相关热词搜索：
电子政务信息安全问题分析
电子政务信息安全问题分析 摘要：快速发展的大数据技术和网络技术，为电子政务的发展带来了机遇与挑 战，对电子政务的信息安全环境提出了更高的要求.在分析当前电子政务信息安全 面临风险的基础上，提出了从安全管理、安全技术和安全意识三个方面全面构建 电子政务信息安全防护体系，切实保障电子政务在大数据环境下健康地稳中求进. 关键词：大数据时代；电子政务；
信息安全；
对策 1大数据与电子政务 大数据是IT业界继云计算之后的又一次颠覆性技术革新[1]，这一概念是在 2011年麦肯锡公司的研究报告《大数据：创新、竞争和生产力的下一个新领域中》 被首次提出[2].市场研究公司IDC研究报告早在2014年就预言，大数据技术和服 务市场的规模到2017年达到324亿美元，年复合增长率预计为27%，增长速度是 整个信息和通讯技术市场增长速度的6倍[3].与传统的“小”数据[4]相比，“大”数据 不仅是数据量的线性增长，而且是海量数据汇集之后带来的质变（不可估量的潜 在价值）[5].大数据这一概念的出现，是人们更新认知、创造价值的源泉，是使 用数学方法进行海量数据的信息挖掘以及预测事务发生和发展的科学方法[6].目 前，大数据并无标准化的定义，归纳来说它既是自带4V（高容量、多样性、速 度以及价值）光环的数据本身，又是处理4V数据的方法论和技术策略[6-8].电子 政务的发展大致经历了四个阶段[2]：第一阶段是政府各部门建立专门的门户网 站，对政务信息及政府所提供的公共服务予以公开，即“政务信息公开”阶段；
第 二阶段是在管理信息系统的支持下，政府部门实现管理事务与公众服务的在线处 理，即“业务办理信息化”阶段；
第三阶段是使用网络和数据库技术，实现上下级 政府机构的信息资源整合，构建统一的政务信息平台，即“纵向信息系统整合” 阶段；
第四阶段是在第三阶段的基础上进一步实现跨部门的政务信息资源的协同 共享，即“水平政务信息系统整合”阶段.从单向政务信息传播到高效互作的“成熟 智慧”的政务办公，欧美发达国家的四阶段电子政务发展始终关注政府本身的电 子政务建设.与欧美发达国家相比，我国电子政务起步较晚，早期发展较为缓慢， 从上世纪八十年代发展至今，它大致历经了办公自动化、“三金工程”、政府上网 和电子政务等四个阶段，它的发展与我国社会的政治、经济发展息息相关[9].近 年来，随着云计算、物联网、移动互联、BYOD等技术的迅猛发展[2]，电子政务 的应用也愈加广泛深入.电子政务信息公开水平、公众参与程度、在线服务水平 等日益提高，随之而来电子政务信息资源规模总量、数据种类的激增，电子政务与生俱来具备大数据的特征[8].海量电子政务数据的收集、存储、分析、处理亟 需大数据应用的加入.大数据的发展，悄然改变着政府的管理模式，它使得传统 政务模式运作过程中所产生的信息孤岛、数据鸿沟等大幅消减[1]，有效节约政 府投资、增强政府监管力度，政府机构间的协同办公效率得以提高，政府决策能 力和公共服务能力得以提升，在政府管理决策、社会热点感知与民众需求分析等 方面遇到的瓶颈皆能得以有效解决[10]. 2大数据时代电子政务信息安全的机遇 大数据的核心是信息技术.随着大数据在电子政务包括公共服务、金融服 务、医疗卫生等领域得以积极探索和广泛应用，它的发展已然对政府部门的服务 产生深刻的影响[11].在大数据的环境中，政府的决策更加科学和精准；
大数据的 包容性有助于提高政府部门间的共享协同以及为民服务的效率；
政务大数据的有 效管理，帮助政府及时监测舆情动态，提高政府危机应急响应能力；
大数据的开 放性，使得政府的管理更加优化和透明[11,12].电子政务涉及到政府部门的机密， 肩负政府的门户形象，实施过程要求极高的安全性能.电子政务的信息安全包括 个人隐私、公众权益、国家利益、事关国家安全、社会安定等重要问题.如何有 效地为电子政务提供安全屏障，保护政务信息不受非法、违规操作使用，防御信 息应用内容和服务可能受到的安全威胁，是当前电子政务建设面临的重大课题 [13].在当前这个大数据的背景之下，电子政务有其时代特征[14]，如数据信息海 量化、数据类型多样化、数据信息传播速度快等.只有在保证海量数据信息安全 的基础上，才能充分利用数据信息技术，为公众生产和生活提供政府服务保障. 大数据的时代背景，为电子政务信息安全发展带来机遇.