电子政务背景下电子文件信息安全现状调查与分析

《电子政务背景下电子文件信息安全现状调查与分析》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据科技情报开发与经济SCI-TECHINFORMATIONDEVELOPMENT＆ECONOMY。2009年第19卷第29期文章编号：1005--6033(2009)29—0068—02电子政务背景下电子文件信息安全现状调查与分析水呖(安徽大学管理学院。安徽合肥．230039)摘要：总结了当前存在于技术、管理和人员三方面的诸多安全隐患，有针对性地提出了解决方案，以保障电子文件的信息安全。关键词：电子文件；信息安全；电子政务中图分类号：D63文献标识码：A随着20世纪90年代“政府上网T程”的启动，我国的电子政务进入全面建设和发展阶段．如今已取得长足的进步。笔者通过调查和走访。发现

2、安徽省及省内主要城市的政府门户网站已基木建成并El趋完善，其公布的政务信息的重要性、时效性及普及性较强．信息内容的建设与服务均取得了冠著成效。但是，在肯定政务建设的巨大成绩的同时，一些亟待解决的问题仍不可忽视。如政府网站办事服务的比例较低，用户访问量不高及其运行、管理政府网站的技术保障较弱等。其巾，尤以电子文件的信息安全问题最为突出。电子文件作为构成电子政务的基木单元，在政务活动中发挥着巨大的作用．电子文件的管理水平直接影响到电子政务的成熟度。目前．电子文件在电子政务建设巾的战略地位不断得到认同。但具体T作中的诸多安全隐患却时刻威胁着政府的管理效率和执行力度。l电子政务背景下电子文件的

3、安全隐患分析1．1技术层面隐患分析电子文件具有非人—识滨性、系统依赖性、信息与载体的可分离性、信息的可变性、存储的高密度性、信息的集成性及可操作性，这一系列的特殊性质使得电子文件的信息安全较之于传统文件面临更多的威胁和隐患，而电子政务背景下的电子文件闪其信息内容的高密度性、高敏感性，其安全保障的要求更高．意义更加重大。电子政务系统的瘫痪或重要信息的泄露或被篡改，将造成巨大的损失。目前．一些部门采取了一定措施以保障电子文件的信息安全，但总的来说．方法较为单一、片面。普遍采用的方法有：使用防火墙防御网络攻击，安装并及时更新杀毒软件以保证计算机不会感染病毒，使朋漏洞扫描软件对网络进行实时监控

4、。这些方法在一段时期内一定程度上保障了电子政务的信息安全。但随着电子政务信息量的增多、政府网络功能的不断加强及网络信息技术的不断进步．仍无法妥善地保障信息安全。而在少数地Ⅸ．虽然采取了一定措施，但未能及时对软件加以升级更新，致使软件版本过低．根本达不到保障安全的目的。蹦此，保障电子义件的信息安全，必须统一规划、全面考虑．积极合理地选择和使朋先进的、有针对性的技术和方法。1．2管理层面隐患分析保障电子文件的信息安全有赖于先进技术手段的运Hj．但更重贾的是管理措施的制定健全．管理机构的设置。责任的落实、管理规范和制度的保障。通过涧查，机关T作人员安全意识·本文为安徽省高校青年教师科研资助计

5、划项目，编号为2008jq006。68收稿日期：2009—08—17和政府内部安全机制的匮乏，是目前信息安全面临的最主要隐患。很多重要信息的泄露均是由于T．作人员的麻痹和疏忽所导致。自“政府上网工程”启动以来，政府将工作的重心一直放在门户网站的制作上，对于政务信息安全的保障缺乏足够的重视和充分的认识．既没有设置々门的管理部门．也没有配备专业人员从事这一方面的工作；他们低估了政务系统运行、维护和升级的成本，将大部分的建设资金投人到门户网站的设计与建设巾，而对于最为_炎键的后期维护和安全保障却投入有限。功能再强大的网站+如果没有同样全面的信息安全保障系统与之相肛配。那么网站的运行和使用就会

6、受到限制。事实上．目前政府网站上一些在线服务或办事程序被迫放弃或延后，主要也是fII于安全隐患的考虑，这样一来。直接造成了电子政务实际办事服务比例低、绩效差．政府网站的真正作用未能得到发挥。1．3人员层面隐患分析影响电子文件信息安全人员层面的因素主要有两个方面：一是机关T．作人员和用户信息安全意识和观念淡薄；二是工作人员保障信息安全的技术水平有限。政府网站建成之后，全体公民是最大的使_}}{者和受益者．但目前大部分民众对网络安全方面的知识有限。相荚的管理部门未能在政府网站投入使用后及时地进行信息安全重要性的宣传和具体操作的培调。此外．政府机关T作人员同样没能充分认识政务信息的重要性和机

7、密性．他们在政务信息的流转、发布等程序巾往往因为操作的疏忽或不谭慎而使得重要的信息暴露子危险之巾。闪此。提高丁作人员和广大川户的安全意识至奖重要。同样，政府机关在从事网络安全T作人员的配置上也有诸多不合理之处。通过调查．一些机关的电子文件T作人员中主修计算机擘业的人员很少，对信息安全技术所知甚少．机关部门也没有对其及时进行安全教育和新技术、新T作方法的培训。使其掌握与信息安全有关方面的知识。而这些安全方面知识的缺欠，使他们在实际t作巾难以发现问