关于电子政务信息安全管理体系建设的几点思考
电子政务建设保障信息安全的对策建议
电子政务建设保障信息安全的对策建议1确立保障信息安全的整体策略，准确把握电子政务的建设全局电子政务所面临的信息安全挑战是全方位的，因此，应采取保障信息安全的整体策略，其主要内容是：国家主导、社会参与、全局治理、积极防御、等级保护、保障发展。
首先，电子政务是由政府部门、企业和广大社会用户构成的一项国家公共服务型事业，涉及的领域非常广泛，信息安全成为国家安全的重要部分，因此，必须由国家主导。
各级电子政务的基础设施建设，应在国家的统一规划下进行，任何信息安全产品的开发与安全保障体系的建设，必须遵循国家制定的相关技术标准和法律法规，通过国家权威机构的检测认证。
同时，国家安全建立在全社会的安全意识基础上，安全技术的进步，离不开社会各方面科研机构和技术人才的参与，信息安全产业需要全社会广泛的投资推动和应用推广。
其次，电子政务作为一项复杂的系统工程，保障其信息安全要从系统完整性、多层次性的角度来考虑，综合采用多种支撑，全局治理，保持“木桶”的边缘一样整齐，忽视任何一个方面的建设，都将形成信息安全缺口，导致其他方面的努力付诸东流。
切忌采用“头疼医头，脚疼医脚”的方法，简单堆砌一些互相孤立的、被动防护的设备，很容易顾此失彼，无法应对日益发展的动态的安全威胁。
如果综合采用动态的安全监控手段，把静止孤立的安全产品连成一个集预警、监控、保护、响应和恢复于一体的整体防御体系，就能够达到积极防御的效果。
再次，电子政务存在信息安全隐患是绝对的，安全永远是相对的，盲目追求“最高”的安全性往往事与愿违。
正确的方法是根据信息的价值等级、机密等级以及所面临的威胁等级，选择适度的安全机制强度等级和安全技术强度等级，寻求安全成本和风险之间的平衡点，优化信息资源的配置，对不同的政府信息资源进行共享。
同时，还应正确处理信息安全与信息共享的关系，借口保障安全而拒绝提供信息共享或借口信息共享而不加区别对待的两种做法都是不对的。
2加强安全技术的研发，提高电子政务的系统防护能力从世界范围来看，信息核心技术的研发主要是被发达国家所垄断，尤其是美国居绝对领先地位，英特尔的芯片、微软的操作系统、思科的路由器，无论从市场份额还是从技术发展上看都在全球起主导作用。
电子政务中信息安全保障机制的建立
电子政务中信息安全保障机制的建立随着互联网技术的不断发展和政府机构的数字化转型，电子政务已经成为了现代政府管理和社会服务的重要方式之一。
通过电子政务，政府机构能够更加高效、便捷地向公民提供各种服务和信息。
然而，随着电子政务的普及和应用，信息安全问题也逐渐凸显出来。
因此，在电子政务的建设和运营中，保障信息安全是至关重要的。
本文将探讨电子政务中信息安全保障机制的建立。
一、电子政务中信息安全的意义随着数字化和网络化的不断深入，人们不可避免地将更多的信息和数据交给网络。
在政府机构应用电子政务服务的过程中，公民的个人信息、企业的商业机密以及政府机构自身的敏感信息都需要得到保护。
如果这些信息被人为破坏、泄露或滥用，将会对政府机构、公民和企业都带来巨大损失。
因此，建立安全可靠的信息保障机制是电子政务建设的重要任务。
二、电子政务安全风险的特点电子政务的安全问题具有以下几个特点：1.专业性：电子政务安全技术要求较高，需要专业技术人员进行设计和维护。
2.复杂性：电子政务业务涵盖面广，受众广泛，信息来源复杂，信息处理过程复杂。
3.动态性：安全技术的发展非常快速，安全威胁的类型也不断变化，保障机制必须不断创新和更新。
4.法律性：隐私保护和信息安全已经成为了法律的重要要求，保障机制必须符合法律法规的要求。
