李長江
摘要:進(jìn)入21世紀(jì)以來,世界經(jīng)濟(jì)和科技發(fā)展都進(jìn)入了一個(gè)新的發(fā)展階段,科技和經(jīng)濟(jì)的雙重發(fā)展使得我國社會(huì)發(fā)展和人民生活水平的提高都取得了前所未有的進(jìn)步,尤其是計(jì)算機(jī)技術(shù)和信息化的發(fā)展在這個(gè)時(shí)代更是取得了難以企及的高度。計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)和信息化技術(shù)的發(fā)展和應(yīng)用在給我們的生活帶來發(fā)展的同時(shí)也使得很多行業(yè)有了發(fā)展的新動(dòng)力,越來越多的行業(yè)開始將信息化技術(shù)應(yīng)用于自身發(fā)展的過程中,這給我們的生活帶來了前所未有的發(fā)展和進(jìn)步,也使得我國市場(chǎng)化經(jīng)濟(jì)取得了進(jìn)一步發(fā)展。信息化技術(shù)在被應(yīng)用的過程中也逐漸分化為好幾個(gè)部分,其中電子信息安全技術(shù)也被廣泛應(yīng)用。近年來,信息化技術(shù)的發(fā)展使得更加自動(dòng)化的電子政務(wù)被越來越多的人接受和使用,電子政務(wù)系統(tǒng)的用戶也在逐年增加,電子政務(wù)系統(tǒng)的使用范圍也逐漸擴(kuò)大。隨著電子政務(wù)系統(tǒng)的用戶逐年增加,我們也逐漸發(fā)現(xiàn)電子政務(wù)系統(tǒng)仍存在著很多漏洞,還有很多問題亟待解決,尤其是電子政務(wù)系統(tǒng)的信息安全問題受到很多人的關(guān)注,為了保證電子政務(wù)系統(tǒng)信息安全,我們將電子信息安全技術(shù)運(yùn)用于電子政務(wù)中。本文針對(duì)電子信息安全技術(shù)在電子政務(wù)中的運(yùn)用作為研究重點(diǎn),了解電子信息技術(shù)應(yīng)用的重要性。
關(guān)鍵詞:電子信息安全技術(shù);電子政務(wù);運(yùn)用
在互聯(lián)網(wǎng)技術(shù)發(fā)展的背景下,我國各種新型技術(shù)都取得了極大的發(fā)展,電子政務(wù)系統(tǒng)就是其中之一。目前很多政府文件都需要依靠電子政務(wù)系統(tǒng)進(jìn)行傳輸,傳統(tǒng)的紙質(zhì)文件和郵寄文件的方式,不僅造成了紙張的浪費(fèi),而且文件傳輸時(shí)間增加會(huì)造成很多問題滯后處理。電子政務(wù)系統(tǒng)的應(yīng)用大大提高了政府的工作效率,更加便捷地實(shí)現(xiàn)為人民服務(wù)的宗旨,因此很多時(shí)候我們將電子政務(wù)系統(tǒng)作為影響城市的核心競爭力的重要因素之一。目前電子政務(wù)系統(tǒng)已經(jīng)被越來越多的政府部門應(yīng)用,政府部門工作過程中會(huì)接觸和傳輸很多機(jī)密文件,甚至有著文件關(guān)系到我們國家的安全和穩(wěn)定,由于政府部門工作的特殊性,我們必須要把電子信息安全作為電子政務(wù)系統(tǒng)發(fā)展的基礎(chǔ),這個(gè)時(shí)候電子信息安全技術(shù)就顯得尤其重要,如果電子政務(wù)系統(tǒng)中的機(jī)密文件被泄露或者被更改,那么我們整個(gè)國家都可能會(huì)陷入危險(xiǎn)之中,所以電子信息安全技術(shù)對(duì)于電子政務(wù)有著深遠(yuǎn)且重要的影響。目前我們的首要任務(wù)就是提高電子信息安全技術(shù),為電子政務(wù)的安全運(yùn)行奠定基礎(chǔ)。本文我們首先對(duì)電子信息安全技術(shù)進(jìn)行了解,深入分析我國電子政務(wù)系統(tǒng)運(yùn)行過程中可能面臨的危險(xiǎn)和其存在的漏洞,并提出提高電子信息安全技術(shù)的措施。
