| 出版日期：2002-05-13 总期号：1116 本年期号：33 |
|
 |
怎样建立安全的电子政务
尧秋根 电子政务关系到国家安全和政府工作的正常运转，积极采用安全技术、认真研究防范措施、预防病毒感染和黑客入侵等安全问题，是电子政务建设中的关键。 建立安全的电子政务要注意四点 电子政务系统的安全隐患主要来自于外部侵入和内部破坏，系统的安全包含技术的安全、法律和制度的保障等，安全建设包括认证体系、信息安全处理体系、信息安全传输等方面，在具体实施中有五点要特别注意。 1．可靠的安全保障体系是建设电子政务的必要条件。其中包括：安全策略制定规范、物理层安全建设规范、网络安全规范、信息安全规范、数字证书管理规范、应用系统安全规范、系统管理规范、应急系统构建规范等内容。 2． 安全与应用要并行。电子政务安全体系的建设非常重要，必须本着安全与应用并行的原则，将安全体系建设纳入电子政务总体规划中进行统一的和宏观上的安排，不能过分强调各部门或业务的独立性。 3．信息内容传输要有高度安全性。电子政务系统中的信息比商业信息更为敏感，对信息传输过程的安全性要求特别高。由于电子政务系统服务发布层、内部安全应用层、核心安全应用层等网络之间存在着信息资源、服务对象、数据通信等方面的不同，因此电子政务信息内容有一定的差异，也要采取不同的安全对策。 4．要注意操作系统的安全。为保护防火墙自身的安全，要在防火墙的底座架构上采用安全操作系统，在使用中加强认证、加密传输等安全措施。安全操作系统主要通过增强的身份标识与验证、细化的自主访问控制、特权用户职责划分、强制访问控制、审计跟踪以及安全管理等方面措施增强对基本安全功能的支持。由于我国没有掌握CPU等核心技术，被国外所垄断，充分考虑电子政务操作系统的安全性是我国的国情所决定的。 做政务安全要从三方面下手 针对电子政务安全性的上述特点，选择电子政务系统中所使用产品和技术，应该从三个层次考虑。 第一，对于核心应用系统和关键政务环节，必须确保在各类实施方案中的技术自主性；第二，对于位于核心层外部，但又与其他外部信息系统（如国际互联网）存在一定可监控的隔绝层的层次，可以尽量采用先进技术以提高系统的效率和可靠性；第三，对于直接与外部信息系统相连的部分，也要针对不同情况分别加以考虑。对于其中安全监控系统，需要在其中的核心部分（如核心加密算法）确保技术自主；其余部分，由于所承载的信息基本都属于非关键信息，并且需要与其他信息系统的接口保持通信协议、数据格式甚至软件体系的一致性，安全问题相对较小。 所以，电子政务应用领域中经常会涉及国家机密或国家安全，这类应用最好由国内企业去做，而不应该交给国外企业去做，此领域很多需求非常具有中国特色，如红头文件制度，外国技术和产品很难与之相适应。由于行政事务流程基本上没有标准化，个性化的服务要求很高，需求变动也很频繁，国外技术和产品拿来就能用的可能性不大，国内企业更容易贴近用户，发挥优势；即使有国外的先进技术产品进入此应用领域，他们也需要借助国内企业完成本地化工作并提供本地服务。 我国电子政务的安全现状 从目前已进行的电子政务安全建设的现状来看，还普遍存在以下问题：由于使用物理隔离技术，建立两套网络系统，造成投入巨大；由于部分采用国外技术和产品，构成安全隐患等问题，具体表现为以下三点。 1．目前许多政府机构采用了公开的Internet与内部的Intranet相结合又彼此独立的网络方案。不同系统之间相对隔离的方案要建立两套网络系统，所以投资较大，而Internet部分虽然设有防火墙，但并不能保证100%的安全，而且这种内外分离的做法并不符合电子政务开放性的特点。所以从技术上解决问题才是关键。 2．国内一些单位和机构在实施电子政务的过程中，常常将电子政务方案架建在大量国外技术和产品的基础上，这也给我国信息安全构成极大的威胁。 3．目前各行业各省市的电子政务系统大都是以某一厂家的操作系统与集成技术为基础，形成彼此隔离的信息孤岛式的信息系统，严重影响了电子政务的正常发展。为此，应由政府出面组织协调，在操作系统之上建立全国统一的较高层的包括电子政务在内的信息应用平台，最大限度地实现系统资源共享，解决信息安全的瓶颈问题。 近年来，我国计算机信息系统安全产业初具规模，其中，计算机病毒防治、防火墙、安全网管、黑客入侵检测及预警、网络安全漏洞扫描、主页自动保护、有害信息检测、访问控制等一些关键性产品已实现国产化，其部分技术已达到国际先进水平，具有我国自主知识产权的计算机信息系统安全产品在保护我国信息网络安全方面将起着越来越重要的作用。国内基本能够紧跟国外的产品、技术，但原创技术、产品少。由于在技术深度、产品成熟度上不如国外，只能基本满足100M带宽以下的信息系统安全需求。国内安全产品在安全技术的完善性、规范化和实用性等方面还存在许多不足，特别是在多平台的兼容性、多协议的适应性和多接口的满足性方面存在很大差距，需要增加投入，尽快形成产业规模。 |
||||||||||||||||||||||||||
