王霞

?

政府辦公信息化安全管理

王霞

江蘇省南通市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)市場監(jiān)督管理局，江蘇 南通 226009

隨著計(jì)算機(jī)的不斷發(fā)展，網(wǎng)絡(luò)信息化的應(yīng)用日益廣泛，這為政府辦公帶來了極大的便利，但政府辦公信息化的安全一直是政府網(wǎng)站建設(shè)的主要問題之一。通過分析政府單位實(shí)施安全管理的必要性和存在的問題，提出政府網(wǎng)絡(luò)安全管理的具體措施與策略。

政府單位；信息網(wǎng)絡(luò)；安全管理；應(yīng)用措施

網(wǎng)絡(luò)信息化的進(jìn)步提高了政府辦公的效率，促進(jìn)了電子政務(wù)的全面發(fā)展，但政府辦公信息化在帶來便利的同時(shí)也引起了一些安全問題，影響到單位網(wǎng)絡(luò)的正常運(yùn)行和辦公工作的順利進(jìn)行，所以加強(qiáng)政府辦公信息化安全管理尤為重要。

1 政府單位實(shí)施網(wǎng)絡(luò)安全管理的必要性

政府辦公信息化是指政府機(jī)構(gòu)通過網(wǎng)絡(luò)通訊技術(shù)實(shí)現(xiàn)規(guī)范高效的信息管理、內(nèi)部辦公和對外服務(wù)的過程，這是政務(wù)處理工作在信息化時(shí)代下一種全新的表現(xiàn)形式。政府業(yè)務(wù)的電子化有利于加快信息的流通與傳播，電子稅務(wù)、電子人事管理等方式以更經(jīng)濟(jì)、更有效的方式提高了行政的效率。機(jī)房內(nèi)的網(wǎng)絡(luò)設(shè)備和多臺服務(wù)器擔(dān)負(fù)著整個(gè)單位辦公網(wǎng)絡(luò)的維護(hù)工作，一旦機(jī)房環(huán)境異?；蛘咴O(shè)備出現(xiàn)問題將直接影響到全單位的正常辦公和信息安全。信息安全管理是信息共享和高效運(yùn)行的重要保障，有利于保證業(yè)務(wù)的完整性和保密性，因此政府單位實(shí)施網(wǎng)絡(luò)安全管理是非常必要的。

2 政府網(wǎng)絡(luò)安全存在的問題

2.1 政府網(wǎng)絡(luò)系統(tǒng)安全問題

操作系統(tǒng)不安全是網(wǎng)絡(luò)系統(tǒng)不安全的重要方面，主要表現(xiàn)在以下幾個(gè)方面：第一，操作系統(tǒng)自身存在缺陷。目前廣泛使用的系統(tǒng)多為Windows，如果系統(tǒng)編制的防火墻沒有達(dá)到標(biāo)準(zhǔn)，就可能會(huì)成為不法分子攻擊的突破口。第二，操作系統(tǒng)為開發(fā)人員提供的邊界入口如果不需要口令也會(huì)帶來安全隱患[1]，系統(tǒng)中的隱蔽信道也有潛在危險(xiǎn)。第三，操作系統(tǒng)在創(chuàng)建進(jìn)程時(shí)可以在網(wǎng)絡(luò)節(jié)點(diǎn)處進(jìn)行遠(yuǎn)程激活，這會(huì)為黑客等提供可乘之機(jī)。第四，操作系統(tǒng)在提供NFS服務(wù)時(shí)，用戶可以像在本地一樣訪問遠(yuǎn)端的文件，如果設(shè)置參數(shù)安全性不夠，則系統(tǒng)管理權(quán)就沒起不到應(yīng)有的作用，難以對隱秘文件進(jìn)行保護(hù)。

2.2 業(yè)務(wù)運(yùn)營安全問題

各政府單位尤其是涉及到國家安全信息的單位，例如國防管理、財(cái)政系統(tǒng)等，都易收到黑客等不法分子的侵害，在技術(shù)文檔、運(yùn)行數(shù)據(jù)和管理文檔的管理上都易受到攻擊，缺乏可靠的安全保護(hù)框架。在業(yè)務(wù)運(yùn)營上，對各種網(wǎng)絡(luò)行為和內(nèi)容可信性、完整性、連續(xù)性的監(jiān)管有缺陷。政府辦公需要進(jìn)行數(shù)據(jù)集中，而當(dāng)前的防護(hù)墻沒有形成完整的體系，包含一些入侵攻擊代碼，會(huì)導(dǎo)致在辦公過程中數(shù)據(jù)失竊。

