關于電子政務信息安全體系結構分析

李軍偉

（河北民族師范學院，河北承德，067000）

關于電子政務信息安全體系結構分析

李軍偉

（河北民族師范學院，河北承德，067000）

本文通過闡述電子政務系統的概念，從電子政務系統目前的信息安全現狀出發，分析了面臨的風險與威脅，給出了電子政務系統信息安全體系架構所必須具備的保障體系，提高電子政務系統數據的準確性、完整性、可用性，為政府機關部門的工作做好保障。

電子政務；安全體系結構

0 引言

隨著信息時代的到來，社會各行各界的工作都在互聯網的高新信息技術下變得便利與快捷，政府機關部門也同樣如此，原有的層層審批、紙質備案耗時長、效率低，電子政務系統的出現基于互聯網來接收、發布以及處理政府機關的涉密信息，使得政府機關部門的辦事效率大幅提高。

1 電子政務安全體系概述

電子政務是一個電子化的虛擬的政府機關，基于互聯網，面向政府機關以及社會公眾，脫離了原有的層層關卡、書面審核的方式，更為高效的給人們提供服務，是一個綜合的信息服務與信息處理系統。并且在另一個層面上，政府機關之間以及政府機關與社會各界之間的溝通也可以通過電子渠道來實現，可以說電子政務是政府管理方式的一次革命，可以在最大程度上發揮政府的職能。安全體系結構是對電子政務系統安全功能的一個抽象的描述，是安全服務、安全管理、以及安全機制、安全策略的一個概括性的概念。它為政府機關受理各種申請、投訴以及意見建議提供了方便快捷的快速通道。

2 電子政務系統的信息安全現狀以及面臨的威脅

電子政務系統因為涉及政府機密以及一些敏感信息，雖然為政府機關接受、發布以及處理信息提供了便利，但是其自身特點也決定了它容易受到內部的破壞以及外部的入侵，包括修改、偽造、病毒等主動的攻擊以及竊取、截獲、破譯等被動的攻擊。尤其是電子政務系統是基于互聯網那個的網絡平臺，這是一個無行政無主管的全球性的網絡，這也就使得其自身安全隱患眾多，自身設防薄弱，使得犯罪分子有機可乘，因此可以說電子政務系統的安全問題面臨著嚴峻的考驗。電子政務系統面臨的安全威脅可以分為以下幾個大類。

2.1 安全風險

電子政務系統基于互聯網，因此，其搭建所用的物理設施即面對相應的物理風險，諸如火災、地震等不可抗拒的因素將直接破壞電子政務系統的各類基礎設施，導致數據損壞、數據缺失，甚至可以導致整體存儲數據以及備份數據全部丟失，造成不可估量、不可挽救的后果。另外，存儲設備、計算機設備、傳輸設備等所需介質的老化以及損壞同樣對電子政務系統的數據會造成破壞。其次，在信息的存儲、傳輸、處理以及維護過程中，由于人為的因素影響到所存儲的信息的準確性、完整性以及可用性。比如，工作人員操作失誤的同時軟件自身缺乏合理性的驗證將直接導致處理結果錯誤。傳輸過程中地址被修改直接破壞數據準確性。安裝維護處理不當直接引發系統錯誤等等由于使用者及維護者的操作不當引起的人為損壞。再次，內部、外部人員有意損壞系統組件、蓄意備份、更改及銷毀信息數據、植入病毒木馬等等也將直接影響信息的完整與準確，并且后果嚴重，損失巨大。最后，是來自管理上的風險，即便有再好的安全防護措施，如果管理不當依舊會影響其性能，例如對密碼口令的管理不當可能導致數據丟失、密碼泄露等隱患的存在。管理制度的不完善也將造成電子政務系統的無秩序運行，影響辦公效率。安全崗位與職責規定不明確也會導致不能及時發現安全故障及隱患。甚至于設備采購人員如未按照規定采購配備有認證以及許可的產品，也會容易引發系統數據安全問題。

