摘要:隨著信息時(shí)代的到來(lái),將高端的互聯(lián)網(wǎng)技術(shù)與政府管理理念結(jié)合在一起,便推出了電子政務(wù)的發(fā)展模式,本身能夠?yàn)樯鐣?huì)大眾提供更加優(yōu)質(zhì)的服務(wù),并保障信息安全。與此同時(shí),在電子政務(wù)網(wǎng)絡(luò)中,涵蓋大量的核心辦公業(yè)務(wù)數(shù)據(jù)、高度敏感的內(nèi)容以及涉及國(guó)家機(jī)密的信息,需要依托互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù),對(duì)電子政務(wù)的信息安全進(jìn)行有效的評(píng)估,提高系統(tǒng)的運(yùn)行效率,同時(shí)保障服務(wù)安全,為推動(dòng)社會(huì)的和諧發(fā)展提供堅(jiān)實(shí)的基礎(chǔ)。本文主要研究互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù)在電子政務(wù)信息安全評(píng)估中的應(yīng)用等相關(guān)問(wèn)題。
關(guān)鍵詞:互聯(lián)網(wǎng)發(fā)展;新技術(shù)新業(yè)務(wù);安全評(píng)估技術(shù);電子政府;信息安全評(píng)估
一、引言
電子政務(wù)信息安全評(píng)估的內(nèi)容主要包括了解電子政務(wù)信息系統(tǒng)面臨的威脅以及是否存在脆弱性,科學(xué)分析電子政務(wù)系統(tǒng)當(dāng)中資產(chǎn)的重要程度,并檢測(cè)系統(tǒng)的潛在風(fēng)險(xiǎn)和已有風(fēng)險(xiǎn),將高端的互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù)手段,有效應(yīng)用于電子政務(wù)系統(tǒng)信安全評(píng)估工作當(dāng)中,有利于深度檢驗(yàn)電子政務(wù)系統(tǒng)的安全性,保障信息的完整性和科學(xué)性,使整個(gè)系統(tǒng)能夠隨著環(huán)境的變化逐漸更新,提高電子政務(wù)系統(tǒng)的應(yīng)用效率,為廣大群眾提供更加優(yōu)質(zhì)且便利的服務(wù)內(nèi)容,推動(dòng)社會(huì)的和諧發(fā)展。
二、概念闡述
(一)互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù)
互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù),是基于《互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)信息安全評(píng)估標(biāo)準(zhǔn)》下,有效識(shí)別系統(tǒng)風(fēng)險(xiǎn)評(píng)估、信息安全事件評(píng)估、信息安全保障能力以及發(fā)生信息全事件后能否出具合理對(duì)策的一種新型的信息安全管理機(jī)制。將互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù),有效應(yīng)用于信息評(píng)估以及信息安全管理的工作中,首先要求技術(shù)人員能夠系統(tǒng)識(shí)別并分析互聯(lián)網(wǎng)業(yè)務(wù)和互聯(lián)網(wǎng)技術(shù),了解傳統(tǒng)互聯(lián)網(wǎng)系統(tǒng)當(dāng)中存在的信息安全風(fēng)險(xiǎn)。其次,要求技術(shù)人員能夠科學(xué)評(píng)估信息安全事件如果發(fā)生后,可能對(duì)辦公系統(tǒng)和社會(huì)造成的影響。再次,要求技術(shù)人員能夠基于企業(yè)管理的視角,評(píng)估企業(yè)配套的信息安全保障能力,能否可以實(shí)現(xiàn)預(yù)先的風(fēng)險(xiǎn)控制,如果出現(xiàn)了信息安全泄露事故,能否在最短的時(shí)間內(nèi)挽回?fù)p失,防止企業(yè)出現(xiàn)破產(chǎn)或重組的情況。最后,要求技術(shù)人員能夠基于信息安全視角,制定管理對(duì)策,為有關(guān)單位提供細(xì)致的參考意見(jiàn)。
