前言：尋找寫作靈感？中文期刊網(wǎng)用心挑選的電子政務(wù)信息安全論文，希望能為您的閱讀和創(chuàng)作帶來靈感，歡迎大家閱讀并分享。

一、我國電子政務(wù)信息安全面臨的問題及風(fēng)險(xiǎn)

（一）觀念意識淡薄

網(wǎng)絡(luò)是新生事物，很多人在利用網(wǎng)絡(luò)學(xué)習(xí)、工作和娛樂的時候，常常忽略網(wǎng)絡(luò)信息是否安全，他們不僅沒有認(rèn)識到信息安全不足的事實(shí)，還普遍存在安全意識淡薄的問題。與此同時，網(wǎng)絡(luò)經(jīng)營者在安全領(lǐng)域的投入遠(yuǎn)遠(yuǎn)不足，他們注重的都是網(wǎng)絡(luò)的效應(yīng)。在面對電子政務(wù)信息安全風(fēng)險(xiǎn)時，意識不到存在的風(fēng)險(xiǎn)才是真正最難解決的問題。值得慶幸的是，政府在發(fā)展過程中還是清楚的意識到安全問題的存在，只是使用者對自我信息安全保護(hù)還缺乏敏感的意識。

（二）管理體系不完善

田敏達(dá)在《電子政務(wù)信息安全策略研究》的論文中認(rèn)為，電子政務(wù)信息安全不是單純的技術(shù)問題。如果缺乏行之有效的安全檢查保護(hù)措施，無法從技術(shù)、人員以及管理制度上建立電子政務(wù)信息安全防范體制，即使是再好的設(shè)備和技術(shù)也無法保證信息的安全。譚曉在《電子政務(wù)信息安全系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)技術(shù)》中提出，管理體系也是電子政務(wù)安全體系的重要組成部分。管理作為網(wǎng)絡(luò)安全的核心，要實(shí)現(xiàn)信息安全的有效管理，不僅需要技術(shù)手段的維護(hù)，還需要制定合理的管理制度，如日常系統(tǒng)操作及維護(hù)制度、審計(jì)制度、文檔管理制度、應(yīng)急響應(yīng)制度等，這樣才能發(fā)揮有效的作用。

（三）技術(shù)存在缺陷

田敏達(dá)在《電子政務(wù)信息安全策略研究》中也提出了存在的一些問題，包括我國網(wǎng)絡(luò)安全技術(shù)落后、技術(shù)優(yōu)勢與相關(guān)行業(yè)脫節(jié)研究、計(jì)算機(jī)系統(tǒng)本身的脆弱性、我國對發(fā)達(dá)國家信息設(shè)備和信息技術(shù)存在著很強(qiáng)的依賴性。技術(shù)問題是支持電子政務(wù)信息系統(tǒng)穩(wěn)定高效運(yùn)行的關(guān)鍵手段，技術(shù)的問題是可以控制的，但是開發(fā)技術(shù)，實(shí)現(xiàn)高超的技術(shù)水平卻是困難的。

（四）法律不健全

孟薇《電子政務(wù)信息安全研究》提出盡管一些既有的法律法規(guī)的出臺和實(shí)施對于我國電子政務(wù)信息的安全起到相當(dāng)積極的作用，但仍難以適應(yīng)電子政務(wù)發(fā)展的需要，信息安全立法還存在相當(dāng)多的盲區(qū)。在法律方面，基本的法律法規(guī)對電子政務(wù)信息安全有一定的約束作用，但是目前法律法規(guī)還存在不健全、覆蓋有盲點(diǎn)、制度不協(xié)調(diào)等問題，這些為鉆法律空缺的違法者提供了“正當(dāng)”理由。

二、我國電子政務(wù)信息安全的防范策略

（一）增強(qiáng)政府部門的管理功能

對電子政務(wù)信息安全管理方面進(jìn)行全方面的研究要從安全審計(jì)、數(shù)據(jù)庫、電子郵件系統(tǒng)、瀏覽器、認(rèn)證中心、安全產(chǎn)品的安全以及防火備份的安全管理等方面。通過建立和完善管理部門功能，增強(qiáng)管理業(yè)務(wù)操作，防范與避免不法分子對信息管理系統(tǒng)的侵犯。

