【文章內(nèi)容簡介】 術(shù)發(fā)展的情況來看，絕大多數(shù)的關(guān)鍵技術(shù)掌握在以美國為首的少數(shù)發(fā)達國家手中，在實施電子政務(wù)過程中不可避免地要采用這些國家的技術(shù)和產(chǎn)品，而從我國的國家和民族利益來看，又要盡量避免在關(guān)鍵要害部門受制于人。鑒于安全問題，在構(gòu)建電子政務(wù)系統(tǒng)過程必須要處理好技術(shù)先進性與自主性的關(guān)系。首先，對于核心應(yīng)用系統(tǒng)和關(guān)鍵政務(wù)環(huán)節(jié)，必須確保在各類實施方案中的技術(shù)自主性。其次，對于核心層外部，但又與其他外部信息系統(tǒng)存在一定可監(jiān)控隔絕層的層次，可以盡量采用先進技術(shù)以提高系統(tǒng)的效率和可靠性。實際上在整個電子政務(wù)系統(tǒng)中，位于此層次的應(yīng)用系統(tǒng)也是承載信息最多，工作模型和處理流程最復(fù)雜的。由于此層應(yīng)用系統(tǒng)不直接與外部信息系統(tǒng)相接，并能在一定的安全監(jiān)控體系中運行，因此，不必單純從技術(shù)自主的角度考慮放棄某些先進的技術(shù)。最后，對于直接與外部信息系統(tǒng)相聯(lián)的部分，也要針對不同情況分別加以考慮。對于其中安全監(jiān)控系統(tǒng)，需要在其中的核心部分（如核心加密算法）確保技術(shù)自主，對于其余部分，由于所承載的信息基本都屬于非關(guān)鍵信息，可以考慮與其他信息系統(tǒng)接口保持通信協(xié)議、數(shù)據(jù)格式甚至軟件體系的一致性。 關(guān)于網(wǎng)絡(luò)對人的情感及價值忽略問題的應(yīng)對方法 解決這一問題，一是改進和普及多用途互聯(lián)網(wǎng)電子郵件系統(tǒng)（MIME），使政府公務(wù)員與公眾之間通過文字、聲音、圖象和影視進行交流與溝通，促其將信息溝通與情感交流融為一體；二是采用如專題調(diào)研、座談討論、聽證會、新聞發(fā)布會等形式，促使政府公務(wù)員與社會公眾之間進行面對面的交流與溝通，從而消除相互之間的情感隔閡，建立政府與社會之間的相互信任機制。 政府自身問題的應(yīng)對方法 提高公務(wù)員素質(zhì) 推行任何改革，思想解放是關(guān)鍵。應(yīng)加強對公務(wù)員的思想政治教育，使之轉(zhuǎn)變觀念，從而在思想上接受這場變革，進而在行動上積極應(yīng)對這種變革。要加大對公務(wù)員的培訓(xùn)工作，使得他們掌握先進的信息技術(shù)，以適應(yīng)全新的信息社會工作環(huán)境，并且要把信息技術(shù)知識與技能的考核納入公務(wù)員綜合考核范圍之內(nèi)。 制定發(fā)展規(guī)劃，明確階段目標，避免重復(fù)建設(shè)作為政務(wù)活動和信息技術(shù)的結(jié)合點 電子政務(wù)建設(shè)不單單是一個技術(shù)問題，而且涉及到政黨部門的工作程序、組織結(jié)構(gòu)、人事制度等方面的調(diào)整和協(xié)調(diào)。因此，國家要制定相應(yīng)的發(fā)展規(guī)劃，建立相應(yīng)的領(lǐng)導(dǎo)機構(gòu)，加強對電子政務(wù)的研究、規(guī)劃和組織協(xié)調(diào)，并根據(jù)國情，（如硬件平臺應(yīng)用軟件的選擇上）可以搞市場經(jīng)濟，由各廠商自由開發(fā)、公平競爭，但是在技術(shù)標準的問題上必須搞“計劃經(jīng)濟”，由國家同一制定。技術(shù)標準確立的越早，我國的電子政務(wù)建設(shè)就越能盡早走上快車道，因此也就能盡早避免將來因標準混亂而導(dǎo)致的被動局面。綜上所述：信息安全對于電子政務(wù)的成敗具有舉足輕重的作用。電子政務(wù)是一個系統(tǒng)工程，信息安全問題貫穿了電子政務(wù)系統(tǒng)的整個系統(tǒng)生命周期，我認為：在電子政務(wù)信息安全中，信息安全，三分技術(shù)、七分管理。