电子政务外网安全问题研究

2017-04-15 07:18莱芜市莱城区凤城高级中学朱梦琳
电子世界 2017年4期
关键词:外网电子政务政府部门

莱芜市莱城区凤城高级中学 朱梦琳

电子政务外网安全问题研究

莱芜市莱城区凤城高级中学 朱梦琳

随着互联网的发展,政府部门为提高服务人民的便利性,也加快政府网站建设的步伐,电子政务也逐渐成型。网站的安全是此类网站至关重要的一环,然而由于种种原因,电子政务外网的安全隐患十分严重。本文即对此问题做出深入研究。

电子政务;信息风险;网络监管;网络安全

引言

政务外网作为政府部门与外界沟通的窗口,以互联网为承载平台,既是展示政府形象、服务百姓的渠道,又承载着各级厅、局、委、办的电子政务外网应用。我国电子政务外网连接着各级政府部门的社会管理、公共服务、应急联动等面向社会服务的业务应用系统。随着政务外网建设的不断进行,政府网站的内容更加丰富,功能日益完善,与此同时,服务效率也得到了极大的提升。但是由于互联网的自由、开放等特点以及网络技术缺陷、使用者网络意识不高等因素,政务外网也会给政府部门以及使用者带来一些威胁与隐患。网站在开发后会出现运行不稳定的现象,存在许多或大或小的漏洞,导致使用者在使用时欠缺好的、流畅的体验,或出现链接打不开、网页打不开的现象,进而引发一系列的网络安全隐患,并且如果这些隐患没有及时消除,政务外网在应用方面的缺陷就会日益凸显出来,这些都严重影响了正常工作的开展。

一、对我国政务外网建设过程中出现的问题分析

(一)未意识到网站建设的重要性,更新频率低

一些网站在建成后缺乏后期管理,漏洞检察频率低,有些商贸网站例如上海图拔商贸(www.shtuba.com),虽然已经建立很长时间,但是更新太慢,收录量仅仅有30个,访问量越来越少,导致此网站基本废弃。再者,一些app,由于缺乏后期管理,内容不能及时更新,也经常出现链接无效、无反应的情况。现在用户相比于网站更习惯使用app,久而久之,用户对网站的关注越来越少,因此管理人员认为网站已经无用,于是对网站的后期完善频率更低,从而形成恶性循环。

(二)网络技术不够完善,跟不上现代网络科技的发展

首先,许多网站建设较早,技术跟不上发展,存在一些痼疾。例如,有些网站默认记住账号密码或相关浏览痕迹,使得使用者在上网时使用的账户和浏览数据被保存下来。此问题在网吧等一些公共上网场所体现得尤为明显,进而导致内部信息外泄的不良结果。再者,有些网站在注册时可以使用合作网站(如QQ、百度)的账号进行登录操作,使用者易图方便不进行注册而直接使用这些账号进行登录,而这些合作网站会自动记住用于登录的账户,从而导致账户密码泄露等一系列问题的产生。其次,政府部门缺乏优秀的技术人员。技术人员是保证网络运行机制完善、完整的基础,有些政府网络关系到公民的个人信息、资料等,由于相关技术人员对网络监管、保护不力,导致网站受到黑客的攻击,造成重要信息的泄露,严重时造成网站被破坏,使政府网络运作陷入僵局。此问题出现的原因有以下几点:1、相比于阿里巴巴、腾讯等大型互联网企业,政府部门技术人员工作环境相对轻松,缺少竞争压力,在工作方面的紧迫度不够,而对于自己技能的提升也浅尝辄止,不够深入,因此技术不够硬。而对于淘宝、天猫这样深入人们日常生活的网站,必须保证每天甚至每几小时的更新频率,其技术人员自然工作压力巨大,在紧迫的压力下,技术也得到快速提高。2、政府部门招聘技术员除了看技术还会看其他方面的素质,在综合考虑的情况下,一些仅仅技术硬的人便被筛选掉了。3、政府部门关系大于能力,做技术的在人际关系方面或多或少有些不足,要么很快被淘汰,要么忙于人际关系而疏于技术。这些原因都直接或间接导致政府内部技术人员能力不足,从而导致网站安全出现问题,再加上缺少后期管理,对漏洞不加以修补,网络的安全更加岌岌可危。

(三)政务人员信息安全意识弱,引发政务外网运行过程中的不安全因素

政府工作人员常占用工作时间聊天、看视频、玩游戏、浏览无关网站等,并在各种网站随意输入与办公有关的账号密码等,导致病毒入侵电脑,使单位内部资料泄露甚至网站内容遭到篡改,最终影响政府网站的正常运行。还有些政务人员在公开的言论区发表不良言论,比如在微博、贴吧等公共平台无意间泄漏政府机密,有时候只是发一发牢骚,或者只是想分享一下自己的生活进程,却不经意间给人们带来负面影响,影响了政府部门的形象,甚至造成内部信息的泄露。

