电子政务系统是互联网技术在政府工作中的运用,目的是提高政府部门的工作效率,最大限度地满足公众的需求。它通过利用互联网技术这种有效的信息传递手段,实现政府管理层次的扁平化,提高政府办公效率。政府作为业务相对简单的行政管理机构,其电子政务系统的建设更具迫切性。一方面,政府的科研优势要求政府在电子政务系统建设上应走在其它行政部门的前面,另一方面,政府信息化的建设也要求其政务系统尽快实现电子化。

电子政务系统的建设重点,不在于技术平台和网络平台的构建及安全策略的实施,而是明确政府电子政务系统的业务处理程序及实现逻辑,以及服务的表达策略即服务界面构造。而这一切,必须从政府服务需求分析开始,需要明确需求及其背后的处理逻辑。在对政府服务需求进行分析时,在方法上,须对服务需求进行类别划分。划分的标准来自两个方面,一是政府政务系统本身的业务需求;二是消费者需求。因为政府电子政务系统处理的主要对象是政府的日常事务,解决日常工作中存在的问题。而政府政务工作具有连续性及相关性,这就要求在建立政府电子政务系统时,必须对其每一项事务的处理逻辑及为实现这一处理的前提条件进行确定,同时,还必须描述这一处理与其它处理之间的关系。实际上,政府政务当中的每一具体事务的处理过程是一种顺序的串行结构,其中的关键是权力的划分与责任的明确。因此,要明确政府的业务需求,就必须从两个方面入手:一是明确每项事务处理的前提条件,二是明确其中的权力与责任。可以看出,明确这一需求的关键在于政府内部各管理部门职责的明确及事务处理的优化。这是在构造政府电子政务系统和其它电子政务系统时必须首先解决的问题。这一问题的解决应当与政府电子政务系统建设过程同步进行,而不应分离。因为,事务处理的需求及其处理逻辑最终要在电子政务系统中通过软件方式进行实现,一种分离的需求分析策略可能导致的结果是电子政务系统不能满足业务需求或者是事务处理者不能适应电子政务系统的处理逻辑,任何一种结果的出现,都将丧失电子政务系统的有效性,对电子政务系统的构建者来说是一个可怕的结果。

政府电子政务系统的安全保密管理是一个综合性的安全防御管理体系,从系统设计,设备配置,软件程序,系统运行环境,人员的专业素质和职业道德,工作组织和岗位设置,规章制度,法律到社会环境等各个方面,采取规划控制等一系列技术,管理手段及措施,防止对电子政务系统有意和无意的,人为的和非人为的任何形式的破坏,非法使用和信息泄露,以及保证当系统遭到破坏后迅速恢复正常运行的手段等。政府电子政务系统的运行降低了政府运作成本,提高了行政效率,使信息实现了跨区域快速而自由的流动,但经由政务网络传输的机构间敏感的涉密数据信息吸引了更多的来自互联网的计算机病毒入侵和非授权访问攻击,从而给政府政务系统带来严重的安全威胁。正因为电子政务涉及对秘密信息和高敏感度的核,政务的保护,涉及政府公共秩序和行政监管的准确实施,涉及为在校师生及相关人员提供公共服务的质量保证,因此电子政务系统容易成为不法之徒的攻击目标,加之互联网的开放性,使通过互联网运行的政府电子政务机制面临着严峻的挑战。

利用多种技术加强合作。严格采用数据传输,数据存储,数据完整性的鉴别以及密钥管理四种数据加密技术。对传输中的数据流加密,常用的方法有线路加密和端一端加密两种。前者侧重在线路上而不考虑信源与信宿,是对保密信息通过各线路采用不同的加密密钥提供安全保护。后者则指信息由发送者端自动加密,并进入TCP/IP数据包回封,然后作为不可阅读和不可识别的数据穿过互联网,当这些信息一旦到达目的地,被将自动重组,解密,成为可读数据。其次,数据存储加密,可分为密文存储和存取控制两种[5]。前者一般是通过加密算法转换,附加密码,加密模块等方法实现;后者则是对用户资格,权限加以审查和限制,防止非法用户存取数据或合法用户越权存取数据。再次,数据完整性鉴别,是对介入信息的传送,存取,处理的人的身份和相关数据内容进行验证,达到保密的要求。最后,密钥管理,为了数据使用的方便,数据加密在许多场合集中表现为密钥的应用,因此密钥往往是保密与窃密的主要对象。

制定完整的运行管理体系和安全保密制度。安全管理必须靠一套完整有效的贯彻,执行监督体系和一系列的规章制度去规范。除国家网络安全法律法规外,各政府应结合自身业务的需求,建章立制以实施规范管理。政务系统的运作管理,绝大部分政府是依附于网络(信息)中心负责,网管部门尤如管家,网络维护,安全监测面面俱到。现实的问题是网管部门工作忙起来或经费紧缺时,容易被忽视的是网络的安全问题.加强对网络部门的网络安全监督,也是十分重要的。此外,政府应针对各个业务系统的需求制定具体的,有一定安全等级的部门信息系统的安全标准,以节省各个部门在安全问题上耗费的人力和财政资源。

加强对系统管理人员及使用人员的技术培训力度。