電子政務云平臺信息安全建設探討

電子政務智庫
電子政務智庫
進入二十一世紀以來,我國的電子政務系統(tǒng)走過了無紙化、數(shù)字化等多個階段,現(xiàn)已逐步邁入由物聯(lián)網(wǎng)、大數(shù)據(jù)以及云計算等組成的智慧化階段。如今,我國政府各部門之間傳輸文件、收發(fā)公文大部分都是依靠電子政務系統(tǒng)。

現(xiàn)如今,各個政府都依賴計算機、大數(shù)據(jù)等互聯(lián)網(wǎng)技術完成高效的信息共享。不過,普遍存在的例如盜取數(shù)據(jù)、黑客破壞以及植入木馬等現(xiàn)象,嚴重威脅了政府官方網(wǎng)站的使用安全。對于政府而言,數(shù)據(jù)共享程度越高,流入云平臺越普及,需要匹配的網(wǎng)絡保障程度也就更高。因此,本文通過探討電子政務云平臺信息安全,旨在建設一個穩(wěn)定、高效、可以長期使用的信息網(wǎng)絡,確保政府官方系統(tǒng)的安全,并從源頭上防止政府機密信息泄露。

引言:進入二十一世紀以來,我國的電子政務系統(tǒng)走過了無紙化、數(shù)字化等多個階段,現(xiàn)已逐步邁入由物聯(lián)網(wǎng)、大數(shù)據(jù)以及云計算等組成的智慧化階段。如今,我國政府各部門之間傳輸文件、收發(fā)公文大部分都是依靠電子政務系統(tǒng)。伴隨著政府業(yè)務越來越廣泛,電子政務系統(tǒng)的使用頻率也越來越高,系統(tǒng)的維護難度與日俱增。針對網(wǎng)絡安全這一問題,我國在二零一七年首次頒布了維護網(wǎng)絡安全的《網(wǎng)絡安全法》,將維護網(wǎng)絡安全提升至戰(zhàn)略高度。

一、我國電子政務系統(tǒng)的特征

為了提升建設效率以及各個部門之間的合作效率,各個政府電子政務系統(tǒng)都依賴云計算、大數(shù)據(jù)等互聯(lián)網(wǎng)開發(fā)手段?,F(xiàn)如今,電子政府系統(tǒng)集最新最好的互聯(lián)網(wǎng)技術于一身,其中涵蓋了移動通信辦公、虛擬化以及云計算等領先的技術,依靠分模塊、系統(tǒng)的管理模式,建立一系列基礎設施,采取集群化管理方式。在開發(fā)電子政務云的時候,為了維護不同系統(tǒng)之間高效的數(shù)據(jù)共享,保證數(shù)據(jù)準確。在開發(fā)之初已制定好數(shù)據(jù)的使用規(guī)范與說明,為各個應用系統(tǒng)協(xié)調使用提供依據(jù),全力保障數(shù)據(jù)的安全。

二、安全建設平臺網(wǎng)絡的方法

網(wǎng)絡安全不僅關乎個人隱私安全、財產(chǎn)安全,更關乎國家政治安全、國防安全。因此必須做到以我國相關的法律法規(guī)、相關條例的要求為前提,把安全建設平臺網(wǎng)絡放在第一位,從設計、實施、驗收以及運營這四個方面進行完善,嚴格落實好我國的網(wǎng)絡安全法。及時排查威脅以及漏洞,確保政府網(wǎng)絡系統(tǒng)安全、穩(wěn)定以及高效。

三、整改完善平臺網(wǎng)絡的方法

完善電子政務系統(tǒng)首先應當選擇國產(chǎn)產(chǎn)品,可控程度高,學習歐美等先進技術以及管理手段,同步提升管理以及技術水平,按照《信息安全技術網(wǎng)絡安全等級保護基本要求》(GB/T 22239一2019)、云服務網(wǎng)絡安全審查標準和采用安全可控技術產(chǎn)品,建立“多層防控”的深層次信息保護系統(tǒng)。

1、完善平臺網(wǎng)絡之前評估安全風險。安全風險評估工作是前期準備工作的重點,不能夠省略。整改完善平臺網(wǎng)絡之前評估安全風險采取整改之前收集問題,依靠先進的體系將這些問題歸納,了解當前平臺的技術組成,制成安全風險統(tǒng)計表,然后制定平臺網(wǎng)絡具體的維護方案。

2、了解平臺網(wǎng)絡所需的安全目標。完成了整改平臺網(wǎng)絡之前所需要的安全風險評估之后,明確各個政府系統(tǒng)的現(xiàn)狀。與各個部門進行協(xié)調,確定各個部門平臺網(wǎng)絡在網(wǎng)絡方面、服務器方面以及應用終端方面所需的安全目標。由此一來,可以有針對性的對不同部門進行網(wǎng)絡安全監(jiān)控,高效地提高政府各部門保障信息安全的水平。

3、設計平臺網(wǎng)絡維護方案。網(wǎng)絡平臺維護方案對于基本的網(wǎng)絡安全尤為重要。方案的設計首先要了解安全需求,根據(jù)需求進行設計。其次,方案設計要求管理和技術兩個方面同時發(fā)揮作用。這就要求技術人員除了要有過硬的專業(yè)技能之外,還要有管理方面的經(jīng)驗。只有這樣,才能夠做到全面消除網(wǎng)絡安全隱患。

4、整改加固實施。在經(jīng)過上文提到的程序后,就需要對安全體系進行加固和定期的維護,這部分也是重中之重,除了需要技術支撐外,還需要構建完整的管理制度體系,所有工作人員按照規(guī)定的流程和體系進行相應的操作,才能夠保障網(wǎng)絡安全正常的運行。常規(guī)的技術體系建設基本包括以下幾個方面,首先是安全管理中心的建立,這是保障系統(tǒng)安全正常運行的保障。其次是建立計算環(huán)境安全,這屬于系統(tǒng)體系安全的核心內容。再次就是建設區(qū)域邊界保護。最后則是建設網(wǎng)絡通訊安全和采取應用安全封裝與進程隔離。

四、小結

我國的互聯(lián)網(wǎng)技術隨著科技發(fā)展日益強大,上至中央政府,下至小的鄉(xiāng)鎮(zhèn)政府都已經(jīng)逐步建設并完善好單獨的政府辦公網(wǎng)絡平臺,致力于打造一個集服務、開放以及高效于一身的機關形象。實施《網(wǎng)絡安全法》,嚴格落實網(wǎng)絡安全等級保護制度,進一步維護了網(wǎng)絡空間主權和信息數(shù)據(jù)安全,保障了我國人民大眾的合法權益,促進了我國國民經(jīng)濟的穩(wěn)步發(fā)展。電子政務系統(tǒng)在建設之初就應按照網(wǎng)絡等級保護制度的要求進行規(guī)劃、設計,并同步進行檢測和評估,真正實現(xiàn)國家電子政務系統(tǒng)的網(wǎng)絡安全。電子政務云平臺信息安全建設對于國防建設及國家安全尤為重要。通過分析總結以上我國電子政務云信息平臺的相關安全保障辦法,可為電子政務云平臺信息安全提供有效參考。

THEEND

最新評論(評論僅代表用戶觀點)

更多
暫無評論