優(yōu)秀電子政務的安全論文(通用15篇)

字號:

    總結是一個機會,一個機會去審視自己,發(fā)現(xiàn)自己的潛力和不足??偨Y的寫作過程中,我們要注重細節(jié)和邏輯性,使整篇文章更加嚴謹和有說服力??偨Y是一個提高思考和表達能力的過程,以下是一些不錯的總結范文,希望能夠幫助到大家。
    電子政務的安全論文篇一
    一、為什么要從經濟學討論信息共享?
    1.解決“老大難”問題需要更新觀念
    愛因斯坦講:“我們不能用產生問題的同一思維水平來解決當前的問題”,這就提示我們應當跑出習慣性思維的圈子,從更基本的理論來反省我們的信息共享觀念,更多地研究事實,更多地研究實際經驗,提升對新規(guī)律的認識能力。在這一過程中,經濟學的觀念與視角無疑會是一種有力的工具。
    電子政務的信息共享不是一件短期行為,而是一項長期服務的業(yè)務,對于一項長期業(yè)務而言,短期起作用的因素經常會被相反的因素抵消,我們需要透過復雜紛紜的暫時性因素來分析決定系統(tǒng)能否長久生存發(fā)展的深層次動力,而經濟學思考正好能幫助我們透過現(xiàn)象來看到更本質的東西。
    2.長期業(yè)務可持續(xù)生存的基礎
    電子政務中的信息共享不是一個靜態(tài)工程,而是一項長久的信息服務業(yè)務,它可能會十年、二十年、三十年地生存下去。這樣一種長期服務的業(yè)務,其運行維護的費用將是巨大的,幾十年地維護、完善某種信息共享的服務,對于任何機構來講都將是一個沉重的包袱,如果這項服務不能帶來合理的效益,它將很難持續(xù)下去。因此,決定電子政務信息共享服務能否持續(xù)的并不是開始的多大決心,而是有無長久的經濟合理性,即電子政務信息共享帶來的益處能否勝過其帶來的長期運行維護的成本負擔。
    作為長期服務的電子政務業(yè)務,其經濟學上的合理性至關重要。人們經常強調電子政務是“一把手工程”,以強調行政領導在推動電子政務項目啟動中的關鍵作用,但是開始的推動者卻無法擔保項目的長久成功,因為電子政務業(yè)務的生命周期經常會有二十年、三十年,要比領導的任期長許多倍,每位后來的“一把手”都有可能來終止、修正前人留下來的做法,唯有經濟上合理的業(yè)務、收益遠遠大于成本的業(yè)務才可能持續(xù)的生存。
    影響電子政務信息資源共享的因素很多,有些是短期起作用的因素,例如起步資金,技術手段等等,這些都很重要,但有了問題還可以在后面糾正,倒是有一些因素看起來沒有那么強的作用,但是影響力卻非常持久,例如系統(tǒng)運行成本與共享效益不成比例,部門關系失調,缺少有效的社會監(jiān)督,缺乏自我改善的動力與激勵等,這些因素慢慢地產生作用使系統(tǒng)逐漸地癱瘓,這些因素才是影響信息資源系統(tǒng)生存力的關鍵點。
    總之,對于一個長期運行的業(yè)務系統(tǒng)而言,經濟學上的合理性是生存的基礎,經濟學講究以較少的資源消耗來爭取更多的社會與經濟效率,而一個得不償失的系統(tǒng)是不可能長久生存的。我們必須要認真地審視共享方案的經濟學合理性,才能保證信息共享的可持續(xù)。
    3.信息共享的方案選擇是經濟效率的選擇
    信息共享本身就是一個經濟效率選擇問題。信息共享不是目的,對于電子政務而言,信息共享只是實現(xiàn)政務目標的工具,一個工具使用到什么程度以及什么時候要換另一種工具,要視工具應用的效率而定,政務目標才是核心,工具的應用完全視其對目標的貢獻與成本的關系。由于長期以來,信息技術企業(yè)對信息共享過頭的宣傳使得人們對信息共享的認識絕對化了,人們將信息共享作為一種理想的目標來追求,其結果則必然會迷失原來電子政務的目標。失去了政務目標的信息共享必然失去了其價值評價的標準,信息共享成為超脫于政務目標之上的追求,必然會破壞整體的價值平衡,信息共享成為無效益的奢侈品。