以上几个特点，都表明了电子政务的安全问题需要得到重视，需要引入专门的机制，通过技术和管理手段解决安全问题，确保电子政务服务的安全可靠。
三、电子政务信息安全保障机制的建立为了有效地解决电子政务中存在的风险，建立科学、合理的信息安全保障机制是必不可少的。
下面是建立机制的主要步骤：1.制定信息安全保障框架在建立机制之前，政府需要明确电子政务安全保障的目标和基本原则。
建立安全保障框架可以为机制的建设提供指导。
安全保障框架应该包括有关技术、法律、组织和管理等各个方面的要素，并对机制的运作模式和流程进行描述。
2.制定信息安全保障政策政府在制定信息安全保障政策时，应该考虑到实际情况和法律法规要求。
电子政务系统信息安全建设方案
电子政务系统信息安全建设方案信息安全对于电子政务系统而言至关重要，不仅关系到政府数据的安全性，还涉及到公民权益的保护和社会稳定的维护。
因此，建设一个可靠的电子政务系统信息安全方案是非常必要的。
本文将重点从以下几个方面进行论述。
一、安全管理体系建设为了保证电子政务系统的信息安全，政府部门应建立一套完善的安全管理体系。
首先，要制定一系列相关的信息安全政策、规程和法规，并进行广泛宣传和培训，使每个工作人员都能够认识到信息安全的重要性。
同时还应聘请专业的信息安全团队对系统进行日常监测和管理，及时发现和解决安全问题，确保系统的稳定运行。
二、网络安全建设网络安全是电子政务系统信息安全的核心。
在网络安全建设方面，政府部门应采取一系列措施，包括建立防火墙、入侵检测系统和安全网关等，对系统进行全面保护。
此外，还应定期进行安全评估和渗透测试，发现并排除潜在的安全隐患。
三、身份认证与访问控制身份认证和访问控制是保护系统安全的基本手段。
政府部门应采用多层次、多因素的身份认证方式，如密码、指纹等，确保只有授权用户才能访问系统。
同时，采用权限管理系统，对不同用户进行不同的权限控制，避免未经授权的用户访问和操作系统。
四、数据加密和存储安全在电子政务系统中，数据是最重要的资产，因此需要采取措施保证数据的安全性。
政府部门应通过数据加密技术，对重要的数据进行加密存储和传输，防止数据被未经授权的用户获取和篡改。
此外，还应建立定期备份和恢复机制，确保数据的完整性和可用性。
五、安全审计与监控政府部门应建立安全审计和监控机制，对系统进行全面监控和日志记录，及时发现和处置异常行为和安全事件。
同时，要加强对系统操作人员的监督和管理，确保他们的行为符合规范，并能够及时应对安全事件。
六、灾备与恢复为了保证电子政务系统的连续性和可用性，政府部门还应建立灾备和恢复机制。
首先，需要制定完善的灾备计划，包括数据备份、备用设备和应急预案等，确保在灾难事件发生时能够快速恢复系统。
电子政务云平台信息安全建设探讨
电子政务云平台信息安全建设探讨电子政务云平台在现代政务管理中扮演着越来越重要的角色。
它不仅实现了政府信息化的现代化转型，还能够提高政务管理的效率和规范性。
与此同时，电子政务云平台所涉及的信息安全问题也成为了使用者、研发者、运维人员等公众关注的焦点。
在这里，我们围绕电子政务云平台的信息安全建设，进行探讨。
云平台：自溯源出口全流程数据防护信息安全是电子政务云平台建设的重中之重。
云平台的信息安全应包括以下方面的内容：防篡改、数据保密、访问控制等。
其根本目的在于对云平台所涉及的数据，进行自溯源出口全流程的数据防护。
具体来说，电子政务云平台的信息安全建设应包括以下几个环节：首先，应采用完整性校验和电子签名等技术手段，对云平台中每个数据包的完整性进行校验和签名，以确保数据在传输过程中不被篡改。