海量数据信息的挖掘技 术，通过搜索网络非法攻击、搜索不法分子入侵等行为留下的相关数据信息，找 到数据中隐藏的攻击行为，及时制定针对性应对方案，从而迅速准确地解决信息 安全问题[15,16]. 3大数据时代电子政务信息安全的挑战 任何事物都有其两面性.与电子政务如影随形的安全问题，同样也是电子 政务发展过程中的一个重要制约因素.海量的电子政务数据涉及国家、政府、公 众隐私，这些内容一旦被不正当使用，危害不可小嘘[17].2017年5月，新型“蠕虫 式”勒索软件肆虐全球，该病毒利用美国情报部门首先发现的微软“视窗”操作系 统中的漏洞，导致包括英国医疗系统、俄罗斯电信巨头Megafon在内的全球99个 国家政府、学校等政务网站遭到了“广泛的破坏”[18,19].受害人被要求在3d内支付 300美元同等比特币的赎金，否则电脑上所有资料将被删除[18].据报道，我国众多行业网站被攻击，受损最严重的当属教育系统网站，一时间大量高校网站瘫痪. 另有调查显示，我国每年都有上千个电子政府网页被恶意篡改，同时也有相当数 量的政府主页被植入暗链，点击进入之后就会感染木马病毒[20].近年来，政府网 站被“黑”了还“不知道”事件，在全国各地轮番上演，屡见不鲜，暴露了高速发展 的电子政务背后值得关注的信息安全问题[21,22].3.1自然环境隐患环境、自然灾 害、气候异常的影响，是不可忽视的影响电子政务信息安全的因素.比如，2001 年美国发生触目惊心的911事件之后，世贸大厦里海量的金融数据瞬间化为乌有. 摩根士丹利集团半小时内在几十公里外的灾备中心恢复数据，第二天实现全部业 务的正常运营.与之相反，世贸大楼里其他的金融机构，几乎全线崩塌、被迫清 盘.这些极具破坏性的灾难几乎都具有突发性、破坏强度高、影响范围广等特点. 造成这些灾害的自然因素主要有：火灾、水灾、地震、风、雷、电、人为误操作 等.据不完全统计，在造成数据灾难的各种原因中，电故障（主要有断电/电源） 等的影响占50%；
火灾、地震、风、雷、爆炸等的影响占18%；
17%是人为误操 作造成的影响；
其他因素的影响占15%[23].目前为止，所采用的保护措施并没有 很好地预防、避免灾害带来的不良影响.3.2硬、软件隐患近几年，国家虽然每年 在电子政务的建设上投入大量的资金，但由于计算机核心技术的相对落后，建设 电子政务所需的核心软硬件设备如：芯片、路由器、操作系统等设备多数仍依靠 国外进口技术[24].这些设备从生产到进口投入使用的过程缺乏有效监测，对于存 在的安全漏洞无法及时排除[22].系统漏洞给了非法监听者可乘之机，数字链路非 法窃听、通讯信道非法干扰、信息非法拦截等安全问题频频发生[22].大数据的出 现，海量的数据传输又给传输信道的安全性提出了新的更高要求[25,26].同时大 数据的出现，也给云计算带来了新的压力.通常，云计算的数据和服务都是外包、 共享的，这些虚拟化的数据租用相同的物理资源，管理和维护已然不易，服务、 访问权限更是难以控制，云共享无疑给恶意用户带来方便[26].这些都说明政府部 门受攻击的不可预测性极大.3.3组织、管理、人为隐患我国电子政务系统的管理 机构权责不清，比如信息化办公室、政府信息中心、政府办公厅等众多部门协调 管理，势必造成管理不统一、政令不通畅[23].当前的机制是国家信息化领导小组 对电子政务的信息安全有直接决策权，但其应用管理建设却归属中央保密委员会， 这样的机构设置，难以保障电子政务安全检查的到位[22].在信息安全的建设中， 专业的安全管制人员的主观能动性也是不容忽视的因素[21].电子政务系统对于 计算机的维护和管理都有极高的要求.相关的管理人员若没有相匹配的安全管理 意识和安全防范意识，没有细致和规范的操作，不遵守相关的规章制度，不及时 更新和维护包括防火墙、数据库在内的软硬件设备等都将危及信息系统的安全 [22].3.4法律法规及制度隐患电子政务发展时间较短，公众对于电子政务的认知水平和应用水平均偏低，信息安全法律法规相对模糊笼统.曾有调查显示，我国 有超三分之二的网民希望加强个人信息保护相关的立法[29].当前，亟需相关的法 律法规来约束电子政务相关操作人员的管理行为，以避免网络安全无意识给电子 政务系统带来的安全隐患[21]. 4大数据时代电子政务信息安全保障体系建设 电子政务的信息安全是国家安全的重要组成部分.纵观各国电子政务信息 安全建设经验，其完整体系主要包括信息安全法律、信息安全技术、信息安全管 理三个方面[20].如美国推出《计算机安全法》，为联邦政府解决包括安全规划、 安全风险管控、安全教育培训等各种信息安全问题.