(四)不正当的使用给网站安全带来威胁

政务人员在使用政务外网的同时,使用网络进行文件下载、在线听歌等活动,导致大量网络带宽资源被占用,进而造成网络拥堵,影响了正常工作。再有,许多网站总会弹出一些链接,其中大多数是广告,也有些新闻等。使用者不经意间误点了这些链接后,注意力很容易得到转移,既降低了工作效率,也给政务外网的安全带来严重的威胁。

二、改善电子政务外网安全性的对策与建议

作为现代计算机网络发展的一种产物,电子政务外网的建设一方面离不开网络技术的进步与完善,另一方面也离不开使用者的信息意识和安全意识。

首先,在政务外网建设中,必须加强网络安全集中监管的能力和水平。在此基础上,应注重对网络资源分配的均衡性,减少不必要的网络资源占用、网络拥堵等现象的发生。政府在管理网站时,可以使用稳定安全的操作系统,应用安全可信的信息传播渠道,以保证政务外网的安全运行。此外,各部门要坚持严格的信息上网审批制度,避免信息的外泄。

第二,可适当采取建立政务外网电子认证服务体系的措施。电子认证是以数字证书为核心技术的加密技术,它以PKI技术为基础,对网络上传输的信息进行加密、解密、数字签名和数字验证。电子认证是电子政务中的核心环节,可以确保网上传递信息的真实性、完整性、保密性,确保网络应用的安全。因此相关部门要促进电子认证关键技术和产品研发,提升电子政务的创新能力和水平,推进网络信任体系建设。

第三,加强公务人员的信息技术与技能培训。根据各公务人员参与管理的不同方面,各部门要制定针对性较强的培训计划,提高公务人员的技术水平。在充实管理人员技术力量的同时,利用好网络技术人才资源,加大人力投入,保证电子政务的高效和安全。

第四,构建深度立体安全体系。由于一些相关规章、建设性文件是多部门制定的,没有统一的原则和标准,与现有法律文件缺乏有机联系,甚至互相冲突、矛盾。因此在有关电子政务的规范方面,建立整体性、全局性、系统性的规划和完善规章制度有利于电子政务系统安全稳定的维持。同时要健全相应法律法规,建立安全机制和规范标准建设网络安全基础设施和认证体系,加强网络平台的统一安全管理,相关部门要严格遵守,确保政务外网建设的高效性和安全性。

最后,要积极学习并借鉴国外先进的电子政务建设的有益经验。国外的电子政务已较为成熟,而我国的电子政务起步较晚,不论是研究还是实践都有很长的一段路要走,因此我国政府应当进行学习借鉴,尽快改善我国的电子政务体系,为实现安全高效的信息化奠定基础。

三、总结

政务外网作为主要面向政务部门服务的专用网络,自身的安全性至关重要。政务外网平台的主要功能是传输和存储大量内部数据,因此在运行过程中要严格保护。在安全构建防护体系的同时,也要重视网络信任体系,并建立安全的技术人员管理平台,同时各个部门要严格要求,遵循相关政策法规。在使用者层面,确保在使用时的安全性和高效性,不断提升工作人员的业务能力和服务水平。对于外网建设而言,像在开放市场中的产业链一样,要想控制好整个链条,必须将每一个环节做得很好,充分发挥人力、物力、财力等方面的优势,在网络规划、网络管理、安全监控等方面着重下手。电子政务外网建设的优劣,直接影响到政府工作的高效与否,只有确保电子政务的安全和高效,才能真正实现网络互通、资源共享、信息交换,让公众受益于网络服务,推动我国现代信息化的发展。

[1]北京网际思安科技有限公司.网际思安助力打造阳光、安全、高效电子政务外网[J].2010.7.28.

[2]张屹.政府电子政务网络建设现状分析[J].电脑与电信,2011,(7):34-35.

[3]刘增明,戈文杰.国家电子政务外网建设概况[J].电子政务,2008,(6):11-17.

猜你喜欢
外网电子政务政府部门
内网和外网间的同名IP地址转换技术及应用
论基于云的电子政务服务平台构建
电子政务外网的安全管理研究
青海省人民政府关于第二批清理规范省政府部门行政审批中介服务事项的决定
内外网隔离条件下如何实现邮件转发
浅谈在政府部门推行绩效文化的作用和途径
电子政务工程项目绩效评价研究
中国电子政务的“短板”
政府部门间G2G信息资源共享的演化博弈分析
试论基于Petri网的电子政务系统