潘 紅
(中國電信股份有限公司上海分公司,上海 200000)
當前階段,我國正處于“互聯(lián)網(wǎng)+”的新時期,而利用該高科技網(wǎng)絡技術(shù)能夠使我國進入經(jīng)濟科技一體化進程,以此增強我國的經(jīng)濟實力。而將互聯(lián)網(wǎng)技術(shù)同電子政務技術(shù)進行融合,可以在極大程度上完善我國的電子政務的服務質(zhì)量,進而構(gòu)建和諧綠色健康的服務型政府。但實際情況是,當今的互聯(lián)網(wǎng)階段,因為外界各種不利因素的破壞,使得電子政務的安全性遇到挑戰(zhàn),所以,相關(guān)部門務必要對如今處在“互聯(lián)網(wǎng)+”階段的電子政務實行優(yōu)質(zhì)的安全化管理工作,這對整個電子政務的順利開展有著極為重要的作用。
因為政務的公開程度將決定政府信息的透明度以及民眾知情權(quán)的狀況。相關(guān)部門采取政務的公開化處理,可以更加全面的構(gòu)建政府信息的共享平臺,加強廣大民眾對政府頒布相關(guān)政策的認識。同時,由于政府政務的日常工作內(nèi)容就是為政府各部門提供相應服務,所以說政務的相關(guān)信息公開化處理也能夠提升政府政務的透明度。在當今“互聯(lián)網(wǎng)+”階段,政府部門需要提高業(yè)務辦理的能力,向民眾實行政策公開化的服務,保證每一個公民對國家相關(guān)政要的知情權(quán)。而在信息化科技高度發(fā)展的今天,政府實行的公開化服務也應該與時俱進,即利用網(wǎng)絡構(gòu)建互聯(lián)網(wǎng)交流平臺,政府相關(guān)決策的信息在該平臺上展示,此外,利用該網(wǎng)絡平臺,政府還能夠?qū)⑷粘^k公內(nèi)容,相關(guān)利民工作發(fā)布到該網(wǎng)站上,使得我國公民可以實時了解國家發(fā)展動向。
因為政府服務中心是處理政府日常業(yè)務的相關(guān)部門,又由于政府需要處理的政務量過多,而利用政務中心,可以將任務較重的政務實行高效的集中管理,簡化了繁復的辦公流程,增強了政府處理政務的工作效率,滿足公民相關(guān)需求。這里應該注意,在有關(guān)政務處理階段,因為各個地方的政府部門所在區(qū)域存在差異,且政府級別也不相同,這就導致在實際政務處理過程中出現(xiàn)管理斷層,進而降低政府解決問題的專業(yè)能力?;诖耍诋斀竦幕ヂ?lián)網(wǎng)階段,相關(guān)政府部門可以利用網(wǎng)絡信息技術(shù),在級別不同的各地方政府的政務中心處構(gòu)建一定的內(nèi)在聯(lián)系,避免管理出現(xiàn)斷層的現(xiàn)象。此外,在實際業(yè)務辦理的過程中,工作人員還能夠利用網(wǎng)絡通訊軟件實行服務的追蹤及信息共享的服務,如此便可解決不同地域間的信息共通問題。同時還可以利用高科技互聯(lián)網(wǎng)增強各地方政府處理相關(guān)政務的工作質(zhì)量。例如,各地方政府可通過網(wǎng)絡信息技術(shù),實現(xiàn)對群眾及非政府部門的監(jiān)管工作,且遇到投訴問題,也能夠及時應用計算機網(wǎng)絡技術(shù)解決相關(guān)問題。而新型的政府服務水平,可以很大程度上維護廣大群眾對相關(guān)決策和政府處理進度的知情權(quán)。
在當前階段,建立同“互聯(lián)網(wǎng)+”時代保持一致的網(wǎng)絡安全系統(tǒng)成為重中之重,以下為構(gòu)建該系統(tǒng)需要做到的幾點原則。
在互聯(lián)網(wǎng)運行過程中,務必將安全因素帶入到每一個環(huán)節(jié)的業(yè)務關(guān)系里,主要做法為:(1)建立一整套完備的線上政務管理系統(tǒng),進而優(yōu)化管理工作。(2)在統(tǒng)籌權(quán)限的云端信息中心采取統(tǒng)一運行模式實現(xiàn)建設管理的維護工作。
