电子政务视域下的政府网站信息安全问题研究,电子政务信息安全管理机制存在哪些问题

政府网站主要是党政机关设立的门户网站，提供信息检索、电子邮件、业务应用等互联网服务，能够满足用户的网络需求。通过建立政府网站，可以及时公布和处理公民意见，为公民与政府沟通提供交流窗口，具体处理结果可以及时公布。政府网站的主要目标是为公众服务。在提高信息透明度的同时，实现信息资源的大规模传输和共享对提高政府机关的效率发挥着重要作用[1】。

随着互联网的广泛普及和推广，互联网已经逐渐渗透到这个领域的各个方面。互联网用户数量急剧增加，相应地带动了网络基础设施的建设。但是，公民的安全意识和配套法律法规还不完善，需要进一步完善和提高。

(1)缺乏独立的核心技术

在政府网站建设方面，由于缺乏核心安全技术，政府网站面临严重的安全威胁。中国目前的大部分计算机硬件设施来自国外进口，尤其是高度依赖国外进口的计算机处理器芯片，芯片安全性将直接影响政府网站系统的整体安全性。特别是在中美外交关系迅速恶化的背景下，华为、中兴等本土企业被禁止进入美国市场，而我国的计算机系统和处理器芯片都是美国企业，这给政府网站的信息安全带来了严重的隐患。在当前紧张的国际形势下，如何维护政府门户网站的信息安全至关重要，[2】。

(2)管理意识薄弱

在电子政务的发展中，由于一些地区领导干部的认知局限，对政府网站的信息安全认识和关注不够。虽然建立了相应的政府网站，但后期的维护和更新却被忽视，网站风险管理不足，这在一定程度上加剧了网络安全问题的出现。一旦出现异常问题，政府网站的信息安全就会受到威胁，很难快速做出正确反应，导致突发事件失控，带来无法估量的影响和损失。同时，一些政府缺乏完善的信息报告系统，无法及时收集和处理异常网站信息，影响了后续的应急控制和解决。

(3)配套法律法规滞后

在信息时代背景下，现代技术不断更新和完善，但政府门户网站却没有同步更新和完善，导致漏洞越来越明显。特别是现行配套法律法规不完善，政府网站安全没有明确的规定，政府网站信息安全维护也没有配套法律支持。容易受到外部因素的影响，加剧突发事件的发生。即使发现突发事件，也仍然没有有效的依据来确定犯罪分子的身份，这在很大程度上威胁着政府网站的信息安全。

(1)建立政府网站信息安全技术治理体系

为了维护政府网站的信息安全，应明确电子政务的发展要求和方向，并根据实际情况建立完善的政府网站信息安全技术治理体系。加强核心信息安全技术的研发，特别是系统芯片技术和操作系统的研发，摆脱对国外进口的依赖。只有核心安全技术才能从根本上维护政府网站的信息安全。结合政府网站信息安全的相关要求和特点，有针对性的选择技术包括以下几点:第一，网站防火墙和入侵检测技术[3]。入侵检测系统是在传统网站防火墙的基础上，用来识别非法入侵和攻击行为。一旦发现异常问题，可以对网站防火墙进行调整和配置，以阻止外部非法攻击行为。其次，在加强网站平台安全管理、合理配置网络资源、优化网站结构的同时，实施入侵检测、边界保护、木马保护等多种安全措施，全方位维护数据和信息安全。只有经过检测，政府网站才能被访问，从而保证政府网站平台的稳定运行。第三，维护网站代码的安全性，在系统开发过程中尽可能避免未知的程序代码。网站代码编写完成后，需要及时检测，并建立相应的代码检测机制，以便及时更新和完善系统漏洞。第四，加强数据安全保护，定期更新和完善数据库，根据技术要求合理划分网络安全域，为数据库安全提供坚实保障。第五，数据灾难恢复系统，为设备运行创造一个安全的环境，并及时备份和存储重要数据，即使遭受重大破坏仍能保证数据安全。

(2)构建政府网站安全治理体系

维护政府网站信息安全，构建政府网站安全治理体系是必然选择。首先，成立专门的协调机构，结合现有政府网站法律法规，成立专门的组织协调机构，配备合理的人员负责相关工作。任何涉及网站安全的内容都应纳入政府网站安全管理的范围。其次，完善和完善政府网站安全管理系统，包括数据库安全管理系统、操作系统、应用软件安全管理系统等系统，在支撑系统的支持下开展标准化工作，维护[政府网站信息安全4]。同时，要加强相关人员的专业培训，扩大宣传范围，促进公民养成良好的安全意识和信息意识，增强技术人员的专业能力和责任意识，了解入侵过程，从源头上寻找抵御入侵的合理方法。通过建立完善的激励制度和奖惩制度，充分调动人员积极性，规范工作方法，全面保障政府网站的信息安全也是可能的。

(三)建立政府网站信息安全法律体系

维护政府网站的信息安全，需要制定和完善配套的网站信息安全法律法规，建立解决问题的模式，突出网络信息安全的主题，有针对性地解决网站信息安全问题[5】。因此，有必要完善和完善政府网站安全法律法规，以促进后续政府网站安全管理工作有法可依。法律法规的内容不是一成不变的，而是需要根据实际情况不断更新。对于不断发生的网络问题，可以及时更新法律法规，并根据相应的法律培养相应的法律人才来维护政府网站的信息安全。依据《信息网络安全基本法》，针对其他网络信息安全法律法规，形成不同层次的法律法规，避免冲突和影响，逐步构建政府网站信息安全法律体系。