浅析电子政务外网安全建设中的问题与对策

2021-12-23王浩波

科学与信息化 2021年2期

王浩波

鄂尔多斯市大数据发展局内蒙古鄂尔多斯 017010

引言

电子政务外网是服务于中央和各级政府机关及企事业单位的政务网络，是我国电子政务服务的重要公共基础设施。它致力于为政务部门业务系统提供资源、网络、安全等支撑服务，为公众提供政务信息服务。其业务类型包括各级政府部门内部业务类（如电子监察、信息报送、协同办公等）、公共服务类（如政策公告、行政审批、报税交税、社保查询等）以及基础服务类（如视频会议、电子邮件服务、数据备份等）。整个电子政务网络体系包括国家、省级、地市级、区县级四级网络平台。目前，国家电子政务服务体系已经基本建成，承载了100多个全国性业务系统和6000多项地方业务系统。电子政务服务网络已成为我国覆盖最广、业务承载类型最丰富的公共政务服务网络平台。

1 电子政务外网安全设计原则

政府机关属于关键部门，由于其特殊性，电子政务外网承载的很多信息都比较重要且保密要求较高。政务外网采用网状结构，将政府工作相关信息与互联网有机结合，进而形成完整的电子政务网络。为确保安全，需要对其进行专门的设计，避免发生信息泄露、网络破坏等情况。电子政务外网在安全设计中一方面要考虑对其信息的访问权限进行一定的管控，避免出现信息大量泄露的问题；另一方面还要考虑尽可能将信息保密性和共享性良好地结合起来。因此，在保证政务系统和政府信息化应用稳定运行的前提下，要根据其特定要求进行设计，确保网络系统的安全[1]。

2 电子政务外网安全建设中的问题

2.1 电子政务外网的建设标准不一

因电子政务的快速发展与信息化基础设施建设标准的制定之间常存在一定的时间差，使得不同地区不同级别政府部门信息化建设的标准不一，水平也有较大差异。信息化建设水平较高的地区往往在电子政务外网的建设上也能更快更好的完成上级提出的建设任务，信息化建设水平较低的地区则需要经过多方面的升级改造才能达到基本建设要求。此外，基于相同的原因，有的地方的电子政务网络是按照行业建立，缺乏统一规划和整体性；有的地方电子政务网络建设则过分地追求高水平，经济性和实用性不高等问题也不同程度存在。

2.2 电子政务外网使用及运维部门安全防护意识薄弱

长期以来，电子政务外网使用部门常常仅关注电子政务所带来的业务处理效率提升与便捷，却往往忽视了对文明用网和加强自身安全防护等习惯的养成。同时，电子政务外网建设运维部门也存在安全防护意识薄弱、无专门技术人员承担外网安全监测、运维工作等问题。未来，电子政务外网的使用群体与应用范围将进一步扩大，同时网络安全整体形势也在发生快速变化，这些都对外网安全防护意识的提高及外网安全运维工作提出了更高的要求[2]。

3 对策

3.1 以需求主导和互通共享为电子政务外网建设的基本目标

首先，应牢固树立“以应用为导向，以需求促发展”的观念，抛弃追求硬件堆砌的解决方案，注重顶层设计、科学规划，实现跨地区、跨部门整体推进。围绕政府履职需求和服务人民群众需要，推进应用系统建设，不断强化电子政务网络的基础支撑作用。其次，在推进电子政务外网建设中还要充分考虑对既有基础网络资源的利用，进一步优化网络结构，提高网络业务承载能力，促进业务系统和信息资源整合，推动实现系统互联互通和资源融合共享。

3.2 切实增强电子政务外网使用管理人员安全意识

加大网络安全教育宣传力度，增强电子政务外网用户安全防范意识，在引导更多政府部门工作人员通过电子政务外网开展政务应用的基础上，不断提高其网络安全防护能力。通过开展各类培训，对电子政务外网建设运维相关人员进行运维基本技能培训和网络安全形势警示教育，同时加强对网络建设、安全保障、运行管理、共享协同等工作的检查考核，着力培养和建设一支业务精、技术强、素质高的电子政务外网管理和服务队伍。

3.3 建立健全电子政务外网安全保障技术构架

建立健全电子政务技术安全保障构架，建立纵深防御系统，保障外网的安全和可控。为了更好地适应电子政务发展要求，还需要对采用的电子政务网络技术进行不断地探索和尝试，构建全局安全防御体系，充分发挥每一个信息安全元素的作用，彼此间协同作战，最大程度保障外网的安全性，尽量消除残余风险。此外，还要注重电子政务外网网络安全域的划分，并对外网的网络安全域进行合理的控制，及时解决安全控制问题。

3.4 信息安全建设与网络法律建设同步

必须构建立体安全体系，以加强外网安全集中监管的能力和水平。对一个相对独立的电子政务外网节点，可按业务信息的保密程度分级，在终端和服务器部署相应级别的安全措施。对隶属于同一系统的所有电子政务外网节点，可划分级别建设安全体系，在不同级别要求下采用VLAN、防火墙、网络加密机、安全隔离与信息交换系统等进行安全域的隔离与访问控制。对一个整合多种业务信息形成的电子政务外部资源平台，则应充分利用国家政务外网在全国的资源及其完备的运维体系，建立政务外网电子认证服务体系，在该体系内实现全网管控[3]。