电子政务中的信息共享

第一篇：电子政务中的信息共享

电子政务中的信息共享

【提要】随着信息技术的应用扩展，信息的共享作用越来越明显。在电子政务中，这个信息共享的实施与实现，却面临着不少的障碍和困难。到底能不能在政务中实现信息共享，通过现实的例子和专家的总结，我们在这里简单分析一下。

【关 键 词】信息经济，共享，信息资源，电子政务

本世纪50年代末60年代初以来，随着计算机产业的迅速发展，世界经济逐渐由工业经济向信息经济过渡，国际间开始出现了信息产品贸易。进入90年代以后，现代信息网络技术更是突飞猛进地向前发展，将政治舞台带进了一个信息化时代，信息要素已成为影响21世纪国际政治走向和发展的最重要因素之一。信息通过全球网络在世界各国和地区间流动，推动了电子政务向公开化的方向发展，同时也为国际政务的可持续发展开辟了一条新的途径。信息资源的共享程度，无疑成为信息化全面发展的瓶颈。

国信息协会副会长、国家信息中心副主任胡小明同志在《关于我国电子政务建设信息共享策略的反省》一文中指出“将信息共享理想化、绝对化是一种信息崇拜，这是IT企业长期单方面宣传的结果。” 我们知道，信息共享应当是一个工具层的问题，如果在信息共享的推进过程中碰到了困难，首先应当思考的问题是：我们为什么要信息共享？信息共享的目的是什么？从探讨怎么做一件事转入探讨为什么要做这件事实际上是进入了一个更高的层次，这实际上是引导我们在进行对目标的反省。因为是由最终目标来决定工具的评价标准。我们不能用信息共享的标准来评价信息共享，那样做便是为信息共享而信息共享，这样将不会带来任何有外部意义的成果。对于信息共享的评价只能是外部目标，是政务的目标。只有政务目标才是判断信息共享价值的唯一标准。信息共享要有利于政务目标的实现。

高新民说，推进政府信息资源开发利用，当务之急是尽快出台《信息公开法》等法律法规，使政府信息公开、政府信息资源再利用等有法可依；否则，“开发信息资源，服务四化建设”永远停留在口号上。但建立健全法律法规仅仅是推进政府信息资源开发利用的前提之一，当前推进政府信息资源开发利用的直接阻力来自政府信息资源产权部门化。

实现信息资源共享，光有“原则”是远远不够的。“信息资源共享”能走多远，能做到什么程度，能否达到立项和决策初衷，还有很多的未知因素。

我认为这其中最重要的因素，乃是能否正确界定“信息资源共享”的含义，整合各方需求，描述一个能供大家达成共识的图景。统一的图景是一切效果的根源。这一步走好了，“信息资源共享”就可以成为一项需求工程，或曰“系统工程”，按照其科学规律走下去；反之，忽视需求的整合，“信息资源共享”就极有可能变成一场“上有政策、下有对策”的利益博弈，变成“捣浆糊工程”。

导致“信息”不能真正“共享”的心理因素，归纳为以下三种：

一种是“算帐”心理：我们的数据是本部门长期对信息化建设投入的成果，我们的数据很关键、很有价值，凭什么共享？要与那些本身资源较贫乏却共享要求较高的部门处于同一平台上，这笔帐应该好好算算。

另一种是“遮羞”心理：一旦本部门的信息资源被共享了，不仅可能暴露信息化建设本身的不完备处，还有可能暴露出业务方面的问题。

第三种是“安全”顾虑：共享会不会对本部门正常业务带来安全隐患？

这三种心理因素直接的结果，将决定信息资源共享的效果。充分利用现代信息技术成果，实现在线的、统一规范的、甚至实时的应用集成是一种信息资源共享；一张桌子上摆十几台电脑，每台电脑联一个业务网，然后A业务系统产生的数据用盘拷贝出来输入到另一个业务系统中，这也可以勉强说是一种中国特色的“信息资源共享”。

一些政府部门将信息资源产权部门化，有意或无意地设置信息利用的壁垒，结果一方面阻碍了政府信息资源的广泛利用，同时也影响了政府部门之间的信息共享，是各部门重复采集信息的重要原因之一。政府信息资源产权部门化阻碍信息共享，有两种表现形式，一是担心部门直接经济利益受损而以种种理由阻挠信息共享，二是出于维护本部门权位而阻碍信息共享。确实有一些政府部门有利用本部门信息资源获利的渠道，这时部门就会以各种理由来阻碍信息共享。

以某市公安局为例，他们利用垄断人口信息的特权，给中国移动、中国联通等提供人口信息查询服务；

中国移动等每卖一部手机都要去公安局核实机主提供的信息是否准确，每查询一条交给公安局5元钱；当该市发改委提出让各委办局共享人口信息时，对方拍着桌子说：“不用说你们来，就是市长来了也不能共享。”另一方面，在政府部门中信息能力影响着部门的地位与影响力，信息的流转代表着权利的流转。一些部门担心别的部门得到数据后抢先向领导汇报，而抢了自己的功，因而千方百计封锁资料，拖延信息共享。

一方面，跨部门信息共享利国利民，能为国家、社会带来显著的经济效益；另一方面，跨部门信息共享又可能影响到本部门的具体利益。在国家利益和部门利益之间，一些具体操作者陷入了尴尬的境地，不提供信息共享可能被要求共享的单位指责“保守”、“观念落后”，提供信息共享就可能被本部门的同事指责是“叛徒”。在第一次工商部门和税务部门数据比对中，北京市发现有17648户企业未按规定办理税务登记，杭州市发现有11718户企业未按规定办理税务登记，青岛市发现地税“漏管户”近2万户、国税“漏管户”近3万户，深圳也发现了8472家“漏管户”。这意味着仅北京、杭州和深圳就有37838户企业一直在偷税；如果按每个纳税户每月交税5000元计算，国家每年的税收损失就是22.7亿元。从部门利益角度看，企业基础信息交换的最大受益者是税务部门，但信息的主要提供者却是工商部门，个别工商部门对交换企业基础信息不积极也就在所难免。某城市工商部门的个别人认为交换企业基础信息既把本部门的核心数据共享给了别人又增加了工作量，却没有直接收益，因而私下里指责倡导企业基础信息交换的人是“叛徒”。

国家信息中心副主任胡小明说，要推动信息共享必须切断不合法的获利渠道。政府信息应依法向社会无偿开放，政府不能从事信息经营业务，才能维持市场秩序的规范和公平。对于可进行商业化服务的政府信息资源增值服务业务，应由与政府脱钩的企业来做，政府可通过拍卖等途径将政府的信息资源公平地提供给几家企业来做竞争性服务。

这种现状显然不是建设现代化“联动中心”的目标，也不符合决策层提出“信息资源整合”的初衷。相信决策层提出“信息资源共享”，一定是因为不“共享”造成了太多民众生命、社会财产的和政府形象的损失。如果连“应急联动系统”这种人命关天的系统项目都不解决信息资源充分共享，那就没有什么事情是不能打马虎眼的了。——“信息资源共享”也终将成为一句空洞的口号。

针对这些问题的出现，政府机构之间可以形成如下两种跨部门信息共享联盟形式：

“参与－参与”型：这将是最为常见的一种合作方式。国内典型的成功案例为中国电子口岸综合服务网站，作为税务、外汇、海关、质检、公安等国家行政执法部门联合建设的综合网站平台，提供跨部门、跨地区、跨行业数据交换和联网核查，并向企业提供网上办理报关、结付汇核销、出口退税、税费支付等实时在线服务，由诸多政府部门实现广泛参与的合作成果。这类型的跨部门合作需求是广泛存在的，例如：质检总局与卫生部在应对口岸公共卫生事件过程中，需要相互通报相关重大政策和工作信息，共同研究部署重大防治工作，这就为跨部门信息平台建设提供了现实需求。

“主导－配合”型：典型需求例如城市应急联动系统建设，需要以公安部门主导，交通、卫生、城建等部门广泛参与，以保障联动系统的适应性、兼容性、共享性，从而保障系统能够实现集各种城市应急部门的接警、调度于一身，能迅速处理城市自然灾害等突发公共安全事件；与政府各职能部门，甚至是居民小区管理部门共享信息，达到多部门联动，处理和预防危害公共事件的发生。

我们可以看出，政府业务流程具有信息流动延迟、协作流程分布分散、业务模式变化较快的特点，这一点在跨部门业务合作上表现更为突出，这就为信息共享平台的发展提供了机遇。有理由相信，在一系列跨部门信息共享的成功案例示范下，这种合作模式将得到更大程度的重视和推广，并为国内外企业提供一种全新的市场机会。

