等級保護下政府部門門戶網站的安全管理措施的應用

詹申平　陳建宏

摘 要：在等級保護下，政府部門門戶網站安全性受到廣泛的重視，已經形成了安全管理機制。但是，目前在政府部門門戶網站安全管理工作中，經常會受到諸多因素的影響，導致其安全性降低，無法充分發揮安全管理的積極作用，嚴重影響各方面工作效果。所以，在等級保護之下，應重點分析政府部門門戶網站的安全控制需求，采用正確的安全管理措施開展各方面管理工作，提升政府部門門戶網站的安全性，為其后續發展夯實基礎。

關鍵詞：等級保護；政府部門；門戶網站；安全管理

中圖分類號：TP393.09 文獻標志碼：A 文章編號：2095-2945（2019）03-0195-02

Abstract： Under the protection of hierarchy， the security of government portal has been paid more and more attention， and the security management mechanism has been formed. However， in the current government portal security management work， it is often affected by many factors， resulting in its reduced security， unable to give full play to the positive role of security management， and seriously affecting the effectiveness of all aspects of work. Therefore， under the grade protection， we should focus on the analysis of the security control needs of the government portal website， adopt the correct security management measures to carry out all aspects of management work， and enhance the security of the government portal website， so as to lay a solid foundation for its subsequent development.

Keywords： grade protection； government department； portal website； security management

等級保護屬于新型的安全管理方式方法，屬于過程管理的方式，在實際應用過程中，有利于提升規范化以及制度化水平。近年來，我國已經開始針對門戶網站的安全管理進行分析，提出有效的管理措施，充分發揮等級保護的積極作用。

1 等級保護下政府部門門戶網站安全管理重要性分析

1.1 開展安全管理工作的意義

在政府部門為民服務的過程中，門戶網站屬于主要的服務窗口，代表著政府的形象，與商務類型網站相較，具備較高的權威性以及嚴肅性。由于政府門戶網站在互聯網中具有開放性的特點，如若存在安全隱患問題，很容易導致門戶網站難以正常運行，嚴重影響電子政務工作的合理實施，甚至對政府的形象產生威脅，因此，應當做好門戶網站安全管理工作，預防不法分子對門戶網站的攻擊，杜絕病毒感染亦或是網頁內容篡改的現象。目前很多政府部門門戶網站的安全性較低，網站的信息容易被非法人員篡改，導致其長遠發展受到影響，嚴重的甚至會出現政治事件。因此，在政府部門門戶網站實際運行過程中，應編制完善的計劃方案，采用科學合理的措施創建安全管理體系，在未來發展的過程中，促進門戶網站安全運行。

1.2 等級保護分析

政府部門門戶網站運行過程中，安全管理工作主要就是過程的管理，需要采用正確方式提升規范與制度水平。近年來，我國在發展過程中，已經開始貫徹信息安全管理制度，采用等級保護的方式開展管控活動，能夠增強門戶網站的安全性，提高管理工作效率，屬于可行性很高的管理方式。我國在國民經濟以及社會信息系統建設期間，為了提升信息數據安全性，保證安全管理工作水平，促進公共利益以及社會穩定發展，形成良好的信息化系統，采用等級保護方式，能夠維護公共利益，實現安全管理目的。通常情況下，等級保護主要就是針對安全等級進行劃分，根據國計民生信息網絡、關鍵信息系統等安全需求，采用分級方式的方式開展工作，做好分類指導工作，提升信息系統的安全性以及可靠性，增強自身的安全防護能力，在促進信息技術進步的情況下，向著產業化的方向發展，帶動政府部門的經濟進步，提升綜合國力。

2 政府部門門戶網站安全管理問題分析

目前，在政府部門門戶網站安全管理的過程中經常會受到一些因素的影響，導致安全性降低。主要表現為：

2.1 未能創設信息系統的運維管理機制

在對政府部門門戶網站進行構建與管理工作中，通常會采用先建設后管理亦或是只建設不管理的現象。對于先建設后管理而言，就是先進行門戶網站的建設，然后開展網站環境以及信息發布的管理，但是，此類方式在應用中不能及時發現門戶網站建設初期存在的缺陷問題，在使用之后才慢慢的發現安全漏洞，不斷進行補丁，不利于維護門戶網站的安全性。對于只建設不管理而言，在前期會投入很多的人力資源與物力資源，但是在運營期間沒有做好維護管理工作，難以針對安全性進行管控，導致門戶網站的運行效率以及水平降低，無法滿足當前安全管理的真實需求。并且在門戶網站運營管理期間，未能合理的投入管理技術，缺乏運營管理以及后期維護，難以充分發揮管理工作的積極作用。由于缺少后期運維技術的投入，很容易導致門戶網站的安全性存在漏洞問題，出現安全隱患現象，如若不能科學合理的進行管理，將會導致門戶網站的運營水平受到影響。

