政務網站安全問題及安全防護體系研究

蔡俊

摘 ?要：伴隨互聯網+的到來，政務網站的建設實現了政府部門網絡化辦公，作為公眾及企業獲取政府服務和信息的渠道，政務網站是辦公能力與服務質量的體現，網站的安全運行尤為關鍵，近年來網站安全事件時有發生，政務網站暴露出一些安全問題，本文對其進行分析并提出相應的對策和措施。

關鍵詞：政務網站;安全防護;安全對策;解決方案

一、政務網站安全現狀

互聯網應急中心（CNCERT）每月發布的互聯網安全報告數據統計，2016年7月互聯網網絡安全狀況整體評價為中，政府等網站是不法分子攻擊的重點目標，安全漏洞是遭遇攻擊的主因，被篡改政府網站數為140個，被植入后門的政府網站數為241個，占被植入后門網站的比例2.9%上升到3.5%。為強化為了強化網站管理，網站管理部門制定了一些制度完善管理，如對網站信息的采集，審核，使用和發布環節進行規范并保證信息質量和保密，確保信息安全可靠。同時采取了一些技術措施和手段保障網站安全。

二、政務網站安全問題

（一）管理層面

認為搭建完政務網站就已實現網絡化發展，缺少長遠規劃，缺乏后期系統化，制度化管理，難以形成有效的管理機制和持續更新的安全策略。新模塊在使用前缺少安全評估。安全應急預案不全面，主要是范圍不全面，針對性不強。

（二）技術層面

政務網站技術管理要不斷優化及創新。當前政務網站技術管理落后，安全技術應用有限，導致管理的時效性較弱。部分政務網站網絡防御系統落后，存在網絡、服務器安全漏洞的情況。

（三）人員層面

部分政務網站投入運行后，沒有一個專業的技術管理隊伍進行日常管理，專業管理人才短缺，管理的專業性難以得到有效保障。

（四）制度層面

我國制定的關于計算機或網絡信息安全方面的正式法律較少，在針對網絡入侵的偵查、起訴、量刑上存在一定困難。

三、安全政策與安全防護體系

（一）安全策略

1、制定切實可行的政務網站安全標準規范，在其建設和運行時需遵循相應的安全標準，最大程度地減少網站安全事件發生。

2、建立應急預案。政務網站根據可能出現的各類情況制定相應的應急預案，當出現突發事件，啟動該事件的應急預案進行處理，處理后及時的對處理效果進行評估，不斷完善應急預案。

3、加強技術防護。政務網站運用入侵檢測、防火墻、身份認證、訪問控制、安全審計、病毒防護等技術手段來提高政務網站的防護能力。

4、專業隊伍建設。組建政務網站技術運維團隊，采用最新安全技術和方法培訓，使技術管理人員掌握新技術原理并熟練運用。同時通過采取各種措施和手段，加強政務網站的內部監督與管理，提高內部控制水平，防止內部風險的發生。

5、加強法制建設。立法機構出臺關于網絡安全的法律，以法律形式規范網絡的使用，保障網絡安全，同時加大對網絡違法犯罪的打擊力度。

（二）安全防護體系

安全防護體系包括物理、網絡、應用和主機數據安全。

1.物理安全。避免政務網站出現的各類硬件故障。對于政務網站關鍵應用，應采用雙機熱備，定期對重要數據進行備份。

2.網絡安全。在網絡部署上遵守能不對外開放的服務，盡量不對外開放的原則。針對政府網絡系統中內部局域網、廣域網和互聯網三大區域之間，都部署了防火墻或網閘，依據安全政策對出入網絡的信息流進行控制，有條件地允許，拒絕，檢測或過濾信息。通過專業的漏洞掃描軟件對網絡設備及服務器系統進行掃描，及時發現安全漏洞。部署網絡安全審計、內容安全管理、防病毒服務器等網絡安全產品，構建嚴密安全保障體系。

3應用安全。采用頁面防篡改系統，對網站的全面監控，對網頁應用漏洞進行預先掃描，實時捕獲篡改事件，并在第一時間對發生自發的網頁進行自動恢復和報警，同事具備對SQL注入，跨腳本等入侵動作實時阻斷，達到事前，事中，事后的防御效果。

4 數據安全。通過網絡安全域劃分，對數據庫的訪問權限做最為嚴格的設定，最大限度保證數據庫安全。對于關鍵數據，增加交叉認證保證更高的安全性并定期對數據庫備份。

政務網站是連接政府與社會公眾的一座橋梁，為地區發展提供了有力的信息技術支持。構建安全的政務網站，是建設服務型政府的必然要求，是實現和諧社會的必要手段。

參考文獻

[1] ?張婷.網站的分類、組建、管理與維護[J].科技創新與應用，2015（28）.

[2] ?于艷杰.網站安全防范淺析[J].科技創新與應用，2013（16）.

[3] ?史京.網站安全維護的問題與建議綜述[J].電子技術與軟件工程，2016（04）.

[4] ?左曉棟.做好黨政機關網站安全管理工作[J].信息安全與通信保密，2015-1.

[5] ?張婷.網站的分類、組建、管理與維護[J].科技創新與應用，2015（28）.

[6] ?王熙.淺析政府網站的安全管理[J].計算機安全，2014-7.