胡海

摘要：政府門戶網(wǎng)站是政府在互聯(lián)網(wǎng)進行信息發(fā)布等工作的載體，對于促進政府工作的開展具有積極意義，同時政府門戶網(wǎng)站的信息安全直接影響著政府公信度，因此政府門戶網(wǎng)站信息安全問題是一項重要工作，本文分析了當(dāng)前政府門戶網(wǎng)站信息安全現(xiàn)狀，并針對所存在的問題進行了分析，提出了加強政府門戶網(wǎng)站信息安全管理的具體建議，對于加強政府門戶網(wǎng)站信息安全工作具有一定積極意義。

關(guān)鍵詞：政府；門戶網(wǎng)站信息；安全對策

一、政府門戶網(wǎng)站信息安全現(xiàn)狀分析

（一）網(wǎng)站信息安全管理體制有待理順

政府門戶網(wǎng)站管理需要建立起完善的領(lǐng)導(dǎo)體制、研究機構(gòu)和相應(yīng)政策措施，近年來政府門戶網(wǎng)站受到攻擊的事件時有發(fā)生，受此影響，政府門戶網(wǎng)站信息安全管理工作越來越受到政府部門的廣泛關(guān)注，但一些地方對于政府門戶網(wǎng)站安全管理的職責(zé)劃分不清，出現(xiàn)多層管理的情況，進而直接影響到門戶網(wǎng)站信息安全政策措施的有效落實。具體而言，一些從事門戶網(wǎng)站運營管理的工作人員對門戶網(wǎng)站安全管理工作的認識和重視程度不夠，他們的安全意識和保密意識相對不高，甚至在網(wǎng)站安全管理方面的責(zé)任心不強，直接影響到門戶網(wǎng)站信息安全系數(shù)降低。[1]從這一層面來分析，政府門戶網(wǎng)站信息安全管理不善是發(fā)生網(wǎng)站信息泄露和網(wǎng)頁被更改等事件的重要原因，需要進一步完善政府門戶網(wǎng)站信息管理體制。

（二）網(wǎng)站信息安全運行機制有待健全

當(dāng)前政府門戶網(wǎng)站信息安全保障運行機制還需要進一步健全，一方面電子政務(wù)信息安全管理的實際與其重要性不相稱，政府部門對電子政務(wù)信息安全的重視程度遠遠比不上對經(jīng)濟、社會、文化等其他工作的重視，并且對于門戶網(wǎng)站信息安全管理的資金、人力投入也沒有得到有效的保障。對于門戶網(wǎng)站的信息安全方面的政策法規(guī)、技術(shù)標(biāo)準(zhǔn)制定也不能滿足信息化發(fā)展的實際需要。另外，政府部門對網(wǎng)站信息安全運行管理方面缺乏必要的問責(zé)制度，一旦出現(xiàn)突發(fā)事件，政府部門之間就會相互推脫責(zé)任，難以確保政府門戶網(wǎng)站的信息安全，由于門戶網(wǎng)站安全保障管理制度不夠健全，政府門戶網(wǎng)站信息系統(tǒng)建設(shè)、維護過程中缺乏制度化管理措施，沒有可以遵循的管理制度可以參照。

（三）網(wǎng)站信息安全技術(shù)不能滿足實際需求

在當(dāng)前網(wǎng)站信息安全管理過程中，信息技術(shù)是保障網(wǎng)站信息安全的重要影響因素，但是由于信息技術(shù)本身的局限性，以及在政府部門中的推廣應(yīng)用程度不高，網(wǎng)絡(luò)信息安全技術(shù)與實際安全需求之間存在一定的差距，政府部門當(dāng)前所使用的一些信息技術(shù)在一定程度上不能有效保證信息效安全，這也是我國目前電子政務(wù)安全保障技術(shù)的主要問題，當(dāng)前影響政府門戶網(wǎng)站信息安全保障工作的一個重要原因就是政府門戶網(wǎng)站信息安全管理水平不高。[2]為了適應(yīng)信息技術(shù)發(fā)展的形勢需要，政府門戶網(wǎng)站主要進行政務(wù)信息發(fā)布等工作，在促進政府部門工作便利的同時，受到計算機信息技術(shù)本身局限性的要求，網(wǎng)絡(luò)信息安全技術(shù)存在一些漏洞和缺陷，容易受到不法分子的攻擊，加之我國網(wǎng)絡(luò)信息安全管理技術(shù)水平不足，缺乏必要自主技術(shù)支撐，對于政府門戶網(wǎng)站信息安全會形成一定的威脅。

二、加強政府門戶網(wǎng)站信息安全的措施建議

（一）加強政府門戶網(wǎng)站信息安全管理體制建設(shè)

