- 相關推薦
六大環節構筑電子政務安全
在電子政務系統中，政府機關的公文往來、資料存儲、服務提供都以電子化的形式來實現，但在提高辦公效率、擴大政府服務內容的同時，也為某些居心不良者提供了通過技術手段竊取重要信息的可能。此外，電子政務系統是基于互聯網平臺的，從技術角度來說，互聯網是存在許多不安全因素的全球性網絡，打擊跨國網絡犯罪難度很大。因此，電子政務建設中的網絡安全問題亟待解決，而建立包括網絡安全政策法規、網絡安全組織管理體系、網絡安全標準規范、網絡安全服務產業、網絡安全產品體系和網絡安全基礎設施6個部分的電子政務網絡安全體系成為可行之路。法律做保障 管理增效率
在電子政務網絡安全體系中，首先要健全網絡安全的法律法規，強化電子政務信息安全的法制管理。目前，世界上很多國家制定了與網絡安全相關的法律法規，如英國的《官方信息保護法》等.我國雖然頒發了一些與網絡安全有關的法律法規，如《計算機信息系統安全保護條例》、《計算機信息系統保密管理暫行規定》等等，但顯得很零散，還缺乏關于電子政務網絡安全的專門法規。此外，在完善法律法規的同時，還應該加大執法力度，嚴格執法，這一目標的實現不僅需要政府管理的努力，更要國家立法機構的參與和支持。
第二個環節是建立健全網絡安全組織管理制度，明確負責安全管理的主要領導、主管部門、技術支持部門等等。發達國家一般都建立有網絡安全管理機構，美國安全委員會下設了國家保密政策委員會和信息系統安全保密委員會；英法等國家建立了國家網絡安全委員會。在我國，安全職能涉及多個部門，雖然能各司其責，但在許多的具體實施過程中缺乏統一性。因此，建議組建國家網絡安全委員會，組織和協調國家安全、公安、保密等職能部門，對國家網絡安全政策統一步調、統籌規劃。
標準為指導 服務產業做支持
電子政務網絡安全標準規范包括內容健康性等級劃分與標記、內容敏感性等級劃分與標記、密碼算法標準、密碼模塊標準、密鑰管理標準、PKI/CA標準、PMI標準、信息系統安全評估和網絡安全產品測評標準等方面的內容。目前，國家已經正式成立網絡安全標準化委員會，開展電子政務安全相關標準的研制工作。
安全服務主要是通過各種技術手段實現技術層次的安全保護，主要技術包括主機監控、網絡監控、身份驗證、數字簽名、訪問控制、攻擊監測、審計跟蹤等。要想把安全服務做好，需要各個安全企業聯合起來，取長補短，像構筑一個大壩一樣盡可能地堵住每一個安全漏洞。網絡安全是一個動態的過程，安全最理想化的狀態是客戶能買到合適的產品，能夠合理地部署并進行規范的配制，并且和現有的IT系統無縫連接起來，這就需要靠各個廠商間彼此互相支持，為政府部門用戶量身定制網絡安全解決方案。
技術做推動 基礎設施是前提
目前中國無論是關鍵技術、經營管理還是生產規模、服務觀念，都不具備力量在短時間內使國產信息產品占領國內的信息安全產品主要市場。國家要集中人力、物力，制定相關政策，大力發展自主知識產權的計算機芯片、操作系統等信息安全技術產品，以確保政府關鍵部門的信息系統的網絡安全。在安全技術方面，應該加強核心技術的自主研發，并盡快使之產品化和產業化，尤其是操作系統技術和計算機芯片技術。現階段中國各級政府部門所選用的高端軟硬件平臺，基本上都是國外公司的產品，這也對政務安全帶來了許多隱患。因此，在構建電子政務系統的時候，在可能的情況下，我們應盡量選用國產化技術和國內公司的產品。
網絡安全基礎設施是一種為信息系統應用主體和網絡安全執法主體提供網絡安全公共服務和支撐的社會基礎設施。中國目前網絡安全基礎設施的建設還處于初級階段，應該盡快建立網絡監控中心、安全產品評測中心、計算機病毒防治中心、關鍵網絡系統災難恢復中心、網絡安全應急響應中心、電子交易安全證書授權中心、密鑰監管中心等國家網絡安全基礎設施。
【六大環節構筑電子政務安全】相關文章：
電子政務發展及我國電子政務現狀08-18
怎樣構筑想象的堤岸08-17
構筑獨特的文化風景08-13
構筑社會消防安全“防火墻”工程的實施方案08-24
建立電子政務實驗室推進電子政務向縱深發展08-18
電子政務現狀及對策08-19
電子政務建設調研報告08-24
另辟蹊徑電子政務08-18
用法律構筑信用建設的堅強后盾08-12
構筑社會信用 謀求銀企共贏08-15