2.2 缺乏內部管理技術

在對政府部門門戶網站安全性進行管理的過程中，通常只重視內容的管理，忽視技術的研發與引進。多數網站所采用的防護措施缺乏先進技術，因此，在門戶網站建設的過程中，政府部門只能依賴網站承包商進行開發，運營管理的對外依賴性較高，在安全管理方面未能形成內部的管理技術。且在安全管理工作中，沒有充分的落實各方面管理技術，經常受到資金因素或是應急響應因素的影響，無法提升安全性，難以進行內部的技術應用以及管理。

2.3 缺乏有效的安全產品

當前很多政府部門門戶網站中的安全產品不斷增加，主要就是病毒墻產品、入侵防護產品、入侵檢測產品以及安全審計產品等，安全管理的設備豐富。但是，在實際應用的過程中，未能起到良好的聯動作用，難以發揮安全產品的應用作用。與此同時，安全管理工作人員也沒有創建設備的報表以及日志分析體系，未能科學化以及合理化的開展安全測試與掃描工作，使得安全產品無法合理應用在實際工作中，導致安全管理流于形式，難以滿足目前的整體安全控制需求[1]。

3 等級保護下的政府部門門戶網站安全管理措施

在等級保護的背景下，應重視政府部門門戶網站安全性的協調控制，科學合理的開展安全管理工作，總結豐富經驗，創建先進性的管理模式，不斷提升各方面安全管理工作效果，優化管理體系以及管理模式。

3.1 提升門戶網站整體安全性

對于政府部門的門戶網站而言，創建的時間很早，而在早期建設期間并未提出關于安全防護的高標準與嚴要求，因此，在安全管理工作中需要重視門戶網站整體運行安全性，提升防護效果。目前，可以采用網站版本升級與改造的方式，創建與門戶網站安全需求相互適應的運行維護體系，為信息安全的管理提供支持[2]。且在信息發布方面還需重視安全管理措施的應用，增強信息發布的可靠性，優化整體工作模式。與此同時，在網站系統源代碼安全管理的過程中，需要重視安全檢查工作的合理實施，結合網站系統的應用特點，在上線之前開展安全測試工作。如圖1所示，屬于門戶網站升級之后的運營管理系統，在相關系統的支持下，提升整體運行安全性，實現等級保護的目的[3]。

3.2 提升外包服務管理的工作水平

在政府部門門戶網站創建的過程中，應當重視外包服務管理工作的實施，統一規范標準，明確外包服務的工作職責，形成良好的門戶網站安全管理機制。可以與外包單位簽訂服務合同以及保密協議，要求外包部門針對門戶網站的安全性進行管理。為了提升外包服務效果，需要定期開展考核工作，一旦發現有安全問題，就要進行懲罰，以免影響外包服務效果[4]。

3.3 樹立正確的風險觀念

在等級保護下，政府部門在對門戶網站安全性進行管理的過程中，需要樹立正確的風險管理觀念，可以利用應急演練以及安全監督管理的方式開展工作，全面分析風險問題，了解風險狀況，根據網站設計的安全需求，創建專業化的應急預案，然后進行應急演練，以便于工作人員掌握風險問題的處理方式。在工作中應當創建持續性的風險問題分析機制，創建遠程監控系統，及時發現安全問題與異常狀況，開展緊急報警工作，更好的分析監控數據，做好歸檔工作，提升政府部門門戶網站的安全管理水平[5]。

3.4 開展安全掃描管理工作

為了保證政府部門門戶網站運行安全性，應科學采用安全掃描的方式開展安全管理工作，統一測試標準，在掃描之后發現安全問題，采用正確的措施解決問題。一般在門戶網站安全管理方面，都需要進行安全問題的掃描，了解隱患情況以及特點，利用正確的方式進行安全管理與維護[6]。

4 結束語

在等級保護之下，政府部門門戶網站的安全管理受到廣泛關注與重視，應遵循科學化的安全管理原則，在合理管控以及協調的情況下，全面提升整體安全性，更好的進行管理與維護。

參考文獻：

[1]譚曉東.等級保護下政府部門門戶網站的安全管理措施應用[J].電腦迷，2016（4）：14，22.

[2]李雨熹.政府門戶網站安全體系中的技術要點分析[J].科學與信息化，2018（18）：47-48.

[3]楊明芬.做好西藏自治區科技廳門戶網站維護和管理工作的建議[J].西藏科技，2018（3）：20，42.

[4]倪雄，宗志鋒，徐文君.政府門戶網站安全保障體系設計研究[J].網絡安全技術與應用，2018（3）：85-86.

[5]崔哲.大數據時代政府信息資源管理研究[D].長春工業大學，2016.

[6]顏玲霞，胡曉頻.關于政府門戶網站安全保障體系建設研究[J].數碼世界，2017（10）：210.