在互聯(lián)網(wǎng)高速發(fā)展的時期,其重要組成部分便是在網(wǎng)絡中實現(xiàn)信息共享的基礎模式,結(jié)合“互聯(lián)網(wǎng)+”的電子政務建立完善的安全管理系統(tǒng),做到該系統(tǒng)的構(gòu)建需要相關(guān)政府部門的共同協(xié)助,并在日常共享服務中總結(jié)經(jīng)驗,認真分析,進而營造安全性極高的政務云的大環(huán)境。
因為大數(shù)據(jù)背景下的各類信息更新速度極快,這就對信息的安全性帶來各種各樣的威脅,而為了建立一整套運行完備的信息安全系統(tǒng)服務就應該時刻注意運用動態(tài)可持續(xù)發(fā)展的思維手段解決問題以及培養(yǎng)相關(guān)技術(shù)人員,只有持續(xù)參考學習不斷更新的高端技術(shù)核心,信息安全系統(tǒng)才能做到科學完善不受外界不良因素的影響。
(1)在政府電子政務的日常工作中,部分網(wǎng)絡黑客常運用SQL命令對電子政務實行入侵,此種行為的具體操作就是在網(wǎng)絡表格里插入相關(guān)SQL命令,且輸入域名,進而完成登陸,給政府服務器造成內(nèi)部人員登陸的假象,并讓其完成錯誤指令,進而在政府的數(shù)據(jù)庫中就存在了錯誤命令。
(2)在政府的電子政務運行時,黑客還能夠利用DDoS完成入侵操作,具體做法就是采用有效的服務請求占用政府相關(guān)信息資源,以此讓網(wǎng)絡運行服務超載,進而不能及時響應其他服務請求。
(3)黑客還能利用政府網(wǎng)絡用戶在相關(guān)網(wǎng)站中的漏洞,進行個人信息的盜取,此外這些黑客還能在用戶正常瀏覽網(wǎng)絡過程中,就能利用相關(guān)攻擊手段完成用戶與黑客間的某種連接,最終實行網(wǎng)絡惡意的入侵。
(1)信息安全保障法律不完善。近年來,我國科學技術(shù)發(fā)展迅速,但是電子政務應用時間比較短,而且應用水平比較低,因此對于電子政務的認知水平比較低。在電子政務信息處理過程中,還沒有完全意識到建立健全相關(guān)信息安全保障信息。
(2)電子政務軟件安全性較差。設計人員在對電子政府軟件進行設計時,只關(guān)注對于政務信息的處理能力,沒有意識到加強安全保障設計的重要性。在電子政務軟件運行過程中,系統(tǒng)可能會暴露出一些安全漏洞,比如信息攔截、信息監(jiān)聽、越權(quán)管理、非法使用等等。
(3)安全管理意識薄弱。隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展和普及,我國也逐漸推行了電子化政務工程模式,并取得了應用成就,但是,在電子政務的安全管理方面,依然存在很多問題,有些工作人員對于安全管理的意識不足,安全防范意識比較薄弱,在這種情況下,有些黑客就會惡意攻擊電子政務網(wǎng)站,竊取政府政務機密,損害公共利益。
在互聯(lián)網(wǎng)實際運行過程中,應該加強法律規(guī)范治理體系建設,提升法治力量,提升網(wǎng)絡執(zhí)法能力,彰顯互聯(lián)網(wǎng)法律管理的權(quán)威性。另外,政府也可以利用互聯(lián)網(wǎng)技術(shù)進行普法宣傳,并且結(jié)合虛擬網(wǎng)絡空間實際情況制定并完善相關(guān)法律規(guī)范。