    信息共享是有代價的,隨著共享內容的擴大、共享緊密程度的提升,信息共享的成本將是直線上升的,但是共享信息帶來的經濟、社會效益卻會邊際效益遞減,這樣就存在一個轉折點,即共享超過一定程度之后就會變成經濟上不合算的事情。共享對工作帶來的好處將抵不過共享建設、運行、維護成本的增長。將信息共享控制在合理的程度之內將是所有信息共享系統(tǒng)的設計者必須考慮的問題。
    另一個必須強調的問題是資料本身的共享價值是大不一樣的。每種信息資料都會有其替代信息來源,這些信息資料的利用價值還要受用戶的許多其他條件來決定。另外,不同的信息資料收集、加工的成本也大不一樣,應用的價值也隨用用戶不同而大不相同。所以我們不要設想能夠建立一個信息共享的統(tǒng)一大平臺,讓各路資料一并發(fā)揮作用。真正有效的信息共享是一個精確設計的過程,我們需要針對不同的應用與不同的資源而具體設計。一個一個資料地挑選,怎樣使最有用的、最有價值的資料處于最方便使用的位置,這也是一個經濟學的選擇問題,選擇是一種智慧勞動的投入,沒有精心地設計,精心地建設,精心地改進,任何有效率的信息共享都是不能實現(xiàn)的。信息共享系統(tǒng)不存在一勞永逸的方案,而是一項一項合理的經濟學選擇的積累。
    二、四種不同的信息資源共享模式
    對電子政務信息共享問題分析過于籠統(tǒng)是未能很好理解信息共享問題的一個原因。不同的信息共享業(yè)務類型在用戶特點、經濟模式、運行機制上都有很大的差別。因此,分開來進行討論是非常重要的。在這里,我們重點討論以下四種主要的政府信息資源的共享模式。
    1、政府信息公眾開放系統(tǒng)
    政府信息公眾開放系統(tǒng)是向公眾提供免費信息服務的系統(tǒng),主要提供以下三類信息內容:
    (1)公告性內容:政府認為應當讓公眾了解的規(guī)范化信息,如政府公告,各種法律、規(guī)章、統(tǒng)計數(shù)據(jù)、政府工作報告,工作規(guī)劃,司法解釋、案例,…各種需要公眾理解、配合的情況等等。
    (2)服務性內容:幫助政府改善對社會服務效率的信息服務內容。公眾需要與政府打交道的事情很多,例如出生、死亡、婚姻、出入境、納稅、上學、工商登記、辦理許可申請,…良好的網上信息溝通渠道會大大提高政府服務的效率,節(jié)省公眾的大量時間。
    (3)透明性內容:用以提高政府工作的透明度,有
    利于接受公眾的監(jiān)督,防止政府的腐敗。通過公開的政府網站,公眾可以查尋政府的工作流程、工作進度,可以了解政府對某些事情的態(tài)度,決策過程經費的使用狀況,并接收來自公眾的批評,除了網絡信息提供外,還應有其他一些方式支持公眾依申請來取得其有權獲取的資料。
    政府的信息公眾開往系統(tǒng)是最重要、最基礎的政府信息資源的共享系統(tǒng),政府的各種重要文件、資料、統(tǒng)計數(shù)據(jù)都會利用這一渠道免費向全社會發(fā)布,推動這些重要信息資料的全社會共享,這也是政府向社會信息開放的最重要的渠道。
