- 相關(guān)推薦
電子政務(wù)的安全管理
電子政務(wù)中的安全管理，應(yīng)該分為兩個(gè)層次:一個(gè)層次是從國(guó)家強(qiáng)制角度的安全管理，這就是立法和制定相關(guān)的技術(shù)標(biāo)準(zhǔn)，由執(zhí)法機(jī)關(guān)來(lái)監(jiān)督實(shí)施；另一個(gè)層次是應(yīng)用系統(tǒng)使用單位自身的管理。從整體上看，應(yīng)該在以下的幾個(gè)方面考慮電子政務(wù)的安全管理：一、電子政務(wù)體系中各層面上的安全管理；二、電子政務(wù)系統(tǒng)中維護(hù)的安全管理；三、證書(shū)中心的安全管理；四、安全技術(shù)與產(chǎn)品的安全管理。認(rèn)證中心的安全管理問(wèn)題
電子政務(wù)活動(dòng)中，傳統(tǒng)白紙黑字的認(rèn)證方式已不存在，網(wǎng)上的身份認(rèn)證是必需的。證書(shū)中心的安全管理是整個(gè)電子政務(wù)系統(tǒng)安全的關(guān)鍵環(huán)節(jié)。
證書(shū)中心的任務(wù)是要解決以下的問(wèn)題：1.身份認(rèn)證服務(wù)。為進(jìn)行電子政務(wù)業(yè)務(wù)的實(shí)體定義惟一的電子身份標(biāo)識(shí)，并通過(guò)該標(biāo)識(shí)進(jìn)行身份認(rèn)證，保證身份的真實(shí)性。2.數(shù)據(jù)完整性服務(wù)。保證收發(fā)雙方數(shù)據(jù)的一致性，防止信息被非授權(quán)修改。3.不可否認(rèn)服務(wù)。為第三方驗(yàn)證信息源的真實(shí)性和信息的完整性提供證據(jù)，它有助于責(zé)任機(jī)制的建立，為解決電子政務(wù)中的爭(zhēng)議提供法律證據(jù)。
所以證書(shū)中心本身的安全，是電子政務(wù)乃至所有網(wǎng)上活動(dòng)安全的關(guān)鍵環(huán)節(jié)。必須解決證書(shū)中心應(yīng)該由誰(shuí)來(lái)建，怎樣建，誰(shuí)來(lái)管理的問(wèn)題。因此，應(yīng)該從立法的角度對(duì)證書(shū)中心的建設(shè)與運(yùn)管及責(zé)任與義務(wù)作出規(guī)定。證書(shū)中心建設(shè)的立項(xiàng)和審批必須通過(guò)公安信息網(wǎng)絡(luò)安全監(jiān)察部門(mén)，未得到公安部門(mén)安全許可的單位不得建立這樣的認(rèn)證中心。
證書(shū)中心所采用的技術(shù)，目前來(lái)說(shuō)已經(jīng)不是問(wèn)題，但采取什么樣的技術(shù)，采用誰(shuí)的技術(shù)這是個(gè)問(wèn)題。證書(shū)中心必須建立在我們自己的技術(shù)平臺(tái)上，這是一個(gè)關(guān)系到國(guó)家主權(quán)和安全的問(wèn)題，也應(yīng)該從立法的角度予以明確。
證書(shū)中心的安全管理是極為重要的，否則安全就得不到保障。應(yīng)該由公安部門(mén)對(duì)證書(shū)中心進(jìn)行嚴(yán)格的日常監(jiān)管,必須有嚴(yán)格的人員審查機(jī)制和日常的管理機(jī)制。
維護(hù)中的安全管理問(wèn)題
電子政務(wù)中的應(yīng)用開(kāi)發(fā)、系統(tǒng)運(yùn)行、日常維護(hù)、重要設(shè)備維護(hù)等大都涉及信息安全，“電子政務(wù)信息安全管理的核心要素是高素質(zhì)的人和技術(shù)隊(duì)伍”。
電子政務(wù)的大力加強(qiáng)，必然導(dǎo)致系統(tǒng)維護(hù)工作量的大大增加，但是目前的公務(wù)員隊(duì)伍只有極少數(shù)的人具有一定的計(jì)算機(jī)技術(shù)知識(shí)，有相當(dāng)多的人不懂計(jì)算機(jī)，這是目前政府實(shí)現(xiàn)電子政務(wù)中極為突出的矛盾。另外，從事業(yè)的發(fā)展角度來(lái)看，這些維護(hù)
[1] [2] [3]
【電子政務(wù)的安全管理】相關(guān)文章：
電子政務(wù)及電子公文操作管理辦法05-01
電子政務(wù)信息安全風(fēng)險(xiǎn)評(píng)估方法研究04-26
關(guān)于電子政務(wù)的論文08-29
電子政務(wù)投稿須知/電子政務(wù)2007年征稿啟事04-29
國(guó)土資源電子政務(wù)中的安全問(wèn)題研究04-29
應(yīng)用于電子政務(wù)的流程管理系統(tǒng)設(shè)計(jì)思路研究04-27
歐洲電子政務(wù)的成功范例05-02