APP下载

浅议电子政务网络安全管理问题

2018-01-16雷宏泽

青年时代 2018年30期
关键词:电子政务网络安全管理

雷宏泽

摘 要:电子政务的实施是我国政府职能和管理创新转变的重要途径,也是加强宏观调控,有效进行市场监管、科学进行社会管理和公共服务效能的需要。电子政务作为当代领先的信息技术项目,受到了越来越多的政府关注和重视。但电子政务要健康运行,离不开对电子政务网络安全有效的管理。電子政务管理存在着管理上存在“条块分割”;信息安全人才不足,机构人员配备不平衡;运行保障管理不足;管理不规范等问题。认为造成的原因是:观念、技术、管理、法律等方面所导致的;对此,提出了要树立电子政务网络安全意识、提高电子政务安全技术管理水平、加强网络安全管理、健全法律法规的对策建议。

关键词:电子政务;网络安全;管理

自人类进入信息社会以来,信息已成为了经济、社会及其政府、企业等发展的重要引擎。特别是随着互联网的普及和应用,人们对信息网络的依赖度也越来越高,信息网络已经蔓延到社会生活的各个领域。自进入21世纪以来,互联网在我国得到了飞速的发展,信息网络技术应用在我国逐步达到国际水平,甚至在某些领域领先于国际水平。在人们对信息需求剧增,互联网迅速发展,政府职能转变等的背景下,电子政务在我国的发展也取得了举世瞩目的成就,遍布整个政府系统。但就在电子政务已经成为政府办公必不可少的重要工具的当代,电子政务信息安全,网络安全管理问题也成为困扰我国政府的重大现实课题。因此,对电子政务网络安全管理研究是有必要的,其必要性表现在以下几个方面:

国际互联网运营核心由少数几个国家掌握。在互联网快速发展的背景下,当前我国网络安全面临的一个威胁就是互联网运营核心主要由欧美日等几个发达国家掌握,网络的核心服务器掌握在美国、日本等少数几个国家之中;许多与硬件、软件相关的信息安全大多掌握在发达国家手里,如应用软件技术基本上西方国家的专利。在我国,硬件和软件的研究、电子信息技术的发展是很滞后的,许多领域都被控制在别人的手里,从而网络安全、信息安全等就不到有效的保障。

我国电子政务网络安全发展所需。我国电子政务网络安全一直都存在着隐患,以2014年国家发布的《中国国家安全研究报告》为例,报告中指出,在诸多挑战中,来自于非传统领域的安全挑战视为对中国的国家安全构成了严重威胁。报告中特别指出,美国“棱镜门”秘密监听项目事件曝光、国内网络谣言等所引发的对于公共安全的危害,成为与中国互联网相关的热点问题。因此,加强对电子政务网络安全的研究不仅是我国电子政务网络安全发展的需要,同时也是我国国家安全的需要。

政府信息公开发展的要求。政府信息公开是网络社会下服务型政府建设,满足社会需求的重要途径。当前,我国政府对信息公开高度重视,各个政府部门都通过不同的网络途径把信息公布于众,但接踵而来的问题也随之出现,那就是政府网站受到攻击、政府信息受到恶意攻击和恶意填报、恶意制造虚假信息等。从而,造成政府网络安全面临威胁。

互联网已进入木马、病毒经济时代。从入侵检查技术的角度来看,当前,互联网应用遍及大部分人的生活之中,但互联网安全越来越严重,可以说已经进入了木马病毒经济时代,也就是进入了高价值、经济利益时代,但就在这样一个背景下,越来越多的黑客为了谋取利益,大量的编写及传播木马类程序,使互联网网络安全面临挑战和威胁。

一、电子政务网络安全

关于电子政务网安全的概述,根据《国家信息化领导小组关于我国电子政务建设指导意见》(以下简称意见)所指出的是指在“电子政务三网”建设背景下,必须保障政务信息的安全,并逐步的建立和完善电子政务网络与信息安全保障体系。同时,其还阐述了我国电子政务网络的本质、建设目标、网络安全现状、内容、建设原则、措施等。其次,《意见》中也指出“国家电子政务网络由基于国家电子政务传输网的政务内网和政务外网组成”,提出了“电子政务传输网”、“政务内网”、“政务外网”三个电子政务网络概念,同时也阐述了三个网络的功能和内容,本文所研究的对象即政务外网。《意见》对我国电子政务网络安全从内网、外网、传输网的角度提出了新途径,其主要阐述了我国电子政务网络安全要从网络使用上来保障政务安全。此外,电子政务建设中还需面对另外两种性质的网络,即“行业业务网络”和“互联网”国家电子政务传输网是电子政务建设的传输资源网络。

二、电子政务网络安全管理的概念

关于电子政务网络安全管理的概念从行政管理的角度来看,主要指的是政府为了电子政务安全,构建的电子政务网络安全管理体系。这个安全管理体系具体包括通过安全基础设施保障体系、技术保障体系、运行安全管理体系、建立社会服务体系以实现电子政务的安全。在具体一点,主要包括:安全组织机构、安全人事管理、安全责任制度、安全教育培训等这些内容。

