论文部分内容阅读
[摘要]本文阐述了我国电子政务发展的现状，电子政务的应用越来越普及、深入，并指出亟待解决的问题是技术和制度诸方面的安全问题。
[关键词]电子政务现状安全措施
国家在1993年起开始启动“三金工程”，1999年又开始实施“政府上网工程”，2002年提出《关于电子政务建设的指导意见》，2005年国家标准化管理委员会和国务院信息化工作办公室发出《关于对电子政务国家标准草案征求意见及对有关标准配套工具试用的通知》，这些政策和规范的出台进一步规范了电子政务健康有序的发展。
一、电子政务发展现状
根据中国互联网络信息中心于2007年1月公布的《第十九次中国互联网络发展状况统计报告》，截止2006年12月底，我国gov.en下的域名总数达到11,052个，在“用户经常使用的网络服务”中，电子政务的比例达到了7.7％。由此可见，电子政务虽然已经初具规模，但是，这种快速增长和普遍应用的背后，还缺少行之有效的约束机制，没有按照一体化标准来进行规范。
政府机构的各项工作关系到党政部门、各大系统乃至整个国家的利益，其政务活动与普遍商务活动相比，在安全性、保密性等方面显然有着更高的要求，随着电子政务在各级政府的普及，如何保证支撑数据库中存储的大量政府信息、企业信息和个人信息在存取、处理和传輸各个环节中的机密性、完整性和不可否认性，防止信息的泄漏和纂改，无疑成为电子政务建设成败的关键。
当有服务使用者请求服务时，电子政务系统必须进行实时响应，大多数电子政务应用在处理各种事务的过程中缺少实时性，导致办公模式“新颖”，但实质的处理效率并不高。实时响应、同步应用对于其所使用的服务具有很强的依赖性，许多同步应用通常部署在前台，其最终用户很容易受到服务提供者短缺的影响，很多情况下，同步应用利用分布式服务提供者，这样可以响应更多的用户请求。
二、电子政务技术安全措施
在技术安全方面，首先可以分为政府内网和外网。凡涉及国家机密信息和高度灵敏性信息及核心办公政务都应该运行在政务内网中。由于其机密性和高度敏感性，要求内网和外网及互联网断开，即实施物理隔离，物理隔离表示在不加密的核心政务信息运行的内部网络和计算机环境中，必须在电路级与外网电路全部切断，可采用分别布线、分开的交换和路由设备、分离的信息处理设备；在加密的核心政务信息情况下，可以运行在租用共网专线的链路层和物理层，也可以运行在网络层但必须慎重。政府内网也有其不足之处：内网的建立和维护费用比较高，而且容易形成信息孤岛，除此之处，若是有来自内部的攻击，内网并不能起到抵御的作用。
而政府还有其他的一些业务，如行政监督业务(税收、海关等)、面向公众提供的服务等业务应放在政府外网上，再通过互联网的政府门户网站为企业和公众提供直接的网上办公和服务。这就要求政府外网和互联网实现无缝链接，可采用逻辑隔离。逻辑隔离可以有很多种方法，如：防火墙、代理服务器、安全网关等。
随着信息技术的发展，重要的信息系统不仅要保证信息的机密性，同时也必须确保在面临攻击的情况下信息的安全性和可用性。事实上，不存在绝对安全的系统，因此，电子政务系统必须考虑在安全防御机制失效的情况下，系统的可生存性问题。也就是在攻击、事故或者故障存在的情况下，系统保证关键信息的安全性和维持对信息访问的能力。
三、电子政务制度安全措施
从设备环境安全到数据安全，每一层次安全策略的实施都离不开管理，有效的管理、安全制度的严格制定和执行应该贯穿整个电子政务系统。网络安全管理问题关键在于人的管理，而不只是网络软件的应用。如果有一系列的安全设备，而没有完善的实施计划和管理制度，电子政务网络安全仍然是一句空话。这包括制定和实施一系列规章制度如网络操作使用规程、机房管理制度、网络系统的维护制度和应急措施；加强员工安全培训并采用专业安全人员对网络进行管理、维护和升级必要的话还可以选择安全顾问公司进行技术支持。所以，在必要的时候，以法律的形式来约束网络管理员。可以建议对现有的法令或规章作一些调整，加大执法的力度，没有强硬的法制保障是不可能顺利发展电子政务的。由于我国把计算机用在商业和政务公办的时间不长，对互联网的认识标准也存在分歧，导致我国目前还没有制定出一部完整的电子政务安全法。目前，电子签名法已经在电子商务领域得到实施，我们要以电子签名法的贯彻实施为契机，改善和强化电子政务的法律环境，这对电子政务的发展提供了非常重要的法律保障，这样电子政务的安全得到真正意义上的重视。
解决好技术及制度诸方面的安全问题，打造量身定制、随需应变的电子政务系统是电子政务发展和生存的不竭动力。今后的电子政务系统应在讲求实效，以需求为导向，以服务为目标，加强基础设施建设，提升电子政务应用水平，强化政府信息资源的开发利用上狠下功夫，在未来的互联网时代，充分运用面向服务的技术进行政府信息化建设，打造强有力的运营支撑系统，才能真正实施政府职能的可持续发展。
