对政府电子政务网络系统安全体系的设计探讨

2020-03-24 09:46:49
马振华
电子政务
伴随我国网络信息技术水平的持续提升,人们的日常生活水平获得了极大提高,同时对电子政务网络系统的安全性也产生了一定威胁。本文将通过对政府电子政务网络系统安全体系的现状进行探讨和介绍,并且阐述此类安全体系的设计目标,进而提出对政府电子政务网络系统安全体系的合理设计措施,以期为有关部门提供可靠参考。

引言:对于政府、国家的信息安全、整体利益以及人民合法权益等而言,科学的政府电子政务网络系统安全体系能够为相关网络系统提供可靠的稳定以及安全保障。因此,有关部门和人员应当对此类安全体系进行深入分析和研究,进而结合现状制定出最合理的设计方案。

1、政府电子政务网络系统安全体系现状

1.1法律漏洞引发安全隐患

由于我国政府电子政务网络系统起步较晚,相关的法律法规尚不完善,有关法律法规使用的范围尚不广泛,在政府电子政务日常工作中还无法有效被应用,这极易使一些如黑客等不法分子拥有可乘之机,对其的追罚也不及时。

1.2网站漏洞引发安全隐患

在政府建设电子政务网络系统安全体系过程中,很多网络信息技术相比于发达国家仍显落后,依然存在诸多问题,这便使政府电子政务有关网站存在许多漏洞。虽然一些部门为办公网站设置了很多隔离、防范措施,但漏洞的防范并不全面。

1.3管理漏洞引发安全隐患

虽然我国的网络信息技术发展较为迅猛,然而大部分政府电子政务管理人员并没有充分对相关技术进行全面掌握,这就导致其在日常管理工作中会存在一些管理漏洞,加之缺乏有效的监管手段、意识,也增加了网络病毒、黑客以及间谍等不法分子展开侵袭的几率,为很多信息数据资料埋下了安全隐患。

2、政府电子政务网络系统安全体系设计目标

①为网络化服务的安全性提供可靠支撑,使数据信息防护、授权、控制访问权限、认证以及鉴别等服务、功能得以有效实现。

②使政府中各服务、职权部门能够有效区分各自负责的服务内容和方向,进而避免相关资源、设施等由于反复建设而浪费投入成本的现象发生,最终为政府科学地降低成本投入。

③帮助政府电子政务网络系统管理人员进一步明确管理权限、管理工作内容等,进而有效提升各相关设施的利用率,最终减少甚至避免网络安全问题的出现。

④政府电子政务网络系统安全体系的设计与建设,其最重要的任务和目的便是对相关技术的标准进行统一,完善相关的基础设施建设,进而构建统一的PKI(即公共密钥基础设施),最终让有关人员的身份认证工作可以跨系统进行。

3、对政府电子政务网络系统安全体系的设计措施

3.1明确网络系统管理人员责任

管理人员应当及时整合并且加工各类信息数据,从而确保各信息数据完整,进而明确各类信息隐私的程度,区分出影响国家安全的信息数据,避免这些信息被共享。除此之外,个信息数据被共享之后,管理人员必须严格遵循相关制度、标准等对其进行科学制约和规范,即对于不良信息根据相关法律法规进行及时制裁;对于资源发布类信息,管理人员必须在第一时间向有关部门进行声明,从而保密部分政府信息。

3.2建立健全相关分级管理体系

对相关分级管理体系的建立健全,主要应当从以下两个方面着手:

3.2.1划分系统关键程度

以此方式可以划分四大等级:

(1)保证信息绝对的安全,即在系统出现故障、问题而受损的状况下,也不会导致系统的日常运转受到影响。

(2)确保关键信息安全,即在系统被严重破坏后,许多内部关键信息无法被正常运用,避免被盗取、泄露,只有有权限的人员才能对其使用。

(3)为必要信息提供安全保障,即在系统被严重破坏后,很多必要信息会被影响而无法被正常运用,避免被盗取、泄露,只有有权限的人员才能对其使用。

(4)充分保护国家核心机密,即在系统被严重破坏后,国家核心机密会被影响而无法被正常运用,避免被盗取、泄露。

3.2.2根据系统敏感程度划分等级

此种划分方式主要是针对那些具备一定程度机密性且不公开的信息,详细可以划分五大等级:

(1)安全信息,且这些信息能够共享给所有人。

(2)在一定程度上受限的信息,使用、查看的人员仅为政府指派工作人员或者政府内部人员。

(3)国家级别的机密文件、信息。

(4)国家机密信息组成的专门机密信息。

(5)国家最为核心的机密信息。

3.3完善网络系统安全体系设计方案

基础设施是确保电子商务得以顺利运行的核心基础,因此,政府有关部门必须以最合理的手段避免相关技术出现问题。但是,政府电子政务网络系统本身就具备网络的开放性特点,因此存在很多漏洞和隐患。这些漏洞以及隐患不仅会影响各类信息的顺利发布,甚至还会影响一些基础设施的日常运行。与此同时,由于网络存在一定程度的共享性特征,很多相关人员在执行政府电子政务工作时,还会衔接一些其他业务,而一些政府人员也会通过互联网深入内部系统,使得电子商务部分业务系统被共享,这边会给不法分子以可乘之机,导致系统被破坏、信息泄露,甚至遭到网络病毒侵袭而破坏相关基础设施,直至整体系统出现崩溃现象,这亟需政府及时出台相关的法律法规来确保网络系统的安全体系[2]。

针对上述问题,政府有关部门可以选择虚拟专用的互联网技术构建安全性较高的网络系统,进而确保政府电子政务能够稳定运行。除此之外,还可以引入先进的“隧道技术”对互联网相关设施间的数据信息进行输送,在实际的运行过程中,“隧道技术”主要会通过不同协议进行呈现,其中最关键的便是数据包,这是因为在“隧道技术”中,不同协议会重新把其他协议包装,以便在负荷不同的状况下也可以顺利传递各类信息数据。与此同时,在进行政府电子政府的时候,有关部门也可以及时引用数据加密、数据解密的技术,这是因为加密、揭秘相关技术可以及时排除无授权用户,加之相关技术如今比较完善、成熟,因此,政府能够在此类技术的辅助下提高对各类信息数据的管理效率,并且避免出现信息泄露、被盗取的现象。在此过程中,每个密码都只有一个密钥,且存在时限,大大提升了信息数据的安全性。需要注意的是,在应用加密、解密相关技术时,系统可以借助数学、物理算法实时保护传递中的信息数据,直至其被最终储存。因此,其安全性极高。

另外,有关部门也应当积极引入认证身份的技术,从而严控用户身份,在此过程中,VPN可以整合绝大多数的用户信息数据,进而以“拨号上网”形式连接办公室内部网络,进而分析用户类型,最终明确传输信息数据的有效方式。

3.4健全电子政务相关隐私信息保障体制

正如前文所述,当前我国有关法律法规尚存有一些隐患以及漏洞,极易使民众隐私被泄露、盗取,所以政府部门必须及时针对民众个人的隐私制定针对性较高的专门保护类法律法规,包括对个人信息数据支配权以及保护权等。其中,保护权为个人隐私权最核心的构成成分,其也适用于政府,即一旦政府电子政务工作存在隐私泄露、信息被盗取等情况时,也可以运用此类隐私信息保障体制加以有效约束。同时,政府还应当完善有关的风控体系,尤其在养护或者重建关键的基础设施时,必须及时将有关信息进行及时上报,在通过审批被允许之后才可以进行信息共享。

结论:总体而言,网络具有开放性的特点,这使得民众的信息、政府的资料等经常会受到网络病毒、黑客等侵袭的威胁。所以,有关部门必须及时完善相关的各类制度,积极完善网络系统安全体系的设计方案,保障网络系统安全运行。

收藏
免责声明:凡注明为其它来源的信息均转自其它平台,由网友自主投稿和发布、编辑整理上传,对此类作品本站仅提供交流平台,不为其版权负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本站联系,我们将及时更正、删除,谢谢。联系邮箱:xiali@infoobs.com