“消除信息孤岛，推进信息资源开发利用”系列报道，自6月21日刊出《网上搜索纳税“漏管户”》以来，已经断断续续刊出了六篇文章，分别以工商税务质检部门交换企业基础信息、电子口岸、科学数据共享工程等为案例从不同角度总结了推进跨部门信息共享的经验和教训。消除信息孤岛，推进信息资源开发利用，绝非三言五语能说清楚；培育信息内容市场和发展信息内容产业也不是三年两年能实现的。希望在我们的专家的努力下和政府部门的大力支持下，电子政务中的信息共享能够真正实现，利国利民。

第二篇：信息共享（本站推荐）

供应链信息共享策略研究

【摘要】

信息共享是决定供应链企业能否有效、快速运行的重要因素，因此关于信息共享策略的研究对企业来说至关重要。本文先对供应链信息共享进行简单的概述，强调了信息共享对供应链成员企业的重要性，分析了供应链上的企业信息不共享的主要原因，从而得出如何提高信息共享的机制。

关键词：供应链管理 信息共享 牛鞭效应 机制

一、引言

随着经济全球化和信息技术的高速发展，世界已经步入了信息经济时代，信息成为企业生存和发展的重要资源，供应链的协同发展就是建立在各节点企业之间快速有效的信息传递与共享的基础上，信息是供应链管理的核心要素。这就需要我们了解信息共享机制，完善信息共享机制。从而有效的提高企业效率，降低企业成本。

二、供应链管理信息共享的概述

供应链管理的本质就是通过信息共享, 优化各供应链参与企业的生产、库存、营销等决策, 所以供应链管理的一项基础工作就是实现供应链上各个节点企业间的信息共享。通过对供应链管理中信息不共享的原因的分析,供应链管理信息的共享需要诸如激励机制和信任机制等的保障, 从而保证信息共享的实现, 已实现提高供应链整体和链内各企业效益的目标。

三、供应链成员之间进行信息共享的好处

1、有利于提高沟通效率。供应链的各节点企业之间是合作伙伴关系，增强供应链运行效率，提高各企业间的信任程度，有利于实现双赢的目标。

2、有利于缓解牛鞭效应。牛鞭效应是信息不对称的产物，它非常不利于供应链的正常运行,会造成客户的需求量远远低于制造商的产量，造成产品积压，占用企业流动资金，降低整条供应链的运行效率。供应链的信息共享就是有效减少牛鞭效应的有效途径。因为牛鞭效应是由于信息传递过程中的信息失真造成的,而供应链信息共享恰恰可以减少信息传递过程中的信息滞后和信息失真。

3、有利于协调各企业目标间的矛盾。供应链是由相互之间存在供需关系的企业组成。而这些企业的目标是追求自身利益最大化。各节点企业之间的目标是相互矛盾的。要解决这些问题就需要供应链系统有一个有效调节机制，而这个机制恰恰是建立在信息共享的基础之上的。所以供应链信息共享有利于协调各企业之间的矛盾。

4、有利于企业成为受欢迎的业务伙伴。实施供应链管理使供应商和销售商实现信息共享，供货商们可以直接进入到企业的系统，可以提高相互信任程度，从而建立在共赢基础上的受欢迎的业务合作伙伴。

5、有利于企业实现精确管理、降低成本，提高资企业效率。信息共享很大程度上提高了信息的准确性，从而有效防止决策失误，此外信息共享系统可以有效配置各企业间的资源做到资源合理利用从而有效降低各企业之间的成本，良好的信息共享能使供应链企业优化资源配置获得最大效益、四、供应链企业之间信息不共享的原因分析

1、信息共享需要成本

供应链上个企业对信息的采集、处理、传输需要投入一定的人力、物力和财力，如果一个企业所投入的信息共享的成本大于其所能获得的利益，那么就会发

生抵触行为。虽然信息共享对整个供应链的整体运行具有重大的作用，人们在考虑其积极作用的同时，也考虑信息共享的成本。

2、供应链企业之间缺乏信任

一方面，在目前市场缺乏有效的监管，企业出于对各自利益的考虑，实际上并不愿意相互信任；另一方面，很多企业集中资源发展其核心竞争力，把非核心业务外包，形成了一种“委托—代理”的合作伙伴关系。这样很多企业担心泄露商业秘密同样不愿意互相信任。

3、利益分配不均衡

出于各自企业战略目标的考虑，利益冲突是供应链节点企业之间不共享信息的关键原因。因为并不是所有参与信息共享的企业都能获得同等的利益，而那些核心企业或者是信息共享的发起者比较容易获得较大的利益。尽管从长期来看，所有参与的企业都能得到好处，但在相当长的一段时间之内，在信息共享中处于非核心节点的企业在信息共享方面往往处于一种缺乏主动性的状态，因而有些企业对建立信息共享机制热情不高。

4、信息不对称

在供应链管理中，核心企业作为供应链的组织和协调的控制者，与其他企业的信息是不对称的，其他企业的具体状况，核心企业很难完全掌握。核心企业有可能掌握更多更准确的信息，而处在下端的供应链企业则有可能掌握比较少的信息，因此就容易出现信息多的一方不愿意与信息少的一方进行共享，从而降低了供应链企业之间的信息共享程度。

五、供应链信息共享的策略建议

1.建立有效的信息共享系统

由于供应链中的企业都是独立的经营实体，且地理位置分散，所处的环境不同，因此建立统一的供应链信息系统成为实现信息共享的关键，通过建立现代化的信息基础平台，构建一体化的供应链管理信息系统，来加强供应链中企业之间的信息的流通。

2.建立企业间合作信任关系

供应链管理的本质就是通过信息共享来达到企业之间的合作，使供应链上各企业分担的采购、生产、分销和销售职能成为一个协调发展的有机体。因此信任是非常重要的。信任是合作关系的基础。

信息的共享需要合作伙伴之间能够建立一种相互信任的关系，通过企业间的信任关系可减少供应链企业间的交易成本，促进供应链企业间的合作，提高整个供应链的快速反应能力。要达到此目的，加强企业间的合作、培养企业间的信任是供应链管理的重点。

3、建立有效的激励机制

对于供应链上的企业而言，建立一系列的信息共享激励机制可以促进信息共享行为的有效实施，从而使得供应链上的企业之间增强信任，共享资源，同时也可以更好的进行资源整合发挥他们之间的核心能力水平，进而提高整个供应链的信息共享的程度，最终达到双赢的局面。主要有以下几个方面：一是定价激励方式。定价激励是指上游企业根据下游企业所提供信息的价值, 对下游企业的供货价格采取特殊区别对待。二是技术支持激励。供应链信息共享的阻力部分可归因于客观技术因素。三是订单激励。主要是指供应链企业中的一方给对方带来收益而获得对方更多订单的激励机制。

4、建立保障监督机制

在供应链中，不能仅仅依靠信息技术的依托来实现信息共享，要真正实现供应链信息共享，还需要明确制定信息共享的保障监督制度。在供应链环境中，企业在享有自身信息资源的情况下还部分享有其他企业的信息资源。这就需要建立一种公平的利益分配制度，将各方面资源进行合理地分配。实行分级监督模式，是信息共享得到全面有效地监督。

六、总结

供应链信息共享是供应链管理的核心。建立有效的信息共享机制可以有效的整合供应链中各个企业的资源，从而降低整体成本。获得规模效益。

在建立信息共享中各企业之间需要互相信任。最好是和与自己企业有长期合作关系的企业建立信息共享机制，这样可以减少信任危机给企业带来的成本。最后国家应该鼓励各个企业建立信息共享机制，为各个企业来做担保人。

七、参考文献

1.陈国庆,黄培清.供应链中的信息共享以激励机制.上海交通大学学报,2007(12).2.师洁,牛继瞬.供应链牛鞭效应的成因及治理研究.商场现代化,2009(1)

3.郭岚,张祥建.信息共享与激励机制：现代供应链中的双赢策略[J].Finance& Trade Economics NO 4,2008.