2.2 安全威脅

首先，由于每個用戶的水平不一致，一些使用者的誤操作會使得電子政務系統存在安全隱患。其次，單個個體的惡意破壞會使電子政務系統數據遭到破壞，進而影響日后的工作。再次，是來自黑客組織的威脅，由于黑客擁有很強的計算能力以及攻擊能力，會對電子政務系統構成強有力的威脅，這些犯罪集團甚至可能是與政府機關的軟硬件提供商或者相關的合作伙伴，這就使得電子政務系統更容易遭受破壞。最后，是國家層面的，攻擊者的資源非常充沛，技術也非常精湛，很有可能不計較任何經濟代價的調動自身的國家資源來獲取以及破壞我國使用的電子政務系統，這種毀壞的代價是非常巨大而且可能無法挽回的。

2.3 系統建設面臨的安全問題

首先，當前有很多電子政務系統的建設結構以及標準均不統一，互相之間缺乏溝通，沒有統一的規劃，因此在建設層面缺乏信息安全的保障體系。其次，系統軟件本身就缺乏安全性，設計的漏洞以及安全功能的缺失都會給危害因素留下隱患。而且計算機系統本身也存在著脆弱性，包括易被監聽竊聽，無法抵御自然災害，突然斷電的容災策略差等等。再次，由于我國的安全信息設備以及技術大多依賴進口產品，缺少自控權，也是存在了安全隱患。最后，安全問題不只是技術層面，還包括管理層面，管理制度等防范機制的缺乏同樣給違規犯罪人員留下了可乘之機。

3 電子政務信息安全體系架構

3.1 信息技術保障體系

電子政務系統的信息技術保障體系需要在不同的系統單元上配置與其相對應的安全服務防范措施，每一種服務防范措施可以由一種或者多種的安全機制和手段來完成。不同的安全防范單元從不同的角度來做安全配置。

表1 可能采取的技術措施

3.2 組織管理保障體系

電子政務系統的組織管理保障體系包括了決策層、管理層和執行層，如表2所示。決策層的責任人為決策重大安全事宜的領導小組，為最高決策人。管理層的主要責任人為信息安全管理辦公室，主要負責根據決策層的決定來規劃與協調安全方案、設置安全崗位。執行層則是負責具體安全防護措施的工作小組，是信息安全工作的具體執行人。

表2 電子政務系統的組織管理保障體系

3.3 規章制度保障體系

電子政務系統的規章制度保障體系主要包括與信息安全相關的標準保障體系、國家制定的法律法規以及各個政府機關自身制定的日常保障制度。安全保障體系包括應用與工程安全標準、安全產品標準、安全評估標準等等。國家制定的法律法規包括《互聯網信息服務管理辦法》、《商用密碼管理條例》等等，這一系列的行業標準體系以及國家政策法規是政府機關日常信息安全工作的依據與保障。

4 結束語

電子政務系統在為政府機關提供方便快捷的信息發布、處理的同時，因其基于互聯網的特性決定了其必然存在各種安全漏洞與隱患。因此，電子政務系統的信息安全防范措施必須完善，涵蓋從決策層、管理層、執行層逐級完善的安全體系結構，以行業標準安全保障體系以及國家法律法規政策為依據，通過信息技術保障體系、組織管理保障體系、規章制度保障體系多個方面來確保電子政務系統的信息安全。

[1]秦天保.電子政務信息安全體系結構研究[J].計算機系統應用.2006-01-30.

[2]劉艷.關于電子政務信息安全管理體系建設的思考[J].電子世界. 2014-07-30.

[3]林樂堅，林向民，許哲君.關于電子政務信息安全管理體系建設的幾點思考[J].海峽科學.2010-11-15.

The analysis of e-government information security architecture

Li Junwei
(Minzu Normal College of Hebei,Chengde Hebei, 067000)

This paper describes the concept of e-government system, starting from the current situation of information security of e-government system, analyzes the risks and threats, must have given the framework of e-government system information security system of the E-government security system, improve system accuracy, the integrity and availability of data, which guarantee the government department work.

e-government; security architecture

李軍偉，女，1982年11月，河北唐山，本科，講師，研究方向：計算機教學、電子政務。

教育部人文社會科學研究青年基金項目：《政府信息資源共建共享的主體、模式與績效研究－－以河北省電子政務建設為例》，項目編號：12YJC630094。