因此，技術(shù)安全手段應(yīng)當服從于和服務(wù)于管理安全手段。具體而言，技術(shù)手段只有和規(guī)章制度的有效執(zhí)行相配合，才能產(chǎn)生信息安全效益。我國電子政務(wù)中信息安全及相關(guān)法律保護 電子政務(wù)中信息安全的幾個基本問題 信息安全的內(nèi)涵：信息安全是指一個國家的社會信息化狀態(tài)不受外來的威脅與侵害；一個國家的信息技術(shù)體系不受外來的威脅與侵害。電子政務(wù)中的信息安全包括了信息的機密性、完整性、可信性、可控性、不可否認性等。我國立法把信息安全界定為“保障計算機及其相關(guān)的和配套的設(shè)備、設(shè)施(網(wǎng)絡(luò))的安全，運行環(huán)境的安全，保障信息安全，保障計算機功能的正常發(fā)揮，以維護計算機信息系統(tǒng)的安全”。從這一法律規(guī)定看，計算機信息系統(tǒng)安全應(yīng)當包括實體安全、信息安全、運行安全和人的安全。其中，人的安全主要是指計算機使用人員的安全意識、法律意識、安全技能等；實體安全是指保護計算機設(shè)備、設(shè)施(含網(wǎng)絡(luò))以及其他媒體免遭自然和人為破壞的措施、過程。實體安全包括環(huán)境安全、設(shè)備安全和媒體安全三個方面；計算機信息系統(tǒng)的運行安全包括：系統(tǒng)風險管理、審計跟蹤、備份與恢復(fù)、應(yīng)急四個方面的內(nèi)容。所謂計算機信息系統(tǒng)的信息安全是指防止信息被故意的或偶然的非法授權(quán)泄漏、更改、破壞或使信息被非法系統(tǒng)辨識、控制，即確保信息的保密性、完整性、可用性、可控性。針對計算機信息系統(tǒng)中信息存在形式和運行特點，信息安全包括操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、病毒保護、訪問控制、加密與鑒別七個方面。信息安全在國家安全中的地位：電子政務(wù)中政府信息安全實質(zhì)是由于計算機信息系統(tǒng)作為國家政務(wù)的載體和工具，而引發(fā)的信息安全。信息安全成為當前政府信息化中的關(guān)鍵問題。安全問題是電子政務(wù)建設(shè)中的重中之重。電子政務(wù)中的政府信息安全是國家安全的重要內(nèi)容，是保障國家信息安全所不可忽缺的組成部分。信息安全涉及到政治、經(jīng)濟、軍事、文化等方方面面，由于互聯(lián)網(wǎng)發(fā)展在地域上極不平衡，信息強國對于信息弱國已經(jīng)形成了戰(zhàn)略上的“信息位勢差”，居于信息低位勢的國家的政治安全、經(jīng)濟安全、軍事安全乃至民族文化傳統(tǒng)都將面臨前所未有的沖擊、挑戰(zhàn)和威脅，互聯(lián)網(wǎng)成為超級大國謀求跨世紀戰(zhàn)略優(yōu)勢的工具?！靶畔⒔颉辈皇且詡鹘y(tǒng)的地緣、領(lǐng)土、領(lǐng)空、領(lǐng)海來劃分，而是以帶有政治影響力的信息輻射空間來劃分?！靶畔⒔颉钡拇笮?、“信息邊界”的安全，關(guān)系到一個民族、一個國家在信息時代的興衰存亡。在知識經(jīng)濟時代，一個國家的信息獲取能力以及在社會生產(chǎn)生活領(lǐng)域中的“信息制控權(quán)”，將成為這個國家在新世紀的生存與發(fā)展競爭中能否占據(jù)主動的關(guān)鍵。我國所面臨的信息安全威脅：我國信息技術(shù)和信息產(chǎn)業(yè)的發(fā)展與技術(shù)先進國家相比“西強我弱”是事實，西方敵對勢力利用一切機會威脅我國家安全也是事實。在意識形態(tài)領(lǐng)域，電子媒介成為國際意識形態(tài)斗爭的主導(dǎo)工具；某些西方大國利用信息及信息傳輸技術(shù)優(yōu)勢，妨礙、限制、壓制和破壞其他國家對信息的自由運用，甚至利用信息把本國的價值觀念、意識形態(tài)強加于別國頭上，以謀求政治軍事手段難以得到的霸權(quán)利益。