自考毕业论文.doc

自考毕业论文论文题目： 电子政务 学习地点：湖南信息职业技术学指导老师： 何轶 职 称：老师 学生姓名： 谭振 学 号: 16 专 业：应用电子技术 2012年5月8日 关于电子政务信息安全管理体系建设的几点思考 摘要 电子政务作为国家信息化战略的重要组成部分,其信息安全保障事关经济发展、国家安全、社会稳定、公众利益和社会主义精神文明建设,其自身的安全问题也随着科技的进步变得更加突出、严重。认识电子政务信息系统安全的威胁,把握系统安全的影响因素和要求,对保证电子政务的有效运行具有重要意义。该文就建设电子政务信息安全管理体系从技术、管理、服务等方面提出建议。关键词 电子政务 信息安全 绩效评估 等级保护一.概述摘要 电子政务自上个世纪末产生以来取得了迅速的发展,电子政务作为一门新学科的出现代表着现代政府政务的发展趋势，是提高政府行政效率的有效手段，因此,为提高电子政务的建设水平,促进电子政务健康、快速、有效的发展.电子政务也是政府管理方式的革命,它是运用信息以及通信技术打破行政机关的组织界限,构建一个电子化的虚拟机关,使公众摆脱传统的层层关卡以及书面审核的作业方式,并依据人们的需求、人们可以获取的方式、人们要求的时间及地点等,高效快捷地向人们提供各种不同的服务选择。政府机关之间以及政府与社会各界之间也经由各种电子化渠道进行相互沟通。 电子政务的建立将使政府社会服务职能得到最大程度的发挥,但也使政府敏感信息暴露在无孔不入的网络威胁面前。由于电子政务信息网络上有相当多的政府公文在流转,其中不乏重要信息,内部网络上有着大量高度机密的数据和信息,直接涉及政府的核心政务,它关系到政府部门、各大系统乃至整个国家的利益,有的甚至涉及国家安全。因此,电子政务信息安全是制约电子政务建设与发展的首要问题和核心问题,是电子政务的职能与优势得以实现的根本前提。如果电子政务信息安全得不到保障,不仅电子政务的便利与效率无从保证,更会给国家利益带来严重威胁。 二、 电子政务绩效评估的现实意义（一）、认识程度不平衡制约着电子政务绩效评估的发展和完善对电子政务进行绩效评估，是目前电子政务建设体系中的当务之急。“目前，我国电子政务已从过去局部推进的状态，进入了整体规划、网络整合、数据集中、应用层交互的时期，其绩效评估内容、评估方式以及引导方向同样需要与时俱进，逐步推进”3。然而, 时至今日,在我国电子政务的发展及评估过程中依然重新建轻整合，重电子轻政务。以为只要投资，有了硬件设备就算建成电子政务。其实，电子政务，关键在政务，即利用电子技术获取信息资源，提供信息服务，同时还要特别注意与公众互动,而不仅仅在于政府部门单方面信息技术基础设施的发展和完善。总的来看，现阶段电子政务绩效评估分流出不同着眼点的多种绩效评估体系，“其中包括围绕基础设施建设、信息资源整合、政务平台系统、信息安全系统以及相应管理体系等要素的绩效评估体系，但大多数政府部门电子政务绩效评估主体仍然停留在围绕电子政务基础设施建设的评估” 4，严重阻碍电子政务在中国的健康发展。（二）、电子政务绩效评估科学化与法制化程度不高首先，我国电子政务绩效评估科学化程度不高。这主要表现在绩效评估主体构成不科学，相关评估主体的缺失。现阶段，我国电子政务绩效评估主体主要是上级行政机关，社会公众、社会组织还没有成为评估的主体。客观地说这是一种由政府主导的电子政务绩效评估模式，其往往是为了组织内部控制的目的，有时甚至仅仅是为了应付上级的要求或公众的呼吁，为了树立表面的形象。其评估的结果往往具有欠客观、欠公正、欠科学的特点。影响我国电子政务与电子政务绩效评估的健康发展。其次，我国电子政务绩效评估法制化程度不高。在电子政务的实施过程中，必要的法律依据和法律保护是基本的前提。我国在实施电子政务绩效评估与管理的过程中，虽也有相关的法律依据，但这些法律条款大都零星分散于其它法律体系中，没有形成一套独立的自成系统的电子政务绩效评估与管理体系和框架。从而使得“有法可依”相对来讲在电子政务绩效评估领域成为空谈，直接影响电子政务绩效评估法制化程度的提高。