我國電子政務(wù)系統(tǒng)安全管理相關(guān)問題的探討

摘要：對電子政務(wù)而言，電子政務(wù)系統(tǒng)是以政府為主體，在它的運(yùn)行中涉及許多國家機(jī)密信息和高敏感度的核心流程，任何破壞和攻擊，很有可能導(dǎo)致政務(wù)系統(tǒng)的癱瘓、政務(wù)信息的泄露和篡改，進(jìn)而影響政府的威信和形象，甚至造成社會公眾的恐慌，因而必須盡一切可能來確保它的安

電子政務(wù)通過網(wǎng)絡(luò)技術(shù)將政府管理職能和服務(wù)進(jìn)行集成，打破了政府辦事的空間和時間障礙，可以為公眾提供全天候的公共服務(wù)，這大大滿足了公眾的需求；同時，通過互聯(lián)網(wǎng)，政府可以實(shí)現(xiàn)組織結(jié)構(gòu)的優(yōu)化和工作流程的再造，塑造出網(wǎng)絡(luò)時代的服務(wù)型政府。因而，穩(wěn)定安全的電子政務(wù)系統(tǒng)應(yīng)用不僅是政府的期望，更是整個社會的要求。根據(jù)網(wǎng)絡(luò)安全理論中的“木桶效應(yīng)”，即系統(tǒng)的安全的水平取決于整個系統(tǒng)中最低的安全部分，因此，對于電子政務(wù)安全來講，我們不能期望僅僅通過一種技術(shù)上的解決方案來實(shí)現(xiàn)電子政務(wù)的整體安全，而且經(jīng)驗(yàn)也己經(jīng)證明沒有任何技術(shù)是完美無缺的，我們應(yīng)當(dāng)重視電子政務(wù)安全管理的研究，綜合采用多種安全管理策略和手段，使各種安全技術(shù)成為一個有機(jī)協(xié)調(diào)的整體，這樣才一能最大限度的保證我國電子政務(wù)的最大安全。

一 、我國電子政務(wù)安全管理問題分析

1.電子政務(wù)安全立法滯后

在目前的有關(guān)電子政務(wù)安全方面的法規(guī)在立法時大多規(guī)定的過度原則化或籠統(tǒng)，在具體實(shí)施中就會缺乏可操作性，形成有法規(guī)而不知如何去實(shí)施的局面，最終法律也只能是“文本文檔”，在實(shí)際中沒有得到很好的執(zhí)行，也就不能發(fā)揮法律的真正效用。信息安全立法缺乏戰(zhàn)略規(guī)劃，立法步伐跟不上信息安全的發(fā)展需要，現(xiàn)有立法大多著眼于解決一個方面的問題，缺乏宏觀的立法視角，在對于立法的目標(biāo)和對象界定上存在不清楚和模糊的情況。這也造成了部分安全立法在實(shí)施中自相矛盾，沒有充分預(yù)見到信息安全的發(fā)展情況，有些法律甚至?xí)璧K安全管理的實(shí)施和發(fā)展，不能很好的處理好安全與發(fā)展的關(guān)系。

2.安全管理機(jī)構(gòu)不完善

電子政務(wù)我國的電子政務(wù)系統(tǒng)大多是各個部門牽頭組建，對于它的安全管理也大多存在于部門內(nèi)部，而在國家層面上，對電子政務(wù)安全的管理權(quán)限分布于國家安全局、國家保密局、公安部、工業(yè)和信息化部等部門。電子政務(wù)安全管理職能尚處在條塊分割，各行其是，相互隔離的階段，在遇到職能交叉的問題時，多頭管理的現(xiàn)象時有發(fā)生，這樣極大的妨礙了國家有關(guān)法規(guī)的貫徹執(zhí)行，很難對我國的電子政務(wù)安全做統(tǒng)一而有效的管理。2001年成立的國家信息化領(lǐng)導(dǎo)小組雖然統(tǒng)領(lǐng)我國的電子政務(wù)工作，但在電子政務(wù)安全上缺乏一個具有最高權(quán)威的統(tǒng)一機(jī)構(gòu)，信息安全相關(guān)的管理機(jī)構(gòu)與國家信息化領(lǐng)域機(jī)構(gòu)之間還沒有充分溝通，缺乏統(tǒng)領(lǐng)全局又有具體職責(zé)和行動的國家級的安全管理機(jī)構(gòu)，各部門在應(yīng)急處理時，大都處于單兵作戰(zhàn)的狀態(tài)。在電子政務(wù)建設(shè)中，我國政府已經(jīng)認(rèn)識到了安全對于電子政務(wù)的重要性，早己把電子政務(wù)安全建設(shè)提上了政府議事日程，但由于電子政務(wù)信息的特殊性和敏感性，在當(dāng)前的安全防護(hù)中，許多人認(rèn)為安全就是技術(shù)的問題，只要用最好的技術(shù)解決方案就一定能保證最高的安全，在我國的政務(wù)系統(tǒng)中，大多數(shù)是僅僅依靠技術(shù)解決方案來解決安全問題，但因?yàn)槎喾N因素，安全漏洞不斷被發(fā)現(xiàn)，黑客技術(shù)不斷升級，因而僅僅靠技術(shù)的防護(hù)是遠(yuǎn)遠(yuǎn)不夠的。2010年7月對我國己有的5000多個政府網(wǎng)站進(jìn)行模擬攻擊，發(fā)現(xiàn)大多數(shù)都可以輕松入侵，許多安全系統(tǒng)處于不設(shè)防的狀態(tài)，僅僅依靠較落后的安全技術(shù)，安全保障措施不完善，存在著很大的信息安全風(fēng)險和隱患。

