電子政務(wù)網(wǎng)絡(luò)安全體系的設(shè)計探討

無錫市網(wǎng)絡(luò)和信息管理中心 程秀蘭

電子政務(wù)網(wǎng)絡(luò)安全體系的設(shè)計對政府工作的信息化，促進政務(wù)信息公開、提高政府辦公效率以及構(gòu)建和諧社會等都具有十分重要的作用和價值，特別是近年來，隨著政務(wù)信息化的快速發(fā)展，政府管理工作和政府信息化系統(tǒng)的日益復(fù)雜化，給政務(wù)網(wǎng)絡(luò)的安全性帶來了諸多的挑戰(zhàn)，加強電子政務(wù)網(wǎng)絡(luò)安全體系的設(shè)計和建設(shè)，對推動電子政務(wù)的發(fā)展具有重要的意義。

一、電子政務(wù)網(wǎng)絡(luò)安全的重要性

電子政務(wù)是政府管理和服務(wù)的重要手段，如果電子政務(wù)網(wǎng)絡(luò)的安全度不高，引起信息的泄密或者網(wǎng)絡(luò)的癱瘓，不僅會給政府日常管理工作和社會的穩(wěn)定帶來影響，嚴重的還會給國家安全帶來危害。所以必須重視對承載著政務(wù)信息的電子政務(wù)網(wǎng)絡(luò)安全體系的設(shè)計。

電子政務(wù)網(wǎng)絡(luò)信息安全不僅能保證政務(wù)信息化建設(shè)工作的順利開展，還是抵抗信息侵略和霸權(quán)主義的重要舉措，目前電子政務(wù)網(wǎng)絡(luò)安全已經(jīng)成為影響經(jīng)濟競爭力和綜合國力以及生存能力的重要的組成部分[1]。

二、影響電子政務(wù)網(wǎng)絡(luò)安全的重要因素

首先分析影響電子政務(wù)網(wǎng)路安全的幾個重要要因素，然后針對問題提出設(shè)計電子政務(wù)網(wǎng)絡(luò)安全體系的關(guān)鍵點，以期提高電子政務(wù)網(wǎng)絡(luò)的安全性、可靠性和穩(wěn)定性。

影響電子政務(wù)網(wǎng)絡(luò)安全的重要因素有以下幾點：

(1)政務(wù)網(wǎng)絡(luò)硬件設(shè)備的軟件系統(tǒng)出現(xiàn)漏洞

任何一個網(wǎng)絡(luò)設(shè)備軟件系統(tǒng)或網(wǎng)絡(luò)上的終端設(shè)備如計算機操作系統(tǒng)和都具有或多或少的缺陷，需要進行及時的補丁以及更新程序操作，特別是對于一些用非正版軟件和操作系統(tǒng)建立起來的電子政務(wù)網(wǎng)絡(luò)系統(tǒng)，將會存在更大的風(fēng)險和漏洞。在電子政務(wù)網(wǎng)絡(luò)系統(tǒng)中，一些信息的泄露主要由軟件的進程或者是操作系統(tǒng)的漏洞造成的。所以在建立電子政務(wù)網(wǎng)絡(luò)系統(tǒng)時，應(yīng)該選擇正版的操作系統(tǒng)和應(yīng)用軟件，保證電子政務(wù)系統(tǒng)健康完善[2]。

(2)黑客和病毒的入侵

在電子政務(wù)網(wǎng)絡(luò)系統(tǒng)中，黑客和病毒是目前最常見且最大的網(wǎng)絡(luò)安全風(fēng)險，病毒的種類隨著計算機、電子和網(wǎng)絡(luò)技術(shù)的發(fā)展而變化，如蠕蟲以及變異性病毒等嚴重威脅著電子政務(wù)網(wǎng)絡(luò)系統(tǒng)的安全，所以在進行電子政務(wù)網(wǎng)絡(luò)安全體系設(shè)計時，應(yīng)該注意防黑客和防病毒體系的設(shè)計。

(3)管理人員和工作人員的問題

電子政務(wù)網(wǎng)絡(luò)安全不僅與硬件設(shè)備的軟件系統(tǒng)有著很大的關(guān)聯(lián)，而且與管理人員和工作人員也有著非常大的聯(lián)系，主要表現(xiàn)在：一是電子政務(wù)網(wǎng)絡(luò)安全管理人員沒有根據(jù)政務(wù)信息化發(fā)展的趨勢及時控制網(wǎng)絡(luò)中存在的安全隱患；二是工作人員缺乏對網(wǎng)絡(luò)及信息安全方面更多知識的了解，以及對電子政務(wù)網(wǎng)絡(luò)的管理混亂、責(zé)權(quán)不明確和制度不完善等。以上這些都是造成電子政務(wù)網(wǎng)路不安全的重要因素。

