2017.09 网络与信息工程710 引言随信息时代的到来，社会各行各界的工作都在互联网的高新信息技术下变得便利与快捷，政府机关部门也同样如此，原有的层层审批、纸质备案耗时长、效率低，电子政务系统的出现基于互联网来接收、发布和处理政府机关的涉密信息，使得政府机关部门的办事效率大幅度提高。1 电子政务安全体系概述电子政务是一个电子化的虚拟的政府机关，基于互联网，面向政府机关以及社会公众，脱离了原有的层层关卡、书面审核的方式，更高效的给人们提供服务，是一个综合的信息服务与信息处理系统。并且在另一个层面上，政府机关之间以及政府机关与社会各界之...
2017.09 网络与信息工程710 引言随信息时代的到来，社会各行各界的工作都在互联网的高新信息技术下变得便利与快捷，政府机关部门也同样如此，原有的层层审批、纸质备案耗时长、效率低，电子政务系统的出现基于互联网来接收、发布和处理政府机关的涉密信息，使得政府机关部门的办事效率大幅度提高。1 电子政务安全体系概述电子政务是一个电子化的虚拟的政府机关，基于互联网，面向政府机关以及社会公众，脱离了原有的层层关卡、书面审核的方式，更高效的给人们提供服务，是一个综合的信息服务与信息处理系统。并且在另一个层面上，政府机关之间以及政府机关与社会各界之间的沟通也能够最终靠电子渠道来实现，可以说电子政务是政府管理方式的一次革命，可以在最大限度上发挥政府的职能。安全体系结构是对电子政务系统安全功能的一个抽象的描述，是安全服务、安全管理、以及安全机制、安全策略的一个概括性的概念。它为政府机关受理各种申请、投诉以及意见建议提供了方便快捷的快速通道。2 电子政务系统的信息安全现状以及面临的威胁电子政务系统因为涉及政府机密以及一些敏感信息，虽然为政府机关接受、发布和处理信息提供了便利，但是其自身特点也决定了它容易受到内部的破坏以及外部的入侵，包括修改、伪造、病毒等主动的攻击以及窃取、截获、破译等被动的攻击。尤其是电子政务系统是基于互联网那个的网络站点平台，这是一个无行政无主管的全球性的网络，这也就使得其自身安全风险隐患众多，自身设防薄弱，使得犯罪分子有机可乘，因此可以说电子政务系统的安全问题面临着严峻的考验。电子政务系统面临的安全威胁可大致分为以下几个大类。2.1 安全风险电子政务系统基于互联网，因此，其搭建所用的物理设施即面对相应的物理风险，诸如火灾、地震等不可抗拒的因素将直接破坏电子政务系统的各类基础设施，导致数据损坏、数据缺失，还可以导致整体存储数据及备份数据全部丢失，造成不可估量、不可挽救的后果。另外，存储设备、计算机设备、传输设备等所需介质的老化以及损坏同样对电子政务系统的数据会造成破坏。其次，在信息的存储、传输、处理以及维护过程中，由于人为的因素影响到所存储的信息的准确性、完整性以及可用性。比如，工作人员操作失误的同时软件自身缺乏合理性的验证将直接引发处理结果错误。传输过程中地址被修改直接破坏数据准确性。安装维护处理不当直接引发系统错误等等由于使用者及维护者的操作不当引起的人为损坏。再次，内部、外部人员有意损坏系统组件、蓄意备份、更改及销毁信息数据、植入病毒木马等等也将直接影响信息的完整与准确，并且后果严重，损失巨大。最后，是来自管理上的风险，即便有再好的安全保护措施，如果管理不当依旧会影响其性能，例如对密码口令的管理不当可能会引起数据丢失、密码泄露等隐患的存在。管理制度的不完善也将造成电子政务系统的无秩序运行，影响办公效率。安全岗位与职责规定不明确也会导致不能及时有效地发现安全故障及隐患。甚至于设备采购人员如未依规定采购配备有认证以及许可的产品，也会容易引发系统数据安全问题。基金项目 ：教育部人文社会科学研究青年基金项目 ：《政府信息资源共建共享的主体、模式与绩效研究－－以河北省电子政务建设为例》，项目编号 ：12YJC630094。关于电子政务信息安全体系结构分析李军伟（河北民族师范学院，河北承德，067000）摘要 ：本文通过阐述电子政务系统的概念，从电子政务系统目前的信息安全现状出发，分析了面临的风险与威胁，给出了电子政务系统信息安全体系架构所一定要具有的保障体系，提高电子政务系统数据的准确性、完整性、可用性，为政府机关部门的工作做好保障。关键字 ：电子政务 ；安全体系结构The analysis of e-government information security architectureLi Junwei(Minzu Normal College of Hebei,Chengde Hebei, 067000)Abstract: This paper describes the concept of e-government system, starting from the current situation of information security of e-government system, analyzes the risks and threats, must have given the framework of e-government system information security system of the E-government security system, improve system accuracy, the integrity and availability of data, which guarantee the government department work.Key words: e-government; security architecture万方数据