电子政务的安全管理.pdfVIP

电子政务的安全管理

电子政务中的安全管理，应当分为两个层次:1个层次

是从国家强制角度的安全管理，这就是立法以及制订相干的技术

标准，由执法机关来监督施行；另外一个层次是利用系统使用单

位本身的管理。从总体上看，应当在下列的几个方面斟酌电子政

务的安全管理：1、电子政务体系中各层面上的安全管理；2、电

子政务系统中保护的安全管理；3、证书中心的安全管理；4、安

全技术与产品的安全管理。

认证中心的安全管理问题

电子政务流动中，传统白纸黑字的认证方式已经不存在，网

上的身份认证是必须的。证书中心的安全管理是整个电子政务系

统安全的症结环节。

证书中心的任务是要解决下列的问题：一.身份认证服务。

为进行电子政务业务的实体定义惟1的电子身份标识，并通过该

标识进行身份认证，保证身份的真实性。二.数据完全性服务。保

证收发双方数据的1致性，避免信息被非授权修改。三.不可否认

服务。为第3方验证信息源的真实性以及信息的完全性提供证据，

它有助于责任机制的树立，为解决电子政务中的争议提供法律证

据。

所以证书中心自身的安全，是电子政务甚至所有网上流动安

全的症结环节。必需解决证书中心应当由谁来建，怎么建，谁来

管理的问题。因而，应当从立法的角度对于证书中心的建设与运

管及责任与义务作出规定。证书中心建设的立项以及审批必需通

过公安信息网络安全监察部门，未患上到公安部门安全许可的单

位不患上树立这样的认证中心。

证书中心所采取的技术，目前来讲已经经不是问题，但采用

甚么样的技术，采取谁的技术这是个问题。证书中心必需树立在

咱们自己的技术平台上，这是1个瓜葛到国家主权以及安全的问

题，也应当从立法的角度予以明确。

证书中心的安全管理是极其首要的，否则安全就患上不到保

障。应当由公安部门对于证书中心进行严格的日常监管,必需有严

格的人员审查机制以及日常的管理机制。

保护中的安全管理问题

电子政务中的利用开发、系统运行、日常保护、首要装备保

护等大都触及信息安全，“电子政务信息安全管理的核心要素是高

素质的人以及技术队伍”。

电子政务的鼎力加强，必然致使系统保护工作量的大大增

添，然而目前的公务员队伍只有极少数的人拥有必定的计算机技

术知识，有至关多的人不懂计算机，这是目前政府实现电子政务

中极其凸起的矛盾。此外，从事业的发展角度来看，这些保护性

工作全由政府部门自己包起来的做法也不妥帖。1方面政府会增

大开资，而另外一方面，1个单独的政府部门也难以在某1领域

内进行深刻的钻研，所以也不能更好地使电子政务事业患上到发

展。而专业的保护公司，可依据本身的经济与技术实力，加大钻

研的力度，可以更好地为电子政务系统服务，也会为政府节俭至

关大的开支。但这样就会发生1个矛盾，即保护外包与信息安全

之间的矛盾。

从政府的某1个部门，很难解决这样的矛盾，但可以从行政

法规进行某种规定，从立法的角度来解决这1问题。对于这类从

事所谓“电子物业”的公司进行相干的管理。从事这种服务的公

司或者其他单位应当拥有下列的前提：有较强的经济技术实力；

内部有较好的管理机制；所有的员工均在接受由公安部门进行的

安全培训并在公安部门备案；由公安、服务拜托方（政府的某部

门）以及受托公司签安全必威体育官网网址协定；受托方公司的每一1员工也

要签相干的安全必威体育官网网址协定，知道自己应当承当的义务；公安部门

对于受托公司委约的不按期的检查；制订相应的罚则。

安全产品的安全管理问题

计算机信息系统安全专用产品，是实现计算机信息系统安全

的技术保证，电子政务系统的建设也离不开安全产品的使用，对

于安全产品的管理应当在目前的水平长进行加强。

一.安全产品选择的管理

安全产品同其他计算机产品1样，也存在着安全漏洞、后门、

隐秘信道等问题，所以在安全产品选择以及采购等方面要进行管

理。应当有明确的规定，安全专用产品的采购除了了必需相符国

家各方面的相干规定，如公安部的许可证，国家必威体育官网网址局对于触及

国家秘密网络使用安全产品的规定等外，还必需选择有我国自主

知识产权的安全产品。

二.经销环节的管理

安全产品不同于网络产品或者其他计算机产品，服务是无比

首要的。安全部系建设应当是个性化的，要依据用户的“利用”

来制订完整个性的安全策略，并构建安全部系