其次，应采用加密技术，将云平台中的数据进行加密保护，实现数据的保密和隐私保护。
为了保证数据安全性，加密算法的选择应是可靠的。
最后，云平台中的访问控制也非常重要。
应该采取严格的访问控制策略，对每个用户或组织的云平台访问权限进行有效的控制。
这样可以避免非法用户或组织对云平台数据进行恶意篡改或窃取行为。
数据中心：机房安防全链条保障除了云平台本身的信息安全建设外，云平台所在的数据中心也必须加强安全防护。
在规划数据中心时，需要充分考虑机房的防火、防雷、防水等措施，同时要针对恶意攻击、网络入侵等不良行为加强监控。
机房内禁止携带易燃易爆品，禁止抽烟，同时机房温度、湿度也需严格控制。
数据中心建设时，还需要考虑数据中心的管理与监管，制定相应的安全措施，如访问控制策略、权限控制、日志记录等，对数据中心进行有效地管理和监管。
网络安全：加强内外网分离网络安全方面在电子政务云平台建设中显得尤为关键。
在电子政务云平台的建设过程中，应该加强内外网分离。
内网和外网之间不仅要进行物理隔离，同时还要通过网络安全设备对外网访问进行相应的隔离和监管。
在内网中，也应采取适当的措施，对内部发起的攻击、未授权访问、信息窃取等恶意行为进行监控和防范。
电子政务云平台信息安全建设探讨
电子政务云平台信息安全建设探讨在数字时代，政府通过电子政务云平台来提供各种公共服务已经普及化，而信息安全问题也随之而来。
因此，建设一个安全可信的电子政务云平台显得尤为重要。
信息安全建设的核心在于保护政府的信息系统和数据资源，从满足安全的需求出发，需要考虑从产品设计、网络建设、运维管理、应急响应等多方面来做好信息安全保障。
在这个基础上，可以采取许多措施来保证电子政务云平台的安全可靠。
首先，设计合理的信息安全架构。
这需要从平台的整体结构、安全性、可拓展性等方面来设计，建立起整套完备的安全体系，包括入口与出口管控、访问授权管理、信息加密、攻击检测与防范、数据备份与恢复等。
此外，在技术方面，采用高安全性技术如HTTPS、SSL/TLS、VPN等也是一个好的方式。
其次，完善运维管控措施。
建立可行的运维规章制度，包括安全培训、安全管理、岗位责任、安全评估等，定期进行安全检查，及时发现和排除潜在的风险隐患。
同时，还要注意外部环境的威胁，如恶意程序入侵、黑客攻击等，建立有效的应急响应机制，随时响应各种异常情况。
此外，要实现安全可信的电子政务云平台还需在用户端做出一些工作。
常用的防范措施包括采用强密码、避免使用公共无线网络、不随意泄露自己的帐号密码等。
另外，让用户自身获取信息的过程更加安全，也是重要的方面。
有些平台会使用虚拟身份认证技术来实现用户的身份识别，确保用户的身份准确无误。
最后，要保持持续更新、技术升级。
在技术日新月异的时代，为了保护各种重要信息，持续更新并不断升级技术才能做到在安全性与易用性之间达到平衡。
总之，要保障电子政务云平台的安全可信，必须采取全面、有效、可靠的防范手段。
在各部门、各级政府的共同努力下，电子政务云平台的安全可信将逐渐得到提高，更好地为人民提供公共服务。
美国电子政务建设的几点启示
美国电子政务建设的几点启示■董振国刘志峰美国是较早致力于推动电子政务的发展的国家，也是电子政务最发达的国家之一。
目前，美国电子政务已经进入了全面发展阶段，突出表现有“网站多、内容全、网连网”三个特点。
现在全美已建政府网站超过22000个，可以搜索到的分站点超过5100万；虽然美国电子政务还不能取代传统的政务模式，但其打破地域、时间限制的种种特点正在展现出无与伦比的优势，为美国政府完善职能、提高效率、降低成本起到了明显的作用。
