电子政务信息安全保障体系-企迪网 www.eqidi.com

电子政务信息安全保障体系

日期：2014-02-24 来源：企迪网作者：曲成义

一、电子政务安全面临的威胁和挑战

电子政务涉及对国家秘密信息和高敏感度的核心政务的保护、涉及到维护公共秩序和行政监管的准确实施、涉及到为社会提供公共服务的质量保证。电子政务是党委、政府、人大、政协有效决策、管理、服务的重要手段，必然会遇到各种敌对势力、恐怖集团、捣乱分子的破坏和攻击，尤其电子政务是搭在基于互联网技术的网络平台上，包括政务内网、政务外网和互联网，而互联网的安全是先天不足，互联网是一个无行政主管的全球网络、自身缺少设防和安全隐患很多，对互联网犯罪尚缺少足够的法律威慑，大量的跨国网络犯罪给执法带来很大的难度，所以上述分子利用互联网进行犯罪则有机可乘，使基于互联网开展的电子政务应用面临着严峻的挑战。

对电子政务的安全威胁，包括网上黑客入侵和犯罪、网上病毒泛滥和蔓延，信息间谍的潜入和窃密，网络恐怖集团的攻击和破坏，内部人员的违规和违法操作，网络系统的脆弱和瘫痪，信息安全产品的失控等，应引起足够警惕，采取果断的安全措施，应对这种挑战。

二、电子政务的安全目标和安全策略

电子政务的安全目标是保护政务信息资源价值不受侵犯，保证信息资产的拥有者（政务主体），面临最小的风险和获取最大的安全利益，使政务的信息基础设施、信息应用服务和信息内容为抵御上述威胁，而具有保密性、完整性、真实性、可用性和可控性的能力。

为实现上述目标应采取积极的安全策略，即：

国家主导、社会参预：电子政务安全关系到政府的办公决策、行政监管和公共服务的高质量和可信实施的大事，必须由国家统筹规划、社会积极参与，才能有效保障电子政务安全。

全局治理、积极防御：电子政务安全必须采用法律威慑、管理制约、技术保障和安全基础设施支撑的全局治理措施，并且实施防护、检测、恢复和反制的积极防御手段才能更为有效。

等级保护、保障发展：要根据信息资产的价值等级、所面临的威胁等级、选择适度的安全机制强度等级和安全技术保障强壮性等级，寻求一个投入和风险可承受能力间的平衡点，保障电子政务系统健康的和积极的发展。

全面坚持江泽民主席提出的十六字方针“积极发展、加强管理、趋利避害、为我利用”。

三、电子政务安全保障体系框架

电子政务安全按着“国家推动、社会参与、全局治理、积极防御、等级保护、保障发展”的策略，鉴于电子政务的信息安全面临的是一场高技术的对抗，是一场综合性斗争，涉及法律、管理、标准、技术、产品、服务和基础设施诸多领域，所以电子政务安全，还要从全局来构建其安全保障的体系框架，以保障电子政务的健康发展。

电子政务安全保障体系由六要素组成，即安全法规、安全管理、安全标准、安全服务、安全技术产品和安全基础设施等安全要素（见图一）。

（图一）电子政务安全保障体系框架

要素一、电子政务安全法规

电子政务是指国家党委、政府、人大、政协四大政权机构的信息化，其工作内容和工作流程涉及到国家秘密与核心政务，它的安全关系到国家的主权、国家的安全和公众利益，所以电子政务的安全实施和保障，必须以国家法规形式将其固化，形成全国共同遵守的规约，成为电子政务实施和运行的行为准则，成为电子政务国际交往的重要依据，保护守法者和依法者的合法权宜，为司法和执司者提供法律依据，对违法、犯法者形成强大的威慑。如《中华人民共和国保守国家秘密法》已实施13年，当前已不适应我国当前保密工作的现状，特别是电子政务的发展，急待修订。

政务信息公开是电子政务内容的重要原则，为了拉近政府和公众的距离，使公众具有知情权、参与权、监督权和享用政府服务的权利，为公众提供良好的信息服务，充分挖掘政务信息的最大效益，开放政务信息资源（非国家涉密和适宜开放部份）服务于民是电子政务的重要特征。因此尽快制订政务信息公开法，适度的解密和规范开放的规则，保护政府部门间信息的正常交流，保护社会公众对信息的合法享用，打破对政务信息资源的垄断和封锁，提高政府行政的透明度和民主进程是非常有利的和必须的。

电子政务急待电子签章（含数字签名和电子印章）和电子文档的立法保护、国际已有近20多个国家对数字签名和电子文档进行了立法，使数字签名和电子文档在电子政务和电子商务运行中具有法律效率。这将大大促进电子政务和电子商务的健康发展，使电子政务原来的双轨制（纸介质文档盖章和电子文档签章并行）走向单轨制，这有利于简化程序、降低成本，充分显示电子政务效益是非常有利的。

