《关于电子政务信息安全管理体系建设的问题》

关于电子政务信息安全管理体系建设的问题

电子政务信息安全和管理

一、电子政务顺利实施的核心问题

电子政务是一种全新的政府管理方式，是一个基于网络技术的综合性业务模式。建立电子政务系统参公众服务，必然要求这一系统必须是安全、可靠、抗灾难、可恢复的。计算机和计算机网络的共享、交互和快速为这种系统的建立提供了前提条件，互联网技术的迅速发展和广泛应用，又为电子政务系统不断走向开放互联提供了巨大推动力。随着电子政务信息化的不断发展，电子政务对于网络系统的依赖性越来越强，政务系统作为关系国计民生的重要部分，在安全方面尤为重要，而由于互联网的开放性和公共性带来的不安全因素，使信息安全问题成为保障电子政务顺利实施的核心问题。

二、电子政务信息安全面临的问题

电子政务网分为政务内网（涉密网）和政务外网（非涉密网），两网之间物理隔离，政务外网采取逻辑隔离与互联网联通。政府各部门大力推行的办公自动化、网络化、电子化、信息共享都以这些网络为支撑，以tcp/ipv4为传输协议，该协议为开放协议，从协议规划、服务模式、网络管理等方面均缺乏安全性设计，所以电子政务信息系统就存在着诸多的安全隐患。

1.网络安全规划的不到位，造成网络结构的不合理性。由于信息技术发展的历史原因和建设资金问题，我国电子政务网络的建设在规划上经常缺少前瞻性的安全规划，网络流量存在多个瓶颈，ip地址缺乏统一规划，广播流量可控性差，子网故障隔离性差，重要流量缺乏带宽管理和服务质量优先保证等一大堆问题。随着安全问题的不断出现，只能在运行过程中不停地修修补补。但是，这种修补只能解决暂时的问题，解决一个问题后，往往又有新问题出现。

2.关键核心技术还掌握，增加了我国基础信息网络和重要信息系统安全的隐患。我国对发达国家信息设备和信息技术存在很强的依赖性，信息化核心设备严重依赖国外，对引进技术和设备缺乏必要的信息管理和技术改造。尤其是在系统安全和安全协议的研究和应用方面与发达国家的差距很大。目前组成我国电子政务网络的计算机网络系统所用硬件、软件、操作系统、网管软件、各类应用系统、数据库、防火墙、网络接入设备、路由器、服务器基本上都是国外公司的产品，微机芯片都是intel系列，软件基本上是微软公司的产品，完全自主知识产权的产品基本没有。这些因素使我国的电子政务网络安全性能大大降低，我国的经济和社会发展面临着新的风险。

4.数据备份与容灾。任何的安全措施都无法保证数据万无一失，硬件故障、自然灾害以及未知病毒的感染都有可能导致政府重要数据的丢失。因此，在电子政务安全体系中必须包括数据的容灾与备份，并且最好是异地备份。

5.管理制度的完善。电子政务网络内部安全和外部安全一样重要，内部安全除了需要体系化的安全防御策略，还需要严格的、可操作性强的安全管理制度。制度的制订首先要规范，其次要强调制度的强制性、法规约束力和可操作性，同时进行安全宣传教育，增强安全意识的培养和信息安全知识的普及这样才能保证制度的真正贯彻和执行加强。

6.建立网络安全事件应急响应预案。网络安全事件应急响应预案是安全管理制度的一个重要部分，这里单独来讨论，主要是考虑到其重要性。事前有预案，一旦发生安全事件，就可以触发相应的预案处理程序，在最短的时间内恢复正常的网络服务和信息服务，力求把安全事件的破坏力降到最低。□（编辑/李舶）