时。FBI仅发现一个名为“黑手党男孩”的黑客参与了袭击事件，对他提 出的56项指控只与其中几个被“黑”网站有关，估计造成了达17亿美元 的损失。2003年2月，在全美大面积的停电期间，一名黑客利用加利福 尼亚独立系统调度中心电力交换处的一台正在安装调试的计算机服务器 有11天时间一直连接在因特网上的机会，悄悄进入并试图侵入系统的深 层，只是由于被及时有效地发现才没有造成太大的损失。尽管加利福尼亚独立 系统调度中心认为此事无足轻重，但是美国联邦调查局却认为这一攻击 行动已经严重到足以展开调查的程度。 2、来自技术人为缺陷的风险。英国一位科学家在描绘信息战时使 用了一个形象的比喻，“每块芯片都是一块武器，就像插入敌人心脏的 匕首。”这并非危言耸听，来自人为技术缺陷的威胁客观存在。首次把 这一手段引入到战争中并发挥作用的，是1991年的海湾战争。开战 前，美国中央情报局获悉，伊拉克从法国采购了供防空系统使用的新型 打印机，准备通过约旦首都安曼偷运到巴格达，随即派特工在安曼机场 偷偷用一块固化病毒芯片与打印机中的同类芯片调了包。美军在战略空 袭发起前，以遥控手段激活病毒，使其从打印机窜入主机，造成伊拉克 防空指挥中心主计算机系统程序发生错乱，工作失灵，致使防空体系中 的预警和C3I系统瘫痪，为美军顺利实施空袭创造了有利条件。 美国是CPU生产大国，全球销售的约90％的计算机使用了美制芯 片。这为美国将带有病毒的计算机系统直接或间接卖给目标国家，创造 了有利条件。当这些国家与美国为敌时，便可激活隐藏在计算机内部的 具有特殊功能的“芯片”，将直接或间接地对敌方国家和军队的计算机系 统造成许多麻烦。有消息报道，美国向中国出口的密匙芯片上秘密留下 了一个可供其随时出入的口。也就是说，用来保证安全的手段恰恰是最 危险的。只有他们才能生产高质量的芯片，美国允许出口中国的计算机 系统安全等级只有C2级，排名倒数第三！在网络的安全性方面美国遥遥 领先，不但将中国，还将其他若干国家抛在了世纪末的尘埃中。 长期以来，中国大范围的应用的主流操作系统都是从国外引进直接用 的产品，其安全性难以令人放心。在信息系统安全涉及的众多内容中， 操作系统、网络系统与数据库管理系统的安全问题是核心，没有系统的 安全就没有信息的安全。作为系统软件中最基础部分的操作系统，其安 全问题的解决又是关键中之关键。各国政府，特别是某些重要部门，在 采用某外国公司的操作系统之前，都会反复论证：“这个软件有没有信 息泄漏的危险，有没有危险的后门。在特殊时期，我们会不会因为这个 软件为人所制。”当微软刚推出Ｗｉｎｄｏｗｓ５时，曾在澳大利亚闹 出了很大的风波，当时澳大利亚海军发现，该软件会悄悄地向微软发送
电子政府面临的安全风险大多数来源于以下几个方面： （一）物理风险 网络物理安全是整个网络系统安全的前提。人为的破坏和物理自然 环境的恶化导致电子政府在运行中存在着一定的物理风险。常见的物理 风险包括对信息化基础设施的直接破坏，如地震、水灾、火灾等环境事 故造成总系统毁灭，设备被盗、被毁造成数据丢失或信息泄漏等；对 电力供应设施的破坏，如电源故障造成设备断电以至操作系统引导失败 或数据库信息丢失；电磁辐射会造成数据信息被窃取或偷阅；计算机 设备、网络设备、存储介质自身的老化和损坏等。 （二）技术风险 电子政府行使政府职能的特点会导致来自外部或内部的各种攻击， 包括黑客组织、犯罪集团或某些国家行为的攻击。实施攻击主要是依靠技 术手段，包括基于监听、截获、窃取、破译、业务流量分析、电磁信息 提取等技术的被动攻击和基于修改、伪造、破坏、冒充、病毒扩散等技 术的主动攻击。技术风险来自于两个方面，一种原因是技术本身缺陷，另 一方面是技术的人为缺陷。 1、来自技术自身缺陷的风险。技术本身即是一把双刃剑，任何技 术手段都不可能完美无缺，技术的新功能总是伴随着这样或那样的缺 陷，而这些缺陷一旦被人为地加以利用，就会给系统的运行带来极大的 风险。单是计算机程序里的BUG就层出不穷，杀之不尽。由各种各样计 算机组成的互联网作为一个极其广泛而复杂的多元化系统，其可靠性就 更值得怀疑。例如PentiumⅢ中设置了序列码功能，该功能留有自动传 送计算机有关硬件方面信息的后门，带来了泄露隐私的危险。 