个人数据保护（隐私法）的需求是伴随电子政务的发展日显突出，因为电子政务在实施行政监管和公共服务中有大量的个人信息（自然人和法人）如户藉、纳税、社保、信用等信息大量进入了政府网络信息数据库，它对完成电子政务职能发挥巨大作用，但是这些个人信息如果保护不力或无意的泄漏，而被非法滥用，就可能成为报复、盗窃、推销、讨债、叮哨的工具，在国外已经出现将盗用的个人隐私信息作为非法商品出售，以谋取暴利，这样直接损害个人的利益，甚至危及个人的生命安危，加快个人数据保护法的制订，是必要的。

还有很多法规的制订都直接关系到电子政务的健康发展，加快制订这些法规，是势在必行。

要素二、组织管理

我国信息安全管理职能的格局已经形成，如国家公安部、国家安全局、国家保密局、国家密码管理委员会、信息产业部、总参……分别执行各自的安全职能，维护国家信息安全。电子政务安全管理涉及到上述国家众多的安全职能部门，其安全管理职能的协调需要由国家信息化领导机构进行，如国家信息化领导小组及其办公室、国家电子政务调协小组、国家信息安全协调小组……等，各地区和部委建立相应的信息安全管理机构，以完成和强化信息安全的管理，形成自顶向下的信息安全管理组织体系，是电子政务安全实施的必要条件。

制订电子政务安全相关的各项管理条例和办法，及时指导电子政务建设的各种行为，从立项、承包、采购、设计、实施、运行、操作、监理、服务……等各阶段，以保障电子政务系统建设全程的安全和安全管理工作的程序化和制度化。

电子政务信息安全域的划分与管理是至关重要的，电子政务有办公决策、行政监管和公共服务等多种类型业务，其业务信息内容涉及有国家秘密、部门工作秘密、内部敏感信息和开放服务信息，既要保护国家秘密又要便于公开服务，因此对信息安全域的科学划分和管理，将有益于电子政务网络平台的安全设计，有益于电子政务的健康和有效的实施。

制定电子政务工程集成商的资质认证管理办法、工程建设的监理机构的管理办法、工程外包商的管理机制和办法，以确保电子政务工程建设的质量和安全，特别是对于电子政务系统的外包制更要有严格的制约和管理手段。对于电子政务中涉密系统工程的承建必须还要有国家保密局颁发的涉密系统集成资质证书，其它部分应具有国家或省市相应的系统集成商的资质证书。对于电子政务涉密部分，不允许托管和外包运行，电子政务其它部分将按相关管理条例执行。

电子政务工程中使用的信息安全产品，国家将制订相应的采购管理政策，凡涉及密码的信息安全产品必须具有国家密码主管部门的批准证书，信息安全产品应具有通过国家测评主管机构的安全测评的证书，维护信息安全产品的可信性，以保护电子政务业主的安全利益。

电子政务系统信息内容根据管理需求，可以实施对信息内容的安全监控管理，以保护政务信息安全，防止由于内部违规或外部侵入可能造成的网络泄密，同时也阻止有害信息内容在政务网上传播。

制订电子政务系统的人员管理、机构管理、文档管理、操作管理、资产与配置管理、介质管理、服务管理、应急事件管理、保密管理、故障管理、开发与维护管理、作业连续性保障管理、标准与规范遵从性管理、物理环境管理等各种条例，确保电子政务系统的安全运行。

要素三、信息安全标准和规范

信息安全标准有利于安全产品的规范化、产品安全可信性的保证、产品的互联和互操作性，以支持电子政务系统的互联、更新和可扩展性，支持系统安全的测评与评估，保障电子政务系统的安全可靠。

国家已正式成立“信息安全标准化委员会”，近期建立了信息安全标准体系与协调工作组（WG1）、内容安全分级及标识工作组（WG2）、密码算法与密码模块/KMI/VPN工作组（WG3）、PKI/PMI工作组（WG4）、信息安全评估工作组（WG5）、应急处理工作组（WG6）、身份标识与鉴别协议工作组（WG9）、操作系统与数据库安全工作组（WG10），开展电子政务安全相关标准的研制工作，支撑电子政务安全对标准制订的需求。

陆续将制订下列标准：涉密电子文档密级划分和标记格式、内容健康性等级划分与标记、内容敏感性等级划分与标记、密码算法标准、密码模块标准、密钥管理标准、PKI/CA标准、PMI标准、信息系统安全评估和信息安全产品测评标准、应急响应等级、保护目标等级、应急响应指标、电子证据恢复与提取、电子证据有效性界定、电子证据的保护、身份标识与鉴别、数据库安全等级、操作系统安全等级、中间件安全等级、信息安全产品接口规范、数字签名……等。

