电子政务信息资源共享.PDFVIP

20 　图　书　馆　学　研　究　2008.10 ＊ 基于访问权限控制的电子政务信息资源共享 洪光宗　罗贤春 【摘　要】本文从访问权限控制的角 出发, 探讨如何解决基于社会化服务的政务信息资源要求全面共享与政 府保密制 之间的矛盾。 文章首先介绍了访问权限控制的原理、 功能及相关的访问控制技术, 然后详细分析了 该技术在三种政务信息交互模式中的应用, 最后结合具体的案例分析该技术的应用。 【关键词】电子政务　信息共享　信息控制　访问权限控制 Abstract:The articleapproaches how to settle the contradictionbetweenthe information resourcesshare and security regulations fromtheapplicationof access right controltechnologies.At first the article introducesthe conception, principle, function and the relative access right control technologies, then analyses the applicationof the technology in E-government, at last lists the application in China E-port. Key words:E-rmation rmationcontrol　access right control 1　引言 针对性的、 个性化的服务。 根据中国互联网络信息中心2007 年7 月公布的最 2 　访问权限控制 新数据显示, 目前我国的网民总人数已经达到了1.62 由于 Internet 的开放性造成了数据在网络中传输 [ 1] 亿, 互联网普及率已经达到12.3 % 。 互联网在我国 的公开性, 为了保证网络传输过程中数据的安全性, 的应用正逐步广泛化, 越来越多的公民特别是年轻公 就必须对某些政务信息资源进行访问控制, 做到正确 民接触并使用互联网, 公民的信息素养不断提高, 对 的人在正确的时间和地点获取到正确的政务信息。 政务信息的需求越来越迫切。 因此, 基于社会化服务 2.1 　访问权限控制概念 的政务信息资源共享势在必行。 虽然目前中央、 各省、 访问权限控制是指通过安全访问规则限制访问主 市以及各部委等大多都已经开设了自己的网站, 实行 体对客体的访问权限, 从而使计算机系统在合法范围 了政务信息资源共享, 但共享的主要内容包括:政府 内使用。 主体指访问资源的用户或应用 (如用户、 进 新闻、 政府职能/业务介绍、 统计数据 /资料查询、 法律 程以及服务等), 客体指系统的资源 (如程序、 文件 法规 /政策文件、 办事指南 /说明、 通知/公告、 企业 /行 等)。 只有经过授权的用户向系统正确提交并验证了自 [ 2] 业经济信息、 便民生活、 住行等信息 。 许多公民往 己的身份后, 才被允许访问特定的系统资源。 其主要 往不满足于政府提供的这些静态信息, 他们还需要能 任务是保证网络信息资源不被非法使用和访问, 它是 够实时与政府部门进行交互。 作为政府部门来说, 由 对网络信息资源进行安全防范和保护的主要策略。 一 于他们在社会管理中处于主体地位, 许多信息需要保