电子政务的安全性问题研究.docxVIP

电子政务的安全性问题研究 计算机、通信技术和网络技术的快速发展激励着办公室自动化，政务自动化已经启动，网络安全正在形成，成为各级政府建设这场善于管理的新载体。所谓电子政务, 就是政府机构应用现代信息和通信技术, 将管理和服务通过网络技术进行集成, 在互联网上实现政府组织结构和工作流程的优化重组, 超越时间和空间及部门之间的分隔限制, 向社会提供优质和全方位的、规范而透明的、符合国际水准的管理和服务。 一、 民众利益的考量 发展电子政务是政府转变职能、转换运行机制、提高决策效率、提升政府的社会服务职能、增加政府行政管理的透明度、促进政府信息资源的共享等方面的共同需求, 它代表的不仅仅是政府部门的利益, 还代表了广大民众的利益。构建电子政务体系的最终目的是降低广大民众获得信息的成本、降低政府行政办公的成本、提高政府为公众服务的效率。随着政府信息化的不断深入, 使政府工作人员的观念不断转变, 政府工作人员综合素质逐步提高, 从而促进政府服务素质和水平的提高。电子政务的展开, 有利于政府更好地行使职能、提高工作效率, 从而更好地为公众提供服务。 二、 电子政务的国家安全 电子政务作为当代信息化最重要的领域之一, 已经成为全球关注的焦点, 是我国现代化进程中不可缺少的一环, 也是我们全面提升政府机构管理与服务水平的重要技术手段。因此, 电子政务的安全性就成为各国政府普遍关注和研究的重要问题。 首先, 电子政务的安全是国家安全问题。目前, 我国电子政务还处于初级阶段, 还有很多问题需要解决, 其中一个重要的问题就是安全问题, 安全是国家的根本利益所在。电子政务安全是在一定的社会环境下, 由信息和网络技术与国家安全因素的相关性所构成的国家安全的一种态势。这种态势描述了国家免受国外信息和网络优势威胁的能力和以信息手段维护国家安全的能力。因此, 电子政务的安全问题首先是国家安全问题。 其次, 电子政务安全是广大民众利益得以保证的基础。电子政务的开展大大增强了政务的社会服务职能, 使得广大民众越来越依赖于电子政务这个内务系统的安全运行, 一旦某个环节出了问题, 势必造成社会的不稳定。因此, 电子政务的安全是社会稳定的基本保障, 同时也是广大民众利益得以保证的基础。 三、 加强电子政务数据的网络安全 电子政务安全体系的构建, 一方面要考虑政府内部网络的安全, 另一方面还要考虑面向公众服务的网络安全。要解决好信息共享与保密性的关系、开放性与保护隐私的关系、互联性与局部隔离的关系。不但要从网络安全技术上保障电子政务的有效展开, 还要从管理入上手, 建立完善的管理制度;不但要加强对专业技术人员的培养, 还要加快针对电子政务的法律法规的制定。 1. 阻止共享的设置,把共享中心打造成网络空间和环境的装 ⑴防火墙和网络地址转换器 网络防火墙技术是一种用来加强网络之间访问控制、防止外部网络用户以非法手段进入内部网络、保护内部网络操作环境的特殊网络互联设备, 它在受保护网络与外部网络连接处实施网络隔离与访问控制, 根据各种过滤规则来判断网络数据是否能够通过防火墙, 既防止外来的入侵, 也阻止局域网内部重要信息的泄露。网络地址转换器就是在防火墙上安装一个合法的I P地址集, 当内部某一用户要访问因特网时, 防火墙动态地从地址集中选一个未分配的地址分配给该用户, 该用户即可使用这个合法地址进行通信。同时, 对于内部的某些服务器 (如W e b服务器) , 网络地址转换器允许为其分配一个固定的合法地址。外部网络的用户就可通过防火墙来访问内部的服务器。这种技术既缓解了少量的I P地址和大量的主机之间的矛盾, 又对外隐藏了内部主机的I P地址, 提高了安全性。通过安装防火墙和网络地址转换器可以实现对网络系统的防护、预警和监控, 对大量的非法访问和不健康信息起到有效的阻断作用。 ⑵关闭不必要的端口 黑客在入侵时常常会扫描计算机端口, 端口的存在为黑客的入侵敞开了大门, 严重时造成信息泄漏或系统瘫痪。因此, 不必要的端口我们可以把它关闭。如果不需要提供文件和打印机共享时, 可关闭1 3 9端口;如果不是使用I M A P服务器操作, 可关闭1 4 3端口;如果不需要S M T P邮件服务时, 可关闭2 5端口;如果当前的计算机不是用于提供域名解析服务, 可关闭5 3端口。其他一些不常用的端口也可关闭, 如2 3端口、67端口、68端口、69端口、135端口、137端口等。 ⑶防预IPC$漏洞 在操作系统中为了管理员远程管理的方便总是把“C”、“D”等盘符默认共享成“C$”、“D$”, 共享名后面的“$”表示这些共享是隐藏的共享, 在“我的电脑”里是看不到的, 这时只要你有远程主机的管理员用户名和密码, 就能通过局域网甚至是互联网进行远程的操作。如果管理员工作疏忽暴露了用户名和