戈芝卉,陸 云

(杭州電子科技大學,浙江 杭州 310018)

高校電子黨務信息安全分析及防范對策

戈芝卉,陸 云

(杭州電子科技大學,浙江 杭州 310018)

高校電子黨務存在著意識、技術、管理等三大信息安全問題,要從強化信息安全意識、建立信息安全管理團隊、加強信息安全管理、完善管理機制、加強保密等級管理等方面做好高校電子黨務信息安全防范。

電子黨務;信息安全;分析;對策

2004年電子黨務試點示范工程列入國家“十五”科技計劃以來,黨中央不斷推進基層黨組織工作信息化,提高網絡信息技術在高校黨建工作中的運用,有效促進了高校電子黨務工作的發(fā)展。受網絡信息技術的特殊影響,要求在黨務工作公開化、透明化程度不斷提高的同時,信息安全問題也愈加突出。因此,分析電子黨務信息安全問題,加強信息安全防范,提升黨建信息化工作效能,是科學有序推進高校電子黨務建設,乃至實現高校黨建工作科學、規(guī)范、安全、高效開展的首要任務和核心問題。

一、高校電子黨務信息安全的內涵

高校電子黨務,也可以稱為高校黨建信息化工作,是指高校黨組織充分運用現代信息技術,有效整合高校黨建信息資源,從而實現和增強高校黨的建設的一種新型的工作模式。信息安全的基本含義是指為了防止未經授權就對知識、事實、數據或能力進行使用、濫用、修改或拒絕使用而采取的措施。高校電子黨務信息安全主要包括四個方面內容:一是實體方面,包括設備質量、設備安全等;二是技術方面,包括計算機安全、輻射安全、通信技術安全等;三是內容方面,保證高校黨務信息的完整性、保密性、有效性;四是管理方面,包括人員素質、安全管理規(guī)章制度等[1]。

二、保證高校電子黨務信息安全的重要意義

1.保證高校電子黨務信息安全是高校電子黨務建設的基本要求

電子黨務的基礎在網絡,關鍵在安全,安全原則是高校電子黨務中必須遵循的重要原則之一,沒有信息安全,推進高校信息化發(fā)展也就成為空話。國家信息化領導小組特別強調,要高度重視信息化安全體系建設,必須一手抓信息化,一手抓網絡信息安全,兩手都要硬。電子黨務的基礎是網絡信息技術,而網絡本身就面臨著病毒、網絡攻擊、系統(tǒng)漏洞和網絡虛假有害信息等諸多安全風險,同時電子黨務中有很多關于黨的活動和決策的重要信息,其承載的信息流和數據非常重要。如果電子黨務中的任何一個環(huán)節(jié)存在安全隱患,那必然會影響甚至危及電子黨務的存在和運作的基本價值。因此,確保網絡、設備安全和黨務信息安全,是關系黨建信息化建設成敗的重要問題,是實施黨建信息化建設的重要基礎,更是高校黨建信息化工作順利開展的基本要求。

2.保證高校電子黨務信息安全是做好高校黨建的重要內容

教育部在《關于對加強高等學校思想政治教育進網絡工作的若干意見》中指出,要適應時代發(fā)展要求,讓思想政治教育工作進網絡,用正確的輿論導向、先進的思想文化搶占網絡陣地,努力使網絡成為思想政治工作和素質教育陣地。目前,高校電子黨務已成為高校開展黨建工作的重要平臺,是高校加強思想建設和開展思想政治工作行之有效的手段。通過電子黨務信息系統(tǒng),及時向全校黨員師生傳達黨和國家各項重大時政,以及學校各級黨組織的文件和黨務工作信息;通過電子黨務信息系統(tǒng),樹立高校大學生的主流意識形態(tài)、文化思想和價值觀念;通過電子黨務信息系統(tǒng),開展黨員師生思想交流、豐富組織生活[2];通過電子黨務信息系統(tǒng),高效處理黨員信息和干部信息、舉行黨內選舉和考核評議、對黨內事務和領導干部實施民主監(jiān)督。電子黨務信息平臺在高校黨的思想建設、組織建設和作風建設中會發(fā)揮越來越重要的作用,電子黨務信息系統(tǒng)中出現的任何一點安全問題都可能對高校黨建工作造成重大的影響。

三、高校電子黨務信息安全現狀分析

從高校啟動電子黨務工作伊始,信息安全就作為電子黨務的重要內容之一,但在高校電子黨務的實施過程中,仍然存在以下三方面問題。

1.意識不完全到位

在電子黨務建設過程中,安全思想意識不強,存在一定的認識誤區(qū)。一是認為現階段電子黨務開放程度不高,一些重要或機密的黨務信息還沒有進入電子黨務運行系統(tǒng),認為無密可保,使得對電子黨務信息安全防范缺乏必要的思想準備。二是僅僅把對網站的建設視為全部建設,并且視為一次性的建設項目和建設行為,對電子黨務的安全建設缺乏重視,信息安全維護經費投入不到位[3]。三是簡單地認為電子黨務只是技術部門的事,只是電腦和網絡的技術應用,片面相信軟、硬件產品自身的安全機制,忽視黨建工作的性質、原則和保密程度,對高校黨務工作的重要性和特殊性認識不足,導致在運行過程中出現不符合黨務安全保密條例的安全問題。

