網(wǎng)絡(luò)時(shí)代背景下地方政府機(jī)關(guān)信息安全威脅與應(yīng)對(duì)策略研究

【摘 要】積極面對(duì)地方政府機(jī)關(guān)信息管理工作存在的信息安全威脅，消除引發(fā)地方政府機(jī)關(guān)信息安全事件的潛在隱患，是一項(xiàng)意義重大的任務(wù)。本文結(jié)合當(dāng)前地方政府機(jī)關(guān)容易出現(xiàn)的導(dǎo)致信息安全事件的原因，總結(jié)出當(dāng)前網(wǎng)絡(luò)時(shí)代背景下，地方政府機(jī)關(guān)應(yīng)對(duì)信息安全事件的具體策略。

【關(guān)鍵詞】網(wǎng)絡(luò)時(shí)代；地方政府機(jī)關(guān)；信息安全

信息技術(shù)的發(fā)展推進(jìn)了網(wǎng)絡(luò)時(shí)代的到來(lái)，社會(huì)各個(gè)行業(yè)和部門(mén)都開(kāi)始應(yīng)用網(wǎng)絡(luò)平臺(tái)和信息系統(tǒng)進(jìn)行經(jīng)營(yíng)和管理，這大大提升了各部門(mén)的工作效率。這些部門(mén)也包括政府機(jī)關(guān)在內(nèi)，隨著信息系統(tǒng)涉及政治軍事等重大領(lǐng)域，必須重視信息安全給人們帶來(lái)的威脅。

由于地方政府機(jī)關(guān)相對(duì)于中央，設(shè)備和技術(shù)人才配備相對(duì)落后，如何避免信息安全事件的產(chǎn)生，面對(duì)信息安全威脅應(yīng)采取怎樣的應(yīng)對(duì)策略？這是地方政府機(jī)關(guān)急需考慮的問(wèn)題。本文結(jié)合當(dāng)前地方政府機(jī)關(guān)容易出現(xiàn)的導(dǎo)致信息安全事件的原因，總結(jié)出當(dāng)前網(wǎng)絡(luò)時(shí)代背景下，地方政府機(jī)關(guān)應(yīng)對(duì)信息安全事件的具體策略。

一、引發(fā)信息安全事件的原因分析

根據(jù)地方政府機(jī)關(guān)信息安全管理實(shí)踐中的經(jīng)驗(yàn)，本文對(duì)于容易引發(fā)信息安全事件的原因進(jìn)行分類(lèi)分析。

（一）機(jī)房環(huán)境異常

機(jī)房是核心信息系統(tǒng)的載體，其周?chē)h(huán)境的安全是保證地方政府機(jī)關(guān)信息安全的基礎(chǔ)，任何一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題都會(huì)嚴(yán)重影響地方政府機(jī)關(guān)工作的正常進(jìn)行，導(dǎo)致地方政府機(jī)關(guān)信息安全事件的發(fā)生。機(jī)房周?chē)沫h(huán)境是一個(gè)綜合的方面，包括機(jī)房承重設(shè)計(jì)、空高設(shè)計(jì)、電路設(shè)計(jì)、防蛀防蟲(chóng)設(shè)計(jì)等方面[1]。

（二）硬件設(shè)施故障

計(jì)算機(jī)硬件由不同的部件組合而成，各自有著不同的功能作用，保證信息的輸入、輸出、修改、存儲(chǔ)等每個(gè)信息處理環(huán)節(jié)的順利進(jìn)行，一旦地方政府機(jī)關(guān)的存儲(chǔ)設(shè)備等硬件出現(xiàn)故障，就會(huì)引發(fā)信息安全事件，由于地方政府機(jī)關(guān)的資金和技術(shù)投入的限制，往往容易出現(xiàn)硬件未及時(shí)更換引發(fā)的數(shù)據(jù)丟失或損壞的問(wèn)題。這是地方政府機(jī)關(guān)必須要引起重視的信息安全威脅。

