本文為網景盛世副總經理王賡在2016中國(青海)"互聯(lián)網+政務"創(chuàng)新趨勢研討會的發(fā)言,電子政務智庫編輯根據(jù)錄音整理,內容未經本人審核。
政府網站內容檢測
主要針對三個方面:網站錯別字檢測;網站存在涉密、涉敏信息;網站暗鏈、偽鏈。
錯別字監(jiān)測方面:目前,有部分政府網站存在錯別字、涉密等情況,比如:把"扶貧辦"寫成"扶貪辦",把國務院副總理寫成副總經理,這種情況常常會被媒體放在報紙雜志進行通報。我們目前對網站別錯字采取兩個方案,一個是產品防治,一個是服務防治。簡單介紹下服務防治,我們每天對政府網站進行監(jiān)測,如果網站有錯別字,就會以短信形式發(fā)送給編輯人員,這樣就可以及時糾錯。
網站涉密、涉敏信息檢測:還有一個是網站存在涉密信息,這個問題比錯別字更為嚴重。目前我們公司在做網站內部的一個CT檢測,不僅可以檢測國家明令涉密的信息,還能檢測具有負面影響的信息,另外還有不宜公開的信息,比如當?shù)氐陌滩∪藬?shù),當?shù)氐氖I(yè)人數(shù)等。
網站存在的暗鏈和偽鏈檢測:現(xiàn)在的政府網站是暗鏈和偽鏈的重災區(qū)。政務網站發(fā)布信息后缺少維護,造成暗鏈和偽鏈的增多,很多違法信息都是利用這個漏洞。
政務網站出現(xiàn)這些問題,主要有這么幾個原因,第一個就是相關人員缺少技術培訓,第二個是純人為的工作失誤,第三個是對歷史信息的監(jiān)測,第四個是缺少第三方監(jiān)測的手段。
政府網站普查的誤區(qū)
很多單位認為網站每天做一次監(jiān)測就夠了,我們建議把監(jiān)測做成日常監(jiān)測;網站中存在的錯別字、暗鏈偽鏈都是需要人工審核的,所以監(jiān)測平臺不能實現(xiàn)24小時網站監(jiān)測;以為和國辦使用同一套系統(tǒng)便可以高枕無憂,普查不能只依賴于系統(tǒng),媒體和網民的監(jiān)督不容忽視。總體來說,網站純自動監(jiān)測平臺數(shù)據(jù)不準,沒有人工參與的監(jiān)測平臺看看就好!
政府網站24小時值班讀網服務
其必要性主要體現(xiàn)在四個方面:
政府網站需要24小時不停的監(jiān)測,只有監(jiān)測賬號沒有意義,必須結合實時告警;
軟件自動監(jiān)測有誤報,需要人工審核;
網站故障多樣,有些情況軟件無法發(fā)現(xiàn),人最可靠;
24小時值班服務需要第三方的監(jiān)測。
政府網站不僅要加強安全的監(jiān)測,也要加強網站內容的監(jiān)測;政府網站不需要軟件監(jiān)測,而是需要人工24小時不停的監(jiān)測服務;政府網站需要獨立第三方的監(jiān)測,網站的運維和監(jiān)測不能是同一家公司,需要監(jiān)理。
王賡 網景盛世副總經理
網景盛世主要提供政府網站安全監(jiān)測和內容監(jiān)測,目前為中央政府門戶網站等30個部委、14個省級政府單位提供服務,并承擔了北京奧運會、上海世博會、廣州亞運會、60周年國慶、"十八大"會議、"兩會"等重大活動的網站安全監(jiān)測。