1 電子政務(wù)概述
互聯(lián)網(wǎng)技術(shù)的發(fā)展給我們的生活和工作都提供了更加便捷的條件,因此其被廣泛應(yīng)用于很多行業(yè)中,電子政務(wù)就是其中之一。所謂電子政務(wù)就是將電子信息技術(shù)應(yīng)用于政務(wù)活動(dòng)中,這一創(chuàng)新不僅節(jié)約了很多資源,還能夠大大提高政務(wù)的處理效率,因此電子政務(wù)從出現(xiàn)開始就廣受歡迎。電子政務(wù)作為電子信息技術(shù)和政務(wù)活動(dòng)的交集,被廣泛使用,成為目前政務(wù)處理的主要形式。而且電子政務(wù)由于其本身所具有的優(yōu)勢(shì)一定會(huì)有更加廣闊的發(fā)展市場(chǎng)。
電子政務(wù)在我國應(yīng)用和發(fā)展的時(shí)間并不長,但是其已經(jīng)逐漸走向成熟,我們一般認(rèn)為完整成熟的電子政務(wù)系統(tǒng)具有三個(gè)部分。首先政府部門必須要建設(shè)電子化辦公工具和網(wǎng)絡(luò)化的辦公環(huán)境,大部分政府部門已經(jīng)能夠?qū)崿F(xiàn)這一要求;其次,政府部門之間需要利用網(wǎng)絡(luò)和計(jì)算機(jī)建立聯(lián)系,以便實(shí)現(xiàn)政務(wù)文件的傳輸?shù)热蝿?wù),還需要做到利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)數(shù)據(jù)信息共享和實(shí)時(shí)通信;最后,政府需要與群眾之間形成雙向的交流平臺(tái)和途徑。完成這三部分的建設(shè),電子政務(wù)才能夠被真正實(shí)現(xiàn)。
2 電子信息安全技術(shù)概述
隨著計(jì)算機(jī)技術(shù)的廣泛應(yīng)用,電子信息成為各個(gè)行業(yè)發(fā)展過程中不可避免需要的信息,因此信息安全在各個(gè)行業(yè)尤其是社會(huì)、軍事方面的應(yīng)用具有舉足輕重的關(guān)鍵作用,因此保障信息安全成為我們共同關(guān)注的問題,電子信息安全技術(shù)營運(yùn)而出。電子信息安全技術(shù)包含了信息安全設(shè)置、安全漏洞處理、防火墻策略與實(shí)現(xiàn)等不同方面的技術(shù),這些技術(shù)都是保證信息安全的基礎(chǔ)。
成熟的電子信息安全技術(shù)一般需要保證數(shù)據(jù)的完整性、可用性、保密性以及合法使用性。數(shù)據(jù)完整性是電子信息安全技術(shù)的基礎(chǔ)任務(wù),主要是保證數(shù)據(jù)數(shù)據(jù)單位序列完整性和單元完整性;數(shù)據(jù)可用性就是保證數(shù)據(jù)無論是傳輸過程中還是經(jīng)過修復(fù)之后都不能使得數(shù)據(jù)不受損壞,信息必須是可用的;數(shù)據(jù)保密性是電子信息安全技術(shù)必須要保證的,尤其是針對(duì)一些較為敏感的信息,只有得到信息持有者的許可才能夠?qū)⑿畔⒐?合法實(shí)用性就是要保證所有合法用戶得到正常的服務(wù)和信息使用權(quán)。
互聯(lián)網(wǎng)技術(shù)和計(jì)算機(jī)的發(fā)展給我們帶來方便的生活,同時(shí)也促使我們開始對(duì)一系列信息安全問題進(jìn)行思考,為了阻止不斷更新的對(duì)信息安全威脅的技術(shù)窺探信息,我們必須要不斷創(chuàng)新電子信息安全技術(shù),不斷提高電子信息安全技術(shù)。在保障電子信息安全的同時(shí)我們也要做好數(shù)據(jù)信息搶救的準(zhǔn)備,保證信息不會(huì)丟失,而且電子信息安全評(píng)估也是必不可少的環(huán)節(jié)之一。
