机关事业单位网络安全管理的现状及对策

◆赵翊轩

机关事业单位网络安全管理的现状及对策

◆赵翊轩

（吉林省疾病预防控制中心 吉林 130000）

进入新世纪之后，互联网技术在我国政府部门得到了广泛的应用，它在给政府机关办公带来便利的同时，也增加了网络空间安全侵犯的风险。近年来，全球范围内网络安全事故屡见不鲜，整体上呈现出多样化和增加的趋势，而机关事业单位作为我国社会运行的重要机构，其数据直接关系着国家稳定和社会发展，加强其网络安全管理势在必行。本文基于此，分析了当前机关事业单位网络安全管理的现状及存在的问题，并探究了相应的解决措施，以期为相关工作人员提供指导和帮助。

机关事业单位；网络安全管理；现状；对策

1 机关事业单位网络安全管理现状概述

1.1 网络安全管理存在诸多问题

在机关事业单位采用互联网系统来进行政务办公时，网络安全管理方面存在的问题主要体现在以下几个方面：首先，机关事业单位尚未建立完善的网络安全管理制度，导致技术规范执行效果不理想；其次，工作人员网络安全意识较为淡薄，没有意识到新形势下开展网络安全保护的重要性；另外，机关事业单位所对应的监管部门监管力度不够，没有在机关事业单位开展工作时严格按照规章制度进行监督以及执行安全措施，同时也没有开展相应的考核制度，导致整个部门缺乏警觉性。

1.2 网络安全专业技术人才匮乏

对于机关事业单位来说，其网络部门工作人员的安全意识不足，在对互联网及信息化系统进行维护管理时自觉主动性不足，导致制定的安全措施落实不到位、安全管理操作不规范以及紧急事件处理能力薄弱等。这些问题绝大多数是由于工作人员缺乏良好的工作习惯以及长期网上办公所造成的。倘若网络安全部门的工作人员工作责任心不足、对专业知识掌握不足，那么就可能导致机关单位的网络安全防护能力受到负面影响，造成社会不稳定以及经济损失，严重时可能需要承担法律责任。统计学数据显示，2019年，政府部门成了网络漏洞最多、黑客攻击次数最多及成功率最高的单位，网络安全风险极大。作为网络安全管理部门的工作人员，需要时刻打起精神，密切关注动态，切实保障机关单位的文件信息不被泄露或篡改。

1.3 技术层面的问题

机关事业单位的网络安全管理还存在技术层面的问题，具体来说，网络安全防护体系尚未建立完全，专业技术方案缺失、安全配置不到位、应用服务的安全隐患较多等，都是机关事业单位网络安全管理在技术层面存在的问题。机关事业单位作为为国家和社会服务的非营利性组织，软件及硬件的依赖程度较高，同时系统的更新也较为滞后，而且在信息安全经费方面的投入并不是很多，这就导致很多机关事业单位建立全方位安全防护体系的过程极为艰辛。另外，很多机关事业单位在进行信息化建设时大搞“形式主义”，将重点放在了信息化基础设施建设上，忽视了网络系统的安全防护。

1.4 安全问题逐渐增加

借助云端平台所提供的服务以及资源对其他目标进行攻击也是近年来机关事业单位需要解决的安全问题。和传统的信息存储方式相比，云服务的成本更低，更加方便，同时扩展性和匹配程度都非常好，因此，针对云平台架构的虚拟逃逸以及资源的滥用和窃取等诸多安全问题层出不穷，显著增加了网络安全风险。

2 机关事业单位网络安全管理工作的重点

随着大数据技术在机关事业单位的普及，现阶段网络安全事件层出不穷。尽管近年来机关单位在网络安全建设方面投入了更多的精力，但是仍然存在内部管理和技术方面的不足，给机关事业单位的信息安全造成了极大的挑战。现阶段，网络空间安全问题已经成了一个极为显著的公共问题，尤其是在5G网络普及的情况下，其所暴露的信息量较之于4G更多，因此面临的风险也更高。

5G技术对于网络安全防御水平尽管有一定的防护作用，但是由于5G网络下虚拟化程度更高、系统开放性更加显著，导致也出现了一系列新的风险。而网络监管和文字及图片监管不同，对其实施监管的难度更大，同时也很难实现同步监管。

以“云网融合”为代表的信息基础设施在增加面向政务行业特性应用元素的同时，也为各机关事业单位提供了更加广阔的应用空间，但是需要注意的是，这也同时增加了网络被攻击的点和面。机关事业单位对我国公民的信息保有量较高，因此在向云端进行信息迁移时，需要首先确保公民的信息安全。