要素四、安全保障与服务

（1）电子政务系统的建设，要全面构建其技术安全保障构架，对一个大型电子政务系统要建立纵深防御体系：

• 设置政务内网的安全服务与控制策略；

• 设置政务外网的安全服务与控制策略；

• 设置进入互联网的安全服务与控制策略；

• 设置租用公网干线的安全服务与控制策略，包括有线通信、无线通信和卫星通信的安全服务与控制策略；

• 设置政务计算环境的安全服务与机制。

采用纵深防御和多级设防，是电子政务安全保障的重要原则，通过全局性的安全防护、安全检测、快速响应、集成的安全管理与安全设施的联动控制达到系统具有防护、检测、反应与恢复能力。

（2）推广电子政务信息系统安全工程（ISSE）的控制方法，全面实现安全服务要求

电子政务安全系统的设计，首先作好系统资产价值的分析，如物理资产的价值（系统环境、硬件、系统软件）；信息资产的价值；其数据资源与国家利益和部门利益的关联度；其业务系统（模型、流程、应用软件）正常运行后果所产生的效益，从而确定系统安全应保护的目标，在上述分析的基础上提出整个安全系统的安全需求，进一步定义达到这些安全需求所应具有安全功能，然后探索系统可能面临的威胁类型，并找出系统自身的脆弱性，这些威胁和脆弱性如：

• 网上黑客与计算机犯罪

• 网络病毒的蔓延与破坏

• 机要信息流失与信息间谍潜入

• 网上恐怖活动与信息战

• 内部人员违规与违法

• 网上安全产品的失控

• 网络与系统自身的漏洞与脆弱性

在这些威胁面前，要分析哪些威胁是本系统主要面临的威胁、哪些次要的，它们对系统和任务造成的影响程度，进行定性和定量的分析，提出系统安全对策，确定承受风险的能力，寻找投入和风险承受能力间的平衡点，然后确定系统所需要的安全服务及对应的安全机制，参见（表一），从而配置系统的安全要素。在工程的生命周期中要进行风险管理、风险决策流程见（图二），这种风险管理是要对电子政务全程进行的。

（表一）

系统投入运行要对其安全性进行有效评估，即评估者给出的评估证据和建设者采用的技术保障设施，确能使系统拥有者确信已选用的这些技术对策，确实减少了系统的安全风险，满足必要的风险策略（风险策略可以是“零”风险策略、最小风险策略、最大可承受风险策略或不计风险策略），使其达到保护系统资产价值所必需的能力，见（图三）。上述有效评估过程可用安全技术保障强壮性级别（IATRn）来描述，IATRn=f（Vn、Tn、SMLn、EALn）。

Tn：威胁等级

Vn：资产价值等级

SMLn：安全机制强度等级

EALn：评估保障等级

要素五、安全技术与产品

（1）加强安全技术和产品的自主研制和创新

由于电子政务的国家涉密性，电子政务系统工程的安全保障需要各种有自主知识产权的信息安全技术和产品，全面推动自主研发和创新这些技术和产品是电子政务安全的需要，可以分为六大类：

· 基础类：风险控制、体系结构、协议工程、有效评估、工程方法

· 关键类：密码、安全基、内容安全、抗病毒、IDS、VPN、RBAC、强审计、边界安全隔离

· 系统类：PKI、PMI、DRI、网络预警、集成管理、KMI

· 应用类：EC、EG、NB、NS、NM、WF、XML、CSCW

· 物理与环境类：TEMPEX、物理识别

· 前瞻性：免疫技术、量子密码、漂移技术、语义理解识别

（2）电子政务安全产品的选择

整个电子政务的安全，涉及信息安全产品的全局配套和科学的布置，产品选择应充分考虑产品的自主权和自控权。

产品可涉及到安全的操作系统、安全的硬件平台、安全的数据库、PKI/CA、PMI、VPN、安全网关、防火墙、数据加密机、入侵检测（IDS）、漏洞扫描、计算机病毒防治工具、强审计工具、安全Web、安全邮件、安全设施集成管理平台、内容识别和过滤产品、安全备份、电磁泄漏防护、安全隔离客户机、安全网闸。

要素六、信息安全基础设施

信息安全基础设施是一种为信息系统应用主体和信息安全执法主体提供信息安全公共服务和支撑的一种社会基础设施，它方便于信息应用主体安全防护机制的快速配置，有利于促进信息应用业务的健康发展，有利于信息安全技术和产品的标准化和促进其可信度的提高，有利于信息安全职能部门的监督和执法，有利于增强全社会信息安全意识和防护技能，有利于国家信息安全保障体系的建设。因此，在推动电子政务的发展，应重视相关的信息安全基础设施的建设。

信息安全基础设施有两大类：

（1）社会公共服务类

· 基于PKI/PMI数字证书的信任和授权体系

· 基于CC/TCSEC的信息安全产品和系统的测评与评估体系

· 计算机病毒防治与服务体系

· 网络应急响应与支援体系

· 灾难恢复基础设施

· 基于KMI的密钥管理基础设施

（2）行政监管执法类

· 网络信息内容安全监控体系

· 网络犯罪监察与防范体系

· 电子信息保密监管体系