中 文 摘 要
从20世纪90年代初的OA系统开始,宁夏的电子政务经历了二十多年的发展,由简单的单机公文处理系统,发展为基于Internet的复杂的信息搜集和事件处理系统,初步形成了以政府内外网为基础架构,以公众为服务对象,以效率为核心价值目标的电子政务服务体系,为宁夏经济建设和社会发展提供了巨大的动力,也为公众生活提供了极大的便捷。但是鉴于网络本身的缺陷、系统漏洞的不断出现和技术方面的不足等原因,电子政务系统面临着巨大的威胁。电子政务涉及国家发展的方方面面,内部有大量政府信息流转,对它的破坏会直接影响到经济的发展,甚至是国家的安全。一直以来,国家投入大量资金,采用较为先进的技术方案来解决安全问题,但是电子政务系统遭受入侵或破坏的事件屡见不鲜,所造成的损失也越来越大,究其原因,往往是因为只重视技术的引进,而忽视了安全管理。电子政务安全的核心是管理,只有在加强管理、协调和合作的基础上才能保证宁夏电子政务系统的稳定和安全。针对于电子政务安全管理的研究,本文在借鉴已有的国内外研究成果的基础上,综合运用管理学、信息学、网络安全、项目管理、风险分析等多学科的知识和方法,从当前存在的问题出发,从整体和宏观上对宁夏电子政务安全管理所要着重考虑的方面进行对策分析,以期为宁夏电子政务安全水平的提高提供一些参考建议。
关键词: 电子政务; 安全管理; 项目管理;
ABSTRACT
Since the OA system begun in the late 1980s. Chinese e-government has experienced more than 20 years development, simple single document processing system, developing into complex information gathering and event handling system based on Internet. The e-government and aims to service the public with its core value of efficiency, has begun to take shape. It provides a great power for our country’s economic construction and social development and great convenience for the public life. However, in view of the defects of the network itself, the emerging vulnerabilities in systems and insufficiency management and other reasons, e-government system is facing a huge threat. Besides, e-government involves all aspects of government information; its damage will directly affect the economic development, and even national security.
Keywords: E-Government; Security Management; Project Management;
目 录
第一章 绪论………………………………………………………………………………………………. 1
一、研究背景………………………………………………………………………………………….. 2
二、研究意义………………………………………………………………………………………….. 2
第二章 研究综述…………………………………………………………………………………………. 3
一、国外研究现状…………………………………………………………………………………… 3
二、国内研究现状…………………………………………………………………………………… 4
(一)关于电子政务安全问题的认识………………………………………………… 4
(二)关于电子政务安全问题的技术解决措施………………………………….. 4
(三)关于电子政务信息安全风险控制…………………………………………….. 5
第三章宁夏电子政务安全管理的基本现状分析………………………………………………. 6
一、宁夏电子政务安全环境分析……………………………………………………………… 6
二、多种安全威胁并存……………………………………………………………………………. 7
(一)外部安全威胁…………………………………………………………………………. 7
(二)内部安全威胁…………………………………………………………………………. 8
三、病毒产业、黑客产业逐渐发展………………………………………………………….. 8
四、安全损害剧增…………………………………………………………………………………… 9
第四章 宁夏电子政务安全管理中存在的问题………………………………………………. 9
一、电子政务安全立法滞后,尚存在大量的空白…………………………………… 10
二、安全管理机构建设不完善,统一协调能力较差……………………………….. 10
(一)安全管理职能分散,协调管理能力差…………………………………………. 10
(二)人员安全责任界定模糊………………………………………………………………. 10
(三)整体安全意识薄弱……………………………………………………………………… 11
三、安全基础设施管理薄弱,应急处理能力差……………………………………….. 11
四、电子政务安全项目建设存在盲目性………………………………………………….. 11
(一)电子政务安全设计缺乏规划……………………………………………………….. 11
(二)电子政务安全风险评估机制尚不健全…………………………………………. 12
(三)电子政务安全项目管理水平较低,难保证项目质量……………………. 12
第五章 完善宁夏电子政务安全管理的对策思考…………………………………………. 13
一、树立科学的安全观,提高对电子政务安全管理的认识…………………….. 13
(一)分清主次,树立有所为、有所不为的安全观………………………………. 13
(二)树立相对安全的观念,避免进入“绝对安全”的误区………………… 13
二、完善制度和组织保障体系,提高安全管理“软实力”…………………….. 13
三、加强各项安全基础设施建设,确保安全基础扎实……………………………. 15
(一)完善信息安全标准认证管理……………………………………………………….. 15
(三)完善国家安全测评与认证体系……………………………………………………. 15
(四)构建国家级病毒防护安全平台……………………………………………………. 16
(五)加强应急响应机构的协作管理……………………………………………………. 16
四、做好电子政务项目安全管理,提高安全建设质量……………………………. 17
结论…………………………………………………………………………………………………………….. 17
注释…………………………………………………………………………………………………………….. 19
参考文献……………………………………………………………………………………………………… 21