网络作为服务和诸多关键IT应用程序支持环境的重要组成部分，对于网络安全的要求更高，同时，随着新技术以及新应用的投入，导致数据化信息被窃取的风险更高，举例来说，当前人们开始广泛应用NFC、边缘计算以及切片等技术，这些技术尽管为人们提供了极大的便利，但是同样带来了不可预料的风险。机关事业单位在职务以及内部管理工作中会产生大量的内部数据信息，这些只能被机关单位相关工作人员掌握的信息，需要严格遵循《网络安全法》的相关要求。相关机关事业单位需要不断提升党政机关信息安全保障水平，同时对信息系统进行定期的安全性评估。

3 提升机关事业单位网络安全管理水平的策略

3.1 建立完善的网络安全管理体系

为了确保在互联网形势下机关事业单位各项事务工作的顺利开展，大幅度提升数据化系统的运行稳定性，确保信息传输的安全可靠性，首先需要建立完善的网络安全管理体制。各机关事业单位需要结合自身工作要求以及信息保护要求，根据我国在网络信息安全保护方面的法律规定，建立完善的信息安全管理制度，或者对现有的信息安全管理制度进行补充。另外，还需要定期组织演练，切实提升应急处理能力。为了提升广大干部职员的网络安全保护意识，事业单位需要严格落实网络安全和信息安全责任追究制度，一旦出现信息泄露或者其他网络安全事件，需要追究个人责任。干部层需要将党政门户网站的巡检纳入网络安全部日常工作当中，定期对总网站以及各部门的子网站进行安全检查，并且在完成检查后出具风险扫描报告，必要时还需要协助相关部门来对网站进行安全加固。

3.2 加强网络安全保障

为了有效应对当前严峻的网络安全形势，各机关事业单位需要不断加强网络安全事件预警及处理力度。具体来说，需要从以下几个方面入手：首先，需要加大网络安全基础设施的资金投入，加速建设完善的网络基础设施群，并且对其进行定期维护管理；其次，需要根据新的网络安全形势来应用先进的科技手段，提升防范设施的水准；另外，还需要购入良好的硬件安全防御系统，切实保障机关事业单位内部网络的安全。

3.3 完善网络安全审查机制

网络安全审查是保障国家安全的重要制度，也是提升国家网络运行安全能力的基本制度。对于机关事业单位来说，需要将《网络安全审查办法》作为纲领，对所采购的网络产品和服务潜在的风险进行评估，尽早发现采购产品和服务当中存在的网络风险，并且通过替换等方法来对其进行规避。

3.4 提升机关事业单位工作人员的网络安全意识

通过实际考察我们可以发现，现阶段我国很多机关事业单位的工作人员的工作年龄普遍较大，对网络系统安全的重要性认识不足，因此在实际开展工作时也没有注意保护网络安全。针对这一情况，机关事业单位需要定期开展网络安全管理、网络病毒原理与防护的相关专题培训讲座，强化机关事业单位工作人员的保密审查和安全防护意识。另外，在完成培训和教育之后，还需要对工作人员进行网络安全管理相关知识的考核，对于考核不通过的工作人员，责令其自学并短时间内通过考核。通过培训、教育、考核等诸多措施，能够实现全体工作人员应对网络安全风险的能力。

3.5 加强信息安全网络人员的配备

首先，需要将网络管理人员安全意识教育和岗位技能培训作为基础，借助网络安全专业机构提供的方案来提升网络安全防护能力；其次，需要加强网络系统安全检测，对潜在的漏洞威胁进行全面监测，确保在存在漏洞时能够第一时间向工作人员进行预警；第三，不断增强网络安全管理人员的安全意识，建立完善的网络安全管理制度，并且推动研发符合我国机关事业单位网络系统工作要求的相关应用，实现网络安全管理软件上的自给自足。

在当前我国机关事业单位大力推行数字化智能办公的时代，提升网络安全、避免信息泄露已经成了机关事业单位的工作要点。另外，5G网络、新架构以及各种新技术的应用也对网络安全以及用户隐私提出了新的挑战。因此，各地政府部门以及事业单位在大力开展经济建设的同时，也需要注重数据和信息安全，实现网络安全管理水平的进步。

[1]陈要伟.机关事业单位网络安全管理的现状及对策[J].信息与电脑（理论版），2020，32（19）：206-208.

[2]张小玲.分析机关事业单位网络管理的有效对策[J].中国新通信，2019，21（18）：136-137.

[3]赵跃.机关事业单位中计算机网络安全与管理的探讨[J].科技创新导报，2019，16（20）：191-192.

[4]王黎凤.机关事业单位中计算机网络安全与管理的探讨[J].信息与电脑（理论版），2019（02）：210-211.

[5]刘艳.机关事业单位计算机网络安全防护及管理[J].电脑迷，2018（05）：64.

[6]张彭.浅谈机关事业单位计算机网络安全与管理[J].电脑迷，2017（04）：176.

[7]马春晓，孟扬，张红莉，马寄红.机关事业单位办公网络的安全策略[J].信息技术，2007（04）：136-137.