电子政务信息安全的现状与完善措施

　　摘    要：　从法律、管理、技术、人才等方面,对我国电子政务信息安全的现状进行了分析,针对存在的主要问题,提出了加强信息安全立法、完善安全管理机制、加大信息技术研发、加快人才队伍建设的保障措施。

　　关键词：　电子政务; 信息安全; 现状分析; 保障措施;

　　电子政务信息是政府在履行职能过程中产生或使用的信息,为政务公开、业务协同、辅助决策、公共服务提供信息。通过政务信息共享,有效推动政府职能转变,提升了服务质量,为公众提供方便快捷、优质高效的公共服务。随着电子政务开发和应用的不断发展,政务信息共享内容范围的增多,安全的风险也不断扩大。政务信息涉及国家的秘密,事关国家安全和公民隐私,具有不同程度的敏感性和保密性,如果发生泄密或被不正当利用,则会损害国家利益和公民隐私,给国家安全和社会稳定构成严重威胁,新的时期对政务信息的安全更加迫切,对信息安全保障提出了更高的要求。

　　1 、电子政务信息安全的现状分析

　　1.1 、法律法规不健全

　　完善的法律法规体系是电子政务建设健康发展的重要保障,我国电子政务信息安全法律法规立法滞后,近年来国家相继制定和颁布信息安全建设相关的法律法规,有效指导电子政务信息安全管理工作,但是涉及范围不够全面,有关信息安全法律法规还不健全,电子政务安全管理方面的专门立法较少,有的立法层次较低,效力有限,法律条文过于笼统,缺乏独立完整的信息安全保护法律,对电子政务信息安全的保护远远不够,相关法律的缺失,给信息安全管理带来极大的隐患,因此,国家要加大信息安全立法,不断完善相关法律法规,健全信息安全保障体系,为电子政务信息安全保驾护航。
 

　　1.2、 管理机制不完善

　　信息安全管理涉及多部门,需要有权威的信息安全管理机构来统一协调管理,落实信息安全相关责任,创造一个良好的安全环境。我国电子政务重建设、轻管理,往往注重技术层面上保障电子政务的信息安全,轻视管理机制建设,由于安全管理机制不完善,规章制度不健全,给电子政务信息造成各种安全风险和隐患。在管理方面还存在责任分工不明确、各项管理制度落实不到位等问题,由于管理中的薄弱,而出现各种安全管理漏洞,部分工作人员安全意识不高,防护能力不足,容易造成重要信息人为或无意泄露,因此,需要不断完善安全管理,落实信息安全管理责任制,保证各项安全措施有效实施,进一步提高电子政务信息安全管理水平。

　　1.3、 信息技术有待提高

　　我国近年来电子政务建设取得了长足的发展,但是与建成自主可控的电子政务信息安全体系,仍然存在一定的差距,信息安全的核心技术掌握在少数发达国家手中,在信息安全核心技术方面与国外先进水平之间还有差距,产业竞争力普遍较弱,具有自主知识产权的技术产品还较少,对发达国家信息设备和技术存在依赖性,关键信息系统的软硬件设备,主要核心技术产品还依赖国外厂商,许多方面处于受制于人的状态,信息技术自主可控能力不足,给我国信息安全带来了潜在的风险和隐患,由于政务信息的重要性,对信息安全保障的自主可控有更高的要求,国家要不断加强信息技术建设,加大国产软硬件的推广应用,提高我国的信息安全保障能力。

　　1.4、 专业人才不充足

　　电子政务信息安全离不开各方面人才的支持和保障,信息安全人才的合理配置,对电子政务信息安全保障至关重要。我国需要不断完善信息安全人才体系,培养具备各方面综合知识,具有战略眼光指导规划信息安全工作,并对安全问题有深入研究的创新复合型管理人才,以及精通信息安全技术和管理,并具有较高的素质和责任心的应用型人才,目前我国电子政务高素质的专业人才队伍储备尚不充足,与国外发达国家还存在一定的差距,不能适应大数据时代复杂多变的环境,保障电子政务信息共享与安全的需求。国家要高度重视专业人才队伍建设,加大电子政务方面人才的培养投入力度,不断提高专业人员的综合素质,满足政务信息安全的需求。

