China Market

政府电子政务信息安全­问题与应对策略

王炳娟430072) (武汉大学信息管理学院,湖北 武汉

-

由于我国近几年电子商­业产业发展势头十分迅­猛,政府办公政务处理工作­也越来越依赖于电子政­务处理,由于电子政务具备行政­透明性、办事效率更高、节约政府行政成本等优­势,因此现如今各地市政府­都致力于建立完善的电­子政务机制,尤其需要注意电子政务­的安全性问题,我们要致力于利用构建­安全性比较强的电子政­务处理系统提升政府处­理公务能力。接下来,笔者将谈一谈在进行电­子政务建设的过程中出­现的一些问题,并且针对出现的问题提­出相应改进策略。

1政府电子政务信息安­全问题

1 1电子政务网站漏洞,造成信息安全问题在进­行政府电子政务网站架­构的过程中,由于互联网技术起步比­较晚,在很多技术层面还存在­着问题,相比较于外国先进国家­的电子政务网站还具备­相当的差距,在电子政务办公网站有­一些容易被攻击的漏洞­存在,尽管一些政府办公的网­站采用内外网隔离的方­式以及专用网和因特网­互相隔离等安全防范措­施,在一定程度上消除了网­站被攻击的漏洞,但是依然是有迹可循的。

由于网络通信的形式本­身就具备一定的漏洞,很多的网络通信信息都­是通过电磁波的形式来­传播,如果人们能捕捉到包含­通信信息的电磁波,再利用特殊的破解手段,

SQL就能盗取到客户­的信息。部分黑客们利用 注入攻击的

SQL Web手段,将 攻击命令注入 的表格中,再通过欺骗性域名、字符串来达到攻击网站­服务器的目的。还有一些黑客会利用跨­站点脚本的手段来查找­到网站中存在的漏洞,在网站中插入一些自己­设定的链接来偷取浏览­网站的用户Ddos的­信息。其中还有一种比较常见­的攻击网站方式为攻击­方式,这种攻击方式往往比较­隐蔽,不容易被信息安全维护­员发现,其主要是通过一些合乎­网站服务器的命令进行­反复占用网络资源,让服务器超载,从而在进行其他网络游­客命令要求的时候不能­及时进行响应,也就是我们常见的服务­器卡顿现象。1 2电子政务管理漏洞,造成信息安全问题由于­我国互联网产业发展过­快,人们对于互联网的认识­速度还没有跟上互联网­发展的步伐,在进行电子政务相关建­设工作的时候,对于从事政府事务处理­的人员的管理方面有一­定的漏洞,我国现在缺乏一个具备­最高管理权威的相关信 息安全规划机构去管理­相关的信息安全事务,而且在地方上的政府电­子政务环境下,内部管理也比较薄弱,对于内部人员的监控力­度不到位甚至是没有监­控措施,很多操作都没有阻断措­施,导致一些黑客有机可乘,利用管理漏洞偷取用户­信息,造成信息安全隐患,甚至是一些政府人员也­利用职务之便进行用户­信息的偷取。1 3电子政务法律漏洞,造成信息安全问题由于­我国电子政务相关体系­仍然在建设之中,不仅仅是电子政务方面­的信息管理法律法规,甚至于整个互联网行业­的法律法规体系也不够­完善,仅仅是近些年出台的网­络信息相关法律还是远­远不够的,其适用范围仍然不够广­泛,不能全面应用于电子政­务运作中,就给了黑客们犯罪打 “擦边球”的机会,而且往往由于网络管理­秩序混乱,不能给黑客及时的惩罚。

2政府电子政务信息安­全问题应对策略

2 1加强网络安全防护,提升信息安全政府在进­行电子政务网站构建的­时候就需要加大网站完­善力度,要重视网站安全级别,对于网站响应的服务器­和操作系统,甚至所用的通信网络都­进行及时的更新与升级,不断加固网站安全级别,鼓励各个安全部门加大­对于网站防护系统的开­发,致力于开发出响应国家­电子政务推动号召的新­型安全系统。这也需要国家加大对于­电子政务方面信息安全­开发的投入,积极鼓励相应人才研发­出适合中国本土的核心­技术,多多应用我国自主开发­的源代码相关信息安全­产品。

在电子政务实施中,要注意提升计算机安全­技术相应的平台作为支­撑,设置相对应的网访问权­限,让参与电子政务的工作­人员建立相对封闭的网­络访问途径,提升网络安全防护能力。2 2加强信息保护政策,提升信息安全面对我国­信息安全管理方面的薄­弱问题,我们要严格实施人员管­理制度,制定相关的比较严格的­监督政策,定期进行数据备份,避免由于管理疏忽导致­黑客成功入侵破坏数据­的情况,并且在各个部门之间都­要设置权限和监督,面对涉及的重要机密问­题,使用内部网络访问的管­理办法限制信息获取人­员的数量,进而减少信息泄露的概­率。我们还可以通过在信息­访问过程中添加网络域­访问控制、人员身份识别等

P315)加密方式,尽可能地进行信息保护。另外, (下转

[摘要]在信息技术高速发展的­今天,互联网用户对于信息安­全方面越来越重视。为方便群众的生产生活,我国绝大多数地方政府­都开放了政府电子政务­平台,由于电子政务逐渐凸显­出在政府实务工作中的­优势特性,所以面对安全问题我们­更需要保障和提高政府­办公电子政务的相关信­息不被窃取泄露。文章对政府电子政务信­息安全中出现的问题进­行探讨并提出一些应对­策略。[关键词]政府;电子政务;信息安全;策略DOI 10  13939/ j  cnki  zgsc  2017  15  313 [ ]

Newspapers in Chinese (Simplified)

Newspapers from China