(二)電子政務(wù)信息安全
首先,將概念拆解開來(lái),電子政務(wù)指的是國(guó)家機(jī)關(guān)在落實(shí)政務(wù)活動(dòng)的過(guò)程中,全面應(yīng)用辦公自動(dòng)化技術(shù)、網(wǎng)絡(luò)技術(shù)以及現(xiàn)代信息技術(shù),進(jìn)行辦公和社會(huì)管理的一種新型的管理模式。在分析電子政務(wù)管理范疇的時(shí)候,從廣義的角度來(lái)講,包括所有的國(guó)家機(jī)構(gòu);從狹義的角度來(lái)講,包括處理社會(huì)事務(wù)及管理國(guó)家公共事務(wù)的各級(jí)行政機(jī)關(guān)。其次,電子政務(wù)安全,指的是保護(hù)電子政務(wù)系統(tǒng)及其服務(wù)不被惡意泄露、破壞和修改,防止電子政務(wù)的信息資源和系統(tǒng)資源受自然因素的威脅,以及人為因素的迫害。換句話說(shuō),電子政務(wù)安全,就是指電子政務(wù)系統(tǒng)的安全和信息的安全。通常情況下,影響電子政務(wù)安全的因素包括人為和非人為兩個(gè)方面,其中人為因素是指電子政務(wù)信息資源和系統(tǒng)資源受到內(nèi)部人員的主動(dòng)攻擊、被動(dòng)攻擊等;而非人為的威脅,一般以自然威脅為主,包括火災(zāi)、地震等自然災(zāi)害發(fā)生后,由于技術(shù)的局限,使得電子政務(wù)的系統(tǒng)遭到了破壞,包括硬件設(shè)備失調(diào)或軟件設(shè)備停止工作等。
三、互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù)在電子政務(wù)信息安全評(píng)估中的應(yīng)用內(nèi)容
(一)業(yè)務(wù)應(yīng)用安全
首先,對(duì)電子政務(wù)系統(tǒng)中的用戶進(jìn)行分析。電子政務(wù)系統(tǒng)中的用戶評(píng)估模塊是由身份信息保護(hù)、真實(shí)身份鑒別、身份真實(shí)性、相關(guān)性類型和規(guī)模六個(gè)評(píng)估指標(biāo)構(gòu)成的。對(duì)于一般的電子政務(wù)系統(tǒng)來(lái)講,使用的用戶數(shù)量越多,系統(tǒng)面臨的風(fēng)險(xiǎn)就越高。與此同時(shí),如果需要臨時(shí)變更電子政務(wù)系統(tǒng)中的用戶數(shù)量或用戶身份,需要及時(shí)更新配套的安全保障軟件,對(duì)用戶的真實(shí)身份和信息進(jìn)行鑒別,保障整個(gè)電子政務(wù)系統(tǒng)中使用者的身份能在系統(tǒng)的檔案當(dāng)中被及時(shí)保存,防止電子政務(wù)系統(tǒng)中的信息或資源被惡意的篡改和盜取[1]。其次,要對(duì)電子政務(wù)系統(tǒng)中的信息內(nèi)容進(jìn)行評(píng)估。評(píng)估模塊一般體現(xiàn)在相關(guān)性、多樣性和審核性三個(gè)指標(biāo)方向。要求技術(shù)人員能夠及時(shí)評(píng)估系統(tǒng)中信息內(nèi)容主題,是否與電子政務(wù)提供的服務(wù)息息相關(guān)。如果主題相對(duì)多,其風(fēng)險(xiǎn)性就較高。與此同時(shí),還需要利用信息識(shí)別技術(shù),對(duì)電子政務(wù)系統(tǒng)中不合規(guī)或過(guò)時(shí)的信息進(jìn)行剔除和更換,在評(píng)估的過(guò)程中落實(shí)好安全測(cè)試檢查,及時(shí)過(guò)濾不良信息,并做好敏感詞和敏感句的測(cè)試處理。再次,要對(duì)電子政務(wù)系統(tǒng)中的信息載體和信息生成進(jìn)行評(píng)估。信息載體的評(píng)估分為語(yǔ)言類型評(píng)估和信息呈現(xiàn)方式評(píng)估兩大類,要求技術(shù)人員能夠查看電子政務(wù)系統(tǒng)公眾信息的呈現(xiàn)形式是否合理且科學(xué)。必要情況下,可以利用高端的自動(dòng)識(shí)別技術(shù),對(duì)非文本形式的信息內(nèi)容進(jìn)行審查和搜索,一旦發(fā)現(xiàn)敏感詞或違規(guī)詞匯,要立即更換或剔除。