Windows98操作系统会按照每个用户的计算机硬件配置情况生成一串与用 户名字、地址相关的代码——全球唯一识别码，这个识别码会通过 Windows98的电子注册程序，在用户不知情的情况下传送到微软的网 站上去，用以追踪一些电子文件作者身 份。那些对计算机控制始终怀有敌意的天才的程序设计员总能轻易突破 网络安全保障，实施各种侵入乃至打击。人们对网络的巨大依赖性和网 络本身的技术缺陷形成了尖锐的矛盾，其中的空间就是“数字化犯罪”的 天堂。2000年2月，全世界黑客们联手发动了一场“黑客战争ຫໍສະໝຸດ Baidu，把整个 网络搅了个天翻地覆。神通广大的神秘黑客，接连袭击了因特网最热门 的八大网站，包括亚马逊、Yahoo和微软，造成这些网站瘫痪长达数小
的市场竞争中处于劣势，信息技术人才多集中在高校、企业、科研院 所，很少进入国家机关，有些进入机关后又很快流向了市场。这就使得 当前实际从事政府网站管理和维护的人，大部分素质不高，对于真正的 安全威胁缺乏抵御能力，中国网络安全管理员被美国黑客嘲笑为“只有 12岁儿童的水平”。 4、日常管理松懈。电子政务系统的日常使用是泄密的主要渠道。 当前政府部门内部在日常管理上可谓漏洞百出，异常松懈。对各级政府 网络系统安全的监督检查近乎空白，管理部门不少但真正出了问题却没 有人管，大部分政府网站几乎运行在一种不设防的状态下。从信息的保 存、流转、归档材料的处理，到密码口令的保护、用户权限的变更以及 资料的查询等，既没有严格的规范加以限制，也没有有效的监督体制进 行约束。有时信息泄漏的发生就是源于内部管理人员或员工把内部网络 结构、管理员用户名及口令以及系统的一些重要信息随意传播给外人。 很多政府部门内部的计算机不经任何审批，随意地连接到网络上，甚 至连最基本的防火墙、防病毒软件都不装，很容易成为黑客们自由进出 的渠道，严重威胁着 政府网络系统的安全。 （四）政治风险 政治风险才是电子政府所面临的最大风险。随着电子政府的服务范 围和服务领域的扩展，慢慢的变多的政府业务将在网上进行办理，大量的 政务信息将利用互联网进行传递。电子政府能否安全运作，能否对各种 风险进行相对有效的防范，不仅涉及到政府为社会提供公共服务的质量，也 是对国家维护公共秩序的能力及行政监管能力的考验。可以说“在信 息时代，没有信息网络的安全，就没有互联网空间的国家主权和国家安 全。”从某一种意义上讲，电子政府是一种新的政治统治工具，它所面临 的政治风险远大于其他风险，政府网站是“黑客”的主要攻击对象，而 且这种攻击行为真正的威胁黑客不再是过去那种单兵作战，小打小闹， 现在网上的黑客行为常常是有组织的、带有一定的政治目的。在伊拉克 战争爆发期间，全世界范围内的反战人士用黑客手段攻击了美英数以万 计的网站，除了篡改网页内容，黑客们还大量地采用了“拒绝访问”攻击 手段。他们向一些网站的服务器发送大量请求信息，使这些服务器因为 数据堵塞而陷入瘫痪。英国首相的官方站点也未能幸免，布莱尔的官方 主页“唐宁街10号”3月23日遭受这种攻击，出现短时间瘫痪。 当今世界冲突已经蔓延到了因特网上，因特网慢慢的变成了各国“信息 战”的主战场。有些国家为了本国的政治、经济、军事的需要，千方百 计从网上窃取别国的机密信息，散布影响别国社会稳定的言论，甚至破
机器中的信息。因此，政府部门往往会要求软件公司开放源代码，做一 个公开的备案。然而，微软却坚决反对这样的要求。它宣称，开放源代 码会使软件变成一种“病毒性”软件。微软拒绝开放源代码，使德国、法 国、英国、韩国、秘鲁等国，甚至美国的某些政府部门都选择了非 Windows操作系统。 （三）管理风险 除了技术原因带来的风险，管理上的风险同样不容忽视。管理是网 络中安全得到保证的重要组成部分，是防止来自内部网络入侵必须的部 分。网络系统的安全问题绝大部分都是人的因素造成的，内部存在的安 全管理漏洞，如政府部门安全意识淡薄、安全管理组织不健全、管理制 度不规范、日常管理松懈、管理人员素质低等因素是攻击者频频得手的 根本原因。根据美国FBI调查的结果，65%的攻击来自互联网系统内部， 如来自内部的非法窃取或非授权访问，管理问题成为影响整个网络安全 的关键。 1、管理组织不健全。