一、應(yīng)限定電子政務(wù)的邊界
1、電子政務(wù)的本意是利用互聯(lián)網(wǎng)等信息技術(shù)改善政府與公眾的溝通,改善政府對(duì)公眾的服務(wù),促進(jìn)政府的職能轉(zhuǎn)變,提高政府的辦公效率。電子政務(wù)是在經(jīng)濟(jì)全球化的時(shí)代政府競(jìng)爭(zhēng)的產(chǎn)物。也許會(huì)涉及到某些機(jī)密的資料,但電子政務(wù)本質(zhì)上是一個(gè)公開(kāi)的業(yè)務(wù)系統(tǒng)。
2、國(guó)家機(jī)要部門的業(yè)務(wù)電子化應(yīng)用不應(yīng)當(dāng)列入電子政務(wù)的范疇,這些機(jī)要部門如軍隊(duì)、國(guó)防機(jī)要、特殊公安等等,其業(yè)務(wù)本身就是保密的,理念也與電子政務(wù)不同,此時(shí)的信息安全是保密業(yè)務(wù)的信息安全,與我們將要討論的電子政務(wù)中的信息安全是完全不同的概念。將兩者區(qū)別開(kāi)來(lái),才有利于電子政務(wù)中信息安全定位的清晰和準(zhǔn)確.
二、信息安全的定位要更有針對(duì)性
1、籠統(tǒng)地強(qiáng)調(diào)信息安全的重要性已經(jīng)沒(méi)有什么意義,重要的是更精準(zhǔn)的定位。信息安全的策略選擇是一個(gè)社會(huì)經(jīng)濟(jì)效益風(fēng)險(xiǎn)成本的權(quán)衡問(wèn)題,我們不應(yīng)把它太政治化,以免妨礙對(duì)之進(jìn)行科學(xué)系統(tǒng)的分析。忽視信息安全會(huì)帶來(lái)嚴(yán)重的業(yè)務(wù)風(fēng)險(xiǎn)、社會(huì)風(fēng)險(xiǎn)及國(guó)家利益的損失,但是過(guò)分地強(qiáng)調(diào)信息安全會(huì)大大提升系統(tǒng)的成本,使系統(tǒng)背上沉重的包袱進(jìn)而造成整體目標(biāo)的失衡。過(guò)度拖累會(huì)使系統(tǒng)失去效益,這時(shí)信息安全也無(wú)存在的價(jià)值。
2、為使系統(tǒng)信息安全定位準(zhǔn)確,我們應(yīng)當(dāng)更深入、更有針對(duì)性地進(jìn)行討論。討論的出發(fā)點(diǎn)是我們將維護(hù)什么樣的利益?怎樣的策略才是最切中要害的。我們需要針對(duì)的三類問(wèn)題是:(1)怎樣維護(hù)國(guó)家的利益,防止國(guó)家機(jī)密的泄露;(2)怎樣維護(hù)系統(tǒng)與用戶的利益,保障業(yè)務(wù)的安全運(yùn)行;(3)怎樣維護(hù)公眾的利益,保護(hù)公眾的商業(yè)秘密與個(gè)人隱私。這三個(gè)問(wèn)題都很重要,必須分別深入地討論.
三、電子政務(wù)與國(guó)家機(jī)密
1、電子政務(wù)作為一個(gè)公眾系統(tǒng)將可能成為國(guó)家機(jī)密資料向外泄露的一種渠道。為減少機(jī)密的失泄機(jī)會(huì)必須要清楚界定保密資料的范圍,以便加強(qiáng)管理。政府習(xí)慣的政策是凡未宣布是公開(kāi)的都按保密資料處理。這樣的政策早已跟不上形勢(shì),將會(huì)造成保密資料過(guò)多,難以有效管理。更重要的是這種政策將有悖于政府信息開(kāi)放的總方向。加強(qiáng)電子政務(wù)保守國(guó)家機(jī)密的第一項(xiàng)重要的措施是按照政府信息資源公開(kāi)的方針政策來(lái)清理出真正需要保密的資料,需要保密的資料越少,政府的信息資源開(kāi)放就越好,保密工作也會(huì)做得越好。
2、將國(guó)家保密資料與電子政務(wù)中的大量非密資料及早分開(kāi)處理。對(duì)于數(shù)量上已經(jīng)大大壓縮內(nèi)保密資料,并無(wú)必要一定得上網(wǎng)處理,完全可以保留原來(lái)的紙介質(zhì)管理的方式,電子化不見(jiàn)得什么都好,紙介質(zhì)也不見(jiàn)得什么都糟。如果某些機(jī)構(gòu)的某些涉密資料必須要上網(wǎng)來(lái)處理,那就應(yīng)當(dāng)建立一個(gè)邊界清晰的、小型精干的涉密服務(wù)系統(tǒng),涉密系統(tǒng)做得越小,則越容易實(shí)現(xiàn)信息安全。
3、將涉密的內(nèi)容從大多數(shù)電子政務(wù)項(xiàng)目中分離出去是加快這些項(xiàng)目實(shí)施的有效方法,由于系統(tǒng)不再涉密,不僅會(huì)降低安全的成本,也會(huì)簡(jiǎn)化管理,使系統(tǒng)建設(shè)能輕裝上陣。而將更多的精力集中在保障系統(tǒng)的安全運(yùn)行上。這時(shí),將會(huì)有更多的信息安全技術(shù)可供選用,業(yè)務(wù)的可靠性也會(huì)更好。電子政務(wù)項(xiàng)目盡量避開(kāi)國(guó)家秘密,并不意味著各政府機(jī)構(gòu)不能對(duì)自己的資料進(jìn)行必要的保密,而是可以在機(jī)密的級(jí)別上妥善的處理.
