政府部門網站群的安全性管理

◆徐彬凌 韓戴鴻 鄔顯豪

（常州市科技信息中心 江蘇 213000）

政府部門網站群的安全性管理

◆徐彬凌 韓戴鴻 鄔顯豪

（常州市科技信息中心 江蘇 213000）

在信息技術不斷深入發展，互聯網得到廣泛普及應用的背景之下，政府部門為了能夠進一步實現信息公開，提升辦事效率并強化與人民群眾之間的交流與聯系，在對外宣傳辦事當中建立了一個大規模的網站群，并且根據具體的業務需要在旗下設置了二十多個子網站。但在此過程中網站也存在一定的安全隱患，因此本文將通過對政府部門網站群進行簡要概述作為出發點，針對當前網站群當中存在的問題，嘗試從統一建設網站、加強安全管理團隊建設等方面重點談談政府部門網站群的安全性管理。

政府部門；網站群；安全性；管理

1 政府部門網站群的簡要概述

1.1 具體概念

政府網站具體來說指的就是國家行政機關通過在互聯網上建立官方網站，從而為社會公眾提供各項公共服務，切實履行自身行政職能；而政府網站群則指的是由若干個政府網站組合在一起形成的集合體總稱。在政府網站群當中，由政府門戶網站作為中心主站，在旗下包含若干個基礎支撐平臺，比方說各部門網站、下級政府或下屬機構的門戶網站等等[1]。在特定權限下，信息可以實現相互共享、傳遞，并由此形成在統一標準下能夠實現統一規劃管理、互聯互通的政府網站體系。當前根據實際業務需要，已經在政府部門網站群下設置了超過二十個子網站。

1.2 實際功能

在政府網站群當中，將廣大居民以及各企業單位作為服務對象，其中用戶是政府門戶網站的核心，并將其生命周期作為政府網站群的重要基礎，通過對政府同廣大居民之間的交互模式進行不斷優化完善，利用現代信息技術等構建起一個能夠為其提供公共服務以及相關信息的平臺。因此政府部門網站群的主要功能為公開政府信息、實現在線為公眾辦事以及增強政府與公眾之間的交流和互動。

2 現階段政府部門網站群存在的問題

2.1 信息資源方面

政府部門網站群通過利用互聯網等現代電子信息技術，不但擴大了政府信息的公開范圍，同時借助互聯網的強大交互性使得政府與公眾之間的交流互動變得更加方便高效，而與此同時在線辦公功能也大大提升了政府部門的辦事效率，提升公眾的滿意程度。但在此過程中，政府部門網站群也存在一定缺陷與不足。首先在網站群當中中心主站和各子網站之間并未形成統一規范化，二者之間在信息采集、格式類型等方面均存在較大差異，這也意味這信息資源比較分散，甚至在發布信息時需要分別登錄兩個不同的網站平臺，不僅消耗了大量的時間精力，同時也容易出現重復發布信息，嚴重影響行政效率與信息精確性。

2.2 網站運維方面

現階段絕大多數政府部門網站群技術處于分散狀態，各子網站之間具有相對獨立性，并分別由不同的技術人員進行管理維護，而伴隨著互聯網技術的持續更新，政府部門網站群也需要定期進行更新升級，因此使得各管理人員需要經常對各子網站進行升級維護，而管理人員無法同時更新升級多個子網站，因此也在無形之中加大了政府部門網站群管理和運行成本，也進而延長了網站的修護時長。特別在部分省市的政府部門網站當中存在租用外地虛擬服務器，以及委托外地單位管理維護服務器等情況，而服務器一旦發生問題很難在第一時間進行管理維護。

2.3 網站發展方面

政府部門網站群當中各個子網站之間存在明顯的發展失衡問題，首先在網站建設的投入方面存在一定的失衡問題，部分政府部門在網站建設當中投入了大量的資金、人力等，為政府部門網站群順利建設奠定了堅實良好的基礎[2]；但是有些政府部門并未真正落實網站建設工作，不僅未能重視該項工作，同時也未能投入其所需的資金、人力等。加之在建設網站之后政府部門之間存在管理水平不一的情況，還有部分政府部門網站在建設完成之后幾乎從不更新，網站也只用于宣傳。

2.4 安全隱患方面

在政府部門網站群當中存在諸多的安全隱患。這主要是由于我國政府部門網站在逐漸成熟發展的過程當中也成為各種網絡犯罪分子的重點攻擊對象，網站經常面臨感染病毒、網站內容及地址等被惡意篡改，或是在網站當中植入后門、仿冒政府部門網站等等，加上現階段我國互聯網環境紛繁復雜，大部分網站當中存在各種安全漏洞，使得網站的安全性大打折扣。

