电子政务安全..pdfVIP

电子政务的安全态势与顶层设计 和大家交流和电子政务顶层设计相关的问题。大家知道信息化离不开信息安全，电子政务尤其如此。 如果没有安全保障的电子政务，肯定是不能发挥它的效力的。今天我想以顶层设计为题，结合我们的工作 实际，给大家通报一些情况，交流一些看法，供大家参考。 讲三个问题，一个是国外政府信息安全的一些形势，第二是我国电子政务安全环境，第三是根据这 两个背景我们对电子政务的信息安全顶层设计的优化提一些建议。 那么总体形势怎么样，我用三句话来形容，一句话网络无处不在，安全不可或缺，这是全球性的共 识，也是各个国家、政府在互联网发展几十年形成的一个共识。第二句话是漏洞隐患显现，安全风险调整， 现在和十年前不一样了，包括我国在内，大家也有体会，经过 16 年的发展，互联网络已经达到了相当好的 一个状态和水平，以及相当大的规模。这种情况下安全跟十年前不一样，那个时候我们关注外部环境对它 的影响，今天信息化电子政务走进了青年和壮年期，我们要考虑自身的问题比较多，所以从全球都看出这 个趋势就是高度关注信息化建设中自身的不足和隐患。第三是优化顶层设计，必须总结这几年的经验和教 训，对顶层有一定的优化，必须对它升级，应对系统风险要有一个结构化的保障，这是当务之急。 下面我们看看国外的情况，主要从安全的形势，美国的动向以及国际社会的调整。国家安全形势和 信息安全形势有什么样变化，第一句话是全球进入物联网的时期，互联网经过几十年的发展，以它为基础 已经将世界上人、物，信息流和资金结合在一起，现在“智慧地球”把人、物和信息资源融合在一起，这 是一个相当热的概念，决定我们的网络发展的方向。第二个是美国进入奥巴马时期，讲信息安全跟任何一 个安全问题一样的，必须考虑到国际因素，考虑到国际因素必须考虑到美国因素，美国总统奥巴马，他的 口号就是变革，因为美国在信息技术上占有绝对的优势，一直扮演着信息安全世界领头羊的角色。第三信 息安全有一个转折时期，这个转折方向是哪里，大家知道信息化和信息安全的推进，在美国也是他们连任 三任政府都非常关注的，戈尔政府是信息高速公路的推进，这一届政府把互联网的发展和信息高速公路推 动起来了，布什对信息安全提出来要对网络空间必须要有安全战略，他制定了网络空间的安全战略。现在 的是奥巴马时期。也就是说进入了一种新阶段。具体我们看他们做一些什么？奥巴马上台以后主要的动向 叫承前启后，承前是推进国家网络空间安全战略目标，实施“曼哈顿计划”。大家可能都很清楚，美国布 什政府推出国家网络空间安全战略，制定了八项目标，第一项预防针对美国关键基础设施的网络袭击；第 二项减少国家在网络安全方面的漏洞（脆弱性）；第三降低网络攻击的损失，缩短网络恢复的时间；第四 建立国家网络安全应急响应系统； 第五制定国家网络安全威胁和漏洞减少计划等。 从国家的战略看得出来， 这是一个高度信息化或者信息化发达到一定阶段的国家，对信息安全的关注，怎么在国际社会拥有霸权计 划。 布什政府非常关注美国在全球的实力，不仅是在伊拉克和阿富汗打仗，还有在网络空间，他们以总 统令实施的信息综合安全计划叫曼哈顿计划，可见对信息的高度重视，这里有 12 个工作，包括可信联网， 将政府机构和联网点从成千上万降低为可控管理范围，从被动检测到主动防范，目前研发的是爱因斯坦 3， 用这种方法来应付高度复杂的网络， 还有进行科研支撑， 还有态势感知以及内网安全。 我们讨论顶层设计， 所谓 CNCI，就是美国网络安全综和计划，第一个，用可信联网、被动检测和主动防御、科研支撑建立第一 道防线。第二个，用态势感知，网络反间，内网安全，教育培训建立保障美国网络空间安全长效机制，第 三是技术装备，网际威慑确保美国在网络世界的发展领先地位和利益。 从国家层面有网络安全的总协调官，同时采取重大的举措，实施对网络的重要保障，这里面美国保 护什么，重点保护的是联邦政府的网络和国家重要的信息系统，他们叫关键信息基础设施 CIIP ，也就是说 联邦政府部门以及电力、电信、交通、金融等公共服务部门，实际上这个保护的重点拿到我国对照一下， 就是政府解决重要信息系统， 我国叫党政机关重要信息。 重点保护的方法是不断的检查身体， 不断找漏洞， 然后