3.安全基礎(chǔ)設(shè)施管理薄弱

就我國目前的情況來看，我國初步建立了以國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心為主的國家應(yīng)急協(xié)調(diào)體系，但在其它的安全基礎(chǔ)設(shè)施建設(shè)中，尚未建成統(tǒng)一的安全認(rèn)證平臺、完整的安全標(biāo)準(zhǔn)體系、國家級的病毒防護(hù)安全體系，這也使具體的電子政務(wù)安全項目建設(shè)陷入被動的局面，最終導(dǎo)致了覆蓋整個國家的安全防護(hù)體系未能完全建立，而這樣在出現(xiàn)緊急安全事件時，不能從國家層面上對整個安全體系進(jìn)行統(tǒng)一的指揮和調(diào)度管理，也就不能對問題進(jìn)行及時的處理，甚至?xí)驗(yàn)閼?yīng)急處理不理導(dǎo)致同樣的安全問題一再發(fā)生。因而在總體上，我國的安全基礎(chǔ)設(shè)施在加大統(tǒng)一建設(shè)力度的同時，要加強(qiáng)應(yīng)急處理能力的建設(shè)，制定行之有效的應(yīng)急預(yù)案和處理規(guī)程，從基礎(chǔ)層面上提升我國的信息安全應(yīng)急處理能力。自20世紀(jì)90年代中期以來，我國圍繞“三金工程”進(jìn)行了一系列的信息化基礎(chǔ)設(shè)施建設(shè)，這為整個國家的信息化發(fā)展做出了巨大的貢獻(xiàn)，當(dāng)一前基礎(chǔ)設(shè)施建設(shè)面

臨將眾多的項目進(jìn)行整合，推進(jìn)其互聯(lián)互通的工作。但目前，許多行業(yè)和部門在沒有對整個國家的信息化基礎(chǔ)設(shè)施有全面的了解的情況下，盲目上新的項目，這樣極易造成重復(fù)建設(shè)，資源浪費(fèi)。以PKI/CA建設(shè)為例，在目前，幾乎所有的大型電子政務(wù)安全解決方案中都有這樣的規(guī)劃，這樣也造成了我國的各個CA呈現(xiàn)相互分割，形成了許多互不相連的孤立安全信任域，這樣也就無法形成完整的PKI體系，在己建成的CA運(yùn)營機(jī)構(gòu)中，大多數(shù)規(guī)模偏小、利用率低，而且目前CA的建設(shè)缺乏國家法規(guī)的支持，安全標(biāo)準(zhǔn)規(guī)范在實(shí)施中問題不少，最終導(dǎo)致了對CA的管理問題突出。

二、完善我國電子政務(wù)安全管理的對策

電子政務(wù)安全是涉及多方面的內(nèi)容，從技術(shù)到管理，從硬件到軟件，既包括對實(shí)體資源的保護(hù)，又包括對網(wǎng)絡(luò)虛擬資源的保護(hù)。從總體上看，構(gòu)建一個堅固的電子政務(wù)安全管理體系是保證電子政務(wù)安全必不可少的。電子政務(wù)安全防護(hù)包括安全制度的落實(shí)、人員的管理和硬件、軟件技術(shù)的防護(hù)等多方面，本文認(rèn)為，當(dāng)前電子政務(wù)安全的關(guān)鍵是如何將各種措施協(xié)調(diào)起來，使各個子系統(tǒng)良好的配合起來，共同維護(hù)電子政務(wù)的安全，為此，本文認(rèn)為管理是將各種手段協(xié)調(diào)在一起的潤滑劑，它可以使各個部分相加的合力最大化，從而使我國的電子政務(wù)系統(tǒng)得到最大的安全保障。

1.提高對電子政務(wù)安全管理

從安全本身來講，系統(tǒng)越安全，流程和確認(rèn)手續(xù)越多，可能會耽誤時間和資金，而且會造成一定的封閉性，但從電子政務(wù)的建設(shè)目標(biāo)來講，電子政務(wù)系統(tǒng)是面向公眾的，是為節(jié)省公眾的時間和資金，取得較高的辦事效率和滿意度。因此，在二者之間并不能偏袒哪一方。電子政務(wù)的安全性與平臺的開放性是電子政務(wù)安全管理中很難把握的一對矛盾。一方面要把握信息分級管理機(jī)制，另一方面要避免“絕對安全”的思維，科學(xué)、適度的安全既是最好的安全。在逐步提高電子政務(wù)安全管理水平的同時，提升政府的公共服務(wù)水平。