三、電子政務(wù)網(wǎng)絡(luò)安全體系的設(shè)計

(1)電子政務(wù)網(wǎng)絡(luò)硬件系統(tǒng)的安全設(shè)計

雖然有很多的電子政務(wù)網(wǎng)絡(luò)硬件設(shè)備以及計算機系統(tǒng)存在較多的漏洞和缺陷，但是只要保持對網(wǎng)絡(luò)設(shè)備軟件系統(tǒng)的更新、安裝最新的安全補丁以及在電子政務(wù)網(wǎng)絡(luò)系統(tǒng)中設(shè)置較高的安全級別，并且定期或者不定期地變換口令和檢查安全日志，這都可以大大提高電子政務(wù)網(wǎng)絡(luò)系統(tǒng)的安全性。

(2)入侵監(jiān)測和防火墻設(shè)備的設(shè)計

在電子政務(wù)網(wǎng)絡(luò)系統(tǒng)中，入侵監(jiān)測設(shè)備的配置主要是為了防止外部人員（即黑客）的非法入侵，防火墻的配置主要是為了能夠加強對網(wǎng)絡(luò)的訪問控制，防火墻能夠?qū)蓚€或者兩個以上網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)的安全性根據(jù)一定的安全策略進行檢查，并具有監(jiān)視網(wǎng)絡(luò)是否安全運行的作用，兩者結(jié)合能夠有效的防止外部人員采用不正當?shù)氖侄卧L問網(wǎng)絡(luò)系統(tǒng)中的資源和信息。從而保護政務(wù)網(wǎng)絡(luò)系統(tǒng)中信息以及資源的安全。入侵監(jiān)測和防火墻設(shè)備都是保護網(wǎng)絡(luò)安全環(huán)境的特殊設(shè)備。

在電子政務(wù)網(wǎng)絡(luò)系統(tǒng)中，防火墻是網(wǎng)絡(luò)安全體系中最根本的措施，防火墻處于電子政務(wù)網(wǎng)絡(luò)層的安全技術(shù)的最低層，網(wǎng)絡(luò)之間的通信以及相互訪問等都要通過防火墻進行安全認證。隨著科學(xué)技術(shù)的進步，網(wǎng)絡(luò)安全技術(shù)的發(fā)展，防火墻系統(tǒng)逐漸向網(wǎng)絡(luò)層之外的安全層次進行發(fā)展，并且還能夠為網(wǎng)絡(luò)的應(yīng)用提供安全服務(wù)，因此在電子政務(wù)網(wǎng)絡(luò)安全體系設(shè)計中，防火墻是必不可少的一種技術(shù)[3]。

(3)計算機病毒的防護設(shè)計

計算機病毒對網(wǎng)絡(luò)具有災(zāi)難性的影響，為了防止計算機病毒對電子政務(wù)網(wǎng)絡(luò)系統(tǒng)造成損害，應(yīng)該在電子政務(wù)網(wǎng)絡(luò)系統(tǒng)中建立病毒防護體系，不僅應(yīng)該在客戶機中安裝防病毒軟件，在網(wǎng)關(guān)中安裝防病毒軟件，而且應(yīng)該在服務(wù)器中安裝防病毒軟件。良好的殺毒軟件不僅能夠有效的查殺病毒，而且可以實時監(jiān)控網(wǎng)絡(luò)端口，對網(wǎng)絡(luò)攻擊、木馬程序以及非法進程的阻擋等具有非常好的作用。

(4)應(yīng)用層信息安全設(shè)計

①身份驗證是最常用的一種網(wǎng)絡(luò)安全防范措施，通過在電子政務(wù)中設(shè)定網(wǎng)絡(luò)用戶名和密碼，這樣不僅能夠防止無關(guān)人員的登陸，而且能夠阻止對電子政務(wù)信息的訪問。但是由于黑客的技術(shù)水平也在不斷地提高，所以在電子政務(wù)網(wǎng)絡(luò)安全體系設(shè)計中不僅應(yīng)該使用最新的口令技術(shù)，還應(yīng)該結(jié)合其他的先進技術(shù)和科學(xué)手段一起來保護電子政務(wù)網(wǎng)絡(luò)系統(tǒng)的安全性。