（二）加強(qiáng)信息安全專門人才的教育培養(yǎng)

目前，我國信息安全系統(tǒng)及其產(chǎn)品不僅僅依靠向其他國家引進(jìn)，而更多的是通過政府、行業(yè)以及企業(yè)在信息安全領(lǐng)域的投資開發(fā)，設(shè)計(jì)出經(jīng)濟(jì)合理以及具有自主知識產(chǎn)權(quán)的實(shí)用產(chǎn)品和適用技術(shù)。因此，建立信息安全產(chǎn)品技術(shù)研發(fā)的核心，即創(chuàng)造高水平的研究教育環(huán)境、培養(yǎng)高素質(zhì)的信息安全人才以及提高信息安全理論基礎(chǔ)知識的研究，另外，科研教育基地的大力支持和投入也為其奠定了基礎(chǔ)。

（三）設(shè)置技術(shù)的遠(yuǎn)程訪問的控制

通過路由訪問策略和防火墻技術(shù)隔離內(nèi)網(wǎng)與外網(wǎng)，在內(nèi)網(wǎng)與外網(wǎng)相連通時，必須采取這樣的措施才能避免安全隱患的存在。電子政務(wù)是開放，但又是封閉的，如何保證相應(yīng)的客戶訪問到有權(quán)限涉及的資源，又能夠保障對其限制的資料不被訪問，就是電子政務(wù)的設(shè)計(jì)人員必須考慮的問題。針對此類問題，可以通過設(shè)置鑒別服務(wù)器來專門負(fù)責(zé)遠(yuǎn)程訪問得到控制，至于是否設(shè)置鑒別服務(wù)器取決于該電子政務(wù)系統(tǒng)的規(guī)模。

（四）建立技術(shù)密鑰分配中心

密鑰的設(shè)立貫穿于網(wǎng)絡(luò)的各個層次和級別，如負(fù)責(zé)訪問控制以及證書、密鑰等安全材料的產(chǎn)生、配置、更換和銷毀等相應(yīng)的安全管理活動，在身份認(rèn)證機(jī)制和信息加密中，都要使用到加密體制，而無論什么加密體制都離不開密鑰的使用、存儲和傳輸?shù)陌踩浴Ｒ虼丝梢酝ㄟ^建立密鑰分配中心負(fù)責(zé)信息加密、訪問控制中心、安排鑒別服務(wù)器、授權(quán)服務(wù)器等活動。

（五）構(gòu)建完善的安全法律體系

國家的政策法律要適應(yīng)社會存在的需求和現(xiàn)實(shí)，通過為社會信息化發(fā)展提供全方面的指導(dǎo)思想以保障和促進(jìn)國家的法制建設(shè)和信息化立法制度的建設(shè)。并且能夠通過發(fā)展規(guī)范程度，繼而實(shí)現(xiàn)更深層次的進(jìn)步，同時促進(jìn)國家信息化安全的環(huán)境構(gòu)筑，為體現(xiàn)信息安全的法制文化做出有效的行動。針對存在缺陷的法律體系構(gòu)建適合電子政務(wù)信息安全發(fā)展的法律法規(guī)，實(shí)現(xiàn)法律的約束。

（六）強(qiáng)化電子政務(wù)信息安全法律效率

目前，針對電子政務(wù)信息安全的法律很少，且立法層次不高等問題，信息安全法律政策必須提高信息技術(shù)的不斷進(jìn)步，增強(qiáng)信息安全法律政策的效率，滿足法律政策要符合的技術(shù)方面的特殊要求。再借鑒國際立法模式的基礎(chǔ)上，解決技術(shù)和法律之間存在的矛盾，同時激勵自主的知識產(chǎn)權(quán)研發(fā)，為提高國家信息安全法律規(guī)范的效率進(jìn)行創(chuàng)新，以推動技術(shù)標(biāo)準(zhǔn)的建立和完善。

作者：王倩雅 單位：南京理工大學(xué)人文與社科學(xué)院