浅谈地方政府门户网站的安全管理
摘要:各级地方政府门户网站安全管理是一项长期、重要的管理工作,由于欠发达地区网络技术人才缺乏、网络知识更新较慢等原因,政府门户网站的管理存在一些安全隐患。

本文通过法制、人治和网站动态管理等三个方面的阐述,探索地政府门户网站实现安全管理的一些方法和途径。

关键词:政府门户网站安全管理
政府门户网站要求各级政府在信息化建设基础之上,建立起跨部门的、综合的业务应用系统,使公民、企业与政府都能快速便捷地接入所有相关政府部门的政务信息与业务应用,并获得个性化的服务,使合适的人能够在恰当的时间获得恰当的服务。

政府门户网站安全管理是各级政府部门网站建设的一项重要内容,特别是一些偏远地方的政府门户网站,由于政府门户网站建设起步较晚,网络管理经验还不丰富,网络知识普及面不广,网络措施不完善等原因,需要引起地方政府对政府门户网站安全管理的足够重视。

1 依法管理
依靠法律法规管理政府门户网站。

为了加强国际互联网的安全保护,维护公共秩序和社会稳定,国家制定了《中华人民共和国计算机信息网络国际联网管理暂行规定》和
《计算机信息网络国际互联网安全保护管理办法》,《中华人民共和国刑法》中的第285条,286条和287条等专门就计算机网络犯罪进行了规定。

地方政府先后出台了《河北省政府系统门户网站管理规定》和《张家口市政府系统门户网站管理规定》等文件。

张家口市直和各县区政府的网络管理部门还以文件形式规定了信息保密、责任追究、信息澄清、发布协调、发布流程、信息审签等规章制度。

为了高效发挥网站的过程管理作用,张家口外网管理处实行日常过程管理和年终考核结果相结合的考评机制,出台《关于加强“中国·张家口”政府门户网站内容保障工作的紧急通知》等一系列工作指导意见,让各县区和市直部门及时了解“中国·张家口”的最新工作部署和指导思想,以便各级政府做好网上服务。

这些从中央到地方的法律法规所做的约束,从制度上规范了上网行为,树立起依法保护网络安全的意识,为网站的建设、运行、维护和管理提供法律保障。

2 依人管理
以人为本,依靠规范上网行为管理政府门户网站。

2.1 建立组织机构
就张家口而言,建立领导保障机制,建立起市、县(区)主要领导负
责制度,各单位的“一把手”是政府门户网站的第一负责人,明确专人负责政府网站的日常工作,建立起畅通的网站管理信息员队伍。

“一把手”亲自抓政府网站工作,在市直部门定期召开本单位的网站的工作会议,深入各县区听取分管领导的工作汇报,主动协调网站工作遇到的一些问题,把网站的工作作为政府的一项常规工作,并将网站的工作经费纳入财政预算,通过“一事一议”的办法加以解决。

2.2 培训上网人员
组建张家口市政府门户网站群的信息员队伍,抓好上网人员的基础知识和业务技能培训。

要求从事政府网站的工作人员,认真研究和执行国家和地方对政府门户网站的有关规定,熟悉既定的工作制度和各种工作流程,确保信息发布的权威性、完整性和准确性,并鼓励有条件的单位,采取“走出去,请进来”等方式,加强与先进地区的交流,通过多种途径不断提高上网人员的工作能力和工作水平,掌握较丰富的网络知识和实际操作经验,完善网站安全应急预案,及时处理网站可能发生的各种突发事件,努力打造一支政治素质高,职业道德好,既懂业务又懂技术的网站队伍。

2.3 按照程序发布
政府门户网站发布的信息,事关政府的权威性和政府形象。

张家口市政府外网管理处要求市直和各县区所有网站节点按照“谁制定、谁把关,谁发布”的原则,整体推进网站信息发布工作。

比如,在本单位
就需要解决信息上网有无涉密、是否有不适宜对外发布的内容等问题,如果本单位不能确定的要逐级请示。

再比如,在起草文件时,明确规定将政府信息是否在网上公开贯穿于文件生成的全过程,也就是信息公开把关工作与文件生成和签审过程要同步进行,做到在文件进入审签时就必须明确该信息是否公开,一经签发生效,就要在规定的时间内予以发布,这样大大提高了政府工作效率,最大范围满足了网民的需要。

3 依技管理
依靠计算机的新技术管理政府门户网站。

计算机技术的发展日新月异,更新速度非常快,往往是刚刚学会旧的,新的知识又诞生了,网络安全管理是一个动态的过程,所以加强网站技术的动态管理非常必要,必须常抓不懈。

3.1 搭建网络安全平台,提高网络自身免疫力
随着计算机软件技术的发展,计算机系统安装出现了较为简便的程序,一些单位的计算机甚至直接使用Ghost软件来安装系统,虽然Ghost软件安装时间较短,效率较高,但是这样的安装方法却不能够保证计算机系统的安全,也就无法保证政府网站的安全,安全性很差,同时,Ghost软件安装不需要的软件,所以整个Ghost安装就是“被安装”,系统软件和应用程序安装的比较纷乱。

为此,张家口市政府外网管理
处要求市直和各县区的网站的计算机全部使用正版软件,根据工作需要安装应用软件,实行按需安装,随时给计算机系统升级,安装杀毒软件,定期修改密码,不访问、不打开来历不明的网址等,通过一系列的规范动作,确保了张家口政府网站群的安全运行。

3.2 借助软件公司力量,网络安全找到好管家
鉴于从事张家口市各县区和市值部门的政府网站管理人员计算机网络水平参差不齐,网络技术发展又很快,甚至一些单位的工作人员身兼数职,没有太多的精力投入到计算机网络知识更新或者根本对计算机网络知识就陌生等这些现状,迫切需要解决张家口网站群的安全管理。

张家口和北京山水相依,充分利用北京的科技优势和雄厚实力,依靠软件公司的科技力量加强网站群的安全管理是一种非常好的办法。

为此,张家口市政府外网管理处委托北京一家软件公司开发网站群,并把网站群的整体维护依托给该软件公司,实现网络安全外包,这样防止网站群的网页发生被篡改或者被黑客攻击等现象发生,实现张家口市政府网站群的安全管理。

这种安全外包模式既节约了不发达地区维护网站的资金,又提高了不发达地区网站的安全性能,实现网络资源优势互补。

综上所述,地方政府网站的安全管理是一项复杂的、综合的、系统的安全工程, 做好地方政府门户网站的安全管理需要大家的共同努力！
参考文献
[1] 杨忻.数字信息资源安全管理策略[J].科技创新导报,2007,27:13.
[2] 孔威,吴琼.“黑客”攻击政府网站对政府公信力的影响[J].科技创新导报,2007,27:133.。