浅析我国电子政务信息安全的防范对策

《浅析我国电子政务信息安全的防范对策》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、浅析我国电子政务信息安全的防范对策?66?2005年2月上半月刊中国西部科技浅析我国电子政务信息安全的防范对策林宁(中共青岛市委党校青岛266071)摘要:信息安全关系到经济发展,国家安全和社会稳定,关系到政府工作的正常运转.电子政务信息安全防范是电子政务建设的关键,本文对此进行了分析探讨.关键词:电子政务信息安全防范对策电子政务的实施使得政府提高了办公效率,提升了政府形象,但同时,也会受到来自外部或内部的各种攻击,包括黑客组织,犯罪集团或信息战时期信息对抗等国家行为的攻击,这就使得政府信息系统的安全问题更加突出和严重.因此,分析当前电子政务信息安全存在的问题,采取有效措施进行综合性

2、安全防范,对建设和发展电子政务具有重要的意义.l信息安全的含义及其内容要求电子政务信息安全实质上是指由计算机信息系统作为国家政务的载体和工具而引发的信息安全.通常电子政务信息安全受侵害的方式主要包括:信息泄漏,信息篡改,信息抵赖,信息假冒等等.由于电子政务所涵盖的信息系统是政府机构用于执行政府职能的信息系统,政府机构从事的行业性质跟国家紧密联系,所涉及的众多信息都带有保密性,关系到国家的根本利益,因此,对电子政务信息安全提出了更高的要求.其内容主要包括:(1)可用性.即确保电子政务系统有效地运转,并使授权用户得到所需信息服务;(2)可控性.即确保运营者对信息系统有足够的控制和管理能力

3、,只有被授权的,安全级别与数据机密性要求一致的用户才被允许访问相应的数据,而所有未经授权的用户,则不能对信息有任何的操作,包括读出,删除,复制等:(3)完整性.即保证信息的来源,去向,内容真实无误,一般是指数据信息完整性和系统完整性两个方面;(4)保密性.即不向非授权个人和部门暴露私有或者保密信息,未经授权的人即使采用各种手段获得了数据的访问权,也无法理解实际的信息内容;(5)不可否认性,是指电子政务系统能够如实记录一个实体的全部操作行为,可以为拒绝否认,威慑违规,隔离故障,检测和防.tEA.侵,事后恢复和法律诉讼提供支持;(6)保障性.是指在用户或者软件出现意外差错和遭到恶意的系统

4、穿透时,能够提供充分保护,尽量减少损失并极快恢复正常等.2我国电子政务信息安全建设中存在的问题(1)电子政务信息安全立法进程缓慢滞后.目前,我国现行的有关信息安全的法律法规大多只是国务院制定的行政法规或国务院部委制定的行政规章,立法层次不高,法律规定之间不统一,立法理念和立法技术相对滞后,许多法律中的盲点已严重影响到政府信息化的发展.(2)管理机制不健全.在信息安全问题上,国家缺乏一个具有最高权威的信息安全管理机构,缺乏一个与国家信息化进程相一致的信息安全工程规划:由于电子政务的信息安全是一个较新的问题,各级政府信息化发展的起步实践和发展阶段各不相同,发展水平参差不齐,不少地方政府由

5、于编制等原因,还没有设置一个专门的信息安全管理组织,基本上处于不设防状态.(3)自主信息安全技术落后.我国的信息安全研究起步较晚,整体安全防范技术水平低下,尤其是核心技术方面,即在CPU和操作系统上我们基本上是被牵着鼻子走,受制于人.目前我们采用Windos体系的计算机,自主知识产权的产品基本没有.另外,我国信息安全产业化规模太小,安全信息产品产值仅为美国的八百分之一.由于存在资金筹措渠道狭窄,部门垄断市场严重等问题,整体配套建设跟不上,远远满足不了国家信息化安全防范的需求.(4)对引进的信息技术缺乏相应的有效管理和技术改造.国内一些单位和机构在实施电子政务的过程中,常常将电子政务方

6、案架构在大量国外技术和产品的基础上,却无法保证国外厂家的操作系统产品不存在后门和隐蔽信道.尤其是对发达国家或跨国公司在提供关键设备中可能预做的手脚(如在电脑芯片中隐藏着洛伊木马",有可能在某种指令下被激活,使电脑无法启动)缺乏有效的监测和排除技术,那么就可能造成花费大量资金买来安全隐患.(5)公务员的信息安全意识亟需提高.信息安全意识淡薄,是当前存在的一个十分严重的问题.首先,我国政府对公务员的信息安全宣传力度不够,'信息安全观"尚未在公务员中真正树立起来,一些政府公务员对现代信息技术和政务公开认识不足,盲目乐观,居危思安.有些人满足于拿来主义,他们认为,现在国际互联网上有许多加密软

7、件可以卸载,盲目相信国外的推销.其次,我国政府部门从事网络维护和信息安全管理的专业技术人员匮乏,人才培养,队伍建设方面和迅速发展的形势极不适应,严重制约了政府信息化的进程.3推进我国电子政务信息安全建设的防范对策电子政务信息系统存在着来自社会环境,技术环境和物理自然环境的安全风险,其安全威胁无时无处不在.对于电子政务信息的安全防范应充分借鉴国外经验,全方位地综合考虑解决方案,建立多层次的电子政务信息安全保障体系.(1)进一步完善我国信息安全保障的法律体系.