    政府信息是開放系統(tǒng)強調的是社會效益,要強調對社會的公平,讓公眾普遍受益。這樣的以社會效益為中心的系統(tǒng)考慮的核心應是預定社會效益目標的實現(xiàn)率,特別是實現(xiàn)服務的普遍性,要讓盡量多的公眾滿意。而這對于象中國這樣網絡、電腦普及率并不高的國家做起來并不容易。我們還必須要考慮其它輔助性的信息服務與溝通的辦法,讓政務改革造福于更多的人群。
    政府信息向公眾的開放是政府所能做的最大信息共享,它將帶動各種信息共享模式,取得更大的社會、經濟效益。
    2、政府信息資源的增值服務
    政府擁有國家最完整、最龐大的統(tǒng)計系統(tǒng),在巨大的政府管理業(yè)務中,又成為最大規(guī)模的工作數(shù)據(jù)的積累者。政府積累的數(shù)據(jù)資料遍及各個方面,從地理數(shù)據(jù)、自然資源到生產、市場、消費、進出口,從出生、求學、就業(yè)、衛(wèi)生、交通到出入境管理…這些大量的數(shù)據(jù)資料如果能夠被社會充分利用,將會對社會經濟的發(fā)展帶來巨大的貢獻。
    但是,大部分政府積累的數(shù)據(jù)資源,并沒有為社會很好地利用,這是一種極大的社會資源浪費。
    造成這類信息資源長期閑置的原因很多,首先是政府缺乏向社會提供信息服務的積極觀念,很多政府官員并不認識幫助企業(yè)發(fā)展就是幫助國家經濟發(fā)展。很多人并沒有將改善信息服務與提升國民經濟運行效率結合在一起,這導致了這類信息資料的長期閑置。造成政府信息資源閑置的另一個重要原因是沒有找到利用這些數(shù)據(jù)資源進行增值服務的良好模式,無法實現(xiàn)政府信息資源增值服務的規(guī)模效益。
    將潛在的信息資源開發(fā)成為有規(guī)模、有效益的可持續(xù)的信息服務產業(yè)經常是十分困難的。對某信息資源的一次非常成功有效的利用并不能表示這類的業(yè)務就是可持續(xù)經營下去的業(yè)務。將政府信息資源的個別的應用推進為一項有規(guī)模的服務產業(yè)完全是一種企業(yè)家的創(chuàng)新行為。只有企業(yè)家才能非常有效地溝通數(shù)據(jù)資源與應用需求的聯(lián)系,進而能創(chuàng)造出有效益的信息服務規(guī)模經濟。我們可以看到政府信息資源增值服務中的一些難點:
    (3)政府雖然熟悉數(shù)據(jù),但缺乏應用知識。政府的機制缺乏企業(yè)家的創(chuàng)新能力以及缺少持續(xù)改進、完善一種變化性很大產品的激勵機制。政府無法有效地完成從數(shù)據(jù)收集直到為最終用戶服務的全過程。
    這些問題非常明確的告之我們:在政府信息資源向社會提供增值服務的整個過程中,政府一包到底地提供服務是不經濟的。在這個產業(yè)鏈上,政府的優(yōu)勢是做好數(shù)據(jù)采集端的工作,確保數(shù)據(jù)的可靠、穩(wěn)定。而對于這些數(shù)據(jù)資料的增值應用,則應當交由信息企業(yè)、中介機構來做,這些機構有著更好的應用感覺,有著更好的創(chuàng)新能力與企業(yè)家機制,而這些特點正是開發(fā)應用端業(yè)務所不可缺的。政府必須要采取與企業(yè)分工合作的方式,才會創(chuàng)造政府信息資源增值服務的高效益。
    3、政策研究信息共享系統(tǒng)
    政策研究信息共享系統(tǒng)是政府內部使用的信息共享系統(tǒng),服務的對象是各級領導干部、政策研究人員、寫作班子以及各有關工作人員,它也成為各級干部學習、提高業(yè)務水平的重要工具。政府工作人員利用本系統(tǒng)的目的主要是以下三個方面:
    (1)閱讀新聞,認清形勢。政府工作人員,特別是領導干部必須有很好的大局感,需要及時了解全球、全國本地區(qū)的整體形勢。以往這種感覺是通過報刊、電視等傳統(tǒng)媒體建立的,但在網絡上可以有更綜合、更省時、更有效的渠道。一個簡潔、重點突出的新聞系統(tǒng)經常是內部網上使用率最高的系統(tǒng)。
    (2)業(yè)務學習與專題研究:政府領導機構的工作人員,要用很多的時間來進行政策理論的學習與研究。工作人員除了深入實際調查研究外,還要以大量的來閱讀文獻、資料、文件及來自有關部門的報告。良好的信息資源共享系統(tǒng)能夠把資料的收集、挑選的效率提高許多倍。將那些最重要、最權威的資料集中得好將會得到更大升值。
    (3)工具性資料查詢:在政府的日常工作中,會碰到大量的資料查閱、數(shù)據(jù)引用、文件、講話的摘引核對,以及歷史資料、國際資料的查找工作,這些工作雖然是輔助性的,但也要耗去工作人員大量的工作時間,一個良好的辦公數(shù)據(jù)庫系統(tǒng)對于提高領導與研究機構的日常工作效率是很重要的。
    工作人員希望政策研究信息系統(tǒng)要有更多的知識性和啟發(fā)性。因為政策的確定不是就事論事,并不在于有更多的.細節(jié)數(shù)據(jù),而在于對于相關的問題有著更深刻的理解,重要的是要有見地。領導處事不能頭痛醫(yī)頭,腳痛醫(yī)腳,政策經常是牽一發(fā)而動全身的。如果沒有對事物的各方面的相互關系深入理解;將無法提出更有效的處理原則。因此,政研信息系統(tǒng)的主要作用是提升人們對問題的理解能力。對問題的理解并不是簡單的信息判斷,那種以為信息收齊全了,領導就可以對著熒光屏決策了的想法是可笑的。對問題的深入理解是一個思考、領悟的過程,領導人的見識在其中發(fā)揮著極大的作用。信息資源系統(tǒng)要成為提高人們見識的重要工具,成為啟迪人們思考的重要工具。
    降,很多耗時的應用變成經濟上不合算的,而對時間緊缺的工作人員,政策研究信息系統(tǒng)越來越存在著被冷落的危險。這是在告訴我們,面對著時間昂貴的領導者,降低應用成本的核心是節(jié)約用戶時間。我們需要一個“以人為本”的系統(tǒng),以提高最稀缺的資源利用率為核心,即以節(jié)省領導人時間為核心來設計系統(tǒng),讓人看得快、看得少,看得精,而不是以資料為核心,提供大量細節(jié),無視用戶的時間浪費。
    總之,從用戶的立場上來擺正什么是最需節(jié)約的稀缺資源,依用戶的價值觀來設計系統(tǒng),才能使政策研究信息資源系統(tǒng)成為一個倍受歡迎的系統(tǒng)。
    4.政府業(yè)務自動管理系統(tǒng)
    這類系統(tǒng)主要用于政府規(guī)范性業(yè)務的處理過程中,由基層操作人員來使用。政府的規(guī)范性業(yè)務很多,例如稅收,工商登記、年審,進出口管理,出入境管理、駕駛執(zhí)照管理等等,一個規(guī)范化的自動管理系統(tǒng)會大大提高基層工作人員的工作效率,確保工作質量的規(guī)范性,大大減少工作中的失誤與漏洞。
    在政府業(yè)務自動管理系統(tǒng)中,良好的信息共享與綜合能力是提高政府管理能力、提高服務質量的重要武器。在很多情況下,欺騙行為得到了有效的抑制,因為政府系統(tǒng)信息核對能力的增強有效地堵住了很多滋生欺騙行為的漏洞。這使得假增值稅、假出口的案件大大減少。同時,信息共享也提高了對用戶服務的效率,例如用戶用不著反復地輸入相同的數(shù)據(jù)。