第三篇：信息共享管理制度

信息共享管理制度

根据卫生部《医院信息系统运行与应用管理规章制度》的统一要求，特制定信息共享管理制度。

１．信息标准化管理制度

(1)所有数据都必须在指定地点连续输入并供全系统使用。

(2)同一个模板准许多人操作，但必须统一按标准执行。

(3)对系统的使用、管理、质量评估也需要按照统一标准执行。

(4)系统设计必须根据相应的标准，在设计和使用中如发现有新标准

应补充完善标准。

(5)一切标准和规范都必须符合法律、法规。

(6)实现信息的标准化还应遵守统一格式，因此应遵循一定原则，主

要有唯一性原则（尽管每一个元素在不同的系统中可能有不同的叫法、不同的描述，但基本元编码、含义只能有一个）、规范性原则（数据标准要规范化，这样才能提高其稳定性和可靠性）和稳定性原则（是指遵循有关标准基础形成的，不可随意改动）。

(7)凡格式化数据都应是规范的标准的，所有名词术语和项目名称都

必须规范并有一个合理的代码；一切分类、统计、查询都必须依据代码进行；数据传输、交换必须依据标准。

(8)数据字典编码标准。数据字典包括国家标准数据字典、行业标准

数据字典、地方标准数据字典和用户数据字典。为确保数据规范，信息分类编码应符合我国法律、法规、规章及有关规定，对已有的国家标准、行业标准及部门标准的数据字典，应采用相应的有关标准，不得自定义。使用允许用户扩充的标准，应严格按照该标准的编码原则扩充。在标准出台后应立即改用标准编码，如果技术限制导致已经使用的系统不能更换字典，必须建立自定义字典与标准编码字典的对照表，并开发相应的检索和数据转换程序。２．信息查询制度

(1)在门诊大厅屏幕显示屏上显示医疗服务价格及药品价格，不定期

进行滚动，并经常维护，确保信息准确、显示系统运行正常。

(2)针对调价及时更换公示内容。

(3)在医院门诊大厅和住院大厅放置的触摸查询系统，与医院内信息

系统实时连网，方便病人查询医疗服务价格和药品价格。

(4)住院费用清单。每日由病区向住院病人提供医药费用汇总清单，住院病人对费用有疑问，病区护士站应及时向病人或家属解释清楚。出院病人由住院处提供明细清单。

(5)门诊病人提供配药明细清单。门诊病人对费用有疑问，可在触摸

屏上查询，对不会使用触摸侨查询的病人，门诊服务站给予协助说明。

(6)凡门诊及住院病人对医疗费用有疑异，可向相应服务台咨询，做

到有问必答，有错必纠，并做好病人的查询及投诉记录。

(7)非医院信息部门系统维护人员不得私自进入医院内网数据库进行

信息查询，如因工作需要调阅数据库信息，须由本科室申请，经主管部门或主管院长签字批准后，在信息管理科安全管理员的协

助下方可实施查。

(8)电子病历查询严格按照《电子病历管理制度》执行。

３．信息共享的基本要求和总体原则

(1)实现信息共享是医院信息化建设及政务公开的基本任务，是开展

电子政务的重要内容之一。

(2)实施信息共享是各科室的责任和义务，各科室要本着规范公开的原则，主动上报共享信息。

(3)为了更好地进行信息共享工作，各部门在规定时间内将本部门需

要发布的信息汇总到信息管理科发布并存档。

(4)信息共享工作由院办公室组织，信息管理科负责信息的存档、网

上发布及相关技术工作。

(5)根据信息的具体情况要实施安全分级管理、分内外网管理，设置

不同的权限，并落实安全管理到人，严格执行安全保密制度。

第四篇：电子政务中信息公开的现状分析

电子政务中信息公开的现状分析

电子政务是指政府机构运用现代网络通讯与计算机技术，将政府的管理和服务职能通过精简、优化、整合、重组后通过互联网络予以实现，以打破时间、空间以及条块分割的制约，从而提高政府的运作效率，并为社会公众提供高效、优质、廉洁的一体化管理和服务，并加强对政府业务运作的有效监管。现在遍布全国的主干网已基本建成，全国县以上政府90%以上建立了自己的网站。

政府信息公开，指国家行政机关和法律、法规以及规章授权和委托的组织，在行使国家行政管理职权过程中，通过法定形式和程序，主动将政府信息向社会公众或依申请而向特定的个人或组织公开的制度。从这个定义，可以看出，“政府信息公开”的概念主要包括“公开”“、公开主体”以及“公开的内容”等几方面内容。

我国政务建设中信息公开存在的问题

(一)公开的信息质量不高。由于电子政务在我国正处于初级阶段，人们对电子政务的认识有一些偏差。有些人认为电子政务就是政府上网，认为政府的一些政策、法规、条例搬上网络就万事大吉;有些人认为电子政务是上级的指令，完全忽视了行政工作的不同特点，使电子政务流于形式，浪费了大量的人力、物力和财力;有些人认为电子政务只是传统政务管理的补充，是非主流业务。观念问题已成为制约电子政务发展的瓶颈之一。

(二)基础设施问题。电子政务是政府政务工作和现代信息技术充分结合的产物，其发展必须借助计算机和网络等现代信息技术。在计算机技术方面，我国许多非常重要的硬件和软件主要依赖进口，因此无法获得知识产权和完整的技术档案，为增容、升级和维护带来麻烦，也对数据安全构成严重威胁。在网络方面，虽然近年我国网络普及率在直线上升，但由于信息高速公路的建设还未全面完成，网络的运行速度还很慢，各地政府的计算机、电讯设施网络的普及率还不高，整体的物质和技术远远不能满足建设电子政务的需要。

(三)规划问题。目前，世界上主要发达国家都把电子政务建设作为政府工作和国家信息化的重要战略，而且已经制定了相应发展规划。而我国电子政务正处于初级阶段，没有发展的宏观规划，没有明确的发展目标，也没有相应的发展规划;同时，“条块分割”的管理体制与电子政务的统一性、开放性、交互性和规模经济等自然特性产生严重冲突，各级地方政府和部门在开展电子政务时往往各自为政，采用的标准也各不相同，造成重复建设;这些也是制约我国电子政府信息公开发展的主要因素。

(四)人才问题。要想顺利实施电子政务，人才是关键。目前我国电子政务人才相当匮乏，尤其是既懂技术又懂管理，既懂“电子”又懂“政务”，既有理论知识又有实践经验的高级人才。在我国，高等教育对电子政务人才的培养还未能建成成熟的教育体系，从业人员的行业素质还不是很高。大多数电子政务工作是由网络技术人员来完成，由于受本身专业的限制，使得电子政务缺乏与管理、政务等专业的契合，从而影响了电子政务的深度和广度。

(五)法律问题。法制建设是电子政务的支柱。我国电子政务起步较晚，立法也相对滞后，虽然相继出台了《互联网信息服务管理办法》、《互联网站从事登载新闻业务管理暂行规定》、《互联网电子公告服务管理规定》和《电子签名法》等法律、法规和部门规章，但还不完善，有些领域存在法律“真空”。有专家称，我国的电子政务正处在一个“无纲领性立法、无明确的立法规划、无有效的立法评价及监督机制”的三无状态;另外，我国多数电子政务立法的效力层次低，效力层次较高的法律、行政法规大多尚未出台。因此，如何通过法律法规保障电子政务健康发展成为了一个亟待解决的问题。

加强电子政务建设，加快政府信息公开

(一)提高认识，更新观念。目前，世界经济正处在从工业经济向信息经济转型的过程中，信息技术的发展不仅加快了全球经济一体化的步伐，也对政府管理提出了严峻的挑战。我国已加入世界贸易组织，无论是企业还是政府机关，都面临着全球范围的竞争。电子政务的发展是一个复杂的系统工程，各级政府部门必须对此有正确的认识，尽快转变观念，把电子政务的发展放在优先发展的战略上。强化对电子政务的舆论宣传，增强社会与公众对电子政务的认识，鼓励广大企业和居民参与到电子政务的建设中，以加快其发展，缩短同发达国家的差距。

(二)加强信息基础设施建设。信息基础设施建设是发展电子政务的关键。在计算机技术方面，我国政府可以充分利用集中力量办大事的原则，组织IT 业界、专家学者等多方力量不断提高我国计算机软硬件的研发能力，尽早摆脱对“进口”的依赖。在网络建设方面，政府应该加大投资力度，特别是向经济较为落后的中西部地区和广大农村倾斜。其次，应做好三网合一的工作。将传统电信网、计算机互联网和有线电视网通过各种方式相互渗透和相互融合，为包括农村地区在内的大多数居民和企业提供廉价的、方便的网络连接，为电子政务的开展和国家信息化的建设打下坚实的基础。

(三)制定发展规划，明确发展目标。作为政务活动、管理活动和信息技术的结合点，电子政务建设不单涉及技术问题，还会涉及到有关部门的工作程序、组织结构、人力资源等方面的调适。因此，我国政府应尽快制定宏观的发展规划及阶段性目标，建立相应的领导机构，加强对电子政务的研究、规划和组织协调。另外，应当鉴国外的先进成熟经验，并结合我国的具体国情，建立一套具有自主知识产权，适合我国政府办公特点并与国际兼容的电子政务标准。组织建立电子政务标准化工作系统，编制电子政务标准化指南，修订和制定急需的标