加強對政府門戶網(wǎng)站信息安全管理體制建設(shè)，對于網(wǎng)站建設(shè)方面的相關(guān)政策，從法律的角度予以確認和強化，積極制定相應(yīng)的法規(guī)，為電子政務(wù)網(wǎng)絡(luò)與系統(tǒng)的建設(shè)、運行、維護和管理提供必要的法律保障和支持。進一步加強網(wǎng)絡(luò)信息安全管理等方面的制度建設(shè)，不斷完善網(wǎng)絡(luò)信息安全管理的手段和技術(shù)，從整體管理的角度來加強網(wǎng)絡(luò)信息安全化管理，從機關(guān)內(nèi)部采取有效措施提高內(nèi)部信息安全防護能力，才能更好加強對政府門戶網(wǎng)站信息安全保障體制建設(shè)力度，[3]同時要進一步完善政府門戶網(wǎng)站信息安全標(biāo)準(zhǔn)建設(shè)，嚴(yán)格對計算機進行安全保密管理，定期更換計算機開機密碼，對網(wǎng)絡(luò)訪問權(quán)限形成制度化管理機制，要對網(wǎng)絡(luò)信息機房進行嚴(yán)格有效的管理，進一步完善網(wǎng)絡(luò)機房管理制度，對于各類設(shè)備的更換、更新等工作要及時進行登記，并定期對網(wǎng)絡(luò)論壇、留言板上的內(nèi)容進行巡視檢查，建立起垃圾郵件信息自動清理功能。

（二）健全政府門戶網(wǎng)站信息安全運行機制

進一步明確網(wǎng)站信息安全技術(shù)管理運行機制，一方面要在門戶網(wǎng)站設(shè)計方面上加強安全服務(wù)功能和采取有效而系統(tǒng)的安全保密措施，健全規(guī)范網(wǎng)絡(luò)安全管理機構(gòu)，明確相關(guān)使用人員的職責(zé)，并建立起應(yīng)急響應(yīng)機制，定期開展對網(wǎng)站的信息安全檢查工作，確保信息安全保障工作落到實處，才能更好保障政府門戶網(wǎng)站的正常安全運行。另一方面要加強對網(wǎng)絡(luò)傳輸?shù)陌踩芾恚巧婷芎蜕婷苡嬎銠C不能混用，要嚴(yán)格按照安全等級、安全域劃分進行計算機的使用和管理，并結(jié)合自身實際制定相應(yīng)的安全保密制度，積極做好政府門戶網(wǎng)站的信息安全培訓(xùn)工作，促進網(wǎng)站管理維護人員具備較高的政治素質(zhì)和職業(yè)道德品質(zhì)，進而確保政府門戶網(wǎng)站的安全正常運行。

（三）提高政府門戶網(wǎng)站信息安全技術(shù)支持

提高政府門戶網(wǎng)站信息安全技術(shù)支持需要切實加強電子政務(wù)網(wǎng)絡(luò)總體規(guī)劃和統(tǒng)一建設(shè)，以此來保證網(wǎng)絡(luò)的整體性，在統(tǒng)一信息安全技術(shù)標(biāo)準(zhǔn)與規(guī)范的基礎(chǔ)上，加強對信息資源的安全等級規(guī)劃和建設(shè)，加強技術(shù)支持力度采取防火墻、入侵檢測、防病毒等技術(shù)加強網(wǎng)絡(luò)被動防御和網(wǎng)絡(luò)主動防御力度，[4]同時要加強對政府門戶網(wǎng)站信息安全保障措施，從硬件和軟件兩個方面，構(gòu)建起完善的互聯(lián)網(wǎng)病毒防御體系，在關(guān)鍵部位安裝防病毒軟件，以便自動對病毒庫進行更新、升級和維護，切實抵御互聯(lián)網(wǎng)上所出現(xiàn)的惡意攻擊。加強對網(wǎng)絡(luò)設(shè)備的更新力度，及時對落后硬件設(shè)備進行更換，對政府部門所使用的路由器進行安全保障處理，對政府門戶網(wǎng)站信息安全保障技術(shù)進行升級，才能有效防范黑客的外部攻擊，提高對外部網(wǎng)絡(luò)攻擊的防范能力。

三、結(jié)束語

總而言之，政府門戶網(wǎng)站信息安全是確保電子政務(wù)發(fā)展的一項重要內(nèi)容，加強對政府門戶網(wǎng)站的信息安全分析，需要結(jié)合具體現(xiàn)狀，從信息安全體制、安全管理運用機制和技術(shù)保障等方面來采取措施，構(gòu)建起完善的政府門戶網(wǎng)站信息安全保障體系，才能確保政府門戶網(wǎng)站的信息安全。

參考文獻

[1]王曉梅.政府門戶網(wǎng)站信息安全保障體系研究——基于湖南省政府門戶網(wǎng)站的實證分析公共管理[D].湘潭大學(xué)，2008.

[2]孟曉民.淺談?wù)T戶網(wǎng)站安全保障體系建設(shè)[J].中國科技信息，2007（11）.

[3]馬敬華.鞍山市電子政務(wù)建設(shè)存在的問題及其解決對策[D].公共管理，東北大學(xué)，2010.

[4]陳秀芳.網(wǎng)站建設(shè)安全問題的分析與解決方法[J].農(nóng)業(yè)網(wǎng)絡(luò)信息，2008（7）.