李智敏

摘 要：互聯(lián)網(wǎng)+背景下，各級電子政務(wù)系統(tǒng)在為公眾提供優(yōu)質(zhì)高效服務(wù)的同時，也面臨著前所未有的安全風(fēng)險，如何應(yīng)對其面臨的共性風(fēng)險，有哪些應(yīng)對策略，本文就此進行簡要論述。

關(guān)鍵詞：電子政務(wù);系統(tǒng)風(fēng)險

中國的電子政務(wù)從20世紀(jì)80年代到現(xiàn)在，已經(jīng)經(jīng)歷了近40年的發(fā)展歷程。從最初的辦公自動化到現(xiàn)在大數(shù)據(jù)、云計算、虛擬現(xiàn)實技術(shù)的廣泛應(yīng)用，中國的電子政務(wù)在發(fā)展經(jīng)濟，改善民生，提質(zhì)增效，服務(wù)社會方面發(fā)揮了重要的積極作用。在當(dāng)前互聯(lián)網(wǎng)+背景下，各級電子政務(wù)系統(tǒng)在為公眾提供優(yōu)質(zhì)高效服務(wù)的同時，巨大的系統(tǒng)安全風(fēng)險也成為懸在其頭頂?shù)囊话褧r刻都可能落下的利劍。本文僅就電子政務(wù)信息系統(tǒng)面臨的共性風(fēng)險進行探討，并提出相關(guān)應(yīng)對策略。

各級電子政務(wù)信息系統(tǒng)涉及的數(shù)據(jù)既有個人信息也有政府政務(wù)信息，不僅包括身份、醫(yī)療、保險、就業(yè)等個人信息，也包括政府投資、國土資源、國防建設(shè)等事關(guān)國家安全的敏感信息。為高效服務(wù)公眾，電子政務(wù)信息系統(tǒng)大都有基于互聯(lián)網(wǎng)的服務(wù)門戶或是手機端的公眾號、APP，由此而來的網(wǎng)絡(luò)威脅風(fēng)險也不斷增大;同時為了內(nèi)部辦公還會有政務(wù)外網(wǎng)、內(nèi)部網(wǎng)絡(luò)等網(wǎng)絡(luò)形態(tài)參與，這也使的網(wǎng)絡(luò)結(jié)構(gòu)更加繁雜，為安全防護提出了更高的要求;為了資源共享多部門的信息交換成為必然，如何保證交換信息的規(guī)范使用，信息權(quán)屬等問題需要盡快明確;另外由于管理者素質(zhì)差異導(dǎo)致的安全風(fēng)險也不容忽視。所以如何保證電子政務(wù)信息系統(tǒng)數(shù)據(jù)安全，是在建設(shè)初期就應(yīng)該深入謀劃的課題。

一、電子政務(wù)信息系統(tǒng)風(fēng)險分析

信息系統(tǒng)的風(fēng)險主要表現(xiàn)在以下方面：

（1）物理層。主要包括自然災(zāi)害，如地震、火災(zāi)、雷電、水災(zāi)等;環(huán)境問題，如有害氣體、電磁污染、電磁干擾、靜電、鼠蟲害等;電源故障，如電力中斷、電壓波動、設(shè)備故障等;人員因素主要是人為盜竊與破壞;再就是設(shè)備的老化與故障以及重要數(shù)據(jù)的介質(zhì)損壞或滅失。

（2）網(wǎng)絡(luò)層。主要包括IP地址欺騙和假冒攻擊;序列號攻擊;路由攻擊，拒絕服務(wù)攻擊;非法入侵等。

（3）系統(tǒng)層。系統(tǒng)本身的各類攻擊、病毒、失竊密等威脅;軟件開發(fā)中可能留有的后門、邏輯炸彈、易被惡意代碼、病毒利用的缺陷或漏洞。

（4）應(yīng)用層。主要包括合法用戶越權(quán)，惡意代碼侵害、操作失誤以及不同信任域間信任關(guān)系傳遞或互聯(lián)帶來的風(fēng)險。

（5）管理層。主要是口令密鑰管理風(fēng)險、人員管理漏洞、審計不力或無審計以及制度漏洞。

二、電子政務(wù)信息系統(tǒng)安全策略

在電子政務(wù)信息系統(tǒng)的建設(shè)和運行過程中，整體安全風(fēng)險評估是必須定期進行的一項安全措施。任何安全策略的制定都應(yīng)該針對當(dāng)下系統(tǒng)的薄弱環(huán)節(jié)進行，不能一勞永逸，應(yīng)該做到調(diào)整及時，動態(tài)防護。網(wǎng)絡(luò)層、系統(tǒng)層和應(yīng)用層做為安全防護的重中之重，應(yīng)該特別加以注意。