中国信息安全管理在组织上仍处于单兵把 守、分散作业的模式，由于不同政府部门的信息技术人才和信息化水平 的差异性，以及不同政府部门存在一些相关的利益和冲突，很难做到安 全管理的统一协调性。没有统一的安全管理机构，客观上导致了各部门 在电子政府的建设过程的安全管理责任不清、主体不明，若发生安全 事件，责任问题牵扯不清，故障定位不准，追查事故源困难，从而造成 事件的破坏性后果更为严重。 2、管理制度不规范。由于在安全问题上缺乏权威的领导机构，在 制定安全管理制度时自然是各自为政、五花八门，没有统一的安全管理 规范，造成了信息系统的无序运行。不同的政府部门凭各自的理解建立 了一些并不完整的制度，个别部门甚至把安全管理完全依赖于防火墙、 防病毒、密码防护等基本技术安全措施，没有从管理的角度全面考虑安 全防卫问题。诸如对引进技术和设备的安全检测、核心资料的接触权 限、对密码和登录口令的管理等都没有比较规范的制度保证，存在着直 接丢失、泄露给未授权者和易被猜测的安全风险隐患。电子政府的安全作为 一个整体工程，不完整的管理几乎等于不管。 3、管理人员素质低。高素质的信息管理人才和技术队伍是实现安 全管理的最基本保障。电子政务的普及和推广，必然导致系统维护工作 量的大幅度提升，但是目前的公务员队伍只有极少数的人具有一定的计算 机技术知识，有相当多的人不懂计算机，这是目前政府实现电子政务中 极为突出的矛盾。然而，由于中国公务员管理体制的特殊性，政府缺乏 灵活的机制来吸引和容纳高素质的信息管理人才，政府部门在信息人才
坏对方的信息系统。美国学者首先提出了“战略信息战”的新概念，专指 通过破坏和操纵计算机网络上的信息流的办法，对国家国防和基础设施 实施破坏，以达到战略目的的一种作战手段。并将它与核战争、生化武 器战并列为对国家安全最具威胁的三大挑战之一。 中国首起国内“黑客”案发生在1993年3月，中国科学院高能物理所 开通了一条64kbps国际数据信道，标志着中国首次与Internet连 通。几乎在这同时，中国一些接入Internet的系统就被国外的“黑 客”光顾了，同时这些接入单位的技术人员也成功地闯进了国外的一些 计算机系统，从某一种意义上说，这些人是中国的第一批“黑客”。1997 年4月，中国互联网络信息中心站点遭到“黑客”攻击，CNNIC的主页被 换成骷髅头像。CNNIC技术人员最终追查出攻击是从美国西南贝尔互联 网络服务公司的一个拨号网络用户发出的。这是内地第一例公开报道的 网站遭国外“黑客”攻击案。仅2001年“五一”期间，中国就有1100多家 网站遭受美国黑客不同程度的破坏，其中政府、军方和教育等网站约占 60%。 震惊世界的911事件发生后，美国人纷纷置疑为什么能如 此轻易地进入美国，而受到诘问最多的就是美国政府迟迟没有更新其计 算机系统。而著名的美国黑客组织“地狱世界”则立即宣称，将针对“敌 对国家”的互联网基础设施和信息系统发动一场大规模的电子攻击战。 电子政务信息中所承载的涉及国家秘密和高敏感度的内容，必然会遇到 各种敌对势力、恐怖集团、捣乱分子的破坏和攻击，成为政治颠覆活动 的重要目标。另一方面，由于网络具有传达信息快捷，表达意见自由的 特点。互联网的开放性，使任何人都可以低廉的代价在广大的范围发布 信息，在某一种意义上“任何一个人都成为全世界范围的媒体制造商。”这不但对 一般的人际交往和信息传递模式产生了巨大的影响，同时，也由于技术 的实现而很快地在对社会很多问题的讨论中得到了应用。 从最近一些重大国际事件的报道和反应来看，网络无论是在传播的 速度和规模、影响的地域范围还是媒体的表现形式等诸多方面都远远超 出了以往的大众传播媒体，在社会和政治动员发挥巨大的作用。当某种 有影响的事件出现以后，在网络上各个电子公告栏（BBS）、新闻组 （News-group）以及邮递列表（Mailing-list）等地方会迅速做出 反应，在电子空间里掀起波澜，进而将其影响扩展到现实空间，从而干 预到具体的社会、商业以及政治等事件的决策和进程。仅在2003年中 国发生的一系列著名事件，如孙志刚案、黄静案、高院提审刘涌案中， 网络媒体都起到了巨大的推动作用，网络传播力之快捷、影响力之广 泛，令人刮目相看。从中能够正常的看到利用互联网进行的虚拟政治动员的巨大