在評(píng)估電子政務(wù)系統(tǒng)中信息生成模塊的時(shí)候,要對(duì)信息生產(chǎn)方式和信息源進(jìn)行檢查。尤其針對(duì)一些非系統(tǒng)管理成員產(chǎn)生的業(yè)務(wù)信息,需要對(duì)其進(jìn)行集中且高度的檢索和鑒別,確保遵循前端匿名、后臺(tái)實(shí)名的原則,防止不知名用戶隨意發(fā)布、復(fù)制或傳播違規(guī)信息甚至違法信息。最后,要評(píng)估電子政務(wù)系統(tǒng)中的信息傳播和信息存儲(chǔ)模塊。就信息傳播模塊來(lái)講,需要對(duì)信息傳遞的實(shí)時(shí)性、通信媒介信息傳播方式以及信息傳播內(nèi)容進(jìn)行系統(tǒng)的評(píng)估。了解電子政務(wù)系統(tǒng)的通信媒介和信息傳播方式。必要情況下,可以根據(jù)電子政務(wù)系統(tǒng)的規(guī)模,成立應(yīng)急管理小組或設(shè)置應(yīng)急處理方案,以便于對(duì)突發(fā)事件進(jìn)行集中的管理。在落實(shí)信息存儲(chǔ)模塊評(píng)估的時(shí)候,需要依照法律法規(guī)的要求,對(duì)不良的信息和不良的資源進(jìn)行存留處置,同時(shí)要保障電子政務(wù)系統(tǒng)的備份恢復(fù)功能,提高信息審計(jì)、檢索和查詢的便捷性[2]。
(二)業(yè)務(wù)平臺(tái)安全
首先,要設(shè)置位置分布,要求技術(shù)人員在利用互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù)的時(shí)候,了解電子政務(wù)系統(tǒng)內(nèi)的網(wǎng)絡(luò)結(jié)構(gòu),并分析系統(tǒng)所涉及的設(shè)備,包括節(jié)點(diǎn)、機(jī)房和服務(wù)器等具體的位置分布情況,查看這些設(shè)備是否在安全的環(huán)境中運(yùn)行,所配備的數(shù)據(jù)結(jié)構(gòu)和交互系統(tǒng)是否按照規(guī)章制度或處理辦法得到了落實(shí)。與此同時(shí),也要查看電子政務(wù)核心業(yè)務(wù)系統(tǒng)相關(guān)資質(zhì)信息。其次,要了解電子政務(wù)系統(tǒng)的資源調(diào)度方式,確切考察電子政務(wù)系統(tǒng)的計(jì)算、存儲(chǔ)、數(shù)據(jù)、寬帶、域名和IP等資源的調(diào)度形式,了解該系統(tǒng)業(yè)務(wù)分配的具體情況以及實(shí)施監(jiān)控記錄等,防止由于資源的浪費(fèi),導(dǎo)致信息內(nèi)容的分配不均衡,影響相關(guān)人員的判斷。再次,要考察業(yè)務(wù)合作成效,要求技術(shù)人員在落實(shí)電子政務(wù)安全評(píng)估的過(guò)程中,利用相應(yīng)的評(píng)估手段,對(duì)電子政務(wù)系統(tǒng)的業(yè)務(wù)合作內(nèi)容進(jìn)行系統(tǒng)的考察,了解其保障能力和合規(guī)性,查看電子政務(wù)系統(tǒng)的信息資源、排列方式以及信息構(gòu)成是否符合法律法規(guī)以及行業(yè)標(biāo)準(zhǔn)。尤其當(dāng)電子政務(wù)系統(tǒng)與其他外界組織機(jī)構(gòu)合作的時(shí)候,要了解組織機(jī)構(gòu)的經(jīng)營(yíng)開辦資質(zhì)是否合規(guī),是否具有信息安全保障能力,檢驗(yàn)系統(tǒng)所推行的保障措施機(jī)制和管理辦法是否合規(guī)合理合。最后,要考察電子政務(wù)系統(tǒng)的開放接口,是指電子政務(wù)系統(tǒng)為第三方組織機(jī)構(gòu)開啟或提供服務(wù)的API接口,如果接口開啟,要求技術(shù)人員利用高端的評(píng)估手段了解接口的功能、類型、技術(shù)和權(quán)限等,并依照相應(yīng)的行業(yè)規(guī)定,設(shè)立安全審核機(jī)制和技術(shù)保障說(shuō)明等[3]。
四、互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù)在電子政務(wù)信息安全評(píng)估中的應(yīng)用方法和流程
