電子政務安全：在安全、成本、效率之間權衡

電子政務安全：在安全、成本、效率之間權衡

在電子政務安全建設中，需要權衡安全、成本、效率三者的關係。實際上，絕對的安全是沒有的，電子政務系統也不是“越安全越好”。不同的電子政務系統，對於資訊保安的要求是不同的。一個門配幾把鎖取決於門內放的東西的重要程度，因為鎖越多，門的安全成本也就越高，而門的使用效率就越低。因此，必須根據電子政務系統的實際要求做到恰到好處。

“在電子政務系統中，政府機關的公文往來、資料儲存、服務提供都以電子化的形式來實現，但在提高辦公效率、擴大政府服務內容的同時，也為某些居心不良者提供了通過技術手段竊取重要資訊的可能。”日前，北京大學電子政務研究院理論研究中心副主任金江軍表示：電子政務系統是基於網際網路平臺的，從技術角度來說，網際網路是存在許多不安全因素的全球性網路，因此，電子政務建設中的網路安全問題亟待解決。

有關電子政務建設中的網路安全，是電子政務構建中一個值得高度關注的問題，也是容易引起爭議的焦點。在電子政務構建中，如果資訊保安失去保障，其後果是不堪設想的。因此，高度重視資訊保安無可厚非。但是如果一味地強調安全，而忽視對政府資訊資源的充分公開，必然對電子政務的應用造成許多人為的障礙，電子政務的價值也會大打折扣。

內外網邏輯隔離

如何處理資訊保安與應用的關係，成為電子政務建設中不可迴避的重要議題。對此，上海市浦東新區電子政務中心主任鄧捷介紹了浦東新區在處理資訊保安與應用時的一些做法：浦東新區主要採取“辦公與辦事”、“涉密與非涉密”分離格局的辦法，對涉密的內網進行重組，把注意力更多地放在涉密網路的資料傳輸安全性上。與此同時，在後臺整合內外網間的溝通渠道，形成定時、安全、有效的網際互通，分別服務內外兩個方向的需求，共享資訊資源庫。

鄧捷介紹說：過去，浦東新區政府各局內辦公系統和業務應用系統均接入涉密的內網上，既無涉密之需，又擴大了安全保密風險，更無法與服務於普通企業和百姓的網際網路絡視窗連線，無法進行實時網上辦事。為此，浦東新區決定採取“大外網、小內網”的建設方案組建了政務外網，將所有非涉密的、具有對外公共服務職能的業務應用系統整體搬遷到政務外網，直接成為政務入口網站的辦事支援系統。由於有了政務外網的強力支援，政府與百姓的雙向互動能力明顯增強。同時，浦東新區對涉密的內網進行重組、重整，由於涉密安全網路的縮小，可以把注意力更多地放在涉密網路的資料傳輸安全性、穩定性和電子檔案儲存的可靠性、靈活性上，從而大大提高了電子政務輔助辦公的效率。

在電子政務安全技術不斷髮展的今天，全面加強安全技術的應用是電子政務發展的一個重要內容。但網路安全不僅僅是防火牆，也不是防病毒、入侵監測、防火牆、身份認證、加密等產品的簡單堆砌，而是包括從系統到應用、從裝置到服務的完整體系。國家資訊保安評測中心主任吳世忠指出：電子政務資訊保安保障不單是技術問題，更是業務問題，要和業務緊密結合。電子政務資訊保安保障是一個綜合的複雜的問題，不能脫離部門的工作，脫離部門對安全的需求。江蘇省吳江市資訊化辦公室負責人認為：要把電子政務的安全與應用的關係，放在一個特定範圍內來討論、思考。基層的政府或公共部門主要政務活動一般不涉及國家機密，並且承擔著大量的對企業、公眾的面對面服務職能。因此，建立邏輯隔離的電子政務網路是在當前的技術條件下保證網路安全並提供電子政務服務比較好的解決方案。

安全、成本、效率三方協調

“網路資訊域的科學劃分和合理控制，這個問題做得好就會帶來很大的好處，做不好就會帶來很多安全漏洞。內網、外網除了業務需求之外還有安全隔離的作用。”國家資訊化專家諮詢委員會委員曲成義認為：在這樣一些形態中採取什麼樣的科學方法非常重要，有的部門把不該划進去的非國家涉密劃到內網，有的人把國家涉密內容劃到外網去了，這也是不允許的。所以在安全這個問題上欠保護是不允許的，過分保護也是沒必要的。

在電子政務安全建設中，需要權衡安全、成本、效率三者的關係。實際上，絕對的安全是沒有的，電子政務系統也不是“越安全越好”。不同的電子政務系統，對於資訊保安的要求是不同的。一個門配幾把鎖取決於門內放的東西的重要程度，因為鎖越多，門的安全成本也就越高，而門的使用效率就越低。因此，必須根據電子政務系統的實際要求做到恰到好處。在進行電子政務安全設計的時候，必須根據實際應用情況，協調好安全、成本、效率三者的關係。一個電子政務系統安全保密效能超出安全保密的管理要求不但沒有必要，而且還會造成資金上的浪費。(完）