四、系統(tǒng)運(yùn)行的信息安全
1、對(duì)于電子政務(wù)的負(fù)責(zé)人而言,確保電子政務(wù)的正常穩(wěn)定的運(yùn)行是頭等重要的任務(wù)。電子政務(wù)是一項(xiàng)公共服務(wù),要代表政府來(lái)承擔(dān)業(yè)務(wù)對(duì)用戶所負(fù)的責(zé)任。當(dāng)這項(xiàng)業(yè)務(wù)做得越好,社會(huì)對(duì)這項(xiàng)業(yè)務(wù)的依賴程度社會(huì)越高,而一旦出現(xiàn)事故引發(fā)的社會(huì)問(wèn)題也就會(huì)越嚴(yán)重。用戶會(huì)因?yàn)榇胧植患岸疬B帶的損失。這會(huì)引起公眾的不滿進(jìn)而破壞政府的威信。電子政務(wù)的負(fù)責(zé)人一定要有高度為用戶負(fù)責(zé)的精神重視信息安全問(wèn)題,維護(hù)信息安全,就是維護(hù)政府的信用。
2、保障系統(tǒng)運(yùn)行安全的最有效的措施是事先系統(tǒng)地進(jìn)行防范。信息安全是一個(gè)科學(xué)的問(wèn)題,不能存僥幸心理。計(jì)算機(jī)系統(tǒng)的規(guī)律是:只要有漏洞。就會(huì)出問(wèn)題。由于事先預(yù)防的成本通常遠(yuǎn)小于事件發(fā)生造成的損失,因此成熟清醒的管理者總是認(rèn)真做好系統(tǒng)性的防范。采用適當(dāng)?shù)募夹g(shù)來(lái)防止人為的系統(tǒng)攻擊、盜取信息,并要對(duì)意外的重大事故作好準(zhǔn)備。
3、在信息安全的管理中,尤其重要的是強(qiáng)調(diào)人的管理。經(jīng)驗(yàn)告訴我們,2/3以上的信息安全的人為事故是由內(nèi)部人員所為。加強(qiáng)內(nèi)部人員管理成為保障信息安全的突出問(wèn)題。這里不僅需要有思想工作,正確處理人事矛盾,還有人員素養(yǎng)的提高以及紀(jì)律習(xí)慣的形成,信息安全不僅是技術(shù)問(wèn)題,更是一個(gè)對(duì)人的教育、培養(yǎng)與管理問(wèn)題。
五、維護(hù)公眾的信息權(quán)益
1、電子政務(wù)項(xiàng)目有時(shí)會(huì)增大公眾信息權(quán)益受損害的風(fēng)險(xiǎn),這主要表現(xiàn)在對(duì)商業(yè)秘密的泄露和對(duì)個(gè)人隱私權(quán)的侵害上。特別是當(dāng)政府以行政的方式收集了大量企業(yè)的資料或個(gè)人的資料之時(shí),如果處理不當(dāng),將會(huì)大大提升公眾信息權(quán)益受損的機(jī)會(huì)。由于缺乏法制觀念,電子政務(wù)的管理者會(huì)由于漫不經(jīng)心的管理行為而任由資料非法泄露,甚至有些工作人員會(huì)倒賣數(shù)據(jù)謀利而使公眾蒙受信息權(quán)益損失。
2、政府主辦的電子政務(wù)系統(tǒng)侵害公眾的信息權(quán)益,將導(dǎo)致嚴(yán)重的社會(huì)不安,損失政府的威信,會(huì)引起公眾對(duì)政府的不滿,進(jìn)而影響社會(huì)對(duì)政府電子政務(wù)信息收集工作的支持與配合?,F(xiàn)在,我們還有一些電子政務(wù)的主管人,對(duì)此還缺乏法律意識(shí),有些人甚至出售涉及公眾隱私權(quán)或商業(yè)秘密的數(shù)據(jù)來(lái)為本單位謀取利益。為此,我們必須用法律手段來(lái)制止這種違法行為。
3、為使保障公眾的權(quán)益有法可依,政府應(yīng)盡快推出保護(hù)公眾隱私權(quán)與商業(yè)秘密的相關(guān)法規(guī),從法律上來(lái)保證在電子政務(wù)中公民的合法信息權(quán)益,并要嚴(yán)肅地處理在電子政務(wù)項(xiàng)目中侵害公眾信息權(quán)益事件的責(zé)任人。電子政務(wù)的順利發(fā)展,有賴于全社會(huì)公眾的積極支持。在公共服務(wù)的項(xiàng)目中認(rèn)真地維護(hù)公民的信息權(quán)益就是在維護(hù)政府的信用,維護(hù)公眾的支持。