根據(jù)全面風險管理理論,在諸多的安全環(huán)節(jié)中,人是最重要的因素。由于相關(guān)工作人員的失誤導致電子政務信息泄露和被破壞的案件在國內(nèi)外都曾出現(xiàn)過。雖然造成信息泄露的原因可能是多方面的,但其中最重要的則是出于操作者自身的原因。在電子政務信息的風險管理中,如果不能在日常工作中提高保密意識,確保信息流轉(zhuǎn)的安全,政務信息就可能會外泄,就極有可能帶來安全隱患,從而給國家和組織造成不可估量的損失。因此,普及國民的信息安全教育,培養(yǎng)國民特別是電子政務工作人員的信息安全意識是確保電子政務信息安全的首要措施。為此:
(1)要通過多種媒介,廣泛宣傳、普及信息安全知識,提高人們對信息安全風險的認知水平;
(2)要提高相關(guān)工作人員的電子政務信息風險意識和風險管理技術(shù);
(3)規(guī)范相關(guān)工作人員的操作,明確有關(guān)人員的安全責任;(4)建立起有效的激勵與約束機制,做到獎懲分明,強化其工作責任心。
因為電子政務的安全性管理是確保互聯(lián)網(wǎng)體系中各硬件安全運行的有效保證,而安全管理對象同樣包括對互聯(lián)網(wǎng)中的各款軟件實行安全保護工作。要想提高電子政務的安全指數(shù),相關(guān)管理人員就需要全面維護網(wǎng)絡平臺的整體完全性以及各軟件的運行安全性。因為在我國運行的多數(shù)硬件及軟件需要從國外進口引進,所以我國對相應的電子政務管理能力就比較有限。而目前階段,我國對于電子政務的需求量不斷加深,且該技術(shù)也在不斷提高,因此相關(guān)部門務必對此進行深入研究,推進數(shù)字加密的高度安全技術(shù),將加密操作實施在網(wǎng)絡信息本身之中,這樣在發(fā)生入侵者攻擊政府網(wǎng)絡時,網(wǎng)絡系統(tǒng)不能被黑客影響操作,相關(guān)信息得到了高度的保護,這樣我國的電子政務安全系數(shù)才能夠得到維護。
由于電子政務的安全監(jiān)管工作包括多項環(huán)節(jié),因此管理部門需要在該工作開展之前就對安全管理實行規(guī)劃掌控,且根據(jù)電子政務的實際運行情況給予適當調(diào)整優(yōu)化。具體操作為:
(1)構(gòu)建統(tǒng)一的信息安全監(jiān)管部門,該部門負責對日常電子政務運行過程中的信息整理工作,此外,還需要設置一整套信息安全監(jiān)管的標準規(guī)則,務必在電子政務運行階段全面實行安全監(jiān)管操作。
(2)完善人員安排。首先,對電子政務實行安全監(jiān)管過程中,管理部門需要對此設置專業(yè)技術(shù)過關(guān)的管理人員進行信息的維護工作,以此防止單一個人利用職務之便破壞信息安全體系,給維護工作帶來消極影響。
(3)完善安全監(jiān)管人員的責任制劃分。在管理部門對信息管理的過程中,務必要求相應工作人員進行職業(yè)專業(yè)技能的培訓教育,以此增強工作人員的專業(yè)素養(yǎng),且相關(guān)部門還可以定期設置職業(yè)考核,定期對員工實行工作資格的查驗,將工作任務落實到個人身上,以此增強管理人員的責任感,提高管理工作效率。
結(jié)合以上所說,當今高速發(fā)展的電子政務對我國的各項經(jīng)濟發(fā)展有著極其重要的推動力。而要想使電子政務的日常運行得到保障,就要加強其安全方面的管理工作,可以通過建立互聯(lián)網(wǎng)溝通平臺,實現(xiàn)對我國人民的信息共享,還可通過完善技術(shù),防止黑客入侵提高安全運行指數(shù)。做到以上安全方面的管理,我國的電子政務才可穩(wěn)步發(fā)展。
[1] 倬冉.電子政務中的網(wǎng)絡安全問題分析與研究[J].中國新通信.2015(10).
[2] 孫奕,毛琨,陳性元,杜學繪.面向互聯(lián)網(wǎng)電子政務的定制數(shù)據(jù)安全交換技術(shù)研究綜述[J].計算機應用研究,2014(04).
[3] 張軍力,李清華,任麗.基于互聯(lián)網(wǎng)的電子政務系統(tǒng)初探[J].河北省科學院學報,2010(03).