浅论电子政务信息安全问题与策略

2016-12-31李致群

移动信息 2016年4期

李致群

浅论电子政务信息安全问题与策略

李致群

天津市委办公厅信息化技术服务中心，天津 300202

电子政务系统的信息传输依托于现代互联网技术以及信息通信技术，这一系统在处理政府工作信息、发布政府工作报告等方面发挥着巨大的作用，极大地提高了政府部门的办事效率。同时，其自身也存在着一定的安全问题，网络环境的安全性都对电子信息系统的安全产生着巨大的影响。在此分析了电子政务信息系统在网络和技术方面存在的一些问题，并针对这些问题提出了相应的应对策略，希望能够为推动这一信息系统在安全性能方面的进一步提高提供参考。

电子政务；信息安全；策略

电子政务信息的安全问题关系着政府工作是否能够有效开展，同时也关系到国家的安全。保证网络系统的安全同时也是在保证国家安全，因此，需要加强对电子政务系统软硬件核心技术的掌握，不断提高其抵抗风险的能力，进而在最大程度上提高其信息安全性能，这对其实现更广泛的应用起着非常重要的作用。

1 电子政务信息存在的安全问题

随着互联网技术的快速发展，电子政务技术也得到了飞速发展，但是也面临着很多问题，因此，就对目前我国电子政务信息存在的安全问题进行深入分析，以便能够使人们对其有更详细的认识和了解，并及时采取相应的解决措施。

1.1 网络安全方面存在的问题

网络技术的广泛应用已经深入到各行各业以及各种信息通讯手段或系统中了。电子政务系统依托于信息通信技术和互联网技术，极大地方便了政府部分政务信息的发布、传达和管理。但是由于我国的信息通信技术以及互联网技术的起点较低，与国外所掌握的核心技术和发展速度来比，仍然有着很大的差距。[1]尤其是在涉及信息系统安全以及网络安全协议等方面，其中存在的安全问题尤为重要。由于电子政务信息的特殊性，它关系到政府部门的机密，因此电子政务系统需要具备较高的安全性和保密性。但是信息通信技术中关系到信息安全等方面的关键技术，我国还无法完全掌握其核心科技。这样一来，对于电子政务系统在使用过程中网络安全问题就存在隐患。一旦遭受到黑客的攻击，就有可能造成政府部分保密信息的泄露。

1.2 软件技术和组织管理方面存在的问题

电子政务系统的运行依靠的是相关的硬件设施和配套的软件系统，其中软件系统运行的稳定性是保证这一系统正常工作的基础。但是，目前大多数系统中所使用的软件都从国外进口，这就使得我们无法真正掌握软件运行的关键技术和原理，这在很大程度上影响到了电子政务系统的安全性。一般来说，大部分的软件系统在设置使用之前都会留有后门系统，以便于出现故障时的及时修复。由于软件技术的缺失就使得后门系统成为了病毒入侵的主要途径。[2]另外，对于电子政务系统的安全有效管理也存在一定的漏洞。在系统运行使用过程中，首先需要制定组织策略，然后再进行系统的建设，最后进行实际操作和执行。我国目前的政务管理体系是分散的，这就使得各个主体各行其是，不利于实现对电子政务系统进行有效的管理。

2 电子政务信息安全策略

针对当前我国电子政务信息在安全方面存在的各种问题，相关人员必须给予足够的重视，进而能够具有针对性的提出解决措施，确保电子政务信息的安全。基于此，本文就对提高电子政务信息安全的有效措施进行深入分析和研究，以便能够在最大程度上提高其安全性。

2.1 提高防火墙软件等级

提高电子政务系统的安全性最直接有效的办法就是提高防火墙对系统的保护能力。而不同地区所处的网络环境也不尽相同，因此需要根据不同情况，在充分考虑各地区网络环境兼容性的情况下，有差别地设置防火墙的防护等级。要及时更新防火墙软件的版本，使系统始终处于最安全的运行状态之下。[3]根据政务信息的保密级别来设置系统的访问权限，这就需要最新版本的防火墙才能实现，同时权限较高的访问者则可以在多个相互关联的政务系统中进行访问，而权限较低的用户则只能在某一特定的系统进行访问或是浏览某些特定的信息。这样一来，在很大程度上提高了系统的自我保护能力，并且对于身份不明的访问用户，能够将其限制在一个固定的区域而无法再随意浏览信息内容，有利于防火墙及时发现并清除入侵病毒。

2.2 提高软硬件技术，同时规范管理

提高电子政务系统的安全性最根本的方法是提高软硬件技术。首先，在系统硬件安装之前要进行安全性能的测试，这需要由专门的软硬件性能测试机构进行检测，从而保证软硬件符合政府部门的使用要求。其次，设置相应的密匙，以便于对系统内的各个功能及服务器分别管理，并对其进行加密处理。同时，为系统相关的访问者和管理者设置不同权限的访问账号，在访问进入时需要密匙，这样能够有效地保证访问用户身份的合法性，从而从根本上避免黑客入侵造成信息丢失的情况出现。最后，确保信息在传输过程的安全性，需要为信息本身进行加密处理。要不断对软硬件技术进行研究和升级，才能确保系统的安全性和稳定性。另外，还有规范和健全对系统的安全管理机制。可以通过设置最高级别的系统管理部门，同时制定完善的系统管理规定，从而确保电子政务信息系统始终处于安全有效的管理中。