准，实行方式，建立科学合理的检测机制和实施机制，完善标准咨询与服务体系。发展规划制定的越快、越全面，技术标准确立的越早，我国的电子政务建设就越能尽早走上快车道。

(四)健全的人才培养体系。在电子政务建设中，政府工作人员的信息素质以及应用能力的高低，是电子政务能否落实的关键，因此教育培训十分重要。政府应下大力气狠抓以计算机为主的信息化培训工作。首先，应加强培训和各种资格认证。组织典型企业、大学研究机构、专业咨询公司和系统集成商等专家资源为政府工作人员提供培训服务;其次，应大力发展高等教育，加强大专院校对电子政务人才的培养，尤其重视复合型人才的培养，为电子政务建设输送大量的专业人才;第三，应尽快开展对各种信息人才，如信息管理人员、电脑维修人员、信息监管人员等的职业培训和资格认证考试，为形成一支高素质的电子政务人才队伍奠定基础。

(五)建立并完善我国电子政务法律体系。发展电子政务，立法要先行。完善的电子政务法律体系是电子政务规范有序发展的重要保障。首先，尽快制定电子政务基本法。电子政务基本法既是制定下位法律法规的依据，又是理顺电子政务法律体系内部层次关系的前提;其次，建立健全的电子政务法律体系。它能够为电子政务提供公正透明和谐的环境。在考虑我国国情的前提下，借鉴国外的先进经验，构筑我国的电子政务法律体系;第三，加强对电子政务标准的立法。推动政府信息化和电子政务发展，关键是搞好整体规划，制定统一的标准。第四，加强信息安全的立法。政府信息公开可能使其安全性受到冲击，要保障其安全，仅依靠技术是不够的，还需要借助立法来解决。

电子政务在我国尚在起步阶段，有相当长的一段路要走。我国的电子政务不仅要进行网络建设，而且也要加强宣传力度，消除公众对电子政务的陌生感，加快电子政务的立法也迫在眉睫。只要政府给予足够的重视，采用规范化的指导方针，相信电子政务可以真正成为一

个加强政府信息公开，为民服务的好窗口。

第五篇：电子政务及其信息安全

摘要

电子政务是全面提升政府机构管理与服务水平的重要技术手段，电子政务的信息安全问题已成为各国政府普遍关注和研究的重要问题。电子政务作为信息网络的一个特殊应用领域，运行着大量需要保护的数据和信息，相对于企业信息化和电子商务，具有自身特殊性：一是信息内容的高保密性、高敏感度；二是电子政务发挥行政监督力度；三是利用网络环境为社会提供公共服务。如果系统的安全性被破坏，造成敏感信息暴露、丢失或网络被攻击等安全事件，产生的后果将波及地区甚至整个国家，电子政务信息系统也必然会成为信息间谍、敌对势力、恐怖集团、国家之间信息战攻击的目标。因此，电子政务信息安全事关国家政治、经济、国防安全和民族信息产业发展全局，缺乏安全保障的电子政务信息系统，不可能实现真正意义上的电子政务。

关键词：电子政务；信息安全；保障；体系

英

文

摘要

E-government is the important technical means that comprehensively enhance the government institutions management and service level, the security question of e-government information has already become the general attention and research important problem of governments.E-government information network as a special application domain, operating with large need protection of data and information that relative to the enterprise information and electronic commerce, has its own particularity: First, it is the information content of high confidentiality, high sensitivity;Second, E-government display administration supervision, Third, it uses network environment for the society providing public services.If the security of the system is destroyed, sensitive information exposure, lost or network by attack security incident, the consequences will affected regions and even the whole country, e-government information system also will become the target of information spy, hostilities, terrorist group, or two hostile countries

.Therefore, e-government information security is a matter

of national political, economic and national defense security and national information industry development, so the lack of security of e-government information systems could not achieve real sense of e-government.Keywords: e-government, Information security;Safeguard;system.目录

摘要

.........................................................I I 1

电子政务信息安全四大体系

...................................1 1.1

安全管理体系............................................1 1.2

预警检测体系............................................2 1.3

安全防护体系............................................3 1.4

响应恢复体系............................................4 2

电子政务信息安全的现状及表现

...............................4 2.1

电子政务信息安全的现状..................................4 2.2

电子政务信息安全的目标..................................5 2.2.1 可用性目标...........................................5 2.2.2 完整性目标...........................................6 2.2.3 保密性目标...........................................6 2.2.4 可记账性目标.........................................6 2.2.5 保障性目标...........................................6 3

电子政务中信息安全的几个基本问题

...........................7 3.1 电子政务.................................................7 3.2

信息安全.................................................7 3.3

电子政务中的信息安全....................................7 3.4

信息安全在国家安全中的地位...............................8 3.5

网络技术的问题..........................................9 3.5.1

网络信息安全问题....................................9 3.5.2 网络对人的情感问题...................................9 3.5.3 政府自身的问题......................................10 3.5.4 电子政务信息化建设应用当中的信息安全隐患............11

电子政务信息安全解决方案

...................................4.1 网络安全问题的应对方法..................................15 4.1.1 加强对公务员的安全技术教育，树立网络安全观念.........15 4.1.2 改变信息安全管理依靠传统的管理方法和手段的模式，实现现代的系统管理技术手段........................................16 4.1.3 鼓励民族信息技术产业的发展，解决好技术的先进性与自主性的关系......................................................16 4.1.4 关于网络对人的情感及价值忽略问题的应对方法...........17 4.2 政府自身问题的应对方法..................................18 4.2.1 提高公务员素质.......................................18 4.2.2 制定发展规划，明确阶段目标，避免重复建设作为政务活动和信息技术的结合点............................................18 5

我国电子政务中信息安全及相关法律保护

......................5.1 电子政务中信息安全的几个基本问题........................19 5.2

政府信息安全的保护......................................22 5.3

我国电子政务中信息安全的保护对策........................24 5.3.1 尽快建立我国信息安全的保护体系.......................24 5.3.2 进一步完善我国信息安全保障的法律体系.................26 6

结束语

....................................................电子政务及其信息安全

前言

随着全球政治经济一体化的日益明显，以电子政务为代表的政府管理服务职能的电子化、自动化、无纸化，目前正在一些国家尤其是发达国家中快速发展。在世界各国积极倡导的“信息高速公路”的五个应用领域中，“电子政务”被列为第一位，因此可以说政府信息化是社会信息化的先导，电子政务是信息化社会发展的必然。

电子政务信息安全四大体系

电子政务的信息安全建设是在适当的信息安全保障体系和框架指导下进行的一项系统工程。这项工程包括密切关联的四大体系：安全管理体系、预警检测体系、安全防护体系和响应恢复体系，其中，安全管理体系是整个信息安全保障体系中最核心的组成部分，是贯穿其他三个体系的主线。

1.1

安全管理体系

安全管理体系的建立要遵循以下原则：符合法律、法规、标准；符合组织使命；符合组织利益。

建立健全安全管理体系，最重要的是针对电子政务的现有情况制定统一的行政管理制度，在整个网络系统中贯彻执行。当然，根据当地网络的实际情况和具体网络应用的不同，适当作出调整，可以比较好地保证安全策略的统一性、一致性和可管理性。

1.2

预警检测体系

预警检测体系包括入侵检测、漏洞检测、外联和接入检测、补丁管理等。

入侵检测系统是目前最为主要的一个广泛应用的技术和管理手段。利用网络入侵检测系统，可以了解网络的运行状况和发生的安全事件，并根据安全事件来调整安全策略和防护手段，同时改进实时响应和事后恢复的有效性，为定期的安全评估和分析提供依据，从而提高网络安全的整体水平。

电子政务信息网络需要部署漏洞检测系统。漏洞检测系统一般包括漏洞扫描引擎、控制中心、报表和显示中心及管理控制台 4 个功能组件。

在电子政务的网络系统内，防火墙等安全手段往往被一些违反安全策略的行为所破坏，包括 MODEM 拨号、双网卡或无线上网等各种方式接入互联网。这些违反规定的非法外联行为使电子政务网络系统内的个人计算机毫无防范地接入 Internet，在用户无意识的情况下，一些机密信息（包括机器和网络的所有配置信息以及数据文件）可能泄漏，由此危害整个电子政务网络的安全。