物理層主要是保障重要數(shù)據(jù)、信息系統(tǒng)以及數(shù)據(jù)傳輸通路的安全。要提高在突發(fā)自然災(zāi)害和遭受惡意攻擊情態(tài)下的抗毀性和災(zāi)難恢復(fù)性。事中可控、事后有痕是保障網(wǎng)絡(luò)安全的重要手段，把復(fù)雜的網(wǎng)絡(luò)分區(qū)設(shè)計，分區(qū)管理，化繁為簡使管理高效快捷。網(wǎng)絡(luò)病毒、木馬、惡意攻擊是危害系統(tǒng)層面的黑手要特別加以重視。要重點加強關(guān)鍵主機的防護和加固，變被動防御為主動防御。應(yīng)用層要分安全級別進行控制，提供完善的審計功能。管理層面要建立全構(gòu)，完善機制，明確職責(zé)，建立應(yīng)急響應(yīng)和支持技術(shù)隊伍。

三、電子政務(wù)信息系統(tǒng)安全設(shè)計

（1）加強網(wǎng)絡(luò)的安全管理，制定有關(guān)規(guī)章制度，保障系統(tǒng)安全運行。要建立健全管理組織機構(gòu)、對相關(guān)人員根據(jù)崗位、權(quán)限、角色分類管理、根據(jù)相關(guān)標(biāo)準(zhǔn)建立技術(shù)文檔管理制度，要加強密鑰管理保證密鑰生產(chǎn)、分配、更換、注銷全過程安全。

（2）夯實物理安全基礎(chǔ)。合適的溫度、濕度，設(shè)計合理的機房布局、相應(yīng)的設(shè)備設(shè)施保證環(huán)境安全;必要的防火、防盜、防損、防電磁泄露措施為設(shè)備安全保駕護航;規(guī)范介質(zhì)從復(fù)制、遷移到銷毀全過程的行為，保證媒體安全。

（3）網(wǎng)絡(luò)防護。在應(yīng)用系統(tǒng)中，實現(xiàn)電子政務(wù)網(wǎng)不同網(wǎng)絡(luò)信任域互聯(lián)，必須采用統(tǒng)一的網(wǎng)絡(luò)防護體系。

（4）信息安全交換。劃定不同的信息安全域，以鑒別服務(wù)、訪問控制等手段保證數(shù)據(jù)完整性，防止泄密事件發(fā)生，保證信息在存取、處理和傳輸過程中，不會對信息安全造成危害。

（5）安全審計。全網(wǎng)設(shè)施的安全平穩(wěn)運行，除了日常的巡查、檢測外，必要的分析、研判也是必需的，通過安全審計發(fā)現(xiàn)安全設(shè)備和網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)存在的問題、潛在的風(fēng)險，從而實施相應(yīng)的處理預(yù)案。操作系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、設(shè)備和網(wǎng)絡(luò)應(yīng)用均應(yīng)該被列為審計重點。

（6）安全保密培訓(xùn)。加強對相關(guān)人員的安全意識、安全技術(shù)水平的培訓(xùn)。

四、要特別注重電子政務(wù)數(shù)據(jù)安全

數(shù)據(jù)安全性設(shè)計重點是保證數(shù)據(jù)的保密性、完整性和可用性。根據(jù)不同的權(quán)限訪問不同的數(shù)據(jù)是數(shù)據(jù)保密性的核心;在數(shù)據(jù)設(shè)計初期就應(yīng)該考慮正確、一致、相容、有效這些特性對數(shù)據(jù)完整性的意義;數(shù)據(jù)的可用性主要是確保已授權(quán)用戶在需要時能及時訪問到數(shù)據(jù)。針對不同數(shù)據(jù)確定不同的等級及分類，制定相應(yīng)的安全策略。數(shù)據(jù)安全防范要同時從技術(shù)和管理的角度考慮數(shù)據(jù)安全性設(shè)計。

五、結(jié)語

電子政務(wù)信息系統(tǒng)的風(fēng)險防范，關(guān)系到為民服務(wù)的渠道是否順暢，關(guān)系到黨和政府在百姓心目中的形象，我們只有時刻繃緊安全風(fēng)險這根弦，以高度的政治覺悟和責(zé)任意識，不斷強化風(fēng)險意識，與時俱進，以先進的技術(shù)筑牢安全藩籬，才能保障電子政務(wù)信息系統(tǒng)平穩(wěn)可靠運行。

參考文獻：

[1]雷戰(zhàn)波，胡安陽.電子政務(wù)信息安全風(fēng)險評估方法研究[J].中國信息界，2010，（6）：20-22.

[2]鄭薇瑋，陳燊.芻議大數(shù)據(jù)時代我國電子政務(wù)信息安全問題[J].寧德師范學(xué)院學(xué)報（自然科學(xué)版），2018，30（01）：41-45.

[3]孟祥宏.電子政務(wù)信息安全風(fēng)險管理研究綜述[J].電子政務(wù)，2009，（8）：67-71.

[4]孫穎麗.淺析我國電子政務(wù)發(fā)展過程中的問題及對策建議[J].現(xiàn)代經(jīng)濟信息，2017，（14）：67-68.