    政府業(yè)務自動管理中的信息共享與為宏觀政策研究的信息共享有著非常不同的特性,設計方法也完全不一樣,主要的特點是:
    (1)微觀性。業(yè)務自動管理中的信息共享是對具體微觀對象數(shù)據(jù)的有效提供。不同的業(yè)務系統(tǒng),信息共享是針對特定主體的相關數(shù)據(jù)的提供。例如在工商管理中針對每個企業(yè),在駕照管理系統(tǒng)中,針對每個人的行車違章記錄。
    (2)流程性
    電子政務的安全論文篇二
    本文從前期的調研選題,到最終的撰寫完成,無不凝聚著導師向茂生研究員的心血。向老師孜孜以求的敬業(yè)精神、富有前瞻性的敏銳眼光、統(tǒng)觀全局的決策能力、求真務實的嚴謹學風,給每一個認識他的人都留下了極其深刻的印象,也使我從中汲取了寶貴的.經驗,所有這一切都將讓我受益終身。
    同時向以……研究員為代表的電子學研究所諸位老師一并表示敬意,他們數(shù)年如一日地堅守于工作崗位,義無反顧地投身于科研事業(yè),以其高尚之風行影響著學生的人生觀,激勵著我們在追逐夢想的路上不斷前進。
    非常感謝實驗室的……老師和。。。師姐,以及研究生辦公室的……老師,她們用自己的滴滴汗水為大家創(chuàng)造了優(yōu)越的工作環(huán)境。
    特別感謝……師兄和……師姐,他們以豐富的科研經驗指導我解決了很多學習與工作中遇到的問題;感謝實驗室的其他師兄、師姐和同學,與他們在一起的兩年求學生涯是人生至此最快樂也最有意義的時光。
    感謝……以及好友……等曾經關心、幫助過我的朋友,他們是我生命中最寶貴的財富,在此無法一一寫出他們的姓名,愿他們能接受來自我心底的一份謝意。
    棘心夭夭,母氏劬勞。學生從出生至今,走出之寸步皆離不開父母之無私付出;父母愛吾至深至切而時過二十余載仍無以相報,每念及此輒倍感自責。自悟乃唯有一心向前,己所擁有之一切,皆毫無疑問是對父母哺育之恩的答謝。言至此,再次對含辛茹苦的父母致以最崇高之敬意,并祝全天下之父母都身體健康,永遠幸福!
    電子政務的安全論文篇三
    伴隨著計算機通信技術的廣泛應用,信息化時代迅速到來。社會信息化給政府事務管理提出了新的要求,行政管理的現(xiàn)代化迫在眉睫。電子政務在發(fā)達國家取得長足進展,為了提高政府的行政效能和行政管理水平,我國正在加快對電子政務網的建設。在新的時代條件下,開放和互聯(lián)的發(fā)展帶來信息流動的極大便利,同時,也帶來了新的問題和挑戰(zhàn)。電子政務系統(tǒng)上所承載的信息的特殊性,在網絡開放的條件下,尤其是公共部門電子政務信息與資產,如果受到不法攻擊、利用,則有可能給國家?guī)頁p失,也可能危及政府、企業(yè)和居民的安全。作為政府信息化工作的基本手段,電子政務網在穩(wěn)定性、安全性方面,比普通信息網要求更高。對信息安全風險進行評估,是確定與衡量電子政務安全的重要方式。研究確定科學的安全風險評估標準和評估方法及模型,不僅有助于維護政府信息安全,也有助于防止現(xiàn)實與潛在的風險。
    二、國內外研究狀況
    當前,國內外尚未形成系統(tǒng)化的電子政務網絡信息安全的評估體系與方法。目前主要有風險分析、系統(tǒng)安全工程能力成熟度模型、安全測評和安全審計等四類。