非法外联监控技术就是为了防范上述两类安全问题而设计的，它对内部人员的非法外联行为进行实时监控，对物理隔离措施或安全限制规定进行有效性检查。

补丁管理应该纳入组织的安全体系。补丁管理的意义已经超出了传统

的安全领域，成为维护企业信息系统正常操作所必须具备的措施。电子政务需要部署补丁管理系统，补丁可以被存储在本地网络以确保它们的更高可读性和加速分发。

1.3

安全防护体系

安全防护体系包括防火墙、身份鉴别与认证、系统访问控制、网络审计等内容。

防火墙就是运行于软件和硬件上的、安装在特定网络边界的、实施网间访问控制的一组组件的集合。它在内部网络与外部网络之间形成一道安全保护屏障，防止非法用户访问内部网络上的资源和非法向外传递内部信息。

身份鉴别与认证是系统的第一道安全屏障，也是实施访问控制的基础，具有十分重要的作用。因此，身份鉴别与认证机制的强度如何，将直接关系到整个系统的安全度，口令与令牌相结合的身份验证方式可以为大多数的场合提供足够的安全性。

访问控制包括自主访问控制和强制访问控制两种，其中强制访问控制具有更高的安全性，建议采用。强制访问控制给每个客体和主体分配了不同的安全属性，而且这些安全属性不像 ACL 那样容易被修改，系统通过比较主体和客体的安全属性才决定主体对客体的操作可行性。强制访问控制可以防范特洛伊木马和用户滥用权限，具有更高的安全性。

来自网络的安全威胁日益增多，很多威胁并不是以网络入侵的形式进

行的，这些威胁事件多数来自内部合法用户的误操作或恶意操作，仅靠系统自身的日志功能并不能满足对这些网络安全事件的审计要求。使用网络审计系统，记录网络中发生的违规行为，完整地记录各种信息的起始地址和使用者，将有利于事后追踪，为调查取证提供第一手资料。

1.4

响应恢复体系

响应恢复体系包括应急响应和业务连续性计划两个方面。

电子政务信息系统已经成为电子政务业务的支撑平台。安全策略中必须具备应急响应手段，保证电子政务发生安全事故后，能够及时作出有效响应，采取合适的应急措施处理事故。

安全事件预警与应急响应体系主要针对危及电子政务信息系统安全的重大事件进行检测、预警、抑制、根除，并从事件的影响中尽快恢复，以确保电子政务信息系统的业务连续性。

业务连续性计划（BCP）是与信息安全相关、但与业务关系非常紧密的一项内容。因此，电子政务的业务连续性计划必须以电子政务的业务为中心，综合考虑。

电子政务信息安全的现状及表现 2.1

电子政务信息安全的现状 电子政务中政府信息安全实质是由于计算机信息系统作为国家政务的载体和工具，而引发的信息安全。信息安全成为当前政府信息化中的关键

问题。安全问题是电子政务建设中的重中之重。电子政务中的政府信息安全是国家安全的重要内容，是保障国家信息安全所不可忽缺的组成部分。

信息安全涉及到政治、经济、军事、文化等方方面面，由于互联网发展在地域上极不平衡，信息强国对于信息弱国已经形成了战略上的“信息位势差”，居于信息低位势的国家的政治安全、经济安全、军事安全乃至民族文化传统都将面临前所未有的冲击、挑战和威胁，互联网成为超级大国谋求跨世纪战略优势的工具。“信息疆域”不是以传统的地缘、领土、领空、领海来划分，而是以带有政治影响力的信息辐射空间来划分。“信息疆域”的大小、“信息边界”的安全，关系到一个民族、一个国家在信息时代的兴衰存亡。在知识经济时代，一个国家的信息获取能力以及在社会生产生活领域中的“信息制控权”，将成为这个国家在新世纪的生存与发展竞争中能否占据主动的关键。

2.2

电子政务信息安全的目标 信息系统信息安全的宗旨是通过在实现信息系统时充分考虑到自身、伙伴和客户的信息风险，确保组织能够完成它的全部使命和目标。进而言之，电子政务系统信息安全的宗旨就是通过在实现信息系统时充分考虑信息风险，从而确保一个政府部门能够有效地完成法律所赋予的政府职能。电子政务信息安全必须实现以下目标：

2.2.1 可用性目标

可用性目标是指确保电子政务系统有效率地运转并使授权用户得到所

需信息服务。通常，可用性目标是电子政务系统的首要信息安全目标。

2.2.2 完整性目标

完整性目标包括两个方面：数据完整性和系统完整性。通常，完整性目标是电子政务系统除了可用性目标之外最重要的信息安全目标。

2.2.3 保密性目标

保密性目标是指不向非授权个人和部门暴露私有或者保密信息。通常，对于大多数电子政务系统而言，保密性目标在信息安全的重要程度排序中仅次于可用性目标和完整性目标。然而，对于某些特定的电子政务系统和数据，保密性目标是最重要的信息安全目标。

2.2.4 可记账性目标

可记账性目标是指电子政务系统能够如实记录一个实体的全部行为。通常，可记账性目标是政府部门的一种策略需求。可记账性目标可以为拒绝否认、威慑违规、隔离故障、检测和防止入侵、事后恢复和法律诉讼提供支持。

2.2.5 保障性目标

保障性是电子政务系统信息安全的信任基。保障性目标突出了这样的事实：对于希望做到安全的信息系统而言，不仅需要提供预期的功能，而且需要保证不会发生非预期的行为。具体而言，保障性目标是指：提供并正确实现需要的电子政务功能；在用户或者软件无意中出现差错时，提供充分保护；在遭受恶意的系统穿透或者旁路时，提供充足防护。

电子政务中信息安全的几个基本问题

3.1 电子政务 电子政务是政府在国民经济和社会信息化的背景下，以提高政府办公效率，改善决策和投资环境为目标，将政府的信息发布、管理、服务、沟通功能向互联网上迁移的系统解决方案。同时也提供了结合政府管理流程再造，构建和优化政府内部管理系统、决策支持系统、办公自动化系统，为政府信息管理、服务水平的提高提供强大的技术和咨询支持。

3.2 信息安全 信息安全是指保证信息系统中的数据在存取、处理、传输和服务过程中的保密性、完整性和可用性，以及信息系统本身能连续、可靠、正常地运行，并且在遭到破坏后还能迅速恢复正常使用的安全。

3.3

电子政务中的信息安全 电子政务中的信息安全包括了信息的机密性、完整性、可信性、可控性、不可否认性等。我国立法把信息安全界定为“保障计算机及其相关的和配套的设备、设施(网络)的安全，运行环境的安全，保障信息安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全”。从这一法律规定看，计算机信息系统安全应当包括实体安全、信息安全、运行安全和人的安全。其中，人的安全主要是指计算机使用人员的安全意识、法律意识、安全技能等；实体安全是指保护计算机设备、设施(含网络)以及其他媒体免遭自然和人为破坏的措施、过程。实体安全包括环境安全、设备安全和

媒体安全三个方面；计算机信息系统的运行安全包括：系统风险管理、审计跟踪、备份与恢复、应急四个方面的内容。所谓计算机信息系统的信息安全是指防止信息被故意的或偶然的非法授权泄漏、更改、破坏或使信息被非法系统辨识、控制，即确保信息的保密性、完整性、可用性、可控性。针对计算机信息系统中信息存在形式和运行特点，信息安全包括操作系统安全、数据库安全、网络安全、病毒保护、访问控制、加密与鉴别七个方面。

3.4 信息安全在国家安全中的地位 电子政务中政府信息安全实质是由于计算机信息系统作为国家政务的载体和工具，而引发的信息安全。信息安全成为当前政府信息化中的关键问题。安全问题是电子政务建设中的重中之重。电子政务中的政府信息安全是国家安全的重要内容，是保障国家信息安全所不可忽缺的组成部分。

信息安全涉及到政治、经济、军事、文化等方方面面，由于互联网发展在地域上极不平衡，信息强国对于信息弱国已经形成了战略上的“信息位势差”，居于信息低位势的国家的政治安全、经济安全、军事安全乃至民族文化传统都将面临前所未有的冲击、挑战和威胁，互联网成为超级大国谋求跨世纪战略优势的工具。“信息疆域”不是以传统的地缘、领土、领空、领海来划分，而是以带有政治影响力的信息辐射空间来划分。“信息疆域”的大小、“信息边界”的安全，关系到一个民族、一个国家在信息时代的兴衰存亡。在知识经济时代，一个国家的信息获取能力以及在社会生产生活