3 網(wǎng)絡(luò)安全解決措施

3.1 訪問控制措施

訪問控制是政府辦公安全保護(hù)的主要措施，主要用于保障網(wǎng)絡(luò)資源不被非法利用，具體措施如下：第一，入網(wǎng)訪問控制。通過設(shè)置用戶名和密碼，對入網(wǎng)用戶進(jìn)行限制。第二，網(wǎng)絡(luò)的權(quán)限控制。對使用者賦予權(quán)限，規(guī)定其可以訪問哪些文件和資源，可以實(shí)現(xiàn)阻止網(wǎng)絡(luò)非法操作。第三，網(wǎng)絡(luò)服務(wù)器安全控制。主要通過設(shè)置口令、登陸時(shí)間和訪問者檢測等實(shí)現(xiàn)數(shù)據(jù)的保護(hù)。第四，屬性安全控制。網(wǎng)絡(luò)系統(tǒng)管理員為文件設(shè)定訪問屬性將其與網(wǎng)絡(luò)服務(wù)器聯(lián)系起來。第五，網(wǎng)絡(luò)監(jiān)測和鎖定控制。服務(wù)器自動(dòng)記錄非法訪問操作的次數(shù)，達(dá)到一定極限的要以文字或者聲音的形式自動(dòng)報(bào)警并將賬戶自動(dòng)鎖定。

3.2 物理控制措施

這是保證政府辦公信息安全的基礎(chǔ)措施[2]。具體方法如下：第一，機(jī)房管理員保護(hù)計(jì)算機(jī)系統(tǒng)和打印機(jī)等硬件設(shè)備不受人為和災(zāi)害破壞，對各項(xiàng)設(shè)施進(jìn)行定期清查。第二，為計(jì)算機(jī)系統(tǒng)建立一個(gè)電磁兼容的良好環(huán)境。第三，完善安全制度，確保使用人員的規(guī)范操作。工作人員在辦公時(shí)既要上專網(wǎng)業(yè)務(wù)平臺和OA平臺，也要上Internet網(wǎng)絡(luò)，具體操作時(shí)要做好分離工作，保證監(jiān)管到位。第四，辦公單位為了營造安全可靠的辦公環(huán)境，需要完全做到物理隔離。即一臺PC機(jī)不能夠既上專線又上互聯(lián)網(wǎng)，否則可能會(huì)導(dǎo)致網(wǎng)絡(luò)資料信息的泄露。為了保證安全，要做好物理隔離的工作，將各臺計(jì)算機(jī)的線路設(shè)置明確。

3.3 業(yè)務(wù)軟件和PC機(jī)的維護(hù)

對于業(yè)務(wù)軟件的維護(hù)，管理人員要做好日常檢查，對基礎(chǔ)數(shù)據(jù)要進(jìn)行備份。其次，要根據(jù)客戶反饋的問題做好記錄、匯總和報(bào)告，從匯總的日常記錄中發(fā)現(xiàn)普遍的問題并進(jìn)行分析，針對一些簡單的操作對計(jì)算機(jī)進(jìn)行改造，使其更符合用戶的要求。

對于PC機(jī)的維護(hù)，日常工作中要對電腦中的軟件進(jìn)行升級來彌補(bǔ)漏洞，定期查殺病毒，必要時(shí)做磁盤清理，刪除垃圾軟件和多余資料，確保各個(gè)軟件之間的兼容性。此外，要定期清潔機(jī)箱內(nèi)的灰塵，保證計(jì)算機(jī)正常工作。在維修故障時(shí)，需先查驗(yàn)、核對裝箱單和配置，了解用戶出故障時(shí)進(jìn)行的操作，并觀察機(jī)箱的清潔度和溫濕度，在做好數(shù)據(jù)備份后再進(jìn)行維修操作。

政府辦公信息化安全管理是一項(xiàng)綜合管理工作，保障信息系統(tǒng)的安全要提高計(jì)算機(jī)管理的技術(shù)，只有不斷完善信息安全管理工作，才能保障政府信息網(wǎng)絡(luò)健康發(fā)展。

[1]丁慧.移動(dòng)政務(wù)在政府公共服務(wù)中的應(yīng)用研究[D].南京：南京郵電大學(xué)，2012.

[2]陳滔文.政府事業(yè)單位信息化網(wǎng)絡(luò)安全的實(shí)現(xiàn)[J].數(shù)字技術(shù)與應(yīng)用，2014（2）：8-9.

TP309

A

1009-6434（2016）01-0035-01