美国电子政务建设的主要做法和经验1、坚持“以公民为中心”，进行电子政府建设“以公民为中心、以成效为导向、以市场为基础”不仅是美国政府的改革原则，同时也是美国政府建设电子政府的指导原则，其核心是“以公民为中心”。
美国总统布什提出电子政府的主要目标有三个：一是公民能够方便地和政府进行交互并获得服务；二是提高政府效能；三是提高政府响应公民的能力。
可以看出：三个目标中两个目标都和公民紧密相联。
这反映出美国实施以“公民为中心”的电子政府，对转变政府职能和工作机制，重塑政府对公民的服务工作，减少政府在提供服务过程中的失误与欺诈行为，增进服务质量，有着不可替代的作用。
2、自上而下高度重视电子政务工作美国政府于２０００年６月6日宣布实施电子政府工程，６月２４日克林顿总统首次发表网上演说，其电子签名法案从提出到参、众两院通过并经克林顿总统６月３０日正式签署生效，仅仅用了２４天时间，可见其重视程度及工作效率之高。
布什政府也把建设“电子政府”作为政府改革的重要方向，对实现高效能电子政府高度重视，并把加大使用因特网和计算机资源来提供政府服务（电子政府）作为政府改革五大目标之一。
美国各级地方政府也非常重视电子政务工作，如弗吉尼亚州在州长沃纳先生的提议下设置了内阁级的首席信息官，专门负责主持并领导该州的电子政务工作。
3、高度重视电子政府安全体系建设一是通过颁布各项法律法规和各种文件，如联邦信息管理安全法、电子签名法、国家信息基础设施保护法、计算机安全法、电子通信隐私法、计算机欺骗和滥用法等多部法律，从法律上保护信息安全和隐私。
河南省电子政务信息安全体系的构建
河南省电子政务信息安全体系的构建随着信息化的快速发展，电子政务系统已经成为政府与民众交流沟通的重要渠道。
作为全国经济大省的河南省，电子政务系统的信息安全体系的构建显得尤为重要。
本文将从河南省电子政务的发展现状出发，分析现存的安全隐患，并提出构建信息安全体系的有效途径和措施。
一、河南省电子政务的发展现状河南省近年来在电子政务建设上取得了显著的成绩，各级政府部门相继推出了一系列便民利民的网络服务，例如政务办事大厅、在线办事服务、电子证照等。
河南省政府还积极推进电子政务的优化升级，不断提升政务服务的便捷性和高效性。
由于信息系统的开放性、公共安全性和易操作性，电子政务也存在着一定的风险和挑战。
二、电子政务信息安全的重要性信息安全是电子政务系统建设中的一项重要内容，信息安全体系的健全直接关系到政府部门和民众的切身利益。
信息安全保障了政府数据的完整性和保密性，防止泄露可能产生的不良后果；信息安全能够提升政务办事的便捷性和高效性，为民众和企业提供更加安全可靠的服务；信息安全还关系到政府形象和社会稳定，一旦发生信息安全事件，可能会对政府形象和社会秩序造成负面影响。
构建完善的信息安全体系已成为电子政务建设的当务之急。
三、河南省电子政务信息安全体系存在的隐患在河南省电子政务信息安全体系的建设中，依然存在着一些隐患和问题。
信息系统的基础设施不够健全，缺乏安全设备和技术支持；信息系统的管理和监控体系不够完善，政府部门和个人网民对信息安全的意识普遍较低；缺乏有效的信息安全政策和法律法规约束，导致信息泄露和网络攻击事件时有发生。
电子政务信息安全体系的建设仍面临着一定的挑战。
四、河南省电子政务信息安全体系的构建1. 建立完善的信息安全管理体系信息安全管理体系是信息安全工作的基础，政府部门应该建立起科学合理的信息安全管理机制，包括信息安全政策、组织机构、管理程序、技术措施和安全培训等。
只有形成完善的管理体系，才能在源头上预防信息泄露和网络攻击等安全事件的发生。