2.技術發(fā)展滯后

安全系統(tǒng)是電子黨務的重要組成部分。高校電子黨務是建立在計算機技術和網絡技術的基礎上的,但就目前情況來看,這種基礎仍然存在一定的安全缺陷。首先,個人計算機安全隱患。其中包括硬件安全技術、操作系統(tǒng)安全技術、應用軟件安全技術、防病毒技術。而計算機軟硬件的新舊更替很快,使計算機系統(tǒng)安全級別認證機制難以推廣,無法滿足計算機的安全要求。其次,通信過程有弱點。目前高校電子黨務運行的網絡協議并非專用安全通信,依托公共網絡的數據傳輸存在一定的安全威脅,信息在傳遞過程中有被截獲和被破壞的危險。三是信息平臺的數據存儲和信息管理技術,現大多采用網站的形式,沒有統(tǒng)一的數據標準和系統(tǒng)安全要求,數據庫安全和網站漏洞對于電子黨務共享服務能力存在一定的安全隱患[4]。四是計算機操作系統(tǒng)沒有得到統(tǒng)一,造成計算機網絡系統(tǒng)和數據庫存管理系統(tǒng)的信息安全標準、密碼算法和協議也沒有統(tǒng)一,因而無法在整個系統(tǒng)內實現一個嚴密的安全保障體系。

3.管理存在漏洞

高校電子黨務信息安全不是單純的技術問題,也不是某一個職能部門或某個專業(yè)人員的事,這種無法通過技術和設備來解決的管理上的問題,都將會造成電子黨務信息的安全漏洞,為外部入侵、內部破壞提供可乘之機。目前,電子黨務信息安全管理不到位主要體現在兩個方面:一是管理機制不完善。沒有從管理制度、人員和技術上建立相應的電子黨務安全防范機制,缺乏有效的安全檢查保護措施,使高校電子黨務安全管理無章可循、無法可依,直接制約了高校黨建信息建設的發(fā)展。二是管理人員的缺乏。目前,承擔高校電子黨務管理的工作主要是黨務人員和技術人員,黨務人員雖然黨務工作經驗豐富,但缺少一定的技術知識和信息安全處理能力,而技術人員雖然熟悉安全技術,但對黨務安全保密知識知之甚少[5]。復合型管理人才的缺乏,必將會使黨務涉密信息處于非安全狀態(tài),影響高校電子黨務的質量與進程。

四、高校電子黨務信息安全問題防范對策

1.強化信息安全意識

所謂信息安全意識,就是指對電子黨務中信息安全問題的主要表現、危害以及重大意義的正確認識,發(fā)現電子黨務中信息安全問題表象和影響信息安全行為的敏銳性,維護電子黨務信息安全的主動性。電子黨務信息安全是一項系統(tǒng)的整體工程,是涉及到整個組織工作的大事。強化信息安全意識,就是要求高校各級黨組織、黨務部門和技術管理部門牢固樹立信息安全第一的思想,高度重視黨務信息安全和網絡技術安全,提高黨務信息安全防范意識,把信息安全作為高校電子黨務的重要組成部分,作為高校電子黨務正常、高效運行的基礎,加大電子黨務安全建設經費投入,加強電子黨務安全管理,切實保障電子黨務的組織性、政治性、科學性、保密性和安全性,使電子黨務信息系統(tǒng)穩(wěn)定有序地運作,促進高校電子黨務健康持續(xù)發(fā)展。

2.建立高校電子黨務信息安全管理團隊

系統(tǒng)的有效運作必須要有一個有效組織體系保證,做好電子黨務信息安全管理,需要一個由既有專業(yè)技能又熟悉黨務工作的復合型人才組成的管理團隊。高校電子黨務信息安全管理團隊可以由學校決策層、技術部門、黨務部門構建而成。決策層由學校黨委領導擔任,對電子黨務信息安全問題做出決策,技術部門主要對電子黨務信息安全系統(tǒng)進行技術安全管理,并提供安全問題處理方案和策略,黨務部門主要對黨務信息的安全保密分級進行管理以及開展日常的電子黨務管理。同時,要抓好安全信息管理團隊的安全意識、安全知識和安全技能的培訓,既要進行黨建信息化安全保密教育,又要開展安全事件、網絡安全技術的培訓,既要提升技術人員的黨務素養(yǎng),也要提高黨務人員的技術管理水平,只有實現兩種素質的有機融合,努力構建一支既有計算機技術又懂黨務的信息安全管理團隊,才能做好電子黨務信息安全管理[6]。