[关键词]电子政务现状安全措施
国家在1993年起开始启动“三金工程”，1999年又开始实施“政府上网工程”，2002年提出《关于电子政务建设的指导意见》，2005年国家标准化管理委员会和国务院信息化工作办公室发出《关于对电子政务国家标准草案征求意见及对有关标准配套工具试用的通知》，这些政策和规范的出台进一步规范了电子政务健康有序的发展。
一、电子政务发展现状
根据中国互联网络信息中心于2007年1月公布的《第十九次中国互联网络发展状况统计报告》，截止2006年12月底，我国gov.en下的域名总数达到11,052个，在“用户经常使用的网络服务”中，电子政务的比例达到了7.7％。由此可见，电子政务虽然已经初具规模，但是，这种快速增长和普遍应用的背后，还缺少行之有效的约束机制，没有按照一体化标准来进行规范。
政府机构的各项工作关系到党政部门、各大系统乃至整个国家的利益，其政务活动与普遍商务活动相比，在安全性、保密性等方面显然有着更高的要求，随着电子政务在各级政府的普及，如何保证支撑数据库中存储的大量政府信息、企业信息和个人信息在存取、处理和传輸各个环节中的机密性、完整性和不可否认性，防止信息的泄漏和纂改，无疑成为电子政务建设成败的关键。
当有服务使用者请求服务时，电子政务系统必须进行实时响应，大多数电子政务应用在处理各种事务的过程中缺少实时性，导致办公模式“新颖”，但实质的处理效率并不高。实时响应、同步应用对于其所使用的服务具有很强的依赖性，许多同步应用通常部署在前台，其最终用户很容易受到服务提供者短缺的影响，很多情况下，同步应用利用分布式服务提供者，这样可以响应更多的用户请求。
二、电子政务技术安全措施
在技术安全方面，首先可以分为政府内网和外网。凡涉及国家机密信息和高度灵敏性信息及核心办公政务都应该运行在政务内网中。由于其机密性和高度敏感性，要求内网和外网及互联网断开，即实施物理隔离，物理隔离表示在不加密的核心政务信息运行的内部网络和计算机环境中，必须在电路级与外网电路全部切断，可采用分别布线、分开的交换和路由设备、分离的信息处理设备；在加密的核心政务信息情况下，可以运行在租用共网专线的链路层和物理层，也可以运行在网络层但必须慎重。政府内网也有其不足之处：内网的建立和维护费用比较高，而且容易形成信息孤岛，除此之处，若是有来自内部的攻击，内网并不能起到抵御的作用。
而政府还有其他的一些业务，如行政监督业务(税收、海关等)、面向公众提供的服务等业务应放在政府外网上，再通过互联网的政府门户网站为企业和公众提供直接的网上办公和服务。这就要求政府外网和互联网实现无缝链接，可采用逻辑隔离。逻辑隔离可以有很多种方法，如：防火墙、代理服务器、安全网关等。
随着信息技术的发展，重要的信息系统不仅要保证信息的机密性，同时也必须确保在面临攻击的情况下信息的安全性和可用性。事实上，不存在绝对安全的系统，因此，电子政务系统必须考虑在安全防御机制失效的情况下，系统的可生存性问题。也就是在攻击、事故或者故障存在的情况下，系统保证关键信息的安全性和维持对信息访问的能力。
三、电子政务制度安全措施
从设备环境安全到数据安全，每一层次安全策略的实施都离不开管理，有效的管理、安全制度的严格制定和执行应该贯穿整个电子政务系统。网络安全管理问题关键在于人的管理，而不只是网络软件的应用。如果有一系列的安全设备，而没有完善的实施计划和管理制度，电子政务网络安全仍然是一句空话。这包括制定和实施一系列规章制度如网络操作使用规程、机房管理制度、网络系统的维护制度和应急措施；加强员工安全培训并采用专业安全人员对网络进行管理、维护和升级必要的话还可以选择安全顾问公司进行技术支持。所以，在必要的时候，以法律的形式来约束网络管理员。可以建议对现有的法令或规章作一些调整，加大执法的力度，没有强硬的法制保障是不可能顺利发展电子政务的。由于我国把计算机用在商业和政务公办的时间不长，对互联网的认识标准也存在分歧，导致我国目前还没有制定出一部完整的电子政务安全法。目前，电子签名法已经在电子商务领域得到实施，我们要以电子签名法的贯彻实施为契机，改善和强化电子政务的法律环境，这对电子政务的发展提供了非常重要的法律保障，这样电子政务的安全得到真正意义上的重视。
解决好技术及制度诸方面的安全问题，打造量身定制、随需应变的电子政务系统是电子政务发展和生存的不竭动力。今后的电子政务系统应在讲求实效，以需求为导向，以服务为目标，加强基础设施建设，提升电子政务应用水平，强化政府信息资源的开发利用上狠下功夫，在未来的互联网时代，充分运用面向服务的技术进行政府信息化建设，打造强有力的运营支撑系统，才能真正实施政府职能的可持续发展。