　　2 、电子政务信息安全的保障措施

　　2.1、 加强信息安全立法,提供法律安全保障

　　电子政务相关立法是电子政务信息安全共享的前提,世界发达国家和地区普遍重视建立健全法律法规体系,制定和颁布了一系列法律法规保障电子政务信息共享安全。在我国电子政务建设过程中,相继颁布和制定了相关的法律法规,但是对信息安全法律法规还不够完善,国家要加强统筹协调和顶层设计,从国家层面分析信息安全需要解决的重大问题,加大推进信息安全立法工作,分层次、分步骤地建立起适合我国国情的信息安全法律体系,加强对重要领域信息系统的保护,明确信息安全工作责任追究机制,清晰界定信息安全工作中各方的权利和责任,要加强对个人信息保护立法工作的重视,明确个人信息保护的目标和原则,推动个人信息保护贯彻实施,不断完善信息安全法律体系,维护国家信息安全,促进信息化建设健康发展。

　　2.2 、完善安全管理机制,提高保障管理水平

　　管理机制的健全是电子政务建设持续有效的重要保障,要高度重视管理机构的设置、管理和协调,从战略层面加强信息安全管理,建立一套完整的领导负责体制,加强对电子政务信息共享及安全工作的领导,完善信息安全管理机构,统一部署信息安全工作,健全跨部门协调机制,加强跨部门安全保障工作的协调力度,进一步明确信息安全相关部门的职责权限,达到分工明确、各司其职、齐抓共管的目标。政府各部门要加强信息安全相关的规章制度建设,建立政务信息安全管理长效机制,强化对相关单位及工作人员的管理,进一步明确岗位职责,落实信息安全责任追究制度,要不断加强工作人员安全教育,做好安全管理培训工作,提高信息安全保护意识,主管部门要定期对各部门信息安全进行督促检查,确保信息安全管理能够得到有效落实,为政务信息创造一个良好的安全环境,提高信息安全保障能力。

　　2.3 、加大信息技术研发,提高自主可控能力

　　信息安全技术为电子政务建设提供技术支持和保障,国家要积极制定科技发展政策,统筹规划,从政策、资金、人才等方面提供支持,加大信息技术研究和技术攻关力度,提高信息技术自主创新能力,推进我国电子政务信息技术产品的国产化。近年来,国家为了促进发展信息安全技术和产业,出台了一系列规划和政策措施,对信息安全技术研发和产业化的支持力度不断加大,促进了技术创新和产业发展,关键信息技术领域突破发达国家技术垄断,取得了积极的进展,信息安全产业保持快速发展,产业规模不断壮大,产品门类日益齐全,形成拥有自主知识产权的信息安全技术和产品,各级政府要不断增强国家安全意识和国货意识,在政府采购中要大力支持信息技术产品的国产化,鼓励同等条件下率先采购优质高效的本国产品,优先采用本土企业的信息技术和服务,不断提高信息安全保障自主可控能力。

　　2.4 、加快人才队伍建设,提高专业技术水平

　　电子政务信息安全管理的核心是高素质的专业人才队伍,专业技术人才是信息安全保障的关键,国家要高度重视专业人才队伍建设,加快信息安全专业人才培养,建立多层次、多类型的人才培养机制,逐步建立一支即懂专业又懂技术的专业队伍。在培养模式上①要充分发挥高校教育资源的优势,高校要加快信息安全专业建设,不断完善专业学科体系,为我国信息安全产业的发展培养一批有知识、有能力的高素质信息安全专业人才和管理人才。在培养层次上以本科教育为依托,重点抓好高层次的研究生和面向基层的大中专生的培养。②要充分发挥各级各类教育培训机构的作用,通过开展各种培训班和专题讲座,加强对电子政务信息安全专业人员的培养,要积极开展对政府工作人员的相关培训,逐步提高他们信息安全知识和业务工作能力,进一步增强信息安全意识,使其适应信息安全发展的需要,为政务信息安全提供保障。

　　参考文献

　　[1] 常旭辉.基于云计算的电子政务信息安全研究[J].河南科技,2018,(20):10～11.
　　[2] 王虹.电子政务信息安全问题及策略研究[J].电子商务,2018,(3):10～12.
　　[3] 梅红.电子政务信息安全管理 [J].现代信息科技,2019,(3):18～19.