3 落實政府部門網站群的安全性管理

3.1 統一建設網站

政府部門網站群與其他普通網站之間有著根本的區別，政府網站對安全有著極高的要求，因此在建設之初相關設計人員需要嚴格按照相關網絡安全標準以及國家規定的網站建設與管理規范條例等進行設計，從源頭上確保政府部門網站群的安全性。同時考慮到當前許多子網站為自建網站，彼此之間存在著一定的獨立性，因此導致其存在較大的安全隱患。筆者建議政府部門需要利用統一集中管理建設的思想，將網站群及其各子網站的管理建設工作統一交由網絡信息中心處理，并由對外宣傳辦事進行統一部署。

3.2 提升安全意識

提升管理人員的安全意識以及風險防范意識也是有效落實政府部門網站群安全性管理的重要舉措。在此過程中相關管理人員需要定期接受安全教育，并制定出科學合理的網站安全評估機制以及責任制，從而加強對網站安全的監督與管理。比如說管理人員可以結合實際情況編排網站巡視檢查表，每天由專人對政府部門網站群進行安全監管，并將檢查結果進行仔細記錄，整理成電子表格錄入計算機當中進行妥善保存[3]。而一旦發展網站中存在問題需要立刻采取行之有效的方法進行妥善解決，同時對相關管理人員進行責任追究。與此同時，管理人員還需要不定期抽查網站群當中各子網站的安全情況，并對其進行合理評估，以此提升管理的安全性。

3.3 成立管理團隊

專業優秀的管理團隊是政府部門網站群提升管理安全性的另一項重要舉措，特別是在當前政府部門網站管理較為分散的情況下，成立專業化的管理團隊完成統一監管，對確保政府部門網站安全，提升網站運行質量有著重要的現實意義。政府部門需要組建一支既懂得政府政務，同時具備較高計算機能力并擁有多年網站維護管理經驗的優秀團隊，在工作之余管理人員還需要不斷加強自我學習，熟悉當前各種最新的病毒、惡意程序等，熟練使用最新的殺毒軟件，在不斷提升自身管理能力與管理水平的同時保護網站的安全性。

3.4 加強技術防護

政府部門網站群需要利用當前最先進的安全技術進行有效防護，比如說對登錄網站的人員需要對其進行身份驗證，拒絕未授權人士的登錄和訪問請求。同時在網站群當中安裝防火墻、病毒查殺軟件等各種具有保護網絡安全功能的設備，完成對木馬病毒、惡意程序、垃圾信息等不良內容的過濾與篩除。另外管理人員還可以結合政府部門網站群的實際情況積極開發擁有自主知識產權的信息安全技術與相關產品，并對在網站當中可能出現的各種安全問題進行分析，制定出相關應急機制，當網站當中一旦出現安全事故能夠立刻起動應急機制，從而將安全事故造成的損失和影響壓縮至最低[4]。

3.5 打擊網絡犯罪

針對當前我國網絡犯罪猖獗的問題，公安部門成立了專門的網絡安全監督部門，因此政府部門網站群可以與政府網監部門建立合作關系，利用網監部門當中專業管理人員的技術水平，精準、嚴厲打擊各項網絡犯罪；與此同時我國法律部門還需要進一步加強對網絡信息安全規范管理的相關法律法規，為政府部門網站群的安全性管理提供良好的法律保障，利用法律的威懾力與約束性有效控制網絡犯罪行為。

4 結束語

總而言之，政府部門通過緊跟時代發展的潮流，積極建立網站群發展電子政務，不斷創新政府部門的服務手段，進一步提升其辦事效率，增加公眾的滿意程度。但由于受到內部原因與外部原因的影響，現階段在政府部門網站群當中還存在著種種問題，譬如說安全隱患較多、管理運維成本較高、各子網站發展失衡等，為此本文提出需要通過統一建設網站、加強安全技術防護、嚴厲打擊網絡犯罪、強化安全管理團隊建設等一系列措施，真正落實政府部門網站群的安全性管理，從而更好地提升政府部門的服務效率與服務質量。

[1]呂美敬，葉新恩，劉明剛.淺談政府網站群安全管理與對策分析[J].山東工業技術，2016.

[2]壽志勤，姜悅霞，周健，郭亞光.試論我國政府網站群的架構設計與安全管理對策研究[A].第十一屆中國軟科學學術年會論文集（下）[C].中國軟科學研究會，2015.

[3]朱明祥，薛同琦.網站群在政府網站建設中的應用及管理研究[J].電腦知識與技術，2015.

[4]叢培民，龔立武.基于云計算的政府網站群架構及安全性設計與實踐[A].第30次全國計算機安全學術交流會論文集[C].中國計算機學會計算機安全專業委員會，2016.