试论电子政务安全管理体系建设1.doc
试论电子政务安全管理体系建设1试论电子政务安全管理体系建设引言电子政务作为一种新型的政务管理技术，正在我国蓬勃发展，可以毫不夸张地说，现在如果缺少了电子信息技术这个手段，或者说如果因为安全问题导致电子政务系统无法正常运行，大量的政府部门将完全无法开展正常的工作，将直接给地方的经济发展带来巨大的负面影响。
因此，对电子政务安全问题进行研讨是十分及时和必要的。
一、电子政务概念和安全问题现状电子政务是指政府机构在其管理和服务职能中运用现代信息技术，实现政府组织结构和工作流程的重组优化，超越时间、空间和部门分隔的制约，建成一个精简、高效、廉洁、公平的政府运作模式，是一国的各级政府机关或者是有关机构借助电子信息技术而进行的政务活动，是全面提高政府社会管理能力与公共服务水平的重要技术手段。
其实质是通过应用现代信息技术，转变政府传统的集中管理，分层结构运行模式，以适应数字化社会的需求。
电子政务模型可简单概括为三方面：政府部门内部利用先进的网络信息技术实现办公自动化、管理信息化、决策科学化；政府部门之间通过计算机网络而进行的信息共享和适时通信；政府部门与社会各界利用网络信息平台充分进行信息共享与服务、加强群众监督、提高办事效率及促进政务公开等等。
因此“政府上网工程”与“电子政务”可谓互为因果，相辅相成，“政府上网工程”的最终目标正是推动电子政务的实现。
通过实地的调查研究，尤其是针对某些政府部门在电子政务应用中发现的问题进行总结，发现当前主要存在五方面的问题，应该引起各有关方面的高度重视。
1、网络安全域的划分和控制问题很显然，安全与开放是矛盾的，这个在电子政务的应用中也同样存在且显得尤为重要。
电子政务中的信息涉及到国家秘密、国家安全，因此它需要绝对的安全。
但是同时电子政务现在很重要的发展方向，一是要为社会提供行政监管的渠道，二是要为社会提供公共服务，如社保医保、大量的公众咨询、投诉等等，它同时又需要一定程度的开放。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关于电子政务信息安全管理体系建设的几点思考
[摘要] 电子政务作为国家信息化战略的重要组成部分，其信息安全保障事关经济发展、
国家安全、社会稳定、公众利益和社会主义精神文明建设，其自身的安全问题也随着科技的
进步变得更加突出、严重。认识电子政务信息系统安全的威胁，把握系统安全的影响因素和
要求，对保证电子政务的有效运行具有重要意义。该文就建设电子政务信息安全管理体系从
技术、管理、服务等方面提出建议。
[关键词] 电子政务 信息安全 等级保护 风险评估
1. 概述
电子政务是政府管理方式的革命，它是运用信息以及通信技术打破行政机关的组织界
限，构建一个电子化的虚拟机关，使公众摆脱传统的层层关卡以及书面审核的作业方式，并
依据人们的需求、人们可以获取的方式、人们要求的时间及地点等，高效快捷地向人们提供
各种不同的服务选择。政府机关之间以及政府与社会各界之间也经由各种电子化渠道进行相
互沟通。
电子政务的建立将使政府社会服务职能得到最大程度的发挥，但也使政府敏感信息暴露
在无孔不入的网络威胁面前。由于电子政务信息网络上有相当多的政府公文在流转，其中不
乏重要信息，内部网络上有着大量高度机密的数据和信息，直接涉及政府的核心政务，它关
系到政府部门、各大系统乃至整个国家的利益，有的甚至涉及国家安全。因此，电子政务信
息安全是制约电子政务建设与发展的首要问题和核心问题，是电子政务的职能与优势得以实
