福建省政府门户网站信息安全对策研究

政府门户网站作为政府在国际互联网上信息发布、办公互动、数据交换的窗口、载体,与社会、企业、民众沟通的桥梁,其信息安全与否关系着政府的履职、群众对政府的信任等。因此,网站的信息安全问题是政府门户网站建设的一项重要内容。通过对福建省政府门户网站信息安全存在的问题进行分析,提出福建省政府门户网站信息安全防范的具体对策建议,以期对加强福建省政府门户网站信息

维普资讯 http://www.77cn.com.cn

3 电子政务 4 6

E GO E N N 2 0 — V R ME T 0 8

福建省政府门户网站信息安全对策研究文/阙天豪 福建省经济信息中心

摘

要：府门户网站作为政府在国际互联网上信息发布、政办公互动、据交换的窗口、体，数载与社会、业、众沟通的桥梁，企民其信

息安全与否关系着政府的履职、群众对政府的信任等。因此，网站的信息安全问题是政府门户网站建设的一项重要内容。通过对福建省政府门户网站信息安全存在的问题进行分析，出福建省政府门户网站信息安全防范的具体对策建议， 提以

期对加强福建省政府门户网站信息安全工作起到抛砖引玉的作用。关键词：府门户网站政信息安全对策研究福建省

一

、

引言

绩效评价和考核体制的影响，级政府信息主管部门往往各

安全”只是保障“业务应用”的一种手段，只重视网站 ( 0 6—2 2 20 0 0年国家信息化发展战略》出，到认为“提“ 22 0 0年我国信息安全的长效机制基本形成，国家信息安信息系统的建设，轻视相应的信息系统安全建设和管理。 全保障体系较为完善，息安全保障能力显著增强”信。政二是重消极应对轻主动预案。在政府门户网站安全

府门户网站是政府部门在国际互联网上建立的信息发管理中，多情况是等出了问题，很才匆忙借助经验和应变缺布、办公互动、数据交换的窗口，是政务公开的载体和舞能力去处理突发安全事件，乏应急预案的制定和按照 台，也是政府与社会、业、企民众沟通的桥梁。通过政府应急预案进行处理的观念。门户网站，公众可以便捷地获取政府信息和服务，使得公三是缺乏整体安全意识。谈及信息安全，多管理很

众与政府关系简单化。由于互联网是个开放的网络，政者认为安全就是防火墙、入侵检测、身份认证等技术措没有真正意识到安全是一个包括理念、术、技制度、人府网站发布的信息一天 2 4小时都在被查询、阅读、下载施，或转载。如果没有可靠的信息安全体系和有效的事件响才等各方面缺一不可的整体。 应能力，那么一旦网页被篡改或网站被中断，直接干将四是缺乏及时有效培训。信息化安全技术日新月

网络攻击手段也日趋多样化，各级网站主管部门对安扰、坏政府履职，害政府的形象，破损败坏公众对政府的异，无法保证网站信息安全。 信任，后果不堪设想。根据有关资料显示，0 5年，国全管理人员缺乏及时有效培训， 20我

9%以上的政府网站存在安全漏洞，多网站都曾受到 0很

五是缺乏统一信息安全技术标准与规范。不同层

过不同程度的黑客攻击和计算机病毒的侵害，国家造次、给不同部门的网站信息安全建设各自为政，没有进行有成了较大的损失。因此，息安全问题是政府门户网站效的组织和规划，用的安全技术五花八门。这样不仅信使也给网站信息安全带建设的一项重要内容，必须综合运用多种策略和手段建造成了资源的严重浪费和低效率，设政府门户网站安全保障体系。 来各种各样的隐患。 六是缺乏相应的法律和制度的支持。政府作为信息二、政府门户网站信息安全存在的主要问题

的所有者，其权利范围和内容较为模糊，相关网站信息安

法律上缺乏相应的保护。 安全管理认识存在偏差以及缺乏有效组织规划培训全的法律和制度较为薄弱，

和相应法律制度支持，当前福建省各级政府门户网站是政府门户网站信息安全存在问题的原因分析信息安全建设中存在的最主要问题，主要表现有以下几三、个方面：一

.

1管理体制未理顺 .

是重系统建设轻安全管理。由于受到传统的政府

政府系统缺乏专门的电子政务信息安全的领导体