電子政務網絡風險評估與安全控制分析

魏星

【關鍵詞】電子政務；網絡風險評估；安全控制；政務信息化

電子政務網絡風險評估、安全控制對電子政務網絡平臺建設、電子政務網絡風險管理控制以及政府部門高效化電子政務處理有著十分重要的作用。從發展實際情況來看，電子政務風險不僅體現在系統建設過程中的網絡環境風險，而且還包含系統網絡本身風險和管理風險。因此，為了能夠保證電子政務網絡的安全運行，需要相關人員結合網絡運行情況來制定出科學合理的電子政務網絡安全管理方案，在方案的指引下來對電子政務網絡管理工作進行整合優化，提高電子政務系統內部資源利用率，并為電子商務網絡系統的運作創設安全、健康的環境，最終提高電子政務網絡運行效率。

一、政府信息化概述

時代的進步發展帶動了社會信息化進步，促進了社會生產力的跨越式發展。在信息化時代背景下，以政府信息公開為基本目標的電子政務建設成為當前乃至未來很長一段時間我國信息化工作的一個重點內容。在社會經濟的發展支持下，信息產業發展成為重要支柱產業，信息產業成為推進國家現代化建設的關鍵。電子政務系統是連接中央到地方的政府業務信息系統，是社會信息化建設的關鍵。[1]當前，我國電子政務建設指導意見提出，新時期要以“兩網一站四庫十二系統”的打造作為電子政務總體建設要求，旨在通過系統平臺的打造來強化政府部門的監督管理，提高政府服務效率。

從內容角度來看，兩網一站四庫十二系統建設的基本內容如下：第一，兩網主要是指政務內網和外網。第二，一站主要是指政府門戶網站。第三，四庫是指人口資源信息庫、法人單位的信息數據庫、自然資源數據庫、地理信息數據庫以及宏觀層面上的經濟數據庫等。第四，十二系統包含三個子層次。其中，辦公經濟系統、宏觀經濟管理決策系統在穩定社會經濟環境方面發揮出了主導作用。金稅、金財、金融監管、金審系統服務于政府收支監督管理，在穩定社會經濟發展和促進社會穩定和諧方面起到了十分重要的作用。電子政務促使政府部門的社會服務職能在最大限度上得到發揮，同時，受網絡環境干擾的影響，政府部門發展也會遭受更多敏感信息的攻擊。為了能夠防范不利信息對政府政務管理的不利影響，需要相關人員調動一切積極因素加快打造完善的電子政務安全防護體系，具體包含安全管理體系、安全技術體系、安全組織管理體系、安全基礎設施，在這幾個體系的共同作用下能夠實現從網絡到數據、從管理到組織、從法律法規到基礎設施建設的全方位的政務信息網絡化管理模式。[2]

二、電子政務的基本建設模式和系統架構

在社會的發展下，各個國家內部形成了完善的電子政務，且電子政務開始朝著規?；⒁幏痘姆较虬l展，由此對國家傳統政府管理活動產生了深刻的影響。從當前實際情況來看，電子政務包含傳統政務的全部內容，探討了政府和企業、政府和公眾、政府和公務員、政府和政府之間的往來關系。[3]

當前，社會范圍內廣泛流傳的電子政務系統網絡結構是三網一庫，具體包含政府部門內部公務網、辦公業務資源網、政府公眾信息網和數據資源庫。第一，內部辦公業務網（內網）。內網是政府部門和關聯行政管理部門的內部辦公網絡，在處理政府機關內部公文，優化內部信息傳輸，實現內部信息共享方面起到了十分重要的作用。第二，政務辦公業務資源網（專網）。政務辦公業務資源網以本地政府為中心，在聯合多方力量的基礎上會打造出科學、完善、科學的網絡化業務辦公系統，在系統的作用下能夠實現對郵件信息傳輸、審批，并在這個過程中實現信息的遠程辦公。第三，政府公眾信息網（外網）。外網是面向社會公眾開放和為其提供服務的綜合類門戶網站。在外網的作用下能夠擴展政府部門對外宣傳渠道，提高政府部門工作透明度，實現政務公開。[4]

圖 1 電子政務系統建設內容示意圖

三、電子政務網絡安全風險

（一）電子政務網絡結構難以控制

網絡規劃的本質是政府應用規劃，在電子政務工作開展過程中網絡的唯一作用是為應用提供服務支持，為此，在應用電子政務網絡系統的時候需要相關人員能夠因地制宜的優化電子政務應用網絡規劃，由此來為整個網絡系統提供協同發展的網絡規劃。但是從當前發展實際情況來看，在缺乏科學規劃的情況下，整個網絡系統的運作結構難以被把控。整個網絡系統容易出現因為資金、規劃缺乏而誘發的網絡安全風險。

