陈祖泽透码
 

互聯網時代下的政府信息安全

2016年11月21日

摘要:

  近年來,互聯網蓬勃發展,網絡規模不斷擴大,在推動經濟發展和社會進步的同時也給各行各業帶來了越來越多的安全問題。電子政務作為政府信息化建設的重要組成部分,不僅增強了政府的服務功能,也提高了辦事效率,但政府網站也同樣面臨各種各樣的安全問題,如:黑客攻擊、數據丟失、網上信息泄露等等。因此,如何加強政府網站信息系統安全,提高安全防護能力,建立網站應急響應措施成了互聯網時代下保障信息安全的重中之重。

  一、當前政府網站所面臨的主要威脅

  目前,政府網站的主要威脅存在三類:涉密信息被盜取、網頁被篡改、網絡系統遭受攻擊。據統計,2015年,山西省共處理網絡安全事件1402起,其中,惡意代碼347起,惡意程序4起,網頁篡改182起,網站后門153起,漏洞353起,網頁仿冒1起,拒絕服務攻擊1起,域名異常1起。從這些數據來看,政府網站面臨的安全形勢非常嚴峻,面臨的風險也日益多樣化。近年來,網站攻擊也呈現出了新的特點:

  1、攻擊手段更加多樣化。黑客會從政府網站的一些死鏈接作為第一攻擊目標,而后利用第一攻擊目標的漏洞獲得信息再去訪問終極目標——政府網站信息系統。

  2、攻擊更具破壞性。攻擊者會從網絡層攻擊轉向應用層滲透和攻擊,這對Web應用防護提出更嚴峻的挑戰。

  3、嚴重的APT(高級持續性威脅)攻擊。它會繞過基于代碼的傳統安全方案(如防病毒軟件、防火墻、IPS等),并更長時間地潛伏在系統中,讓傳統防御體系無法偵測。

  二、政府網站安全存在的問題

  1、網站管理體制不健全

  管理是貫穿信息安全整個過程的生命線,管理對實現信息安全等級保護有十分重要的意義和作用。管理機制需要有信息安全等級保護制度的確立,需要有政策、法律、法規來保證。

  對于政府網站而言,整個網站需要有健全的管理制度,需要有專職的網絡安全管理人員,并建立網站安全管理應急辦法,對突發事件要有相應的應急措施。在對人員分工上也需要有嚴格的管理,對系統管理員、安全員、審計員等都要有嚴格的管理機制;系統的用戶要有嚴格的權限管理,如果隨意授權,訪問控制就失去了作用。如果沒有嚴格的管理機制,相應的安全技術和機制是不會起到應有的作用,甚至成為攻擊的弱點和漏洞。

  2、單位對政府網站的重視不足

  對于政府網站日益龐大的信息系統的安全建設,需要領導的重視和采取強有力的措施,定期對網絡安全人員進行培訓,提高整個單位的安全意識,這樣才能保證政府網站的安全機制發揮應有的作用。

  3、技術方面的缺陷

  首先,計算機系統本身的脆弱性讓政府的信息安全存在著諸多威脅,信息系統在開發過程中本身就存在缺陷和漏洞,這就為黑客提供了可乘之機;其次,操作系統本身的漏洞也是一方面的原因,這就要求我們不定期去打補丁以修復系統;第三,政府網絡在與互聯網的隔離方式以及防火墻的設置上也有脆弱的一面,面對日益先進的技術,需要不斷更新以防止黑客攻擊。

  三、政府信息安全應對措施

  1、建立健全管理制度

  制定并完善網絡安全管理的各項制度,配備專職的安全管理人員,建立網絡安全應急預案,定期對安全管理制度和應急預案進行修訂,提高應對安全風險的能力,保障網絡信息系統安全。

  2、加強技術層的防范措施

  加強防火墻保護屏障,定時對計算機查殺病毒,及時更新病毒庫,發現病毒并及時消除。對網站信息系統定期掃描,及時發現漏洞并修復,降低被黑客攻擊的風險。有條件的情況下,每年定期對網站信息系統做測評,及時發現網站存在的問題并修復,防止黑客攻擊。對網站的數據定期備份,建立應急措施,防止數據丟失和病毒損壞。

  3、技術人員的安全防范

  加強技術人員的安全培訓,提高技術人員的安全意識,通過學習培訓,掌握最先進的技術,做到安全意識與技術與時俱進。

  總之,一個好的網站保障體系應當具備以下的條件:

  1、卓越的安全設備及服務:能夠及時并準確發現漏洞和攻擊

  2、專業的安全專家團隊:能夠監測、處理、響應安全漏洞、安全威脅和安全事件

  3、全天候的安全監控:能夠7*24小時快速響應攻擊行為

  4、成熟可靠的安全運營流程制度:保障安全事件的閉環解決

  習近平總書記指出:“沒有網絡安全就沒有國家安全,沒有信息化就沒有現代化。”在這樣一個“互聯網+”的時代,政府信息安全與國家安全同等重要,這就要求政府網站的每一個工作人員提高自身安全意識,加強防范,讓互聯網更好地為政府服務! 

    (本文作者:王晶  信息資源部)       (注:本文僅代表個人觀點)

Top
來源:山西省經濟信息中心信息資源部
陈祖泽透码 在极速赛车里输了5000 内蒙福彩app 快乐10分钟开奖结果 11选五推荐号码 老时时的计算公式 历史试机号开奖号查询 大乐透开奖号码评论 缅甸时时彩诈骗流程 东方61生肖 极速赛车口诀