(一)評(píng)估方法
將互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù),有效應(yīng)用于電子政務(wù)評(píng)估工作當(dāng)中,具體包括人員訪談、檢測(cè)驗(yàn)證以及文檔審查幾個(gè)方面。首先從人員訪談的角度來(lái)講,是指評(píng)估人員和電子政務(wù)系統(tǒng)的管理人員,通過(guò)深度的交流和訪談,了解電子政務(wù)系統(tǒng)的基本運(yùn)行情況。例如電子政務(wù)系統(tǒng)的安全策略、信息傳播方式、技術(shù)實(shí)現(xiàn)手段、市場(chǎng)發(fā)展情況以及用戶規(guī)模等,便于安全評(píng)估人員能夠?qū)﹄娮诱?wù)系統(tǒng)風(fēng)險(xiǎn)類型以及風(fēng)險(xiǎn)影響性進(jìn)行有效的識(shí)別。其次,在對(duì)電子政務(wù)系統(tǒng)進(jìn)行檢測(cè)驗(yàn)證的時(shí)候,需要評(píng)估單位能夠成立人員充足的安全評(píng)估小組,率先向電子政務(wù)系統(tǒng)的管理方申請(qǐng)測(cè)試賬號(hào),對(duì)電子政務(wù)系統(tǒng)的功能模塊進(jìn)行基本的安全測(cè)試,了解該系統(tǒng)能否滿足評(píng)估的要求。與此同時(shí),也要求評(píng)估小組能夠?qū)﹄娮诱?wù)系統(tǒng)的用戶登錄注冊(cè)模塊進(jìn)行科學(xué)的模擬檢驗(yàn),了解用戶的身份功能和真實(shí)性。最后,在落實(shí)文檔審查工作的時(shí)候,要求安全評(píng)估小組能夠依照電子政務(wù)系統(tǒng)的特征出具安全保障文檔。評(píng)估人員根據(jù)文檔材料,對(duì)電子政務(wù)系統(tǒng)進(jìn)行逐點(diǎn)驗(yàn)查,驗(yàn)查該系統(tǒng)實(shí)際的操作情況是否和文檔中的檢驗(yàn)內(nèi)容一致或匹配。例如敏感信息詞庫(kù)的更新機(jī)制是否合理,日常巡查機(jī)制是否安全有效等。條件允許的話,需要出具不良信息詞庫(kù)更新記錄表和日常巡查記錄表等[4]。
(二)評(píng)估流程
在電子政務(wù)信息安全評(píng)估工作中,有效地運(yùn)用互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù),要求評(píng)估人員能夠?qū)⒓?xì)致的評(píng)估流程分為三個(gè)階段,包括準(zhǔn)備階段、實(shí)施階段和總結(jié)階段。準(zhǔn)備階段要求安全評(píng)估小組能夠及時(shí)了解電子政務(wù)系統(tǒng)的基本業(yè)務(wù)運(yùn)行情況,收集與電子政務(wù)系統(tǒng)運(yùn)行相關(guān)的制度資料,包括總體說(shuō)明資料、技術(shù)資料、管理資料等。其中總體說(shuō)明資料,要切實(shí)介紹電子政務(wù)平臺(tái)的信息內(nèi)容、系統(tǒng)的基本結(jié)構(gòu)、對(duì)外接口能力以及安全設(shè)備手段等。技術(shù)資料則包括電子政務(wù)系統(tǒng)的安全技術(shù)規(guī)范、接口規(guī)范、業(yè)務(wù)規(guī)范、設(shè)備規(guī)范和總體技術(shù)要求等。管理資料包括電子政務(wù)系統(tǒng)的應(yīng)急管理辦法和不良信息管理辦法等。在評(píng)估實(shí)施階段,要求安全評(píng)估小組能夠?qū)﹄娮诱?wù)系統(tǒng)的管理人員,進(jìn)行系統(tǒng)的調(diào)研,通過(guò)測(cè)評(píng)驗(yàn)證、系統(tǒng)查看和人員訪談等方式,對(duì)電子政務(wù)的業(yè)務(wù)風(fēng)險(xiǎn)等級(jí)進(jìn)行多次且深入的識(shí)別,了解電子政務(wù)系統(tǒng)的安全保障能力和業(yè)務(wù)對(duì)接能力。最后在評(píng)估總結(jié)階段,要求安全評(píng)估小組能夠針對(duì)電子政務(wù)系統(tǒng)中的安全風(fēng)險(xiǎn)進(jìn)行系統(tǒng)的識(shí)別,了解其安全保障能力,將評(píng)估的結(jié)果發(fā)放給上級(jí)監(jiān)管部門以及電子政務(wù)系統(tǒng)的管理人員,然后針對(duì)電子政務(wù)系統(tǒng)中存在的漏洞進(jìn)行重點(diǎn)的改良和更新。必要情況下,可以與電子政務(wù)系統(tǒng)的管理組織召開會(huì)議,進(jìn)行風(fēng)險(xiǎn)確認(rèn),整理成有效的評(píng)估報(bào)告材料,并出具科學(xué)的風(fēng)險(xiǎn)防控措施和風(fēng)險(xiǎn)防范機(jī)制[5]。