领域中的“信息制控权”，将成为这个国家在新世纪的生存与发展竞争中能否占据主动的关键。

3.5

网络技术的问题 3.5.1

网络信息安全问题 目前对信息安全构成威胁的既有自然因素也有人为因素，主要有火灾等自然灾害、硬件故障、严重误操作、数据泄露、盗用、伪造、假冒、故意对数据或程序破坏、病毒、错误指向、黑客、特洛伊木马、搭线窃听等。掌握了一定技术的人可以轻易获取网络服务器上的用户账号信息和文件。并可进入系统修改删除重要数据文件。一旦电子政务系统被非法侵入和破坏它将不能正常工作甚至全部瘫痪。如果系统的安全性被破坏。造成敏感信息暴露或丢失，或网络被攻击等安全事件。那么产生的后果必然波及地区和整个国家的安全，这种破坏将会给国家带来重大损失。一旦网络受到攻击，不能正常工作，甚至全部瘫痪时，整个社会将陷入危机。国家机密难保，致使某些部门不敢使用互联网。

3.5.2 网络对人的情感问题 电子政务的一大特点是虚拟性，这是由互联网的特点所决定的。政府工作人员在进行电子政务的活动中，往往会使人际关系淡化，政府工作人员和公众似乎面对的只是电脑，而常常忘记他们也是和人进行交往。例如时下兴起的在城市公共场所安装的“电子眼”监控系统，虽然在一定程度上改善了城市交通，降低了犯罪率，但这种“倒洗脚水也将孩子一块儿泼

出”的做法也对公民的隐私权和其他方面的权利造成了严重侵犯，其对人性化和人本管理的背离也是显而易见的。

3.5.3 政府自身的问题（1）

公务员及官员素质有待提高 大部分政府官员和公务员对信息技术、网络技术和计算机技术还未接触或接触不多，所以对高新信息技术应用方面的能力也比较欠缺，整体素质与电子政务建设要求也还有很大的距离，对电子政务建设就缺乏应有的积极态度。

从公务员的文化水平来看，经过 1998 年的政府机构改革，国务院近1.7万名公务员中，大学本科毕业以上学历的占 65%。但地方政府 500 万公务员中，大学本科毕业以上学历的仅有 10%，约有 20%的公务员不会操作计算机。面对电子政务的潮流，许多公务员在心理上必然会恐惧害怕，产生抵触情绪，而不能从心理上积极学习，以适应政府信息化的历史潮流，结果使得很多昂贵的设置成为装点门面的饰物。

（2）

电子政务的规划和标准缺乏统一性 目前，我国电子政务的发展缺乏宏观规划，没有提出明确的发展目标。同时，条块分割的管理体制与电子政务的统一性、开放性、交互性和规模经济等自然特性产生严重冲突，各级地方政府和部门在电子政务的建设中往往各自为政，采用的标准也各不相同，业务内容单调重复，造成新的重复建设。同时，缺乏规范和标准也使得信息流通不畅，资源无法共享和信

息孤岛，影响了跨部门、跨区域共性业务的处理和政府的有效监管。

3.5.4 电子政务信息化建设应用当中的信息安全隐患（1）

身份认证和访问控制

登录到系统的人必须是相关业务人员，凡是非相关人员，系统拒绝其访问；如果系统不能识别用户的真正身份，业务是无法开展的。身份认证是实现访问控制的前提条件，通过身份认证结合应用系统的授权机制，才能提供访问控制功能；

（2）

信息传输机密性 在网络上传输的信息不能被窃取；（3）

信息传输完整性 在网络上传输的信息不能被恶意篡改；

（4）

信息传输不可抵赖性 在网上提交的请求是不允许抵赖的，同时对涉及信息安全的事件，提供事后追踪、审核及统计的手段。

2004 年 8 月 28 日 十届全国人大常委会第十一次会议表决通过了《中华人民共和国电子签名法》，将于 2005 年 4 月 1 日 起施行。该法首次赋予电子签名与纸质手写签名具有同等法律效力，并明确了电子认证服务市场的准入制度，同时保障了电子交易安全。《中华人民共和国电子签名法》的施行意味着网上通行有了 “ 身份证 ”，对“电子签名”、“数据电文”等电子文档是否具有法律效力进行了明确的规定，同时对电子认

证机构的法律地位和法律责任有了明确的界定，保证以后发生纠纷时的责任认定，并且使得电子签名的安全性、可靠性有了法律保障，有效的保护了使用者的权益。

面对 G2B 电子政务的诸多隐患，北京天威诚信电子商务服务有限公司（iTruschina）推出了基于 PKI（Public Key Infrastructure，公钥基础设施）技术的、易于实施的、完善的 G2B 电子政务安全解决方案。采用天威诚信的产品和服务，构架电子政务的 PKI/CA平台（CA ：

Certification Authority，认证中心）或为客户提供证书服务，为电子政务用户发放数字证书，电子政务用户使用数字证书完成涉及到 G2B 工作的各种操作，来保证电子政务的安全。

如图所示：通过 G2B 电子政务安全解决方案，各企业、事业单位和政府机构及其下属机构申请数字证书，在各自不同的电子政务应用中使用数字证

书，可以解决 G2B 电子政务的安全需求，在不同应用系统中，如网上申报审批、政务公文流转、网上工商年检等，用户通过申请证书在进行相应电子政务操作时使用数字证书来验证进行电子政务工作的系统身份，然后提交各自证书让系统验证用户证书来判断用户的真实身份，完成用户和应用系统的双向认证；根据用户身份给予相应授权，实现访问控制，并建立安全通道；用户提交办公数据和相应保密信息时，使用用户证书对数据进行数字签名，并通过安全通道进行加密传输，达到传输数据时的机密性和完整性。

对于需要相关部门审批的数据，审批者使用代表其身份的数字证书，登陆电子政务系统，通过数字证书完成双向身份认证和访问控制，并建立安全通道；审批者通过验证申报者的数字签名，来验证申报信息的真实性和完整性；审批者对申报信息进行审核后，并签署审批意见时，也使用自己的数字证书对审批结果进行数字签名；申报者通过验证审批者的数字签名，判断审批结果的真实性和完整性。

这样，随时随地更加安全快捷的使用电子政务提供的众多服务，从而极大的提高工作效率和大大降低办公成本。

天威诚信 G2B 电子政务安全解决方案为电子政务搭建安全工作平台，加速电子政务建设发展的速度。

规范办公流程，提高工作效率，为政府部门及时完成各项工作任务实现公文无纸化传输等应用提供强有力的安全保护；

有效的保证政府各部门之间及上下级政府之间信息传递的安全性，为职能部门的决策提供及时、准确、全面、安全和不可抵赖的信息服务；

为政府外网的安全、稳定运行提供有效的保障：保证政府通过外网获得的大量决策信息和参考信息的真实性、可靠性；同时为推动政务公开、职能转变、网上互动、增加透明，树立政府“公开、廉政、高效”的良好形象提供安全可靠的网络基础；

防止公文数据泄漏，防止越权操作，提高电子政务的工作效率，满足各办公单位高效、快捷的进行政务活动的需求；

提高政务工作的透明度，提高政府部门的形象；为整个电子政务信息化建设提供安全的应用环境和推广的可靠保障。电子政务信息安全解决方案 随着计算机技术和通信技术的飞速发展，信息化的浪潮席卷全球，无论是企事业单位还是政府机构越来越多的传统事务向自动化、网络化转变。在处于经济全球化和信息化时代的中国，电子政务是提高政府管理水平和服务水平、提高国家竞争力的有力工具，更是带动全社会信息化的龙头，具有重大的意义。电子政务工程将建立一个集资源和服务于一体的电子政府个体和群体网络，其本质是资源数字化和服务网络化。随着信息技术的发展，互联网的普及，利用网络为政府部门提供更优质的服务成为当今社会的共识，借助电子政务系统的建设，达到提高政府工作效率、政府工作透明化，充分做到执政为民的目的。

由于电子政务的许多应用，如网上的申报审批、政务公文流转、网上信息统计直报、网上报税、各企业资质的网上年检等都是面向企业、政府下属机构 / 部门或政府关联机构 / 部门的应用，如下图所示：

电子 政务应用系统涉及到许多保密信息，这些信息都在不同程度上关系到政府的正常运转和在广大民众心中的地位，如果这些信息一旦失真或被内部人员、不怀好意人士、黑客和政治间谍窃取将有可能导致严重的后果。因此，采取强有力的安全措施来保障电子政务的信息安全将变得尤为重要。

4.1 网络安全问题的应对方法 4.1.1 加强对公务员的安全技术教育，树立网络安全观念。

网络的开放性在给人类的生活带来诸多方便的同时，也给社会生活的许多方面带来了很多不稳定的因素，尤其是作为社会管理者的政府，一旦其网络遭到恶意攻击，很可能给社会带来灾难性的损失。因此，加强公务员的网络安全教育和技术培训，使之树立网络安全意识，并掌握一定的网