它們利用在信息領(lǐng)域的主宰地位，通過互聯(lián)網(wǎng)絡(luò)上的電子郵件、電子報刊及其他信息媒體展開宣傳戰(zhàn)、心理戰(zhàn)。政策滲透、“文化侵略”嚴重威脅著發(fā)展中國家的政治、科技、文化安全。在軍事領(lǐng)域，網(wǎng)絡(luò)泄密是軍事信息安全的重要表現(xiàn)；軍事泄密觸目驚心；黑客攻擊對軍事信息安全的危害極大；信息戰(zhàn)是影響軍事信息安全的極端表現(xiàn)形式。在信息產(chǎn)業(yè)和經(jīng)濟金融領(lǐng)域，電腦硬件面臨遏制和封鎖的威脅；軟件面臨市場壟斷和價格歧視的威脅。同時國家為加快信息化建設(shè)的需要，大量引進國外的基礎(chǔ)設(shè)備，對引進的信息和技術(shù)缺乏相應(yīng)的有效管理和技術(shù)改造，尤其是對發(fā)達國家或跨國公司在提供關(guān)鍵設(shè)備中可能做手腳(如在電腦芯片中隱藏著特定的程序，有可能在某種指令下被激活，或使電腦無法啟動)缺乏有效的檢測和排除技術(shù)。就有可能造成花費寶貴的外匯買來安全隱患，買來不安全的后果。我國電子政務(wù)中信息安全的現(xiàn)狀及表現(xiàn)：目前我國電子政務(wù)中的政府信息安全問題突出表現(xiàn)在：一是我國政府信息網(wǎng)絡(luò)安全存在嚴重隱患。網(wǎng)絡(luò)非常脆弱，各種安全隱患普遍存在。掌握了一定技術(shù)的人可以輕易獲取網(wǎng)絡(luò)服務(wù)器上的用戶賬號信息和口令文件，并可進入系統(tǒng)修改、刪除重要數(shù)據(jù)文件。一旦這些系統(tǒng)被非法侵入和破壞，將不能正常工作，甚至全部癱瘓，給國家?guī)碇卮髶p失。二是互聯(lián)網(wǎng)上和針對計算機信息系統(tǒng)的違法犯罪活動日益增多。近年來，金融機構(gòu)內(nèi)部利用計算機犯罪案件大幅度上升；在互聯(lián)網(wǎng)上泄露國家秘密的案件屢有發(fā)生；提供境外黃色站點的錯接服務(wù)，向國內(nèi)用戶提供色情信息。三是境內(nèi)外黑客攻擊破壞網(wǎng)絡(luò)的問題十分嚴重。他們通常采用非法侵入重要信息系統(tǒng)，修改或破壞系統(tǒng)功能或數(shù)據(jù)等手段，造成數(shù)據(jù)丟失或系統(tǒng)癱瘓，給國家造成重大政治影響和經(jīng)濟損失。四是境內(nèi)外敵對勢力、敵對分子和非法組織利用互聯(lián)網(wǎng)進行煽動、滲透、組織、聯(lián)絡(luò)等非法活動日趨突出。他們通過建立針對境內(nèi)的反動宣傳、煽動的站點，利用電子公告欄、新聞討論等公共媒體，發(fā)表反動文章，散布反動言論，煽動反政府情緒；利用互聯(lián)網(wǎng)進行組黨結(jié)社，公開吸納成員；利用電子郵件直接向國內(nèi)用戶發(fā)送反動刊物；利用電子郵件進行聯(lián)絡(luò)。對電子政務(wù)中的政府信息安全受侵害的方式主要包括：偷竊、分析、冒充、篡改、抵賴等。 政府信息安全的保護一個國家的信息安全，實際是由兩方面構(gòu)成的。其一，為一個國家在信息安全方面采取的一系列組織措施及有關(guān)政策、法規(guī)；其二，為強有力的、切實可行的技術(shù)手段及有關(guān)技術(shù)裝備。前者反映了一個國家在信息安全方面的決心、意志和戰(zhàn)略、策略；后者反映了一個國家在信息安全方面的實力。信息技術(shù)是信息安全的前提和基礎(chǔ)，信息安全的國家發(fā)展戰(zhàn)略(包括信息安全法律制度)，早已從一個產(chǎn)業(yè)問題上升為一個事關(guān)國家的社會、文化、軍事等各方面的核心問題。在信息安全中其地位舉足輕重，尤其作為信息技術(shù)相對落后的我國如何調(diào)整信息安全戰(zhàn)略，完善信息安全保障法律規(guī)范，不僅是提高信息安全保障能力的手段和方法，而且是提高信息安全技術(shù)的前提和保證。