（二）電子政務網絡漏洞無法及時發現

網絡系統漏洞是電子政務遭遇網絡攻擊的重要原因，在人們對電子政務日益關注的背景下，電子政務的網絡規模日益擴大，這個時候如果缺乏完善的網絡安全防范系統，單一依靠網絡管理人員的能力是無法及時發現和防控電子政務網絡漏洞，最終會加大電子政務網絡安全問題出現的可能性。

（三）信息泄露和丟失

在網絡系統不完善的情況下，電子政務網絡系統在運作時容易出現信息泄露、丟失和被篡改的問題，這些問題的出現影響了系統的運作安全。另外，在一般情況下，用戶只有在被授權后才能夠訪問網絡和應用網絡資源，如果沒有經過授權，就屬于非授權訪問，非授權訪問的出現十分容易誘發信息泄露和丟失。

（四）系統內部攻擊

網站攻擊也是電子政務網絡系統運行常見的安全隱患，這種網站平臺攻擊包含黑客攻擊和內部系統紊亂攻擊，另外，在系統管理人員復雜的情況下，也會出現因為人員操作不當或者不合理所誘發的攻擊。[5]

四、電子政務網絡風險評估與安全控制優化對策

（一）完善電子政務網絡系統基礎服務設施建設

完善的電子政務網絡系統服務設施能夠為系統安全運作創設良好的環境，最終為系統的安全、穩定運行提供切實可行的條件支持。一般情況下，電子政務網絡系統基礎設施建設可以從以下幾個方面進行：

第一，完善網站訪問身份驗證機制。電子政務網站對外開放的時候需要對登錄用戶的身份進行驗證，如果沒有及時驗證用戶的身份，就需要啟動電子政務網絡系統防火墻，借助網絡系統防護墻來識別登錄用戶的權限，通過嚴格審核和仔細識別來為電子政務網絡系統基礎設施建設安全提供切實可行的支持。第二，強化網絡設備管理。想要打造出一個方便管理、操作性強的電子政務網絡系統，需要相關人員強化對系統運行設備的管理，在必要的情況下需要賦予網絡設備一些可識別碼，借助可識別碼來對網絡設備的訪問權限作出部署規范。第三，保證電子政務網絡系統數據安全。數據安全是電子政務網絡系統安全運行的關鍵，為此，在系統平臺運作的時候需要相關人員能夠采取積極的措施來保護數據信息，增強數據信息的安全性、可靠性。

（二）借助先進的安全技術保證電子政務網絡平臺安全

電子政務網絡平臺的安全防護和規范管理不僅需要得到完善化設施設備的支持，而且還需要在系統平臺運作的時候引入先進的安全技術形式，比如網絡攻擊檢測技術、漏洞檢測技術、通信技術等，通過綜合使用這些技術形式來防范電子政務網絡系統信息泄露、篡改問題的發生，并減少外界病毒對系統運行的干擾。第一，數據交換安全。電子政務網絡系統的常規工作是數據交換管理，但是在內外網數據信息的頻繁交換下，很容易出現數據使用隱患。為了能夠規避這種隱患，電子政務網絡系統管理人員要采取積極的措施保障數據信息安全，比如可以借助物理隔離網來實現對不同級別網絡系統的隔離處理。第二，網絡域訪問控制。電子政務網絡系統在運作的時候不僅要采取措施控制內部設備訪問，而且還需要采取措施控制遠程接入的數據信息，比如可以利用防火墻技術、VLAN技術來在大范圍的限定系統訪問。第三，通訊加密。電子政務網絡系統包含大量的保密性數據，因此，為了能夠保證數據信息的安全，在電子政務網絡系統運作的時候需要相關人員做好數據信息的加密管理工作，比如可以利用API技術、IPSEC技術來完善數據通訊管理。第四，防范網絡病毒。電子政務網絡系統的安全防范任務之一是對系統運作網絡環境的全方位監督控制，結合網絡系統基本屬性和環境來選擇有實際意義的防病毒控制軟件，從而有效防范病毒的變異。第五，安全監測。安全監測是指通過實時性分析網上數據流來監測電子政務網絡平臺系統非法入侵活動，同時，結合監測結果來實時響應，從而達到及時發現入侵活動、確保電子政務網絡平臺運行安全的目的。通過對電子政務網絡系統的實時性掃描監測，能夠有效防范黑客入侵電子政務網絡平臺。[6]同時，對電子政務網絡平臺網絡設備的監測還能夠及時檢查出可能被網絡侵入者利用的網絡漏洞。網絡掃描系統還會將檢測到的漏洞信息完全記錄在報告中，其間，對用戶訪問網段信息、狀態描述等給出方案改進措施，借助網絡實時性、主動性地檢測和了解電子政務網絡平臺運行可能存在的安全風險。另外，政務網絡管理人員還需要就電子政務網絡平臺的運行情況進行全面的監督控制，仔細觀察服務器記錄用戶對網絡資源的訪問信息，特別是對于非法網絡訪問的情況，服務器可以通過文字、圖片、錄像等形式來實時報警。此期間如果有人入侵網絡，服務器會自動記錄入侵網絡的次數，在非法訪問次數累積到一定數目后，服務器會自動鎖定賬號。網絡管理人員通過仔細分析這些數據信息能夠為系統的安全、穩定運行提供更多有益的支持。