现的根本前提。如果电子政务信息安全得不到保障，不仅电子政务的便利与效率无从保证，
更会给国家利益带来严重威胁。
2. 电子政务信息系统面临的威胁
电子政务涉及对政府机密信息和敏感政务的保护、维护公共秩序和行政监管的准确实施
以及为保障社会提供公共服务的质量。电子政务作为政府有效决策、管理、服务的重要手段，
必然会遇到各种敌对势力、恐怖集团、捣乱分子的破坏和攻击。尤其是，电子政务在基于互
联网的网络平台上，他包括政务内网、政务外网和互联网，而互联网是一个无行政主管的全
球网络，自身缺少设防，安全隐患很多，使得不法分子利用互联网进行犯罪有机可乘，这就
使得基于互联网开展的电子政务应用面临着严峻的挑战。
对电子政务的安全威胁包括网上黑客入侵和犯罪、病毒泛滥和蔓延，信息间谍的潜入和
窃密，网络恐怖集团的攻击和破坏，内部人员的违规和违法操作，网络系统的脆弱和瘫痪，
信息安全产品的失控等，对于这些威胁，电子政务的建设和应用应引起足够警惕，采取果断
的安全措施，应对这种挑战。
3. 电子政务信息安全管理体系的构建
要有效维护电子政务信息系统的安全，就需要构建电子政务安全管理体系，从而使政务
的信息基础设施、信息应用服务能够具有保密性、完整性、真实性和可用性。电子政务安全
管理体系包括安全技术体系、安全管理体系和安全服务体系，涉及从管理到组织，从网络到
数据，从法规标准到基础设施等各个方面。
3.1 加强安全技术力量是实现电子政务安全的基本方法
安全技术体系是利用技术手段实现技术层面的安全保护，是对电子政务安全防护体系的
完善，包括网络安全体系、数据安全传输与存储体系，功能主要是通过各种技术手段实现技
术层次的安全保护。
网络安全体系包括网闸、入侵检测、漏洞检测、外联和接入检测、补丁管理、防火墙、
身份鉴别和认证、系统访问控制、网络审计等;数据安全与传输与存储体系包括数据备份恢
复、PKI/CA、PMI等。整个电子政务的安全，涉及信息安全产品的全局配套和科学布置，
产品选择应充分考虑产品的自主权和自控权。在关键技术、经营管理、生产规模、服务观念
等方面，要集中人力、物力，制订相关政策，大力发展自主知识产权的计算机芯片、操作系
统等信息安全技术产品，以确保关键政府部门的信息系统的网络安全。加强核心技术的自主
研发，并尽快使之产品化和产业化，尤其是操作系统技术和计算机芯片技术。现阶段各地政
府部门目前所选用的高端软硬件平台，很多都是国外公司的产品，这也对政务安全带来了许
多隐患。因此，在构建电子政务系统的时候，在可能的情况下，我们应尽量选用国产化技术
和国内公司的产品。
3.2 构建安全管理体系是电子政务安全实施的重要基础
安全管理是解决电子政务的安全问题在技术以外的另一有力保障和途径。由于安全的防
范技术与破坏技术总是“势均力敌”、“相互促进”的。作为防范者就更应该在安全防范的管理
上下更大的工夫。安全管理主要涉及三个方面:法律法规、安全防护体系以及等级保护政策。
3.2.1法律政策、规章制度和标准规范
电子政务的工作内容和工作流程涉及到国家秘密与核心政务，它的安全关系到国家的主
权、国家的安全和公众利益，所以电子政务的安全实施和保障，必须以国家法规形式将其固
化，形成全国共同遵守的规约。目前，世界上很多国家制定了与网络安全相关的法律法规，
如英国的《官方信息保护法》等。我国虽然颁发了一些与网络安全有关的法律法规，如《计
算机信息系统安全保护条例》、《计算机信息系统保密管理暂行规定》等等，但显得很零散，
还缺乏关于电子政务网络安全的专门法规。此外，在完善法律法规的同时，还应该加大执法
力度，严格执法，这一目标的实现不仅需要政府组织的努力，更要国家立法机构的参与和支