②采用權(quán)限矩陣措施。對于電子政務(wù)網(wǎng)絡(luò)系統(tǒng)的登陸一般分為管理人員和普通人員兩種登陸方式，不同的身份對應(yīng)電子政務(wù)系統(tǒng)中不同的內(nèi)容，具有不同的訪問權(quán)限。所以在進入系統(tǒng)后，管理人員可以在權(quán)限之內(nèi)對電子政務(wù)網(wǎng)絡(luò)系統(tǒng)中的內(nèi)容進行訪問、修改以及刪除等操作，負責(zé)對電子政務(wù)系統(tǒng)的日常管理和維護，而普通人員只能夠?qū)ο到y(tǒng)中的信息和內(nèi)容查看，沒有對信息進行修改或者其他操作的權(quán)力[4]。在電子政務(wù)系統(tǒng)中使用這種管理能夠很大程度保障信息以及數(shù)據(jù)的安全性。

(5)建立安全管理策略

電子政務(wù)網(wǎng)絡(luò)系統(tǒng)的安全關(guān)系到國家的安全、主權(quán)以及公眾的利益。因此電子政務(wù)網(wǎng)絡(luò)的安全性設(shè)計和建設(shè)必須考慮以下幾方面的事項：一是參照國家法律法規(guī)，成為電子政務(wù)網(wǎng)絡(luò)安全設(shè)計建設(shè)和運行的重要準則；二是為了保證電子政務(wù)網(wǎng)絡(luò)系統(tǒng)的安全性，應(yīng)該建立完善的政務(wù)網(wǎng)絡(luò)安全管理制度；三是加大對電子政務(wù)網(wǎng)絡(luò)系統(tǒng)安全運行的管理措施；四是必須明確電子政務(wù)網(wǎng)絡(luò)日常運行維護部門和應(yīng)用系統(tǒng)使用部門人員的責(zé)任和權(quán)力；五是應(yīng)該在電子政務(wù)網(wǎng)絡(luò)系統(tǒng)安全體系設(shè)計時，完善涉及資源以及信息的安全管理規(guī)定；六是對信息的產(chǎn)生、儲存、傳輸以及處理等各個環(huán)節(jié)進行控制管理，從而保證信息的安全性。

(6)提高人員的綜合素質(zhì)和業(yè)務(wù)能力

在電子政務(wù)網(wǎng)絡(luò)安全設(shè)計和建設(shè)中，應(yīng)該建立對網(wǎng)絡(luò)安全管理人員和使用人員的培訓(xùn)和考核制度，培訓(xùn)內(nèi)容包括網(wǎng)絡(luò)日常使用維護知識、風(fēng)險檢測分析技術(shù)、緊急事件的處理能力等，通過培訓(xùn)提高網(wǎng)絡(luò)安全管理人員和工作人員的綜合素質(zhì)和業(yè)務(wù)水平，從而保證電子政務(wù)網(wǎng)絡(luò)系統(tǒng)的安全性和可靠性。

四、總結(jié)

電子政務(wù)網(wǎng)絡(luò)安全體系設(shè)計是一項復(fù)雜并且涉及面廣的綜合性的系統(tǒng)工程，況且網(wǎng)絡(luò)的安全事關(guān)國家經(jīng)濟、政治、文化和軍事的安全，對社會穩(wěn)定也具有重要的作用，因此必須加強對電子政務(wù)網(wǎng)絡(luò)安全體系設(shè)計的研究，不斷建立健全網(wǎng)絡(luò)安全體系，提高管理人員和工作人員的綜合素質(zhì)和業(yè)務(wù)能力，這對保障政務(wù)網(wǎng)絡(luò)安全和高效地運行起著重要的作用，對促進社會和諧發(fā)展也具有重大的意義。

[1]張達旭.構(gòu)建網(wǎng)絡(luò)安全體系,保障電子政務(wù)暢通[J].北方交通,2008(5):228-229.

[2]梁明君.淺談電子政務(wù)網(wǎng)絡(luò)安全體系的建設(shè)[J].網(wǎng)絡(luò)與信息,2007(8):2-3.

[3]陳穎一.政府電子政務(wù)系統(tǒng)安全體系構(gòu)建研究[J].現(xiàn)代經(jīng)濟信息,2009(11):297.

[4]陳世文.政府電子政務(wù)網(wǎng)絡(luò)系統(tǒng)安全體系的設(shè)計與實現(xiàn)[J].山東大學(xué),2008:1-75.