四、电子政务信息安全管理体系的构建要有效维护电子政务信息系统的安全,就需要构建电子政务安全管理体系,从而使政务的信息基础设施、信息应用服务能够具有保密性、完整性、真实性和可用性。电子政务安全管理体系包括安全技术体系、安全管理体系和安全服务体系,涉及从管理到组织,从网络到数据,从法规标准到基础设施等各个方面。 1 加强安全技术力量是实现电子政务安全的基本方法 安全技术体系是利用技术手段实现技术层面的安全保护,是对电子政务安全防护体系的完善,包括网络安全体系、数据安全传输与存储体系,功能主要是通过各种技术手段实现技术层次的安全保护。 网络安全体系包括网闸、入侵检测、漏洞检测、外联和接入检测、补丁管理、防火墙、身份鉴别和认证、系统访问控制、网络审计等;数据安全与传输与存储体系包括数据备份恢复、PKI/CA、PMI等。整个电子政务的安全,涉及信息安全产品的全局配套和科学布置,产品选择应充分考虑产品的自主权和自控权。在关键技术、经营管理、生产规模、服务观念等方面,要集中人力、物力,制订相关政策,大力发展自主知识产权的计算机芯片、操作系统等信息安全技术产品,以确保关键政府部门的信息系统的网络安全。加强核心技术的自主研发,并尽快使之产品化和产业化,尤其是操作系统技术和计算机芯片技术。现阶段各地政府部门目前所选用的高端软硬件平台,很多都是国外公司的产品,这也对政务安全带来了许多隐患。因此,在构建电子政务系统的时候,在可能的情况下,我们应尽量选用国产化技术和国内公司的产品。 2 构建安全管理体系是电子政务安全实施的重要基础 安全管理是解决电子政务的安全问题在技术以外的另一有力保障和途径。由于安全的防范技术与破坏技术总是“势均力敌”、“相互促进”的。作为防范者就更应该在安全防范的管理上下更大的工夫。安全管理主要涉及三个方面:法律法规、安全防护体系以及等级保护政策。 3 法律政策、规章制度和标准规范 电子政务的工作内容和工作流程涉及到国家秘密与核心政务,它的安全关系到国家的主权、国家的安全和公众利益,所以电子政务的安全实施和保障,必须以国家法规形式将其固化,形成全国共同遵守的规约。目前,世界上很多国家制定了与网络安全相关的法律法规,如英国的官方信息保护法等。我国虽然颁发了一些与网络安全有关的法律法规,如计算机信息系统安全保护条例、计算机信息系统保密管理暂行规定等等,但显得很零散,还缺乏关于电子政务网络安全的专门法规。此外,在完善法律法规的同时,还应该加大执法力度,严格执法,这一目标的实现不仅需要政府组织的努力,更要国家立法机构的参与和支持。 4 电子政务防护体系 贯穿整个电子政务的安全防护体系,对电子政务安全实施起全面的指导作用,具体包括三个方面的内容:安全组织机构、安全人事管理、以及安全责任制度。建立安全组织机构,其目的是统一规划各级网络系统的安全、制定完善的安全策略和措施、协调各方面的安全事宜,主要职责包括制定整体安全策略、明确规章制度、落实各项安全措施实施,以及制订安全应急方案和保密信息的安全策略;安全人事管理,其主要内容包括:人事审查与录用、岗位与责任范围的确定、工作评价、人事档案管理、提升、调动与免职、基础培训等;制定和落实安全责任制度,包括系统运行维护管理制度、计算机处理控制管理制度、文档资料管理制度、操作和管理人员管理制度、机房安全管理制度、定期检查与监督制度、网络通信安全管理制度、病毒防治管理制度、安全等级保护制度、对外交流安全维护制度,以及对外合作制度等。 5 等级保护制度 通过全面推行信息安全等级保护制度,逐步将信息安全等级保护制度落实到信息系统安全规划、建设、测评、运行维护和使用等各个环节,使信息安全保障状况得到基本改善。通过加强和规范信息安全等级保护管理,不断提高信息安全保障能力,为维护信息网络的安全稳定,促进信息化发展服务。 6 完善安全服务是维护电子政务安全实施的有力保障 构建安全稳定的电子政务信息系统,技术、管理、服务作为支撑体系的三大要素,缺一不可。只有这三方面都做好了,才能实现电子政务信息管理体系的全面提升。