3 電子政務(wù)面臨的安全問題
電子政務(wù)是目前我國處理政務(wù)的重要途徑,因此電子政務(wù)系統(tǒng)的信息安全關(guān)系到我們國家的安全和穩(wěn)定,我們必須要保證電子政務(wù)系統(tǒng)中大量機(jī)密信息的安全。但是由于技術(shù)問題的限制,我國電子政務(wù)正面臨著很多問題。
(1)外部威脅?;ヂ?lián)網(wǎng)技術(shù)的發(fā)展和進(jìn)步在給我們的生活和工作帶來便利的同時(shí)也給一些投機(jī)取巧的不法分子提供了更多機(jī)會(huì)竊取他人信息,這對(duì)于合法用戶來說是一種信息安全的威脅,也就是我們說的外部威脅。實(shí)際上外部威脅包含了很多方面,例如網(wǎng)絡(luò)攻擊、計(jì)算機(jī)病毒等,這些外部威脅對(duì)于電子政務(wù)的信息安全造成了極大的威脅。其中計(jì)算機(jī)病毒是我們比較熟悉的一種外部威脅,計(jì)算機(jī)病毒無孔不入,而且可能一旦被攻擊會(huì)產(chǎn)生嚴(yán)重后果。
(2)內(nèi)部威脅。雖然計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)已經(jīng)在我國普及,但是很多人對(duì)于一些高級(jí)軟件的操作并不熟悉,因此由于錯(cuò)誤操作可能會(huì)對(duì)電子政務(wù)系統(tǒng)造成嚴(yán)重的損害,這些損害由企業(yè)內(nèi)部發(fā)生,因此被稱為內(nèi)部威脅。內(nèi)部威脅不僅來源于此,可能由于一些不可預(yù)知也不可避免的自然災(zāi)害而造成,還有可能是別有用心的人有意而為之。這些內(nèi)部威脅一般是無法避免的,因此我們需要利用網(wǎng)絡(luò)的信息安全技術(shù)保證信息的安全性,必要情況下還要做好數(shù)據(jù)搶救的準(zhǔn)備。
(3)信息內(nèi)容威脅。信息內(nèi)容威脅主要是一些不知名的網(wǎng)站利用淫穢信息或者賭博信息的廣告或者郵件吸引人們點(diǎn)開,進(jìn)而對(duì)這些用戶的信息進(jìn)行窺探,并依賴這種違法手段牟利。當(dāng)然這種威脅一般不會(huì)出現(xiàn)在電子政務(wù)系統(tǒng)界面中,但是我們還是要對(duì)這種信息內(nèi)容威脅提起足夠的重視。
(4)網(wǎng)絡(luò)自身的威脅。網(wǎng)絡(luò)自身是十分脆弱的,因此在我們使用網(wǎng)絡(luò)的過程中也很有可能被有心之人利用網(wǎng)絡(luò)窺探我們的信息。而且我們?cè)谑褂靡恍┎僮飨到y(tǒng)或者通信協(xié)議的過程中,我們輸入或者傳輸?shù)男畔⒑苡锌赡鼙桓`取或者偽造。這類電子信息安全威脅是電子政務(wù)需要重點(diǎn)提起注意的,而且這種威脅帶來的后果也更加嚴(yán)重。
(5)其他方面的威脅。除了上述幾種威脅,我們也需要對(duì)其他威脅進(jìn)行注意,例如電子信息儲(chǔ)存器出現(xiàn)問題而導(dǎo)致信息丟失,而且現(xiàn)在很多軟件也會(huì)對(duì)我們的信息進(jìn)行窺探和竊取,因此這些不經(jīng)意間電子信息安全威脅也需要進(jìn)行注意。
4 電子信息安全技術(shù)在電子政務(wù)中的運(yùn)用
我們了解了目前電子政務(wù)所面臨的安全問題,通過這些我們可以了解到電子信息安全技術(shù)對(duì)于電子政務(wù)系統(tǒng)運(yùn)行的重要性。我們必須不斷提高電子信息安全技術(shù)以增強(qiáng)電子信息的安全。為了更好地將電子信息安全技術(shù)運(yùn)用于電子政務(wù)中我們需要采取一些有效措施。