3.加強高校電子黨務信息安全管理

從電子黨務信息管理的總體框架結構、安全需求,構建完整的信息安全體系是第一位的。首先,在網絡平臺架構方面,采用基于行為控制的網絡安全方法,對接入設備、身份認證、訪問授權實現智能管理。其次,根據黨建信息有公開和保密之分,建立內、外兩級網絡的雙軌工作運行機制,內網依托局域網的黨務專用線路,各級黨組織在專網實現安全級別較高的黨務信息的交換與流轉,采用 IPSec-VPN認證,要求將設備網絡參數和策略、設備的 IP地址相互關聯,限定只有完成了專用參數配置的固定設備才能實現數據傳輸,設備及用戶數相對固定,形成內網安全保護層。公共數據信息的訪問采用較為靈活的SSL-VPN認證方式,使得依托外網的黨務信息宣傳,只需要WEB瀏覽器即可實現用戶和密碼認證,亦可的對服務器信息資源分級分權限管理。再者,做好系統(tǒng)安全管理及維護。一是制訂電子黨務信息系統(tǒng)訪問策略,設定安全級別,保護安全日志。二是從網關、服務器和客戶端三個層面做好病毒防護和防范黑客攻擊,及時更新病毒庫、殺毒引擎、服務器和客戶端軟件。三是對系統(tǒng)中的信息流進行“全天候”的收集、整理和分析,對發(fā)生和將要發(fā)生的信息安全事件進行防御和控制處理,確保電子黨務的政治性、嚴肅性和安全性。

4.完善高校電子黨務信息安全管理機制

一是根據高校電子黨務的特點,從系統(tǒng)應用、網絡安全、數據保密、信息安全等方面入手,建立電子黨務信息安全應用軟件技術標準和規(guī)范。二是建立分級負責、統(tǒng)分結合的電子黨務信息維護機制。學校黨務部門負責各級黨組織的機構和全校性綜合信息的維護,各黨總支分別負責總支、下屬支部及其所屬黨員個人的基本信息報送和維護。三是制定和完善高校電子黨務信息安全保密審查機制。嚴格按照黨的工作的性質、原則、范圍、保密程度等方面的要求,加強對黨務信息分類、分級界定的審查,規(guī)范黨務信息的發(fā)布管理。四是建立高校電子黨務信息安全事件響應措施。具體分析高校電子黨務中可能發(fā)生的信息安全問題的共性和多樣性,從多方位和基礎性出發(fā),研究一套盡可能完整、高效的電子黨務信息安全事件響應措施,采取一定的、必要的準備,更快、更好地應對突發(fā)的電子黨務信息安全事件。五是針對 Internet是復雜多變、需要協同和難以預測的特性[7]?？紤]采用結合代理技術的異構資源共享服務能力,將已有的資源進行統(tǒng)一組織、構建,以提供可以共享的、面向客戶需求變化的、具有服務質量保證的信息安全資源。

5.加強電子黨務信息安全保密等級管理

電子黨務不同于其他業(yè)務工作,其政治性、保密性和安全性最為突出和重要。要明確高校電子黨務信息的保密與公開的邊界,一方面要參照《計算機信息系統(tǒng)安全保護等級劃分準則》、《計算機信息系統(tǒng)國際聯網保密管理規(guī)定》等有關規(guī)定,以此作為高校電子黨務的技術性安全指導原則,明確區(qū)分高校電子黨務信息系統(tǒng)的基本安全保護等級[7]。另一方面,要嚴格按照《中華人民共和國政府信息公開條例》和黨的工作的性質、原則、范圍、保密程度等方面的要求,根據重要性和保密性的特點,對黨務信息進行分類、分級,建立黨務信息安全等級保護制度,對不同級別的黨務信息采取不同的數據備份和數據恢復措施,利用分級保護的方法實現對電子黨務信息系統(tǒng)的安全保護,即實現高校黨務信息安全的目標。

[1] 王歡喜.電子政務信息安全風險分析與防范策略[J].中國圖書館學報,2003(5):49-51.

[2] 林莉,胡玫艷.高校黨建工作網絡信息化建設創(chuàng)新探索[J].學校黨建與思想教育,2010(2):42-44.

[3] 錢冠銀,梁振雄.關于電子黨務建設的幾點思考[J].秘書工作,2005(5):39-40.

[4] 彭澎,周湛.信息安全團隊構建與管理[M].北京:機械工業(yè)出版社,2004.

[5] 洪小潞.推進電子黨務建設面臨的問題與對策[J].上海黨史與黨建,2008(7):44-46.

[6] 趙文亮,肖文超.近年來電子黨務建設的研究進展[J].探索,2009(2):43-46.

[7] 劉建蘭,佟巖.中國電子黨務建設 [M].北京:社會科學文獻出版社,2009.

On Strategies of Electronic I nformation Security of Party Affairs in Colleges and Universities

GE Zhi-hui,LU Yun
(Hangzhou DianziUniversity,Hangzhou Zhejiang310018,China)

There are three main problems existing in the electronic information security of party affairs in colleges and universities as the following:ideology,technology and management.Therefore the precautions against electronic infor mation security of party affairs should be taken from the perspectives of making people's information security awareness,strengthening the information securitymanagement, improving information security system and managing the information with varieties of secret classification system.

electronic party affairs;infor mation security;analysis;strategy

G641

B

1001-9146(2011)01-0075-04

2010-10-22

杭州電子科學大學 2010年度黨建與思想政治教育研究項目(201010)

戈芝卉 (1977-),女,浙江溫州人,副研究員,高等教育研究.