络安全技术和技能，不仅是对公务员自身素质的一大要求，也是应对网络安全的关键。

4.1.2 改变信息安全管理依靠传统的管理方法和手段的模式，实现现代的系统管理技术手段。

国际标准 BS7799 和 ISO／IEC17799 是流行的信息安全管理体系标准。其中的管理目标为数据的保密性、完整性和可用性要求。具有自组织、自学习、自适应自修复、自生长的能力和功能。保证持续有效性。通过计划、实施、检查、措施四个阶段周而复始的循环。应用于其整体过程、其他过程及其子过程，例如信息安全风险评估或者商务持续性计划的安排等。为信息安全管理体系与质量管理体系、环境管理体系等的整合运行提供了方便在模式和方法上都兼容，成为统一的内部综合管理体系包括按照可信网络架构方法。编制信息安全解决方案。多层防范多级防护，等级保护，风险评估、重点保护。针对可能发生的事故或灾害。制定信息安全应急预案，建立新机制、规避风险、减少损失。根据相应的政策法规在网络工程数据设计、建设和验收等阶段实行同步审查，建立完善的数据备份、灾难恢复等应用，确保实时、安全、高效、可靠的运行效果。

4.1.3 鼓励民族信息技术产业的发展，解决好技术的先进性与自主性的关系。

作为一个先进复杂的系统，电子政务系统必须尽量采用先进技术和手段以提高政务运转的效率，并增强整个系统的可靠性。从目前信息技术发

展的情况来看，绝大多数的关键技术掌握在以美国为首的少数发达国家手中，在实施电子政务过程中不可避免地要采用这些国家的技术和产品，而从我国的国家和民族利益来看，又要尽量避免在关键要害部门受制于人。鉴于安全问题，在构建电子政务系统过程必须要处理好技术先进性与自主性的关系。首先，对于核心应用系统和关键政务环节，必须确保在各类实施方案中的技术自主性。其次，对于核心层外部，但又与其他外部信息系统存在一定可监控隔绝层的层次，可以尽量采用先进技术以提高系统的效率和可靠性。实际上在整个电子政务系统中，位于此层次的应用系统也是承载信息最多，工作模型和处理流程最复杂的。由于此层应用系统不直接与外部信息系统相接，并能在一定的安全监控体系中运行，因此，不必单纯从技术自主的角度考虑放弃某些先进的技术。最后，对于直接与外部信息系统相联的部分，也要针对不同情况分别加以考虑。对于其中安全监控系统，需要在其中的核心部分（如核心加密算法）确保技术自主，对于其余部分，由于所承载的信息基本都属于非关键信息，可以考虑与其他信息系统接口保持通信协议、数据格式甚至软件体系的一致性。

4.1.4 关于网络对人的情感及价值忽略问题的应对方法 解决这一问题，一是改进和普及多用途互联网电子邮件系统（MIME），使政府公务员与公众之间通过文字、声音、图象和影视进行交流与沟通，促其将信息沟通与情感交流融为一体；二是采用如专题调研、座谈讨论、听证会、新闻发布会等形式，促使政府公务员与社会公众之间进行面对面

的交流与沟通，从而消除相互之间的情感隔阂，建立政府与社会之间的相互信任机制。

4.2 政府自身问题的应对方法 4.2.1 提高公务员素质 推行任何改革，思想解放是关键。应加强对公务员的思想政治教育，使之转变观念，从而在思想上接受这场变革，进而在行动上积极应对这种变革。要加大对公务员的培训工作，使得他们掌握先进的信息技术，以适应全新的信息社会工作环境，并且要把信息技术知识与技能的考核纳入公务员综合考核范围之内。

4.2.2 制定发展规划，明确阶段目标，避免重复建设作为政务活动和信息技术的结合点 电子政务建设不单单是一个技术问题，而且涉及到政党部门的工作程序、组织结构、人事制度等方面的调整和协调。因此，国家要制定相应的发展规划，建立相应的领导机构，加强对电子政务的研究、规划和组织协调，并根据国情，制定切实可行的阶段性目标.虽然可以在电子政务的其他方面（如硬件平台应用软件的选择上）可以搞市场经济，由各厂商自由开发、公平竞争，但是在技术标准的问题上必须搞“计划经济”，由国家同一制定。技术标准确立的越早，我国的电子政务建设就越能尽早走上快车道，因此也就能尽早避免将来因标准混乱而导致的被动局面。

综上所述：信息安全对于电子政务的成败具有举足轻重的作用。电子

政务是一个系统工程，信息安全问题贯穿了电子政务系统的整个系统生命周期，我认为：在电子政务信息安全中，信息安全，三分技术、七分管理。因此，技术安全手段应当服从于和服务于管理安全手段。具体而言，技术手段只有和规章制度的有效执行相配合，才能产生信息安全效益。

我国电子政务中信息安全及相关法律保护 5.1

电子政务中信息安全的几个基本问题 信息安全的内涵：信息安全是指一个国家的社会信息化状态不受外来的威胁与侵害；一个国家的信息技术体系不受外来的威胁与侵害。电子政务中的信息安全包括了信息的机密性、完整性、可信性、可控性、不可否认性等。我国立法把信息安全界定为“保障计算机及其相关的和配套的设备、设施(网络)的安全，运行环境的安全，保障信息安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全”。从这一法律规定看，计算机信息系统安全应当包括实体安全、信息安全、运行安全和人的安全。其中，人的安全主要是指计算机使用人员的安全意识、法律意识、安全技能等；实体安全是指保护计算机设备、设施(含网络)以及其他媒体免遭自然和人为破坏的措施、过程。实体安全包括环境安全、设备安全和媒体安全三个方面；计算机信息系统的运行安全包括：系统风险管理、审计跟踪、备份与恢复、应急四个方面的内容。所谓计算机信息系统的信息安全是指防止信息被故意的或偶然的非法授权泄漏、更改、破坏或使信息被非法系统辨识、控制，即确保信息的保密性、完整性、可用性、可控性。针对计

算机信息系统中信息存在形式和运行特点，信息安全包括操作系统安全、数据库安全、网络安全、病毒保护、访问控制、加密与鉴别七个方面。

信息安全在国家安全中的地位：电子政务中政府信息安全实质是由于计算机信息系统作为国家政务的载体和工具，而引发的信息安全。信息安全成为当前政府信息化中的关键问题。安全问题是电子政务建设中的重中之重。电子政务中的政府信息安全是国家安全的重要内容，是保障国家信息安全所不可忽缺的组成部分。

信息安全涉及到政治、经济、军事、文化等方方面面，由于互联网发展在地域上极不平衡，信息强国对于信息弱国已经形成了战略上的“信息位势差”，居于信息低位势的国家的政治安全、经济安全、军事安全乃至民族文化传统都将面临前所未有的冲击、挑战和威胁，互联网成为超级大国谋求跨世纪战略优势的工具。“信息疆域”不是以传统的地缘、领土、领空、领海来划分，而是以带有政治影响力的信息辐射空间来划分。“信息疆域”的大小、“信息边界”的安全，关系到一个民族、一个国家在信息时代的兴衰存亡。在知识经济时代，一个国家的信息获取能力以及在社会生产生活领域中的“信息制控权”，将成为这个国家在新世纪的生存与发展竞争中能否占据主动的关键。

我国所面临的信息安全威胁：我国信息技术和信息产业的发展与技术先进国家相比“西强我弱”是事实，西方敌对势力利用一切机会威胁我国家安全也是事实。在意识形态领域，电子媒介成为国际意识形态斗争的主

导工具；某些西方大国利用信息及信息传输技术优势，妨碍、限制、压制和破坏其他国家对信息的自由运用，甚至利用信息把本国的价值观念、意识形态强加于别国头上，以谋求政治军事手段难以得到的霸权利益。它们利用在信息领域的主宰地位，通过互联网络上的电子邮件、电子报刊及其他信息媒体展开宣传战、心理战。政策渗透、“文化侵略”严重威胁着发展中国家的政治、科技、文化安全。在军事领域，网络泄密是军事信息安全的重要表现；军事泄密触目惊心；黑客攻击对军事信息安全的危害极大；信息战是影响军事信息安全的极端表现形式。在信息产业和经济金融领域，电脑硬件面临遏制和封锁的威胁；软件面临市场垄断和价格歧视的威胁。

同时国家为加快信息化建设的需要，大量引进国外的基础设备，对引进的信息和技术缺乏相应的有效管理和技术改造，尤其是对发达国家或跨国公司在提供关键设备中可能做手脚(如在电脑芯片中隐藏着特定的程序，有可能在某种指令下被激活，或使电脑无法启动)缺乏有效的检测和排除技术。就有可能造成花费宝贵的外汇买来安全隐患，买来不安全的后果。