(1)服務(wù)器安全措施。設(shè)置密碼是保證服務(wù)器安全的首要措施,保證只有用戶自身可以使用密碼進(jìn)入服務(wù)器,為了提高服務(wù)器安全性我們還可以定期更新服務(wù)器密碼,而且當(dāng)用戶長期不登錄服務(wù)器之后,系統(tǒng)需要自動(dòng)推出以保證服務(wù)器信息不會(huì)泄露,為了避免有些“黑客”會(huì)“試密碼”,我們也需要采取鎖定密碼的策略,當(dāng)輸入不正確密碼一定次數(shù)之后對(duì)該賬戶進(jìn)行一段時(shí)間的鎖定。為了保證服務(wù)器運(yùn)行過程中的安全性,我們也需要建立服務(wù)器實(shí)時(shí)監(jiān)控系統(tǒng)。當(dāng)服務(wù)器檢測(cè)到有違法分子通過非法手段入侵服務(wù)器而竊取服務(wù)器用戶的信息時(shí),就要及時(shí)發(fā)出警報(bào),服務(wù)器就會(huì)自行關(guān)閉以保證用戶信息的安全。除了保證電子信息不被竊取,我們還需要保證信息的完整性,避免信息被惡意破壞。
(2)設(shè)立網(wǎng)絡(luò)管理員的職位。網(wǎng)絡(luò)管理員的出現(xiàn)就是為了實(shí)時(shí)對(duì)網(wǎng)絡(luò)安全進(jìn)行監(jiān)控,同時(shí)也是為了對(duì)不同用戶的權(quán)限進(jìn)行合理分配。網(wǎng)絡(luò)管理員的主要職責(zé)還包括及時(shí)更新服務(wù)器系統(tǒng)以保證系統(tǒng)的穩(wěn)定運(yùn)行,避免遭受攻擊時(shí)出現(xiàn)故障導(dǎo)致數(shù)據(jù)信息受到損害;隱藏用戶的登錄信息也是網(wǎng)絡(luò)管理員的工作任務(wù)之一,同時(shí)還要保證非服務(wù)器用戶禁止進(jìn)入網(wǎng)站以防止病毒入侵;還有就是對(duì)流入服務(wù)器的請(qǐng)求進(jìn)行分析和篩選,避免不法之徒進(jìn)入服務(wù)器而對(duì)服務(wù)器造成損害。
(3)數(shù)據(jù)安全策略。數(shù)據(jù)是電子信息的基礎(chǔ),因此保障數(shù)據(jù)安全就是保證電子信息安全,為了保證數(shù)據(jù)安全我們可以采取以下措施:首先,我們要將這些數(shù)據(jù)按照一定程度進(jìn)行分類,并對(duì)比較重要或者機(jī)密的數(shù)據(jù)進(jìn)行加密,放在特殊的儲(chǔ)存位置進(jìn)行有效保護(hù)。其次,為了保證數(shù)據(jù)不會(huì)因?yàn)樵O(shè)備受損而丟失,我們需要將這些數(shù)據(jù)進(jìn)行備份。最后,進(jìn)行數(shù)據(jù)分享時(shí)需要注意的是在分享結(jié)束后及時(shí)取消共享。
5 結(jié)語
電子政務(wù)目前已經(jīng)成為我國進(jìn)行政務(wù)處理的重要途徑,但是其所面臨的安全威脅也有目共睹的,因此我們需要合理運(yùn)用電子信息安全技術(shù)以保證電子政務(wù)系統(tǒng)中的電子信息安全,同時(shí)為了應(yīng)對(duì)層出不窮的信息竊取手段,我們也需要不斷提高電子信息安全技術(shù)。
參考文獻(xiàn):
[1]蒲金橋.電子信息安全技術(shù)在電子政務(wù)中的運(yùn)用分析[J].科技展望,2016,26(34):131.
[2]阮旋.電子政務(wù)中電子信息安全技術(shù)的應(yīng)用分析[J].電子技術(shù)與軟件工程,2016,(02):222.
[3]鄭婭.信息安全技術(shù)在電子政務(wù)系統(tǒng)中的運(yùn)用分析[J].科技創(chuàng)新與應(yīng)用,2015,(36):87.
[4]覃春鳳.淺談電子信息安全技術(shù)在電子政務(wù)中的應(yīng)用[J].科技資訊,2009,(25):35.