所以我國“計算機信息安全的保護主要包括兩方面的內(nèi)容，一是國家安全監(jiān)督管理，二是計算機信息系統(tǒng)使用單位自身的保護措施。實施計算機信息系統(tǒng)保護的措施包括：安全法規(guī)、安全管理、安全技術(shù)三方面”。信息安全是一項極其復(fù)雜的系統(tǒng)工程，在安全法規(guī)、安全管理、安全技術(shù)的保障措施中，安全技術(shù)是信息安全的基礎(chǔ)；安全管理是信息安全的關(guān)鍵；安全法規(guī)是信息安全的保證。采用先進可靠的安全技術(shù)是維護信息安全的有力保障。事實上，大多數(shù)安全事件和安全隱患的發(fā)生與其說是技術(shù)上的原因，不如說是管理中的緣故。我國已發(fā)生的許多計算機安全事件(包括計算機犯罪行為)，技術(shù)手段并不高明，僅僅是由于鉆了管理上的漏洞。管理的關(guān)鍵在于管好人。因為一方面各種安全措施要靠人實施，另一方面有相當多的威脅網(wǎng)絡(luò)的行為出自系統(tǒng)內(nèi)部人員。因此必須提高安全管理人員的素質(zhì)，加強對系統(tǒng)內(nèi)部人員和網(wǎng)絡(luò)用戶的教育和管理。采用安全技術(shù)，加強安全管理，可以大大提高網(wǎng)絡(luò)的安全性。為了切實貫徹執(zhí)行這些安全措施，并有實施的法律依據(jù)，制定保障網(wǎng)絡(luò)安全的法律、法規(guī)就顯得尤為必要。對于已經(jīng)發(fā)生的違法行為，只能依靠法律進行懲處，當然也包括一些民事行為的法律調(diào)整，這是保護網(wǎng)絡(luò)安全的最終手段。同時通過法律的威懾力，還可以使有犯罪意識者產(chǎn)生畏懼心理，達到懲一儆百的效果。法律還可以便公民了解在網(wǎng)絡(luò)的管理和應(yīng)用中什么是違法行為，而自覺地不為，從而創(chuàng)造一個良好的社會環(huán)境，起到保護網(wǎng)絡(luò)安全的重要作用。所以說法律又是網(wǎng)絡(luò)安全的第一道防線。 我國電子政務(wù)中信息安全的保護對策針對我國信息安全的現(xiàn)狀，結(jié)合我國電子政務(wù)的實際，當前在政府信息安全的保護方面的當務(wù)之急是： 盡快建立我國信息安全的保護體系(1)迅速健全信息安全保護的組織機制 國家信息化工作領(lǐng)導(dǎo)小組是站在國家的高度，對網(wǎng)絡(luò)信息的國家發(fā)展總體戰(zhàn)略進行規(guī)劃、設(shè)計、研究，組織、協(xié)調(diào)、配合有關(guān)部門進行立法調(diào)研，使國家在網(wǎng)絡(luò)信息方面的立法成為一個有機的整體。但地方政府和重點保護的重要領(lǐng)域相應(yīng)的組織機構(gòu)還不健全；《中華人民共和國計算機信息系統(tǒng)安全保護條例》中確立了公安部主管全國計算機信息系統(tǒng)安全保護工作，但由于編制等原因許多地方公安機關(guān)沒有成立專門的機構(gòu)，警力尤其是適應(yīng)計算機信息技術(shù)高速發(fā)展的警力配備不足等。最好能組建國家信息安全委員會，組織和協(xié)調(diào)國家安全、公安、保密等職能部門，在信息化建設(shè)中信息安全的分工，對國家信息安全政策統(tǒng)一步調(diào)、統(tǒng)籌規(guī)劃。因此盡快健全相應(yīng)的信息安全保障的組織機構(gòu)是信息安全保護的組織保證。(2)盡快完善國家信息安全基礎(chǔ)設(shè)施建設(shè) 我國目前信息安全基礎(chǔ)設(shè)施的建設(shè)還處于初級階段，需要逐步完善。當前迫切需要建立的國家信息安全基礎(chǔ)設(shè)施建設(shè)包括：國際出入口監(jiān)控中心、安全產(chǎn)品評測認怔中心、病毒檢測和防治中心。關(guān)鍵網(wǎng)絡(luò)系統(tǒng)災(zāi)難恢復(fù)中心、系統(tǒng)攻擊和反攻擊中心、電子保密標簽監(jiān)管中心、網(wǎng)絡(luò)安全緊急處置中心、電子交易證書授權(quán)中心、密鑰恢復(fù)監(jiān)管中心、密鑰基礎(chǔ)設(shè)施與監(jiān)管中心、信息戰(zhàn)防御研究中心等。