    (一)國外研究現(xiàn)狀。在風險評估標準方面,1993年,美、英、德等國國家標準技術研究所與各國國家安全局制定并簽署了《信息技術安全通用評估準則》。形成了信息安全通用準則2.0版,形成了cc2.1版,并被當作國際標準(150/iec15408)。cc分為eali到eal7共7個評估等級,對相關領域的研究與應用影響深遠。之后,風險評估和管理被國際標準組織高度重視,作為防止安全風險的手段,他們更加關注信息安全管理和技術措施,并體現(xiàn)在相繼于和發(fā)布的《信息技術安全管理指南》(150/iectr13335標準)和《信息技術信息安全管理實用規(guī)則》(150/iec177799)中。與此同時,全球在信息技術應用和研究方面較為發(fā)達的國家也紛紛研發(fā)符合本國實際的風險管理標準。如美國國家標準與技術局自1990年以來,制定了十幾個相關的風險管理標準。進入二十一世紀初,美國又制定發(fā)布了《it系統(tǒng)風險管理指南》,細致入微地提出風險處理的步驟和方法。與,美國防部相繼公布了《信息(安全)保障》指示(8500l)及更加完備的《信息(安全)保障實現(xiàn)))指令(55002),為國家防務系統(tǒng)的安全評估提供了標準和依據(jù)。隨著信息安全標準的廣泛實施,風險評估服務市場應運而生。繼政府、社會研究機構之后,市場敏銳的產業(yè)界也投入資金出臺適應市場需求風險評估評估體系和標準。例如美國卡內基梅隆大學的octave方法等。在風險評估方法方面,目前許多國內外的學者運用神經網絡、灰色理論、層次分析法、貝葉斯網絡、模糊數(shù)學、決策樹法等多種方法,系統(tǒng)研究并制定與開發(fā)了不同類型、不同用途的風險評估模型,這些模型與方法雖然具備一定的科學依據(jù),在不用范圍和層面的應用中取得一定成果,但也存在不同程度的不足,比如計算復雜,成本高,難以廣泛推廣。
    (二)國內相關研究現(xiàn)狀。我國的研究較之國外起步稍晚,盡管信息化浪潮對各國的挑戰(zhàn)程度不同,但都深受影響。20世紀90年代末,我國信息安全標準和風險評估模型的研究已廣泛開展。但在電子政務網上的應用卻是近幾年才開始引發(fā)政府、公眾及研究機構的關注。任何國家都十分重視對信息安全保障體系的宏觀管理。但政府依托什么來宏觀控制和管理呢?實際上就是信息安全標準。所以在股價戰(zhàn)略層面看,用哪個國家的標準,就會帶動那個國家的相關產業(yè),關系到該國的經濟發(fā)展利益。標準的競爭、爭奪、保護,也就成為各國信息技術戰(zhàn)場的重要領域。但要建立國內通行、國際認可的技術標準,卻是一項艱巨而長期的任務。我國從20世紀80年代開始,就組織力量學習、吸收國際標準,并逐步轉化了一批國際信息安全基礎技術標準,為國家安全技術工作的發(fā)展作出了重要貢獻。信息安全技術標準的具體研究應用,首先從最直接的公共安全領域開始的。公安部首先根據(jù)實際需要組織制定和頒布了信息安全標準。19頒布了《計算機信息系統(tǒng)安全保護等級劃分準則》(gb17859一);援引cc的gb/t18336一,作為我國安全產品測評的標準;在此基礎上,20完成了《風險評估規(guī)范第1部分:安全風險評估程序》、《風險評估規(guī)范第2部分:安全風險評估操作指南》。同時,公安部以上述國家標準為依據(jù),開展安全產品功能測評工作,以及安全產品的性能評測、安全性評測。在公安部的帶動下,我國政府科研計劃和各個行業(yè)的科技項目中,都列出一些風險評估研究項目,帶動行業(yè)技術人員和各部門研究人員加入研究行列,并取得一些成果。這些成果又為風險評估標準的制定提供了豐富的材料和實踐的依據(jù)。同時,國家測評認證機構也擴展自己的工作范圍,開展信息系統(tǒng)的安全評測業(yè)務。