六大环节构筑电子政务安全

六大环节构筑电子政务安全

  在电子政务系统中，政府机关的公文往来、资料存储、服务提供都以电子化的形式来实现，但在提高办公效率、扩大政府服务内容的同时，也为某些居心不良者提供了通过技术手段窃取重要信息的可能。此外，电子政务系统是基于互联网平台的，从技术角度来说，互联网是存在许多不安全因素的全球性网络，打击跨国网络犯罪难度很大。因此，电子政务建设中的网络安全问题亟待解决，而建立包括网络安全政策法规、网络安全组织管理体系、网络安全标准规范、网络安全服务产业、网络安全产品体系和网络安全基础设施6个部分的电子政务网络安全体系成为可行之路。

    法律做保障   管理增效率

    在电子政务网络安全体系中，首先要健全网络安全的法律法规，强化电子政务信息安全的法制管理。目前，世界上很多国家制定了与网络安全相关的法律法规，如英国的《官方信息保护法》等.我国虽然颁发了一些与网络安全有关的法律法规，如《计算机信息系统安全保护条例》、《计算机信息系统保密管理暂行规定》等等，但显得很零散，还缺乏关于电子政务网络安全的专门法规。此外，在完善法律法规的同时，还应该加大执法力度，严格执法，这一目标的实现不仅需要政府管理的努力，更要国家立法机构的参与和支持。

    第二个环节是建立健全网络安全组织管理制度，明确负责安全管理的主要领导、主管部门、技术支持部门等等。发达国家一般都建立有网络安全管理机构，美国安全委员会下设了国家保密政策委员会和信息系统安全保密委员会；英法等国家建立了国家网络安全委员会。在我国，安全职能涉及多个部门，虽然能各司其责，但在许多的具体实施过程中缺乏统一性。因此，建议组建国家网络安全委员会，组织和协调国家安全、公安、保密等职能部门，对国家网络安全政策统一步调、统筹规划。

    标准为指导  服务产业做支持

    电子政务网络安全标准规范包括内容健康性等级划分与标记、内容敏感性等级划分与标记、密码算法标准、密码模块标准、密钥管理标准、PKI/CA标准、PMI标准、信息系统安全评估和网络安全产品测评标准等方面的内容。目前，国家已经正式成立网络安全标准化委员会，开展电子政务安全相关标准的研制工作。

    安全服务主要是通过各种技术手段实现技术层次的安全保护，主要技术包括主机监控、网络监控、身份验证、数字签名、访问控制、攻击监测、审计跟踪等。要想把安全服务做好，需要各个安全企业联合起来，取长补短，像构筑一个大坝一样尽可能地堵住每一个安全漏洞。网络安全是一个动态的过程，安全最理想化的状态是客户能买到合适的产品，能够合理地部署并进行规范的配制，并且和现有的IT系统无缝连接起来，这就需要靠各个厂商间彼此互相支持，为政府部门用户量身定制网络安全解决方案。

     技术做推动  基础设施是前提

     目前中国无论是关键技术、经营管理还是生产规模、服务观念，都不具备力量在短时间内使国产信息产品占领国内的信息安全产品主要市场。国家要集中人力、物力，制定相关政策，大力发展自主知识产权的计算机芯片、操作系统等信息安全技术产品，以确保政府关键部门的信息系统的网络安全。在安全技术方面，应该加强核心技术的自主研发，并尽快使之产品化和产业化，尤其是操作系统技术和计算机芯片技术。现阶段中国各级政府部门所选用的高端软硬件平台，基本上都是国外公司的产品，这也对政务安全带来了许多隐患。因此，在构建电子政务系统的时候，在可能的情况下，我们应尽量选用國产化技术和国内公司的产品。

    网络安全基础设施是一种为信息系统应用主体和网络安全执法主体提供网络安全公共服务和支撑的社会基础设施。中国目前网络安全基础设施的建设还处于初级阶段，应该尽快建立网络监控中心、安全产品评测中心、计算机病毒防治中心、关键网络系统灾难恢复中心、网络安全应急响应中心、电子交易安全证书授权中心、密钥监管中心等国家网络安全基础设施。

【六大环节构筑电子政务安全】相关文章：

电子政务发展及我国电子政务现状08-18

怎样构筑想象的堤岸08-17

构筑独特的文化风景08-13

构筑社会消防安全“防火墙”工程的实施方案08-24

建立电子政务实验室推进电子政务向纵深发展08-18

电子政务现状及对策08-19

电子政务建设调研报告08-24

另辟蹊径电子政务08-18

用法律构筑信用建设的坚强后盾08-12

构筑社会信用 谋求银企共赢08-15