2.完善制度和組織保障體系

我國已經(jīng)建立了國家信息化工作領(lǐng)導(dǎo)小組，但它是個協(xié)調(diào)機(jī)構(gòu)而非專門機(jī)構(gòu)，不能滿足我國的信息安全需求，因而，在國家層面上，應(yīng)建立國家電子政務(wù)安全推進(jìn)委員會，全面負(fù)責(zé)國家電子政務(wù)安全管理，負(fù)責(zé)制定安全政策和安全規(guī)劃。在地方和主要部門中建立以首席安全官（CSO）為核心的各級政務(wù)安全管理機(jī)構(gòu)，首席安全官由地方和部門的主要領(lǐng)導(dǎo)負(fù)責(zé)，實(shí)行領(lǐng)導(dǎo)負(fù)責(zé)制。各地方和部門的安全機(jī)構(gòu)由國家電子政務(wù)安全推進(jìn)委員會統(tǒng)一領(lǐng)導(dǎo)，主要負(fù)責(zé)各地與各部門的安全規(guī)劃、安全策略的制定、監(jiān)督制定安全措施等。在電子政務(wù)安全推進(jìn)委員會的管理下，各地方和部門安全管理機(jī)構(gòu)要與基礎(chǔ)設(shè)施管理部門密切合作，充分運(yùn)用現(xiàn)有的資源，將各部門的電子政務(wù)安全管理落到實(shí)處。電子政務(wù)安全管理機(jī)構(gòu)也是政府的部門，因而，與其它部門如審計部門、安全執(zhí)法部門等在安全管理職能上進(jìn)行重新界定，防止職能的交叉，同時一形成聯(lián)動機(jī)制，最大限度的保證我國電子政務(wù)的安全。

3.加強(qiáng)各項安全基礎(chǔ)設(shè)施建設(shè)

對于電子政務(wù)安全而言，網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施可以為其提供信息安全公共服務(wù)和支撐的社會基礎(chǔ)設(shè)施，方便電子政務(wù)安全防護(hù)機(jī)制的快速配置，有利于促進(jìn)電子政務(wù)安全的發(fā)展，有利于安全職能部門的監(jiān)督和執(zhí)法。對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施的建設(shè)和管理，是國家電子政務(wù)安全管理體系的重要一環(huán)。從我國的現(xiàn)實(shí)來講，經(jīng)過二十多年的發(fā)展，我國的網(wǎng)絡(luò)基礎(chǔ)設(shè)施趨于完善，初期的巨大投入開始有了回報，在今后的發(fā)展中，本文認(rèn)為，網(wǎng)絡(luò)基礎(chǔ)設(shè)施的重點(diǎn)也應(yīng)從建設(shè)逐步轉(zhuǎn)向?qū)A(chǔ)設(shè)施的管理和體系的完善上。

三、結(jié)論

電子政務(wù)安全問題的解決需要技術(shù)和管理兩方面的共同配合。技術(shù)層面著眼于解決安全問題的客觀因素，管理層面?zhèn)戎赜谥饔^因素。電子政務(wù)安全管理是安全制度建設(shè)、機(jī)構(gòu)協(xié)調(diào)、管理流程優(yōu)化、基礎(chǔ)設(shè)施的保障和建設(shè)與運(yùn)行管理的配合。在電子政務(wù)安全管理方面，我國還有很長的路要走。總之，我們不能期望于僅僅通過技術(shù)的手段就可以確保電子政務(wù)的安全，也不能期望僅僅通過一種方法或一種策略來實(shí)現(xiàn)電子政務(wù)的整體安全。我們要將技術(shù)與管理結(jié)合起來，同時采用多種管理策略和手段，靈活調(diào)配各種安全技術(shù)和策略，這樣才能最大限度的保證我國的電子政務(wù)的安全。

參考文獻(xiàn)：

[1]蘇新寧，吳鵬.電子政務(wù)案例分析[M].北京：國防工業(yè)出版社，2009年版.

[2]唐重振.電子政務(wù)教程匯[M].北京：國防工業(yè)出版社，2009年版.

[3]王長勝.中國電子政務(wù)發(fā)展報告[M].北京：社會科學(xué)文獻(xiàn)出版社，2011年版.

[4]肖明.信息資源管理[M].北京：電子工業(yè)出版社， 2012年版.

[5]謝希仁.計算機(jī)網(wǎng)絡(luò)[M].北京：電子工業(yè)出版社，2009年版.

[6]薛華成.管理信息系統(tǒng)[M].北京：清華大學(xué)出版社，2010年版.

[7]趙國俊.電子政務(wù)（第二版）[M].北京：電子工業(yè)出版社，2009年版.