1.安全、成本、效率的權(quán)衡

不同的電子政務(wù)應(yīng)用系統(tǒng)，對(duì)于安全的要求是不同的。因此，不能將安全問(wèn)題絕對(duì)化，不是“越安全越好”。在設(shè)計(jì)系統(tǒng)安全措施的時(shí)候，必須根據(jù)系統(tǒng)的實(shí)際應(yīng)用情況，考慮安全、成本、效率三者的權(quán)重，達(dá)到適度的平衡。

目前，國(guó)內(nèi)有一種趨向，好像建一個(gè)系統(tǒng)就要搞一個(gè)獨(dú)立于互聯(lián)網(wǎng)的專網(wǎng)，理由是要確保系統(tǒng)的安全。專網(wǎng)太多，不僅使電子政務(wù)的投資急劇增加，而且，也會(huì)造成極大的浪費(fèi)。專網(wǎng)太多，還給政府信息系統(tǒng)的資源共享造成許多壁壘，降低了作為一個(gè)整體的政府信息系統(tǒng)的效率，給中央政府為了監(jiān)控和決策而獲取信息帶來(lái)了很多困難。

為了保證國(guó)家的機(jī)密，有必要建設(shè)若干個(gè)獨(dú)立于互聯(lián)網(wǎng)的專網(wǎng)。但是，進(jìn)入這種專網(wǎng)的系統(tǒng)越少越好。因?yàn)?，進(jìn)入這種專網(wǎng)的系統(tǒng)越多，專網(wǎng)的安全就越?jīng)]有保證。

2.電子政務(wù)的安全管理

電子政務(wù)的安全管理可以通過(guò)安全評(píng)估、安全政策、安全標(biāo)準(zhǔn)、安全審計(jì)4個(gè)環(huán)節(jié)來(lái)加以規(guī)范，進(jìn)而實(shí)現(xiàn)有效的管理。

(1)安全評(píng)估

什么系統(tǒng)需要專網(wǎng)，什么系統(tǒng)不需要專網(wǎng);什么系統(tǒng)需要加密措施，什么系統(tǒng)不需要加密措施，應(yīng)該通過(guò)系統(tǒng)的安全評(píng)估來(lái)回答。安全評(píng)估應(yīng)該根據(jù)系統(tǒng)中信息的重要性，以及可能受到的潛在威脅的嚴(yán)重性來(lái)確定系統(tǒng)需要采取什么樣的安全措施。對(duì)我國(guó)電子政務(wù)安全評(píng)估有必要建立一套標(biāo)準(zhǔn)程序，而任何系統(tǒng)在可行性論證前都必須完成安全評(píng)估。

(2)安全政策

在政府對(duì)電子政務(wù)安全評(píng)估的基礎(chǔ)上制定安全政策，包括政府信息系統(tǒng)安全等級(jí)的分類、與安全等級(jí)相對(duì)應(yīng)的安全措施的要求、對(duì)參與系統(tǒng)開(kāi)發(fā)和運(yùn)行的企業(yè)(特別是外企)的要求和約束、系統(tǒng)安全的審計(jì)、安全問(wèn)題的報(bào)告制度和程序、緊急情況的處理和應(yīng)急措施等。

(3)安全標(biāo)準(zhǔn)

在電子政務(wù)安全政策的指導(dǎo)下，需要制訂具體的、對(duì)每一個(gè)安全等級(jí)的政府信息系統(tǒng)安全標(biāo)準(zhǔn)，包括硬件、軟件、人員、系統(tǒng)安全，運(yùn)行規(guī)范，數(shù)據(jù)和軟件備份，系統(tǒng)的物理安全等。有了這些標(biāo)準(zhǔn)，每一個(gè)政府信息系統(tǒng)只要“對(duì)號(hào)入座”參照標(biāo)準(zhǔn)執(zhí)行即可。這樣，不僅有利于安全管理，還可以節(jié)省各部門(mén)和系統(tǒng)在安全問(wèn)題上耗費(fèi)的人力和財(cái)務(wù)資源。

(4)安全審計(jì)

每一個(gè)政府信息系統(tǒng)在建成和運(yùn)行的過(guò)程中，都應(yīng)該接受部門(mén)的安全審計(jì)，以確保政府安全政策和安全標(biāo)準(zhǔn)的落實(shí)。

我國(guó)政府信息系統(tǒng)對(duì)于網(wǎng)絡(luò)的使用可以考慮分為公用網(wǎng)(互聯(lián)網(wǎng))、公用專網(wǎng)(虛擬專網(wǎng))與專網(wǎng)(光纖網(wǎng))，根據(jù)安全評(píng)估的結(jié)果按安全標(biāo)準(zhǔn)選擇使用。政府信息系統(tǒng)應(yīng)該充分利用虛擬專網(wǎng)技術(shù)，既使系統(tǒng)有必要的安全保障和專業(yè)化的網(wǎng)絡(luò)管理，又可以節(jié)省大量的專網(wǎng)建設(shè)投資