204月15日,全國信息安全標準化技術委員會正式成立。為進一步推進工作,盡快啟動一批信息安全關鍵性標準的研究工作,委員會制定了《全國信息安全標準化技術委員會工作組章程(草案)》,并先后成立了信息安全標準體系與協(xié)調工作組(wg1)、內容安全分級及標識工作組(wg2)等10個工作組。經過我國各部門和行業(yè)的長期研究和實踐,積累了大量的成果和經驗,在現(xiàn)實需求下,制定我國自己的風險評估國家標準的條件初步成熟。,國信辦啟動了我國風險評估國家標準的制定工作。該項工作由信息安全風險評估課題組牽頭制定工作計劃,將我國風險評估國家標準系列分為三個標準,即《信息安全風險管理指南》、《信息安全風險評估指南》和《信息安全風險評估框架》。每個標準的內容和規(guī)定各不相同,共同組成國家標準系列。《信息安全風險管理指南》主要規(guī)定了風險管理的基本內容和主要過程,其中對本單位管理層的職責予以特別明確,管理層有權根據(jù)本單位風險評估和風險處理的結果,判斷信息系統(tǒng)是否運行。《信息安全風險評估指南》規(guī)定,風險評估包括的特定技術性內容、評估方法和風險判斷準則,適用于信息系統(tǒng)的使用單位進行自我風險評估及機構的評估。《信息安全風險評估框架》則規(guī)定,風險評估本身特定的概念與流程。
    三、研究的難點及趨勢
    電子政務網的`用戶與管理層不一定具備計算機專業(yè)的技能與知識,其操作行為與管理方式可能造成安全漏洞,容易構成網絡安全風險問題。目前存在的風險評估體系難以適應電子政務安全運行的基本要求,因此結合電子政務網涉密性需求,需要設計一種由內部提出的相應的評估方法和評估準則,制定風險評估模型。當前存在的難點主要有:一是如何建立風險評估模型體系來解決風險評估中因素眾多,關系錯綜復雜,主觀性強等諸多問題,是當前電子政務網絡信息安全評估研究的重點和難點。二是評估工作存在評估誤差,也是目前研究的難點和不足之處。誤差的不可避免性,以及其出現(xiàn)的隨機性和不確定性,使得風險評估中風險要素的確定更加復雜,評估本身就具有了不確定性。從未來研究趨勢看,一是要不斷改進風險評估方法和風險評估模型。有研究者認為,要充分借鑒和利用模糊數(shù)學的方法,建立octave電子政務系統(tǒng)風險評估模型。它可以有效顧及評估中的各項因素,較為簡易地獲得評估結果,并消除其中存在的主觀偏差。二是由靜態(tài)風險評估轉向動態(tài)風險評估。動態(tài)的風險評估能夠對電子政務信息安全評估進行較為準確的判斷,同時可以及時制止風險進一步發(fā)生。在動態(tài)模型運用中,研究者主要提出了基于主成分的bp人工神經網絡算法,通過對人工神經網絡算法的進一步改進,實現(xiàn)定性與定量的有效結合。
    參考文獻:
    [3]余洋.電子政務系統(tǒng)風險評估模型設計與研究[d].成都理工大學,
    [5]趙磊.電子政務網絡風險評估與安全控制[d].上海交通大學,2011
    [6]汪洋.自動安全評估系統(tǒng)的分析與設計[d].北京郵電大學,2011
    [7]楊瞾喆.云南省電子政務信息安全保障體系研究[d].云南大學,
    [8]陳偉奇.政府網絡安全風險評估[j].信息安全,,9:144~145
    電子政務的安全論文篇四