（三）遭受網(wǎng)絡(luò)攻擊

網(wǎng)絡(luò)時(shí)代下，計(jì)算機(jī)由于感染病毒、系統(tǒng)崩潰、黑客入侵等軟件故障引發(fā)的信息安全威脅也容易給地方政府機(jī)關(guān)帶來(lái)困擾，這些故障不僅可能導(dǎo)致地方政府機(jī)關(guān)工作信息丟失，還可能導(dǎo)致其信息泄露，有的黑客甚至篡改地方政府網(wǎng)站訪問(wèn)鏈接或網(wǎng)站內(nèi)容，惡意搜索，發(fā)表有害言論，造成惡劣的影響，損害地方政府的形象，有時(shí)甚至可能威脅國(guó)家的利益和安全。

（四）缺乏網(wǎng)絡(luò)應(yīng)用管制

地方政府機(jī)關(guān)信息管理工作人員因?yàn)楣芾聿簧?、不重視信息安全或以?quán)謀私等原因，造成自身工作失誤，導(dǎo)致錯(cuò)誤操作、信息泄露等問(wèn)題，也是引發(fā)信息安全事件的一個(gè)因素。地方政府機(jī)關(guān)為提高工作人員工作效率，開(kāi)展政府上網(wǎng)工程建設(shè)，卻也出現(xiàn)了上班期間工作人員濫用網(wǎng)絡(luò)的現(xiàn)象，不僅影響工作效率，甚至還帶入病毒，威脅地方政府機(jī)關(guān)的信息安全 [2]。

（五）外國(guó)信息設(shè)備的潛在威脅

由于地方政府機(jī)關(guān)辦公對(duì)于網(wǎng)絡(luò)的依賴(lài)程度越來(lái)越高，地方政府機(jī)關(guān)加大了對(duì)于網(wǎng)絡(luò)工程建設(shè)的投入，由于技術(shù)限制，許多地方政府機(jī)關(guān)選擇購(gòu)買(mǎi)一些外國(guó)信息設(shè)備，這也給我國(guó)地方政府機(jī)關(guān)的信息安全帶來(lái)了潛在的威脅，給國(guó)外情報(bào)部門(mén)通過(guò)惡意程序入侵地方政府網(wǎng)站獲取信息提供了便利。

二、應(yīng)對(duì)信息安全事件的具體策略

在對(duì)于容易引發(fā)地方政府機(jī)關(guān)信息安全事件的原因進(jìn)行了分析以后，本文在針對(duì)這些原因提出應(yīng)對(duì)策略。具體如下：

（一）保證機(jī)房環(huán)境的安全穩(wěn)定

地方政府機(jī)關(guān)應(yīng)重視機(jī)房的選址，減少機(jī)房受到自然災(zāi)害的影響。與此同時(shí)，地方政府機(jī)關(guān)應(yīng)設(shè)置專(zhuān)人進(jìn)行機(jī)房環(huán)境安全維護(hù)，定期檢查電路、機(jī)房密封狀況，此外，還要定期殺蟲(chóng)除鼠，防止蟲(chóng)患鼠患，保證機(jī)房環(huán)境的安全穩(wěn)定。

（二）注重硬件和軟件的維護(hù)和更換

結(jié)合地方政府信息管理工作的需求，定期維護(hù)硬件和軟件，及時(shí)檢修、升級(jí)，提升服務(wù)性能，為信息系統(tǒng)有足夠的存儲(chǔ)空間提供保證，嚴(yán)格遵守信息系統(tǒng)生命周期，了解地方政府機(jī)關(guān)的信息系統(tǒng)處于信息系統(tǒng)生命周期的哪個(gè)階段，主動(dòng)采取措施，有效規(guī)避其不同階段存在的潛在風(fēng)險(xiǎn)，保證信息系統(tǒng)的穩(wěn)定運(yùn)轉(zhuǎn)。在硬件進(jìn)入廢棄階段時(shí)，應(yīng)該及時(shí)更換，避免因此造成難以挽回的損失；在軟件出現(xiàn)不穩(wěn)定時(shí)，迅速更換或升級(jí)，消除安全漏洞。此外，還要對(duì)重要的工作信息進(jìn)行加密或備份。