五、電子政務(wù)信息安全評(píng)估工作中互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù)的應(yīng)用流程
(一)成立電子政務(wù)信息安全評(píng)估小組
根據(jù)電子政務(wù)系統(tǒng)業(yè)務(wù)發(fā)展的具體情況,由有關(guān)部門選派專業(yè)的評(píng)估人員成立安全評(píng)估小組,負(fù)責(zé)電子政務(wù)系統(tǒng)安全評(píng)估的全過(guò)程,從最初的預(yù)案設(shè)計(jì)到中期的評(píng)估工作實(shí)施,再到后期的安全評(píng)估總結(jié),需要評(píng)估小組能夠全權(quán)負(fù)責(zé),具體包括第三方合作單位客服部、市場(chǎng)部、業(yè)務(wù)運(yùn)營(yíng)維護(hù)部以及業(yè)務(wù)開發(fā)部等。
(二)落實(shí)電子政務(wù)信息安全評(píng)估機(jī)制
在對(duì)電子政務(wù)系統(tǒng)進(jìn)行業(yè)務(wù)風(fēng)險(xiǎn)評(píng)估的時(shí)候,首先有關(guān)部門需要準(zhǔn)備相應(yīng)的材料,在召開安全評(píng)估會(huì)議的基礎(chǔ)上,由評(píng)估小組共同對(duì)電子政務(wù)系統(tǒng)中的信息業(yè)務(wù)風(fēng)險(xiǎn)進(jìn)行評(píng)判,包括系統(tǒng)的發(fā)展運(yùn)行情況、技術(shù)實(shí)現(xiàn)方式、信息服務(wù)功能等。除此之外,還要了解電子政務(wù)系統(tǒng)的安全保障情況,包括應(yīng)急保障機(jī)制是否合理、日常保障機(jī)制是否運(yùn)行得當(dāng)、制度管理文件是否存在缺失的問(wèn)題等。根據(jù)電子政務(wù)系統(tǒng)具體的業(yè)務(wù)分布情況,要求安全評(píng)估小組能夠制定與業(yè)務(wù)或服務(wù)相適用的安全評(píng)估體系,重點(diǎn)考察電子政務(wù)系統(tǒng)業(yè)務(wù)運(yùn)行安全、業(yè)務(wù)平臺(tái)安全和業(yè)務(wù)應(yīng)用安全三方面的信息安全風(fēng)險(xiǎn)。與此同時(shí),也應(yīng)該對(duì)電子政務(wù)系統(tǒng)的信息存儲(chǔ)方式、信息接收方式、信息傳播方式以及信息生成方式等進(jìn)行科學(xué)的管控,了解其業(yè)務(wù)邏輯構(gòu)成,一旦發(fā)現(xiàn)風(fēng)險(xiǎn)要及時(shí)管控,并且上報(bào),出具合理的評(píng)估結(jié)果。
(三)評(píng)估電子政務(wù)系統(tǒng)的安全保障能力
電子政務(wù)系統(tǒng)信息評(píng)估的每一項(xiàng)指標(biāo),都要求安全評(píng)估小組能夠通過(guò)系統(tǒng)測(cè)試、人員訪談和文檔分析的方式,了解系統(tǒng)具體的業(yè)務(wù)構(gòu)成和服務(wù)運(yùn)行情況,判斷系統(tǒng)中可能存在的信息安全風(fēng)險(xiǎn)。與此同時(shí),也要求安全評(píng)估小組能夠?qū)﹄娮诱?wù)系統(tǒng)的安全風(fēng)險(xiǎn)進(jìn)行匯總和歸類,出具科學(xué)有效的分析報(bào)告。例如針對(duì)每一項(xiàng)細(xì)致的評(píng)估指標(biāo),要求安全評(píng)估小組可以通過(guò)文檔分析的方式,了解電子政務(wù)系統(tǒng)的運(yùn)行情況。如果發(fā)現(xiàn)人為篡改信息,導(dǎo)致信息失真,需要對(duì)電子政務(wù)系統(tǒng)的安全保障能力進(jìn)行分析和匯總,并形成評(píng)估報(bào)告。