我国电子政务中信息安全的现状及表现：目前我国电子政务中的政府信息安全问题突出表现在：一是我国政府信息网络安全存在严重隐患。网络非常脆弱，各种安全隐患普遍存在。掌握了一定技术的人可以轻易获取网络服务器上的用户账号信息和口令文件，并可进入系统修改、删除重要数据文件。一旦这些系统被非法侵入和破坏，将不能正常工作，甚至全部瘫痪，给国家带来重大损失。二是互联网上和针对计算机信息系统的违法

犯罪活动日益增多。近年来，金融机构内部利用计算机犯罪案件大幅度上升；在互联网上泄露国家秘密的案件屡有发生；提供境外黄色站点的错接服务，向国内用户提供色情信息。三是境内外黑客攻击破坏网络的问题十分严重。他们通常采用非法侵入重要信息系统，修改或破坏系统功能或数据等手段，造成数据丢失或系统瘫痪，给国家造成重大政治影响和经济损失。四是境内外敌对势力、敌对分子和非法组织利用互联网进行煽动、渗透、组织、联络等非法活动日趋突出。他们通过建立针对境内的反动宣传、煽动的站点，利用电子公告栏、新闻讨论等公共媒体，发表反动文章，散布反动言论，煽动反政府情绪；利用互联网进行组党结社，公开吸纳成员；利用电子邮件直接向国内用户发送反动刊物；利用电子邮件进行联络。对电子政务中的政府信息安全受侵害的方式主要包括：偷窃、分析、冒充、篡改、抵赖等。

5.2 政府信息安全的保护

一个国家的信息安全，实际是由两方面构成的。其一，为一个国家在信息安全方面采取的一系列组织措施及有关政策、法规；其二，为强有力的、切实可行的技术手段及有关技术装备。前者反映了一个国家在信息安全方面的决心、意志和战略、策略；后者反映了一个国家在信息安全方面的实力。信息技术是信息安全的前提和基础，信息安全的国家发展战略(包括信息安全法律制度)，早已从一个产业问题上升为一个事关国家的社会、文化、军事等各方面的核心问题。在信息安全中其地位举足轻重，尤其作

为信息技术相对落后的我国如何调整信息安全战略，完善信息安全保障法律规范，不仅是提高信息安全保障能力的手段和方法，而且是提高信息安全技术的前提和保证。所以我国“计算机信息安全的保护主要包括两方面的内容，一是国家安全监督管理，二是计算机信息系统使用单位自身的保护措施。实施计算机信息系统保护的措施包括：安全法规、安全管理、安全技术三方面”。

信息安全是一项极其复杂的系统工程，在安全法规、安全管理、安全技术的保障措施中，安全技术是信息安全的基础；安全管理是信息安全的关键；安全法规是信息安全的保证。

采用先进可靠的安全技术是维护信息安全的有力保障。事实上，大多数安全事件和安全隐患的发生与其说是技术上的原因，不如说是管理中的缘故。我国已发生的许多计算机安全事件(包括计算机犯罪行为)，技术手段并不高明，仅仅是由于钻了管理上的漏洞。管理的关键在于管好人。因为一方面各种安全措施要靠人实施，另一方面有相当多的威胁网络的行为出自系统内部人员。因此必须提高安全管理人员的素质，加强对系统内部人员和网络用户的教育和管理。

采用安全技术，加强安全管理，可以大大提高网络的安全性。为了切实贯彻执行这些安全措施，并有实施的法律依据，制定保障网络安全的法律、法规就显得尤为必要。对于已经发生的违法行为，只能依靠法律进行惩处，当然也包括一些民事行为的法律调整，这是保护网络安全的最终手

段。同时通过法律的威慑力，还可以使有犯罪意识者产生畏惧心理，达到惩一儆百的效果。法律还可以便公民了解在网络的管理和应用中什么是违法行为，而自觉地不为，从而创造一个良好的社会环境，起到保护网络安全的重要作用。所以说法律又是网络安全的第一道防线。

5.3 我国电子政务中信息安全的保护对策

针对我国信息安全的现状，结合我国电子政务的实际，当前在政府信息安全的保护方面的当务之急是：

5.3.1 尽快建立我国信息安全的保护体系(1)

迅速健全信息安全保护的组织机制 国家信息化工作领导小组是站在国家的高度，对网络信息的国家发展总体战略进行规划、设计、研究，组织、协调、配合有关部门进行立法调研，使国家在网络信息方面的立法成为一个有机的整体。但地方政府和重点保护的重要领域相应的组织机构还不健全；《中华人民共和国计算机信息系统安全保护条例》中确立了公安部主管全国计算机信息系统安全保护工作，但由于编制等原因许多地方公安机关没有成立专门的机构，警力尤其是适应计算机信息技术高速发展的警力配备不足等。最好能组建国家信息安全委员会，组织和协调国家安全、公安、保密等职能部门，在信息化建设中信息安全的分工，对国家信息安全政策统一步调、统筹规划。因此尽快健全相应的信息安全保障的组织机构是信息安全保护的组织保证。

(2)

尽快完善国家信息安全基础设施建设 我国目前信息安全基础设施的建设还处于初级阶段，需要逐步完善。当前迫切需要建立的国家信息安全基础设施建设包括：国际出入口监控中心、安全产品评测认怔中心、病毒检测和防治中心。关键网络系统灾难恢复中心、系统攻击和反攻击中心、电子保密标签监管中心、网络安全紧急处置中心、电子交易证书授权中心、密钥恢复监管中心、密钥基础设施与监管中心、信息战防御研究中心等。其中，国际出入口监控中心和安全产品评测认证中心已初步建成。安全产品评测认证中心由安全标准研究、产品安全测试、系统安全评估、认证注册部门和信息安全专家委员会组成。国家信息安全基础设施建设是信息安全技术保证。

(3)

坚定地确立信息安全产业的策略

目前就我国的信息产业无论是技术、管理还是生产规模、服务观念，都不具备力量在短时间内使国产信息产品占领国内的主要市场。但是我国必须建立起独立自主的信息安全产业。自主的信息产业或信息产品国产化是信息安全的根本。国产化不等于绝对安全，而绝对安全却需要国产化。国家可集中人力、物力和给以政策，大力发展自主的专用芯片、自主嵌入式操作系统和自主的密码技术产品等，以确保关键部门的信息系统的安全。信息安全产业的策略是信息安全的基本保证。

5.3.2 进一步完善我国信息安全保障的法律体系 虽然我国已颁布相当数量的信息安全方面的法律规范如《关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《商用密码管理条例》、《金融机构计算机信息系统安全保护工作暂行规定》、《计算机信息系统国际联网保密管理规定》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《计算机信息系统安全专用产品分类原则》等，但立法层次不高，现行的有关信息安全的法律规范大多只是国务院制定的行政法规或国务院部委制定的行政规章；法律规定之间不统一；立法理念和立法技术相对滞后等，因此要进一步完善我国信息安全的法律保障体系应当做到：

(1)

确立科学的信息安全法律保护理念 为了使国家的政策法律能够适应社会存在的现实和需求，需要确立起法制建设要保障和促进国家的信息化发展、法制建设为社会信息化发展提供全面服务的指导思想，修正传统的立法理念，从彻底改革国家传统的经济体制和保障机制入手，改变落后的调整方法，把信息安全法制保障的重点从单纯的“规范”、“控制”转移到首先为信息化的建设与发展“扫清障碍”上来，以规范发展达到保障发展，由保障发展实现促进发展，构筑促进国家信息化发展的社会环境，形成适于信息网络安全实际需要的法治文化。

(2)

构建完备的信息安全法律体系 信息化的社会秩序主要由三个基础层面的内容所构成，即信息社会活动的公共需求，信息社会生活的基本支柱和信息社会所特有的社会关系。信息社会活动的公共需求是往往以政府意志的形式代为表现的社会公众的共同意愿，其主要包括国家信息化建设的基本目标、发展纲领、建设规划、行动策略、工作计划等等，是指导国家信息化发展的基本内容，也是国家信息化建设的公共需求；信息社会生活的基本支柱是由信息化的技术属性所决定的、国家信息化建设赖以萌芽、生成和发展的信息技术及其应用，包括计算机技术、网络技术、通信技术、安全技术、电子商务技术等等，它是信息社会生活必不可少的基本支柱；信息社会所特有的社会关系是指在国家信息化建设的过程中，参与其中的各个主体之间由于其信息化活动而产生的各种社会关系，具体将表现为相应的法律关系，其中主要包括信息民事法律关系、信息刑事法律关系、信息经济法律关系、信息行政法律关系、信息科技法律关系以及信息社会所特有的各种法律关...