持。
3.2.2电子政务防护体系
贯穿整个电子政务的安全防护体系，对电子政务安全实施起全面的指导作用，具体包括
三个方面的内容:安全组织机构、安全人事管理、以及安全责任制度。建立安全组织机构，
其目的是统一规划各级网络系统的安全、制定完善的安全策略和措施、协调各方面的安全事
宜，主要职责包括制定整体安全策略、明确规章制度、落实各项安全措施实施，以及制订安
全应急方案和保密信息的安全策略;安全人事管理，其主要内容包括:人事审查与录用、岗位
与责任范围的确定、工作评价、人事档案管理、提升、调动与免职、基础培训等;制定和落
实安全责任制度，包括系统运行维护管理制度、计算机处理控制管理制度、文档资料管理制
度、操作和管理人员管理制度、机房安全管理制度、定期检查与监督制度、网络通信安全管
理制度、病毒防治管理制度、安全等级保护制度、对外交流安全维护制度，以及对外合作制
度等。
3.2.3等级保护制度
通过全面推行信息安全等级保护制度，逐步将信息安全等级保护制度落实到信息系统安
全规划、建设、测评、运行维护和使用等各个环节，使信息安全保障状况得到基本改善。通
过加强和规范信息安全等级保护管理，不断提高信息安全保障能力，为维护信息网络的安全
稳定，促进信息化发展服务。
4 完善安全服务是维护电子政务安全实施的有力保障
4.1 安全等级测评和风险评估管理
电子政务信息系统安全测评服务，其实质是通过科学、规范、公正的测试和评估向被测
评单位证实其信息系统的安全性能符合等级保护的要求。
由于信息安全直接涉及国家利益、安全和主权，政府对信息产品、信息系统安全性的测
评认证要更为严格。对信息系统和信息安全技术中的核心技术，由政府直接控制，在信息安
全各主管部门的支持和指导下，依托专业的职能机构提供技术支持，形成政府的行政管理与
技术支持相结合、相依赖的管理体制。 风险管理是对项目风险的识别、分析和应对过程。
它包括对正面事件效果的最大化及对负面事件影响的最小化。电子政务安全风险管理的主要
任务是电子政务信息系统的风险评估并提出风险缓解措施，前者是识别并分析系统中的风险
因素，估计可能造成的损失，后者是选择和实施安全控制，将风险降低到一个可接受的水平。
4.2 安全培训服务
根据不同层次的人才需求，社会化的信息安全人才培养体系应分为专业型教育、应用型
教育和安全素养教育三个层次。专业型教育主要是培养信息安全领域的专业研发、工程技术、
战略管理等方面的人才。应用型(半专业)教育则是以从事现代信息管理工作的人作为对象，
培养目标是要求学生具备信息安全的基本知识、网络和信息系统安全防范技能、组织机构或
系统安全管理的能力等。这种应用型的信息安全教育要求受教育对象数量要多，覆盖面要广，
基本信息技能要强。通过课程、讲座、宣传等多种形式，达到让每一个人都具备必要的安全
意识和常规的信息安全自我防范技术的目的。要求单位领导应具备必要信息安全意识和安全
知识;信息管理人员应具备一定的信息安全知识和基本技能;从事信息服务或信息安全服务
的有关人员应具备必要的信息安全知识和技术基础等。
构建安全稳定的政务信息系统，技术、管理、服务作为支撑体系的三大要素，缺一不可。
只有这三方面都做好了，才能实现海西政务信息管理体系的全面提升。
参考文献:
[1] 何玲，电子政务环境下政府电子文件管理新探索[D].成都:四川大学硕士学位论文，
2008.
[2] 电子政务:安全防护体系构建策略[EB/OL].http://www.enet.com.cn，2009.
[3] 金江军.电子政务信息安全体系建设[EB/OL].博客中国，2005.