(四)推進(jìn)安全管理體系以及評(píng)估技術(shù)的創(chuàng)新升級(jí)
針對(duì)電子政務(wù)信息安全問(wèn)題,需要有關(guān)單位依托互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù),設(shè)立完善的安全評(píng)估管理體系,并明確其中的管理細(xì)則和實(shí)施辦法,使安全評(píng)估工作能夠朝著規(guī)范化和制度化的方向發(fā)展。例如,建立以互聯(lián)網(wǎng)新業(yè)務(wù)新技術(shù)為基準(zhǔn)的線上保障機(jī)制,對(duì)電子政務(wù)系統(tǒng)運(yùn)行過(guò)程中具體的業(yè)務(wù)內(nèi)容進(jìn)行非定期考察,一旦發(fā)現(xiàn)問(wèn)題要出具明確的評(píng)估結(jié)果,懲處有關(guān)的負(fù)責(zé)人,將安全評(píng)估理念納入到電子政務(wù)系統(tǒng)開發(fā)和運(yùn)行的實(shí)際工作當(dāng)中,并完善相應(yīng)的獎(jiǎng)懲機(jī)制。有關(guān)單位在落實(shí)互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù)的時(shí)候,需要充分了解電子政務(wù)信息安全評(píng)估的細(xì)則內(nèi)容,推進(jìn)安全評(píng)估技術(shù)的創(chuàng)新。
六、結(jié)束語(yǔ)
互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù),在電子政務(wù)信息安全評(píng)估工作中的有效應(yīng)用,不僅能夠提高電子政務(wù)系統(tǒng)的安全運(yùn)行,同時(shí)也可以為廣大群眾提供更貼心、便利的服務(wù)。在實(shí)踐中,需要有關(guān)單位能夠成立相應(yīng)的安全評(píng)估小組,明確電子政務(wù)系統(tǒng)中的信息評(píng)估內(nèi)容,落實(shí)好平臺(tái)評(píng)估和應(yīng)用評(píng)估,選擇準(zhǔn)確的評(píng)估方法、評(píng)估流程,一方面保障電子政務(wù)系統(tǒng)的安全運(yùn)行,另一方面要落實(shí)電子政務(wù)信息安全評(píng)估機(jī)制,提高電子政務(wù)系統(tǒng)的運(yùn)行效率。
作者單位:宋光信? ? 浙江安防職業(yè)技術(shù)學(xué)院
參? 考? 文? 獻(xiàn)
[1]胡祥.淺談互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估技術(shù)在電子政務(wù)信息安全評(píng)估中的應(yīng)用[J].科技風(fēng),2019(18):92.
[2]寇金鋒,張?jiān)朴?,陶冶,?互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估在電信運(yùn)營(yíng)商的探索實(shí)踐[J].信息通信技術(shù),2018,12(06):7-11+17.
[3]黎艷青,張賀勛,陳遠(yuǎn)平,吳澤江,張煉樞.互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估[J].電子技術(shù)與軟件工程,2017(24):11-12.
[4]趙卿,張樹青,楊曉強(qiáng),狄光,布日古樂(lè). 淺談通過(guò)互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評(píng)估中的用戶個(gè)人信息安全保護(hù)防范網(wǎng)絡(luò)通訊信息詐騙[C]//.內(nèi)蒙古通信學(xué)會(huì)2017年優(yōu)秀論文集.,2017:387-406.
[5]熊艷,陳松.淺析互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全風(fēng)險(xiǎn)及安全評(píng)估方法[J].科技廣場(chǎng),2017(05):108-110.