政府电子政务信息安全问题与应对策略分析.pdf

....

政府电子政务信息安全问题与应对策略

[摘要]在信息技术高速发展的今天，互联网用户对于

信息安全方面越来越重视。为方便群众的生产生活，我国绝

大多数地方政府都开放了政府电子政务平台，由于电子政务

逐渐凸显出在政府实务工作中的优势特性，所以面对安全问

题我们更需要保障和提高政府办公电子政务的相关信息不

被窃取泄露。文章对政府电子政务信息安全中出现的问题进

行探讨并提出一些应对策略。

[关键词]政府；电子政务；信息安全；策略

[DOI]10.13939/j.cnki.zgsc.2017.15.313

由于我国近几年电子商业产业发展势头十分迅猛，政府

办公政务处理工作也越来越依赖于电子政务处理，由于电子

政务具备行政透明性、办事效率更高、节约政府行政成本等

优势，因此现如今各地市政府都致力于建立完善的电子政务

机制，尤其需要注意电子政务的安全性问题，我们要致力于

利用构建安全性比较强的电子政务处理系统提升政府处理

公务能力。接下来，笔者将谈一谈在进行电子政务建设的过

程中出现的一些问题，并且针对出现的问题提出相应改进策

略。

1政府电子政务信息安全问题

........

....

1.1电子政务漏洞，造成信息安全问题

在进行政府电子政务架构的过程中，由于互联网技术起

步比较晚，在很多技术层面还存在着问题，相比较于外国先

进国家的电子政务还具备相当的差距，在电子政务办公有一

些容易被攻击的漏洞存在，尽管一些政府办公的采用外网隔

离的方式以及专用网和因特网互相隔离等安全防措施，在一

定程度上消除了被攻击的漏洞，但是依然是有迹可循的。

由于网络通信的形式本身就具备一定的漏洞，很多的网

络通息都是通过电磁波的形式来传播，如果人们能捕捉

到包含通息的电磁波，再利用特殊的破解手段，就能盗

取到客户的信息。部分黑客们利用SQL注入攻击的手段，将

SQL攻击命令注入Web的表格中，再通过欺骗性域名、字符

串来达到攻击服务器的目的。还有一些黑客会利用跨站点脚

本的手段来查找到中存在的漏洞，在中插入一些自己设定的

来偷取浏览的用户的信息。其中还有一种比较常见的攻击方

式为DDos攻击方式，这种攻击方式往往比较隐蔽，不容易

被信息安全维护员发现，其主要是通过一些合乎服务器的命

令进行反复占用网络资源，让服务器超载，从而在进行其他

网络游客命令要求的时候不能及时进行响应，也就是我们常

见的服务器卡顿现象。

1.2电子政务管理漏洞，造成信息安全问题

由于我国互联网产业发展过快，人们对于互联网的认识

........

....

速度还没有跟上互联网发展的步伐，在进行电子政务相关建

设工作的时候，对于从事政府事务处理的人员的管理方面有

一定的漏洞，我国现在缺乏一个具备最高管理权威的相关信

息安全规划机构去管理相关的信息安全事务，而且在地方上

的政府电子政务环境下，部管理也比较薄弱，对于部人员的

监控力度不到位甚至是没有监控措施，很多操作都没有阻断

措施，导致一些黑客有机可乘，利用管理漏洞偷取用户信息，

造成信息安全隐患，甚至是一些政府人员也利用职务之便进

行用户信息的偷取。

1.3电子政务法律漏洞，造成信息安全问题

由于我国电子政务相关体系仍然在建设之中，不仅仅是

电子政务方面的信息管理法律法规，甚至于整个互联网行业

的法律法规体系也不够完善，仅仅是近些年出台的网络信息

相关法律还是远远不够的，其适用围仍然不够广泛，不能全

面应用于电子政务运作中，就给了黑客们犯罪打“擦边球”

的机会，而且往往由于网络管理秩序混乱，不能给黑客及时

的惩罚。

2政府电子政务信息安全问题应对策略

2.1加强网络安全防护，提升信息安全

政府在进行电子政务构建的时候就需要加大完善力度，

要重视安全级别，对于响应的服务器和操作系统，甚至所用

的通信网络都进行及时的更新与升级，不断加固安全级别，

....