政务信息化系统中的隐私保护与合规性分析.pdfVIP

中国信息界|InformationChina

政务信息化系统中的隐私保护与合规性分析

文◆江苏省数据集团有限公司 赵军锋 王培才 何 丹

引言客入侵手法愈发精进，政务信息

作为政府管理和提供服务的关键手段，政务信息化系统的顺畅运作化架构面临的网络安全威胁亦随

对于增强政府透明度以及促进公众参与显得非常关键。然而，伴随大数之加剧，具体表现为网络钓鱼、

据与云计算等先进技术的引入，系统在处理海量个人信息和敏感资料过恶意程序、分布式拒绝服务攻击

程中所面临的隐私保护难度逐渐增大。隐私权的泄露不仅损害了公民个（DDoS）等形式。内部职员滥用

体权利，还会引发民众对政府信任度的下降。此外，遵守相关法规的问权限同样是引发隐私泄露的关键

题正逐步演变为影响政务信息化进程的核心障碍。本研究深入剖析了当因素，由于对内控管理的欠缺，

前系统内存在的隐私泄露隐患、隐私防护机制的缺陷及其与数据共享间部分员工因故意或过失而导致机

的协调难题，进一步界定了政务信息化系统的合规性概念，阐明其核心密信息外流。

价值，并考察了相关法规要求及其评估手段，最终提出了一系列增强政2.2隐私保护措施的不足

务信息化系统隐私保护以及合规性的对策建议，力求为该领域的隐私保目前，政务信息化系统在隐

障与合规管理提供坚实的理论依据和实用的操作指南。私保护领域仍存在较多不足。部

分政府部门对隐私保护的重视程

1政务信息化系统的定义度不足，致使相关保护措施的落

政务信息化系统是指运用当代信息技术，尤其是计算机科学与网实不够彻底。在技术层面上，现

络通信技术，对政府的行政管理、公共服务以及决策支持等功能实施数有的保护手段常常滞后于技术进

字化、联网化与智能化转型，可以提升政府的工作效能以及服务品质的步的步伐。例如，加密技术和访

综合性信息系统。此类系统一般涵盖电子政务平台、政府内务自动化系问控制机制等安全措施难以抵御

统、政府官方网站、线上服务平台等组成部分，通过整合与共享政府部新兴的攻击方式。隐私保护领域

门内部及其跨部门间的信息资源，实现政府职能的信息化管理和在线服的法律法规与标准体系尚处于发

务的供给[1]。展阶段，实际操作中缺乏具体指

导和规范。鉴于政务信息化系统

2政务信息化系统中的隐私保护问题所处理的数据类型多样且数据规

2.1隐私泄露风险分析模庞大，如何在保证数据使用效

随着政务信息化进程的加速，政府机关所搜集与处理的个人信息数率的同时实现数据的精细化管

量呈现出较大增长的趋势，这对隐私保护构成了前所未有的考验。一方理与保护成为一个复杂的技术

面，政务信息化平台中积累了大量的敏感资料，涵盖个人身份证明、财