在电子政务安全培训会上的讲话 文章作者：大客 文章加入时间：2005年10月27日15:45 电子政务的“安全观” -===在电子政务安全培训会上的讲话 电子政务网络自去年9月建立运行，到现在整整一年，根据《国家保密法》、县保密委关于对计算机网络涉密安全的要求和县信息中心的相关要求，为确保计算机信息系统、网络的安全防范和规范管理工作，现结合一年来我镇电子政务网络运行中存在的一些问题，就电子政务网络安全方面与大家作一个简单的交流。说起安全，近年来，尤其已成为许多部门要经常面对的一个重要问题，当我们提到安全的时候，脑海里往往总会想到矿山煤窑、交通运输、食品卫生等直观、突出的一些表象，但是有严重安全是虚拟的不知大家有没有注意到，拿就是保密，你不要说保密是领导的事，我有什么秘密可保，偏偏秘密就在你身边，也许你没有意识到，不知不觉间泄了密，稀里糊涂地丢了饭碗，甚者还要面对铁窗。说道这里大家也许会觉得奇怪，你也许会说我连接触机密的机会都没有，到那里去泄密？其实很简单，秘密就在你办公桌上，就在计算机里。 电子政务作为当代信息化最重要的领域之一，是全面提升政府机构管理与服务水平的重要技术手段。当我们在畅游互联网的时候，在享受信息化，办公自动化给我们带来无穷便利的同时，不要忘了有一种危险时刻伴随着我们，那就是网络安全隐患。一个计算机高手可以很容易通过存在网络安全隐患的计算机进入电子政务平台，或者可以运用这台计算机作为服务器，对政府门户进行攻击、散步谣言，发布恶意信息等。可以说，网络就是一条高速公路，而上网就像在开车，如果不按安全规程操作，就会造成严重的后果，你说不清什么时候通过网络丢失了单位的机密或者国家秘密，那就不是你受罪领导受累的事了。Www.ybasK.COM 下面我就计算机网络安全具体与大家探讨几点我个人的看法，如有不对的方面，请大家提出批评，不啬指正。 一、计算机使用情况 镇机关、各站所现有台式计算机25台、手提电脑1台，除个别部门外，每个办公室都有1台联入互联网。部分计算机的开机密码由专人掌握，设有防火墙，并装有杀毒软件。防火、防盗、防雷、布线、配电等基本达到要求。主要存在的问题有大部分计算机存在“一机两用”现象，在接入外网状态下处理文件和内部办公信息；有的单位对计算机管理和信息安全意识不强，认识不到位，对存储涉密信息的移动硬盘或软盘未标密，和普通软盘混合使用；个别接入外网的计算机存在处理涉密信息现象；有的对与互联网相连的计算机硬盘中存储的涉密信息进行了删除，但删除措施不可靠；未按规定经审批携带存储介质外出等隐患依然存在。 二、电子政务的“安全观” 电子政务的安全问题倍受人们关注，安全性问题是电子政务的首要问题。电子政务系统是供政府和公民使用的信息交流平台，在这之上流动的有可公知公用的信息，还有的是需要保密的非公开信息。即使说一个电子政务网络可以提供强大的功能，可以解决大部分电子政府信息交互的问题，但其本身使用不是本国的软件、硬件，而这些软件、硬件使用的技术不是本国所掌握的或者说这些软硬件并不能保证电子政府免受病毒侵害、黑客攻击，那么，何谈电子政务的安全性，稳定性。这样一来，我们的很多政务信息就不只是“公之于众”了，而且将会是“大白于天下”了！ 2.1 电子政务安全的威胁 在电子政务建设中，安全问题的产生固然有许多因素多个方面，但归纳起来，无外乎表现为7种形式即：网上黑客入侵和犯罪、网上病毒泛滥和蔓延、信息间谍的潜入和窃密、网络恐怖集团的攻击和破坏、内部人员的违规和违法操作、网络系统的脆弱和瘫痪、信息产品的失控等。 2001年，武汉一名黑客通过境外代理服务器，使用隐藏真实ip地址等手段，利用一种经他改造过的黑客软件，在网上大肆对国内一些地方政府网站进行攻击，先后入侵武昌区政府网站、大冶市政府网站、黄石热线网站、数字重庆网站等，肆意修改主页内容、粘贴**秽图片和对政府人员进行*和人身攻击，造成了极其恶略的社会影响。 2003年，黑龙江省公安厅网络监察处在农垦公安局网监部门的配合下，侦破一起利用黑客攻击政府网站的案件，行为人潘某被抓获。今年6月初，潘某用弱口令扫描软件进行扫描，发现辽宁一政府网站使用的是弱口令，就进入该网站，并在该网站的服务器上建立了自己的ftp服务，把自己的论坛主页上传到该网站服务器上，并做了链接。 《计算机硕士“黑客”攻击政府网站嫁祸他人被判》；《“黑客”今年17岁 为显示自己攻击政府网站》；《大学生在家攻击政府网站 神勇公安一举拿获》。。。。。。如此种种，政府网站遭受攻击的案例屡见不鲜，我国电子政务的安全堪忧。 电子政务安全是一个复杂的系统工程。仅从安全威胁的来源来看，可以分为内、外两部分。所谓“内”，是指政府机关内部；而“外”，则是指社会环境。来自于外部的威胁有病毒传染、黑客攻击、信息间谍、信息恐怖活动、信息战争、自然灾害等，而来自内部的威胁则包括内部人员恶意破坏、管理人员滥用职权、执行人员操作不当、内部管理疏漏、软硬件缺陷等。 一般说来电子政务安全中普遍存在着以下几种安全隐患： ◆窃取信息 由于未采用加密措施，调制解调器之间的信息以明文形式传送，入侵者使用相同的调制解调器就可以截获传送的信息。同时，政府机关内部人员更是可以十分轻松的将一些机要信息泄漏出去，此谓“监守自盗”。 ◆篡改信息 当入侵者掌握了信息的格式和规律之后，通过各种方式，在原网络的调制解调器之间增加两个相同类型的调制解调器，将通过的数据在中间修改，然后发向另一端。这便严重的破坏了原信息的完整性与有效性。 ◆冒名顶替 由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户及送假冒的信息或者主动获取信息，而远端用户通常很难分辨。同时，由于内部权限分配不明或者滥用他人名义实施违法活动，极有可能造成“栽赃嫁祸”。 ◆恶意破坏 由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入两边的网络内部，其后果是非常严重的。如果政府内部人员与外部不

[1] [2] [3] 下一页