美国掌握着互联网运行规则 最核心的技术，同时拥有最为严格的信息安全预警系统，要求负责信息安全的工 作人员，将预警演练列为日常常态化工作.美国是世界上最早发展电子政务的国 家，也是最早关注信息安全策略的国家，英国、新加坡、日本等发达国家紧随其 后，迅速制定符合本国国情的信息安全建设策略.借鉴现有的国际经验，结合上 述我国电子政务信息安全建设领域的机遇与挑战，当前构筑完整的信息安全防护 体系应当从如下几方面进行.4.1建立健全电子政务信息安全的法律保障体系立足 大数据技术和互联网业务发展现状，加强法律规范治理体系建设力度[23].第一， 在当前相关行业保护措施的基础上，积极推进大数据以及互联网使用规范的相关 立法，制定严格的个人信息使用规范，明确数据生命各周期中的安全主体责任和 违法界线.第二，做到违法必究，执法必严，增强相关执法能力，彰显法律的监 管权威，对侵害隐私和盗用数据等行为予以坚决打击，做到绝不手软，逐步营造 诚实守信的良好社会氛围.第三，政府加大相关普法宣传，多渠道监管，逐步完 善相关法律法规.4.2强化电子政务信息安全技术保障体系电子政务信息安全的保 障体系既包括安全防护技术手段，又包括应急处置、预警体系.电子政务的发展 有赖于信息技术的迅猛发展，因此，电子政务的信息安全须保证网络环境安全和 计算机软硬件安全[24].为了应对日新月异的网络时代的步伐，网络安全防护技术 也出现了很多与时俱进的方法，从防护策略上应采用非法入侵检测技术与防火墙 技术的相结合[25]，提供全面的安全保障.非法入侵检测技术与防火墙技术是不同 的防护策略，前者防范内部攻击，后者抵御外部侵害.前者侦测系统中出现的所 有未经许可的异常操作，即使防火墙被意外攻破，入侵检测技术也能将非法访问 消除在萌芽状态.非法入侵检测技术与防火墙共筑安全屏障，极大提升电子政务 系统本身的安全.而计算机软硬件的安全防护，主要有数据加密、病毒查杀、用 户身份认证几种措施[24].由于我国尚未摆脱软硬件大部分需从国外购入的局面， 对数据本身的加密技术提出了很高的要求，唯有数据本身受到良好的保护，才能有效降低信息安全被侵犯的风险.大数据环境下飞速发展的电子政务为计算机病 毒提供了滋生的环境.病毒一般是通过U盘、移动硬盘和邮件等方式传输，无论是 电脑系统瘫痪、信息被破坏都将是政务系统的重大损失.因此提高防毒软件的查 杀能力，对数据来源进行病毒查杀侦测，定期更新杀毒软件等方法都能有效保障 计算机网络体系的安全.用户身份认证则是通过验证对象的预留参数的一致性， 来确认需要验证对象身份的真伪.这种技术可以防止入侵者恶意假冒信息等.随着 技术的发展，用户身份认证技术的实现成本也越来越高.系统化保护措施，在确 保数据的安全可靠性的基础上，还应当兼顾在发生不可抗力因素产生的破坏之后 （如地震、火灾等）能恢复数据及其系统处理功能[23].针对这种情况，电子政务 必须具有系统容灾及数据备份与恢复技术[24].4.3加强电子政务信息安全教育和 管理机制电子政务信息安全管理体系建设，不是一蹴而就的，需要不断地调整和 完善[26].一是需要设立专门的信息安全管理机构，建立统一的安全管理规章制度， 对电子政务信息进行统筹管理，而不是监管机构众多，权责不明.二是配置合理 的管理和操作人员.由于相关工作人员的操作失误，导致电子政务信息外泄的案 例在国内外时有发生，提高相关工作人员的风险管控意识和技术势在必行.三是 加大宣传力度，拓宽宣传渠道，增强公众关于信息安全的自我保护意识，努力构 建社会信息安全文化环境.四是落实信息安全相关工作人员的责任制度，与从业 人员签订保密协议，对工作人员进行周期性考评，全方位提升工作人员安全责任 意识. 5结束语 借力大数据与计算机相关技术的飞速发展，电子政务成长迅速，政府服务 质量、工作效率、公众形象得到大幅提高.然而大数据等技术同时也是一把双刃 剑，它生而裹挟着信息安全问题，长期制约着电子政务的健康发展.本文在分析 电子政务信息安全存在的问题、面临的风险的基础上，提出了建立健全电子政务 信息安全防护体系的策略.体系是一个系统化的概念，电子政务信息安全体系， 包括安全法律法规的制定与落实、从业人员与公众的安全普及教育、从业人员的 考评标准提出、信息安全技术体系的改进与完善等.电子政务的信息安全关乎国 计民生，只有筑牢大数据环境下的信息安全治理防线，才能使电子政务真正意义 上服务于社会. 作者:郑薇玮 陈 单位:福建江夏学院
