保证电子政府安全运行的基本方法.docVIP

保证电子政府安全运行的基本方法 电子政府是信息化时代政府管理形式改革的必然选择，对提高政府管理效率、促进社会发展具有重大而深远的意义。而电子政府的职能能否得到切实、正常的执行，则与其运行过程是否安全休戚相关。即保证电子政府的安全运行是电子政府构建与运作过程中的首要问题和核心问题。 　 保证电子政府安全运行的极端重要性 　 电子政府安全运行概述 由于电子政府的运行主要是通过网络和信息技术来支撑的，所以电子政府安全运行的核心内容就是网络上的信息安全问题。换言之，电子政府的运行安全与否，依靠的是信息能否在网络上安全传输。一般而言，信息安全是指信息在采集、存储、处理、传播和运用过程中，信息的自由性、秘密性、完整性、共享性等能否得到良好保护的一种状态。信息安全传输是指在网络上传递的信息没有被故意的或偶然的非法授权泄漏、更改或使信息被非法系统辨识、控制，网络信息的必威体育官网网址性、完整性、可用性、可控性得到良好保护的状态。 从这里可以看出，网络信息安全的特性主要包括：网络上信息的必威体育官网网址性——保证信息不泄漏给未经授权的用户或供其利用，可以说，这是网络安全最重要的一个方面，只要网络上的必威体育官网网址性达到了一定的要求，那么，就可以说网络是安全的，完整性——防止信息被未经授权的人篡改，保证真实的信息从真实的信源无失真地到达真实的信宿，这样，就需要加大安全措施，确保信息传输的一致性、完整性；可用性——保证信息及信息系统确实为授权使用者所用，防止由于计算机病毒或其他人为因素造成网络和系统无法正常运行而拒绝服务或为敌手所用。可控性——对信息内容及信息系统实施安全监控管理，防止非法修改．不可否认性——保证信息行为人不能否认自己的行为，利用数字签名、数字邮戳、数字凭证和认证中心等技术和手段构成安全的网络系统，使得个人行为具有可信度，这一点在电子政务和电子商务中都至关重要。 电子政府安全运行是一个系统概念，它不仅与计算机系统结构有关，还与电子政府运作的环境、人员因素和社会因素有关。具体说，它包括电子政府的硬件安全、软件安全、运行安全及安全立法等。 （1）硬件安全是指保护计算机系统硬件的安全，保证其自身的可靠性，并为电子政府的运行提供基本的安全机制。 （2）软件安全是指保护软件和数据不被篡改、破坏和非法复制。其目标是使计算机系统逻辑上安全，主要是使系统中信息的存取、处理和传输满足系统安全策略的要求。根据计算机软件系统的组成，软件安全可以分为操作系统安全、数据库安全、网络软件安全和应用软件安全。 （3）运行安全是指保护系统能够连续和正常运行。 （4）安全立法是指利用国家机器，通过网络与信息安全立法，对电子政务方面的犯罪行为进行约束和制裁。 随着信息技术和网络的发展与普及，网络信息安全越来越引起人们的高度重视。因为人们在实践中看到，以计算机网络为基础的电子政府运行是一个开放型的系统，其内部信息具有共享性、广泛的分布性和流动性，尽管有着很强的优越性和不可替代性，但同时其系统自身安全性和必威体育官网网址性下降，给非法使用和破坏提供了可能。威胁电子政府安全运行的主要形式有：一是，非法使用资源，指系统入侵者对计算机资源、网络连接服务等资源的滥用和盗用，并查阅数据、访问机密文件等信息资源。入侵者可以无限制地使用资源而不付出任何代价。二是，恶意破坏，指非法进入者对系统或数据文件进行破坏，造成系统瘫痪，文件无效或消失，使电子政府中断对用户提供服务。这种破坏包括修改数据信息、破坏硬件、传送附带破坏性病毒的文件等，还可以设置“定时炸弹”进行要挟攻击，敲诈勒索。三是，盗窃数据，主要指黑客进入网络，任何有价值的东西都有可能被盗走，包括金融数据、机密文件以及其他敏感的数据信息等。鉴于受到诸多因素的威胁，随着“政府上网热潮”的兴起，电子处府的安全运行就成为亟待解决的问题。 　 保证电子政府安全运行的重要性 （1）保证电子政府运行是实现和维护我国国家利益的需要。保证电子政府安全运行是实现和维护国家利益的需要。是在一定的社会环境下，由信息和网络技术与国家安全因素的相关性所构成的国家安全的一种态势，这种态势描述了国家免受国外信息和网络优势威胁的能力和以信息维护国家综合安全的能力和以信息手段维护国家安全的能力。 （2）维护国家安全和社会稳定。安全是国家的根本利益所在，关系到国家的生死存亡。国家的正常而有效的存在是实现其他一切利益的首要前提。在网络中，实际上存在着一种难以控制的信息流动，信息被数字化以后分解成若干“小包”发送到各地。电子政府的信息也不例外，各地的网民可以通过合法或非法的方式得到或破坏它，也可以通过多种方式向任何一个地方反馈信息。可以说，这种难以控制的信息流动，包含了深刻的意识形态意义和人文特征，会对国家安全造成很大的影响。这从近些年有意或无意的国家机密通过网络泄露出去的事件频繁发生的事