（三）制定和完善信息安全保證制度，明確工作人員的權(quán)責(zé)

地方政府機(jī)關(guān)應(yīng)高度重視信息安全管理，制定信息安全保證制度，并結(jié)合信息技術(shù)的發(fā)展變化，及時(shí)更新和完善相關(guān)制度。一方面，地方政府機(jī)關(guān)應(yīng)建設(shè)具體的制度規(guī)范和操作方案，并將其書(shū)面化，讓員工依據(jù)書(shū)面資料進(jìn)行學(xué)習(xí)和理解，形成自我規(guī)范；另一方面，地方政府機(jī)關(guān)應(yīng)明確相關(guān)工作人員所在崗位的工作職責(zé)，專(zhuān)人專(zhuān)崗，這樣才能發(fā)揮工作人員的工作積極性，保證工作任務(wù)能夠落到實(shí)處。

（四）加強(qiáng)監(jiān)控，設(shè)置訪問(wèn)權(quán)限

為保障地方政府機(jī)關(guān)信息系統(tǒng)的正常運(yùn)轉(zhuǎn)，地方政府機(jī)關(guān)應(yīng)通過(guò)購(gòu)買(mǎi)信息安全管理軟件等方式，加強(qiáng)信息系統(tǒng)的監(jiān)控。為防止地方政府機(jī)關(guān)工作相關(guān)信息的泄露，地方政府機(jī)關(guān)在明確權(quán)責(zé)的基礎(chǔ)上，應(yīng)為不同的信息工作人員設(shè)置不同的訪問(wèn)權(quán)限，窄化信息的訪問(wèn)通道，保證信息不會(huì)被與工作無(wú)關(guān)的人獲得。

（五）加大信息設(shè)備的研發(fā)投入

為緊跟時(shí)代需求，國(guó)家應(yīng)加大信息設(shè)備研發(fā)的投入，提升國(guó)產(chǎn)信息設(shè)備的質(zhì)量和穩(wěn)定性。地方政府機(jī)關(guān)應(yīng)在網(wǎng)絡(luò)工程建設(shè)時(shí)注重購(gòu)買(mǎi)國(guó)產(chǎn)信息設(shè)備，在此基礎(chǔ)上選擇安全系數(shù)高的硬件和軟件設(shè)備，有效減少潛在風(fēng)險(xiǎn)。

三、總結(jié)

我國(guó)的地方政府機(jī)關(guān)的工作狀況與地方百姓的生活息息相關(guān)，地方政府機(jī)關(guān)的信息安全關(guān)系到地方甚至國(guó)家的穩(wěn)定與發(fā)展。積極面對(duì)地方政府機(jī)關(guān)信息管理工作存在的信息安全威脅，消除引發(fā)地方政府機(jī)關(guān)信息安全事件的潛在隱患，對(duì)于提升地方政府機(jī)關(guān)的工作效率、推動(dòng)政府部門(mén)的信息化服務(wù)進(jìn)程、保證地方百姓的幸福安康有著重要的意義。本文結(jié)合當(dāng)前地方政府機(jī)關(guān)容易出現(xiàn)的導(dǎo)致信息安全事件的原因，總結(jié)出當(dāng)前網(wǎng)絡(luò)時(shí)代背景下，地方政府機(jī)關(guān)應(yīng)對(duì)信息安全事件的具體策略。

參考文獻(xiàn)：

[1]馮應(yīng)國(guó).政府機(jī)關(guān)信息安全問(wèn)題研究及應(yīng)對(duì)策略[J].現(xiàn)代工業(yè)經(jīng)濟(jì)和信息化，2012（11）：75-76.

[2]喬曉芬.關(guān)于應(yīng)對(duì)政府機(jī)關(guān)信息安全事件的幾點(diǎn)看法[J].科技資訊，2013（17）：14-15.

作者簡(jiǎn)介：盧震、1978年，河南鄭州，回族，碩士，河南省人民檢察院信息化管理處。