其中，國際出入口監(jiān)控中心和安全產(chǎn)品評測認證中心已初步建成。安全產(chǎn)品評測認證中心由安全標準研究、產(chǎn)品安全測試、系統(tǒng)安全評估、認證注冊部門和信息安全專家委員會組成。國家信息安全基礎(chǔ)設(shè)施建設(shè)是信息安全技術(shù)保證。(3)堅定地確立信息安全產(chǎn)業(yè)的策略目前就我國的信息產(chǎn)業(yè)無論是技術(shù)、管理還是生產(chǎn)規(guī)模、服務(wù)觀念，都不具備力量在短時間內(nèi)使國產(chǎn)信息產(chǎn)品占領(lǐng)國內(nèi)的主要市場。但是我國必須建立起獨立自主的信息安全產(chǎn)業(yè)。自主的信息產(chǎn)業(yè)或信息產(chǎn)品國產(chǎn)化是信息安全的根本。國產(chǎn)化不等于絕對安全，而絕對安全卻需要國產(chǎn)化。國家可集中人力、物力和給以政策，大力發(fā)展自主的專用芯片、自主嵌入式操作系統(tǒng)和自主的密碼技術(shù)產(chǎn)品等，以確保關(guān)鍵部門的信息系統(tǒng)的安全。信息安全產(chǎn)業(yè)的策略是信息安全的基本保證。 進一步完善我國信息安全保障的法律體系 雖然我國已頒布相當數(shù)量的信息安全方面的法律規(guī)范如《關(guān)于維護互聯(lián)網(wǎng)安全的決定》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《商用密碼管理條例》、《金融機構(gòu)計算機信息系統(tǒng)安全保護工作暫行規(guī)定》、《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》、《計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法》、《計算機信息系統(tǒng)安全專用產(chǎn)品分類原則》等，但立法層次不高，現(xiàn)行的有關(guān)信息安全的法律規(guī)范大多只是國務(wù)院制定的行政法規(guī)或國務(wù)院部委制定的行政規(guī)章；法律規(guī)定之間不統(tǒng)一；立法理念和立法技術(shù)相對滯后等，因此要進一步完善我國信息安全的法律保障體系應(yīng)當做到：(1)確立科學的信息安全法律保護理念 為了使國家的政策法律能夠適應(yīng)社會存在的現(xiàn)實和需求，需要確立起法制建設(shè)要保障和促進國家的信息化發(fā)展、法制建設(shè)為社會信息化發(fā)展提供全面服務(wù)的指導(dǎo)思想，修正傳統(tǒng)的立法理念，從徹底改革國家傳統(tǒng)的經(jīng)濟體制和保障機制入手，改變落后的調(diào)整方法，把信息安全法制保障的重點從單純的“規(guī)范”、“控制”轉(zhuǎn)移到首先為信息化的建設(shè)與發(fā)展“掃清障礙”上來，以規(guī)范發(fā)展達到保障發(fā)展，由保障發(fā)展實現(xiàn)促進發(fā)展，構(gòu)筑促進國家信息化發(fā)展的社會環(huán)境，形成適于信息網(wǎng)絡(luò)安全實際需要的法治文化。(2)構(gòu)建完備的信息安全法律體系 信息化的社會秩序主要由三個基礎(chǔ)層面的內(nèi)容所構(gòu)成，即信息社會活動的公共需求，信息社會生活的基本支柱和信息社會所特有的社會關(guān)系。信息社會活動的公共需求是往往以政府意志的形式代為表現(xiàn)的社會公眾的共同意愿，其主要包括國家信息化建設(shè)的基本目標、發(fā)展綱領(lǐng)、建設(shè)規(guī)劃、行動策略、工作計劃等等，是指導(dǎo)國家信息化發(fā)展的基本內(nèi)容，也是國家信息化建設(shè)的公共需求；信息社會生活的基本