电子政务安全创建思索.docx

电子政务安全创建思索电子政务是政府机构在其管理和服务职能中运用现代信息技术实现政府组织结构和工作流程的重组优化超越时间、空间和部门分割的制约形成的精简、高效的政府运作模式。良好的电子政务能够重组优化政府资源改善公共服务提高政府办公业务的效率和响应速度充分发挥政府信息资源的优势增加政府工作的透明度促进政府与社会大众间的联络。电子政务建设已经成为国际上新一轮公共行政管理改革和衡量国家竞争力水平的重要标志之一为全面提高政府机关工作的效率和水平创新党的管理模式提供科学的依据。鉴于电子政务以互联网为平台经常与外部网络环境相接触比较容易受到病毒侵扰或者是非法的、恶意的攻击。因此在发展电子政务提高办公效率、扩大政府服务内容和范围的同时必须对电子政务建设中自身的不足和隐患有充分的认识构建一套可管理、易部署、高安全的可信保障是当务之急。着重要做好以下几个方面的工作。一是在法规制度上做好安全保障。电子政务的建设是以人为本强化电子政务安全方面首先也应加强对人的管理所以要建立和健全法规制度做到电子政务安全方面的各项工作要有法可依有章可循。“建立良好的信息安全管理机制做到技术和管理的良好配合”仍是实现政府部门电子政务信息系统风险防范长期有效的途径。应当加快推进信息安全等级保护工作建立起完善的安全防范体系。安全保障要发挥好管理和制度的作用首先政府部门应组织信息化、科技、公安、安全、保密、机要等部门组成安全小组负责对电子政务安全进行管理明确职责加强协作；其次要建立网络信息安全审查制度保证发布信息和交互信息的真实有效；第三要在制度上做好技术人员的管理对技术人员进行定期的培训。二是在规划设计上做好安全保障。目前政府机关多采用了内外网分离的办法建立电子政务方案不同系统之间相对隔离的方案要建立两套网络系统所以投资较大而外网部分虽然设有防火墙但并不能保证100%的网络安全而且这种内外网分离的做法也不符合电子政务开放性的特点。在利用技术管理如网络运行前的开发、试用、验收和推广各阶段的安全管理；要实施必要的安全行政管理措施如建立完备的安全管理制度、配备专职的信息安全人员、并建立完善的责任和监督机制等。因此在电子政务安全建设上必须根据电子政务系统的实际要求做到恰到好处。电子政务系统的信息安全应做好规划设计。我们在建设电子政务系统时必须在应用性能、安全性能、发展空间的需求之间综合平衡以实事求是和发展的眼光正确处理应用与安全的关系“两手抓两手都信息化是把“双刃剑”在给人们工作、学习和生活带来便利的同时也埋下了一些难以预见的安全隐患。特别是政府网站作为电子政务的组成部分和展示政府形象的网络窗口。电子政务事关一个地区、一个系统甚至一个国家的利益如果电子政务的信息安全失去保障其后果是不堪设想的。伴随着病毒、木马的持续递增及黑客攻击活动的频繁出现网络环境面临的安全风险不断增大关于电子政务信息安全事件的报道也不断地见诸于报端影响范围涉及政府、金融、电信等众多领域。业内安全专家表示网页篡改、挂马等安全事件的发生对政府网站的形象造成了很大的损害同时也再次将网站在安全防护方面的脆弱性问题推到台前。电子政务的建设需要从安全技术和安全管理两个方面进行着手共同保护电子政务的安全。要硬”。促进信息系统应用与协调发展信息系统的安全是整个电子政务中一个非常重要的组成部分在电子政务的建设中不能只追求政务信息的发布和应用而忽略信息安全的保障在进行电子政务建设时要始终坚持以安全保发展的思想特别是在进行电子政务系统规划设计时要统筹考虑必须做好安全系统的整体规划和长期规划不留设计中的基础隐患。当然建立完整的信息网络安全保护策略、规范的管理制度和成体系的技术防范措施也是必不可少的。信息化主管部门也应加强这方面的指导建立起比较完善的技术防范体系。三是在技术手段上做好安全保障。政府机关的公告、公文、通知、在线申报、审批及各种信息资料都以电子化的形式在网络上进行发布、传递和在线的信息交互。在发展电子政务的过程中如果信息的安全失去保障后果是不堪设想的。电子政务信息安全管理不是一成不变的它是一个动态的过程但又是一个必须“长抓不懈”的系统过程。随着安全攻击和防范技术的发展电子政务的安全策略也要因时因势分阶段调整。信息安全的有效解决从根本上要落实到技术手段。电子政务安全的关键是要通过技术手段构建电子政务信息系统的安全保障体系包括建立统一的信息安全保障中心对涉及信息安全的电子政务系统中的硬件设备、网络、系统软件、数据库、应用系统等内容进行全程安全管理。同时在利用技术管理如网络运行前的开发、试用、验收和推广各阶段的安全管理；要实施必要的安全行政管理措施如建立完备的安全管理制度、配备专职的技术人员、并建立完善的责任和监督机制等。第一我们要建立网络系统免疫安全保障体系通过技术设备保证信