（三）優化電子政務網絡平臺運行管理

第一，服務供應商管理。電子政務網絡平臺運行基礎是確保服務供應商安全資質和職業操守。因此，在電子政務網絡平臺運作的時候，需要相關人員調動一切積極因素加快打造出完善的服務商身份認證、準入和退出機制，結合電子政務網絡平臺運行實際情況來制定出規范化的云計算服務行業標準。同時，在電子政務網絡平臺運作的過程中還需要結合部門分工來實施分權分級管理，通過身份認證、訪問管理等方式來實現對登錄用戶的實時性跟蹤。在電子政務網絡平臺信息量不斷增多的背景下，還可以借助云計算技術來打造出完善的云計算數據中心，通過發揮云計算數據中心的職能來保證數據信息的使用安全。第二，系統內用戶管理。（1）打造完善化系統工作人員培訓機制。為了能夠更好地規范電子政務網絡平臺運行，需要在系統內部打造出完善的日常培訓機制，提高系統登錄人員的安全意識和防護能力。電子政務網絡平臺技術人員可以根據不同信息資源保密性要求的差異來為電子政務網絡平臺子系統設定不同的安全等級云數據中心。（2）打造系統運行報告反饋機制。任何一個電子政務網絡平臺政務終端在出現異常后，系統運行管理人員可以將樣本報告發送給云端，經過云端分析，如果發現問題需要相關人員立即采取措施予以處理，目的是防范系統錯誤信息的蔓延。（3）打造定期交流機制。在電子政務網絡平臺運行的過程中還需要強化機關單位和服務供應商在信息安全管理的溝通合作。（4）加快打造統一、科學的政務安全績效評估體系。在完善化政務系統評估體系的支持下及時發現電子政務網絡平臺運作問題，針對問題提出對應的解決措施。[7]

（四）優化電子政務網絡平臺運行制度

在選擇適合技術對電子政務網絡平臺運行實施安全管理之外，還需要結合電子政務網絡平臺運行實際需要來打造出完善化網絡安全體系，制定出完善的安全制度，目的是為電子政務的健康、有序發展提供重要保障支持。在電子政務網絡平臺運行的過程中需要相關人員因地制宜，制定出一整套完善的電子政務系統運行管理辦法，就電子政務網絡平臺運行、維護、應用等方面部門的工作作出明確的規范，就各部門職工的權責關系、是否失職、是否出現不規范行為作出科學的界定，并提出對應的解決處理辦法。

考慮到電子政務網絡平臺運行安全需要，需要相關人員制定出完善的關于涉密信息管理規定，明確對于不同等級涉密信息從生產、傳輸、處理、存儲等各個環節所需要的技術和管理措施，從而確保涉密信息的安全，并針對不同類型的突發事件制定出詳細的應急預案。

（五）強化對網絡冗余問題的關注和解決

網絡冗余是網絡通路的冗余，在電子政務網絡平臺一條通路出現故障問題，需要及時切斷線路，其間，還可以通過借助其他通路傳遞信息來解決電子政務網絡平臺系統單點故障問題，一般情況下，在電子政務網絡平臺的關鍵網絡線路上可以設置多備份方式來維護網絡運行，在網絡運行的時候，電子政務網絡設備會對系統運行狀態實施全面的監督控制，從而在電子政務網絡出現故障的時候，及時采取措施予以應對。

除了上述描述的網絡安全技術之外，操作系統作為電子政務網絡平臺計算機資源整合應用的核心系統，在實際運作中主要負責信息的發送、管理、設備的存儲管理、資源調度等。操作系統安全與否直接關系到電子政務網絡平臺的運行安全。由于電子政務網絡平臺核心芯片技術被國外壟斷，為了能夠防范因為芯片技術使用不當所引發的系統安全問題，需要相關人員強化對電子政務網絡平臺操作系統潛在隱患的重視，對可能出現的問題提前采取措施予以處理。

結束語

綜上所述，在計算機技術、現代通信技術的快速發展下，社會范圍內打造出了高效率的電子政府，一時間，政府職能發生了深刻的變化。為了能夠更好地推進社會經濟發展，需要相關人員加強對電子政務系統建設的重視，加大信息公開力度，積極推進政務協同，廣泛推廣公共服務，并在電子政務系統建設的過程中就項目風險實施全面的評估，針對電子政務網絡平臺運行存在的安全問題，從完善電子政務網絡系統基礎服務設施建設、借助先進的安全技術保證電子政務網絡平臺安全、完善電子政務網絡平臺運行制度、優化電子政務網絡平臺運行管理、強化對網絡冗余問題的關注和解決等方面思考如何優化電子政務網絡安全建設進行探究，旨在能夠更好地促進電子政務網絡建設。