网站维护和安全管理的重要性分析
2015-05-06刘丽娜西安市阎良区电子政务信息中心西安710089
刘丽娜(西安市阎良区电子政务信息中心, 西安710089)
网站维护和安全管理的重要性分析
刘丽娜
(西安市阎良区电子政务信息中心,西安710089)
随着信息技术和社会经济的快速发展,政府创新管理方式,大力推行电子政务,构建政府门户网站。随着科技的进步,网络恶意攻击技术升级,网站面临的挑战也越大,所以,一个网站的正常安全运行需要进行维护和安全管理工作。本文从网站维护和安全管理的重要性出发,根据网站维护与安全管理的现状,提出加强网站维护与安全管理的措施建议,保证政府网站的正常安全运行,提供可靠有效的政务信息。
政府网站;网站维护;安全管理
随着信息化时代的到来,政府改革了管理方式,大力推行电子政务。通过政府网站这一窗口向人民群众传递经济信息、政治信息等,宣传政府政策、方针与路线,实现人民群众与政府的互动,提高了政府为民服务的能力。公民的知情权与监管权要求公民自己主动参与到政府活动中去,这就需要人民群众浏览政府门户网站来获取最新政府官方消息。
目前,政府网站遭受大量的网络黑客攻击,如挂马病毒、网页篡改等。政府网站需要保证网络安全和信息安全,这样网络用户才能获取安全可靠的政务信息,及时参与互动,使政府工作落到实处。网站维护和安全管理工作是一个网站得以正常安全运行的前提,依据网站维护和安全管理的重要性,针对目前维护管理建设的现状,提出完善维护管理措施,加强政府网站的网站维护建设和安全管理。
1 政府网站安全管理和网站维护的重要性
信息技术深入到我们的生活中,它把政府搬到了互联网上。政府网站成为政府的互联网形象,是公开与宣传政府政务信息的窗口,是开展政府电子政务的平台基础。政府网站的构建与维护建设加强了政府与人民群众、企业等之间的联系,有利于改善政府工作,提升政府网站形象,使政府更好地为人民与企业服务。
政府网站的网站维护与安全管理是非常重要且比较持久的网站维护建设管理工作。政府网站的访问量比较大,储藏着比较丰富的经济、政治、法律等相关信息,并且容易受到黑客的攻击,所以政府网站的网站维护和安全管理工作需要长期有效地开展。在政府网站安全性得到提高的基础上,人们才能放心大胆地从政府网站上获取更多有益的信息,与政府发生更好的互动,改进政府工作,这大大加快了政府服务转型的脚步。
2 政府网站的网站维护和安全管理建设的管理现状
政府网站的网站维护工作中存在不少的安全隐患,如网页木马病毒等纂改政府网站,黑客入侵政府网站,网站的服务器、操作系统、应用软件及数据库系统等存在着安全漏洞,政府网站提供的服务不完善,网站管理人员管理工作不到位以及政府网站维护与安全管理过程中的监管力度不够等。
3 加强政府网站的网站维护和安全管理建设的有效措施
3.1 实现强有力的技术支撑,保证网站正常安全运行
政府网站维护与安全管理的必要性要求提供强有力的技术支持。政府网站一般采用报送式、采集式与子网站三种运行维护模式,在网站运行维护过程中,采用安全性最高的结构设计。政府网站受到最多的恶意攻击就是网页篡改,网页篡改的政府网站导致浏览者接收到错误的信息,给网民与政府的生活造成困扰与麻烦,很大程度上影响政府网站的正常运行。加大网站网页防篡改技术,特别是外挂扫描技术、事件触发技术和核心内嵌技术,实现网页文件、操作系统和服务器三个方面的防篡改,保证网站的安全运行。
3.2 建立健全政府网站安全管理机制
政府网站的安全内容包括实体安全、数据资料安全、软件安全及服务内容安全这四个部分,政府网站是政府推行电子政务的重要手段,要保证这四个方面的安全,分析政府网站利益与网络威胁这两个方面,加大资金的投入,规范政府网站安全管理机制,使政府网站正常安全运行,提供更为有效、可靠的电子政务。
3.3 建立健全网站安全运行的应急事件响应机制
建立健全网站安全运行的应急事件响应机制,制定好政府网站遭受恶意攻击时的应急预案,在网站遭受恶意攻击时能够实现快速响应与应对,及时解决网站受攻击问题,消除安全隐患,保证网站正常安全的运行。应急预案可以从常发生的网络恶意攻击入手,如网页篡改、挂马病毒、信息泄露、域名劫持、网站瘫痪等,建立这些恶意攻击的应急预案,并定期进行演练与完善,避免真正受到恶意攻击时,应对场面一片混乱。此外,还需要网站维护安全管理人员的配合,积极参加应急响应培训演练,提高应急处置能力。更好地维护与管理网站,减少网站遭受网络攻击的可能性或在恶意攻击发生时的损失。
3.4 建立完善专业的网络维护队伍,深化管理人员的安全防范意识
政府网站维护与建设离不开专业完善的网络维护队伍,专业的维护人员能够保证政府网站的正常使用与有效维护。专业完善的网络维护人员能够在处理应急事件时将事件的影响力降到最小,减少各方面的损失。根据网络的不同层级,在政府网站的维护过程中,也可以将网络维护队伍进行分级别,采用责任制,每个安全层级都有专门的网络管理员负责,实现各个层级的网络安全监管,从而保证政府网站的安全运行。网络管理员能够更好地确保网站运行的安全性需求。此外,加强对网站维护管理人员的思想意识教育,特别是网站的安全防范意识。网站维护管理人员除了提升自身专业能力之外,还需要在平时仔细观察浏览的网站,揪出挂马网站、钓鱼网站等,保证政府网站不受侵害的同时,帮助人们了解认识挂马钓鱼等不正规网站。
4 结束语
随着国家信息化战略的推进,政府大力发展电子政务,改革管理方式,构建政府网站。由于政府网站发布的信息范围比较广,包括了经济、政治、军事等方面的发展政策路线的重要信息,政府网站的网站维护与安全管理工作必不可少。通过技术支撑、安全管理机制、应急事件响应机制和专业的网络维护队伍等途径,政府网站能更安全的运行,能抵御不同形式的网络恶意攻击,能提供更为有效可靠的数据信息给用户,减少因网站维护管理不到位所造成的各种损失,实现了用户与政府的互动,提升了政府服务能力,提高了政府行政效率。
[1]王熙.浅析政府网站的安全管理——以国家测绘地理局门户网站为例[J].计算机安全,2014,(07).
[2]张莉莉.政府门户网站网络安全探讨[J].才智,2014,(32).
[3]王瑜.如何加强政府门户网站维护和网站安全建设[J].电子技术与软件工程,2013(16).