2023年电子政务资料安全问题及措施综述新编.docx

电子政务资料平安问题及措施综述 一、电子政府建设背景 面对经济全球化和社会信息化的挑战，政府如何通过政务信息化建设，全面提高在未来社会的管理和效劳能力，成为社会关注的焦点。党的十七大已经明确宣布信息化在我国建设小康与和谐社会中的战略地位。为进一步转变政府职能，提高行政效率，降低行政本钱，某市于本世纪初，就大力推进政府信息化建设，通过推进政府办公自动化建设，以及政府上网工程，根本建成了全市统一的政务网络系统平台，政府门户网站已经建设成网络环境下的“一体化政府〞，为公众提供“一站式效劳〞。根本形成一个行为标准、运转协调、廉洁高效的电子政府雏形。 二、信息平安体系建设 电子政府所涵盖的政务信息系统承载着大量事关政府平安、经济平安和社会稳定的数据和信息，其涉及的众多信息都带有涉密性质，所以信息的平安问题尤其重要。为保证电子政府的信息平安，某市在进行政务网络系统建设之初就对其进行专门的信息平安设计。政务系统的平安涉及软硬件及系统的各个层面，包括设备环境、网络系统、数据系统、防病毒、平安认证等，其中网络系统平安是根本保证。目前某市政务平安系统是利用硬件防火墙对数据访问类型、时间、内容进行监控；对政务内外网系统采取物理隔离措施、访问控制、漏洞扫描等措施；数据系统平安采取了平安数据管理、用户权限的分级管理等措施；并规划了网络系统双线热备、数据异地容灾备份等一系列平安保障。 三、电子政府信息平安问题分析 1.平安技术存在的问题 目前某市已根本建成覆盖全市县区党政机关的政务网络系统，但组成系统所用各种软硬件大多都是国外公司的产品，根本没有自主核心技术的产品；尽管在网络核心采用了国产平安产品，但这些产品在平安技术的通用性、标准化等方面还存在很多缺乏；建设过程对网络技术上存在的缺陷上认识缺乏，如电磁泄漏等，使得某市政务网络平安性能标准大大降低。 2.平安管理存在的问题 一直以来，某市政府为了保证政务系统的信息平安，在技术上采取了大量的保障措施，却忽略了更重要的管理体制的建设，使政务系统存在很多管理平安漏洞，假设发生平安事故，那么难以追查事故源，造成后果的破坏性尤为严重。同时由于互联网信息平安技术快速更新和开展，而从事管理的人员却往往不能进行平安管理所需的技能和资源同步更新，所以某市政务信息平安技术管理方面的人才无论是水平还是数量，都已无法适应目前政府信息平安形势的需要。 3.平安意识存在的问题 几十年来，政府工作人员已经习惯了手工作业，在政务信息的平安问题上还存在认知盲区，平安意识相当淡薄，对网络信息时刻暴露在危险环境下的事实认识缺乏。虽然政府已经采取了集中学习、培训等很多措施，但就其效果而言并不是十分理想。目前某市政务网络信息平安根本处于被动的封堵漏洞状态，政府工作人员没有形成主动防范平安意识，更无法从根本上提高整个政务网络平安防护能力。 四、解决电子政府信息平安问题的保障策略 1.平安目标 某市政务信息平安的宗旨就是通过在实现信息系统畅通流转的同时充分考虑信息平安，从而确保政府机关能够平安、高效地完成各项职能，主要实现以下平安目标：（1）可用性目标，确保政务系统有效率地运转并使授权用户得到所需信息效劳。（2）完整性目标，数据完整性和系统完整性。（3）保密性目标，不向非授权用户暴露私有或者保密信息，某些特定的政务系统和数据，保密性目标是最重要的信息平安目标。（4）可记录性目标，能够如实记录用户操作的全部行为。（5）保障性目标，能够提供并正确实现需要的电子政府功能。 2.解决策略 政务系统的平安性来自于三个方面的有机结合：技术、管理和人员。平安并不仅仅是平安技术的组合运用，而且也有赖于严谨有效的管理和具备足够知识的人员的保障。在信息系统的平安设计上，必须从技术和运行保障两个方面进行考虑。在技术方面，通过在多个层次上进行平安设计，保证数据、通讯和验证的平安。在运行保障方面，通过平安操作系统框架，为信息提供系统运行过程中的平安管理的最正确模式。某市政务信息系统应用的平安策略机制的主要内容：（1）对系统按网络层次采用不同的技术进行保障（2）统一管理权限（3）采用microsoft平安性操作框架对用户进行有效的管理（4）系统管理与监控系统（5）补丁管理系统（6）防火墙系统（7）防病毒系统（8）容灾备份系统（9）网络系统平安标准的制定。 五、对某市电子政府信息平安体系建设的建议 政务信息平安体系建设是电子政府信息平安体系建设不可缺少的重要组成局部，缺乏平安保障的政务网络系统，就不可能实现真正意义上的电子政府。 1.加强信息和网络平安根底设施建设，提高政务系统平安保障能力，是做好政务信息平安工作的重要根底。 2.加强平安管理制度建设，建立完善的信息平安管理体系，是做好政务信息平安保障工作的关键。 3.强化人员平安保密意识，高度重视信息平安，是确保政务网络信息系统平安运行的重要条件。