三、电子政务网络安全管理的意义

(一)有助于提高政府工作效率

我国正处于经济发展增长时期,政府大部制改革时期,从电子政务对外服务的角度来说,其不仅可以让群众在网上办公、网上申报、网上咨询、网上办理等,还可以减少群众办事成本,如行政审批,首先在网上预约,在现场确认就是一个很好的例子。同时,从政务内部办公来说,电子政务不仅可以节约政府很多的办公时间、办公成本,还可以以自动化进行网络办公。其不仅是政府职能转变、想高效、精简、统一、效能转变的重要途径。也是数字化政府的重要体现。因此,对电子政务网络安全进行研究是有助于提高政府工作效率的。

(二)有助于预防政府网络安全

电子政务虽然给政府发展带来了很多优势,但其最大的弊端就是网络安全存在隐患,其中电子政务的信息安全尤为突出。电子政务信息安全是政府对数据接收、生产、加工、流通、归档、篡改盗窃等覆盖整个生命周期过程中的总和。它包括对环境信息、对信息安全要求多个网络和通信基础设施、媒体、应用程序和其他信息,包括威胁或危险的信息,安全和信息内容安全的信息系统,安全的信息数据。常见的安全技术安全防御有防火墙、入侵检测、漏洞检测、防病毒等。因此,电子政务信息安全关系到国家的安全、社会的稳定,其安全是电子政务建设中的首要问题,如果处理不好,甚至会影响到电子政务建设。

四、我国电子政务网络安全管理的存在问题的完善对策

(一)要树立电子政务网络安全意识

当前,互联网飞速发展,人类进入互联网时代,互联网在改变了人们的生活,改变了政府的执政方式。在电子政务建设的背景下,政府必要有效的保障电子政务的健康运行,保障电子政务信息安全。为此,一些地方政府对电子政务网络管理存在意识不强的问题,需要全面的树立电子政务网络安全管理意识。应该把电子政务网络安全放在政府工作的首位,加大对电子政务网络安全管理的投入。特别是领导干部,必须要有网络安全管理的意识。

(二)提高电子政务安全技术管理水平

1.加大对防范技术的研发力度

当前,为了摆脱依赖国外技术产品,我国必须要集中财力、人力优先研发电子政务安全核心技术,尽快在电子政务安全核心技术上获得突破,摆脱受制于人的被动局面。要把研发电子政务安全核心技术列入国家科技创新战略规划,结合国情,结合电子政务安全的基本需求,有所侧重地寻求突破。除财政增加电子政务安全核心技术研发投入之外,政府还应制订税收信贷优惠政策,引导和鼓励国有高新技术企业、科研院所以及民营企业积极投入相关产品研发。

2.全方位应用好现有网络安全防范技术

當前,我国电子政务网络安全技术防范有很多种。政府除了加大电子政务防范技术的研究外,要全方位的应用好现有防范技术,如入侵检测技术、防火墙、系统防范、木马防范、病毒防范、Ip技术防范等技术。需要把这些技术全面的应用到电子政务中去。

(三)加强网络安全管理

1.理顺管理制度

加强信息化工作领导和协调。信息化工作是一个庞大复杂的社会工程,涉及面广,综合性强,必须加强领导,坚持一把手负责原则。定期召开梅州市信息化工作领导小组会议,研究、审定重大事项。强化信息化主管部门对政府投资信息化项目的统一管理和审核,避免重复建设和各自为政。加强对各市、区、各市直部门的协调,严格按照规划要求,逐步精心组织实施。同时,要健全信息化的组织管理机构理,明确管理权限、健全责任制度,

2.加强信息化人才队伍建设

信息化人才队伍建设是保障电子政务的关键,政府必须加大投入力度,完善各种措施,多方面的吸引更多的人才来为电子政务服务。也要加大培训力度,普及政府公务员的信息技术技能;有计划地开展公务员特别是各级领导干部的信息化知识、技能培训;加强电子政务“一把手”、政府部门信息主管和公务员的电子政务理论、技术、项目管理等知识的培训,增强各级领导推进信息化建设责任感和领导信息化工作的能力,努力形成一支复合型的信息化管理人员和技术骨干队伍。

3.完善信息安全协调监管机制

针对管理混乱的问题,还需要进一步优化网络与信息安全协调小组,统筹信息安全工作,加强安全管理和应急指挥,建立信息安全通报和应急处置机制,落实信息安全责任制、应急预案等一系列制度,形成全市统一的信息安全协调管理体系,有效防范、及时控制和消除在基础网络和重要信息系统中各类重大安全事件和安全隐患。

(四)完善相关法律制度

完善相关法律制度一方面是使电子政务网络安全管理依据法律、制度管理,另一方面是对违法份子形成威慑力。因为,电子政务中的信息网络安全管理,除了从技术层面上提高网络的安全保障外,还应从法律、制度上去规范。

首先,需要把相关制度上升到法律层面。譬如,针对长沙市目前制定的相关制度规定,应该在这些制度规定的基础上形成一部地方法律条文。其次,需要进一步完善现有法律制度。最后,强化超前的信息安全法律效率。

总之,在电子政务网络安全管理法律必须要摆在首位。有效的应用好法律,用法律去管理电子政务网络安全。

参考文献:

[1]王浩.电子政务网站安全研究[J].信息通信.2012(01).

[2]周芬.电子政务网络安全分析与防范策略的研究[D].南昌大学 2011.

猜你喜欢

电子政务网络安全管理
枣前期管理再好,后期管不好,前功尽弃
论基于云的电子政务服务平台构建
网络安全
网络安全人才培养应“实战化”
上网时如何注意网络安全?
电子政务工程项目绩效评价研究
试论基于Petri网的电子政务系统