    網絡安全在電子政務系統(tǒng)管理中起著至關重要的影響作用,因而在此基礎上,為了規(guī)避電子政務發(fā)展瓶頸問題,要求管理人員在對系統(tǒng)平臺進行操控過程中應注重從系統(tǒng)安全風險、應用安全風險等角度出發(fā),對電子政務系統(tǒng)網絡安全進行設計、應用,同時建構統(tǒng)一化安全管理平臺,規(guī)避系統(tǒng)故障等問題的凸顯,影響到政務信息安全保護。本文從電子政務系統(tǒng)網絡安全需求分析入手,并詳細闡述了系統(tǒng)網絡安全的具體應用,旨在推動政府競爭力的提升。
    電子政務,即各級機關在實踐管理工作開展過程中需借助電子信息技術,打造分層結構、集中管理網絡管理環(huán)境,且推進電子政務系統(tǒng)由“功能單一”向“綜合政務網”轉變,從而提升整體政府服務水平,同時借助網絡平臺加強與公眾間的互動性,并營造雙向信息交流環(huán)境,有效應對計算機病毒、黑客攻擊、木馬程序等網絡安全問題。以下就是對電子政務系統(tǒng)網絡安全問題的詳細闡述,望其能為當前政府機構職能效用的有效發(fā)揮提供有利參考。
    就當前的現(xiàn)狀來看,電子政務系統(tǒng)網絡在運行過程中基于垃圾郵件攻擊、網絡蠕蟲、黑客攻擊、網絡安全威脅等因素的影響下,降低了服務質量。為此,當代政務系統(tǒng)針對網絡安全問題提出了相應的網絡安全需求:第一,網絡信息安全,即在電子政務系統(tǒng)操控過程中為了規(guī)避政務信息丟失等問題的凸顯,要求管理人員在實踐信息管理過程中應從信息分級保護、信息保密、身份鑒別、網絡信息訪問權限控制等角度出發(fā),對可用性網絡信息實施管理,打造良好的網絡信息使用環(huán)境;第二,管理控制安全。即由于電子政務網絡系統(tǒng)需與internet連接,因而在內部局域網、外部局域網管理過程中,應設置隔離措施,同時針對每個局域網用戶設定訪問限定資源,并針對用戶身份進行雙向認證,由此規(guī)避黑客攻擊等問題的凸顯。而在信息傳輸過程中,亦需針對關鍵應用信息進行加密,且配置網絡監(jiān)控中心,實時掌控惡意攻擊現(xiàn)象,并做出及時響應;第三,統(tǒng)一管理全網,即為了降低網絡安全風險問題,要求當代電子政務網絡系統(tǒng)在開發(fā)過程中應制定vlan劃分計劃,且針對通信線路、訪問控制體系、網絡功能模塊等實施統(tǒng)一管理,規(guī)避非法截獲等安全問題[1]。
    1.2網絡安全風險。
    (1)系統(tǒng)安全風險。就當前的現(xiàn)狀來看,我國unix、windows、netware等操作系統(tǒng)本身存有安全隱患問題,因而網絡侵襲者在對系統(tǒng)進行操控過程中,可借助系統(tǒng)漏洞,登錄服務器或破解靜態(tài)口令身份驗證密碼,訪問服務器信息,造成政務信息泄露問題。同時,在電子政務系統(tǒng)網絡管理過程中,部分管理人員缺乏安全管理意識,從而未及時修補系統(tǒng)漏洞,且缺乏硬件服務器等安全評定環(huán)節(jié),繼而誘發(fā)了系統(tǒng)安全風險。此外,基于電子政務網絡系統(tǒng)運行的基礎上,侵襲者通常在公用網上搭線竊取口令字,同時冒充管理人員,向系統(tǒng)內部局域網直入嗅探程序,從而截獲口令字,獲取網絡管理權限,造成電子政務系統(tǒng)信息損失。為此,為了規(guī)避信息截獲等網絡安全問題的凸顯,要求管理人員在實踐管理工作開展過程中應針對操作系統(tǒng)、硬件平臺安全性進行檢測,且健全登錄過程認證環(huán)節(jié),打造良好的電子政務系統(tǒng)服務空間,滿足系統(tǒng)運行條件,同時實現(xiàn)對登陸者操作的.嚴格把控。(2)應用安全風險。電子政務系統(tǒng)網絡運行中應用安全風險主要體現(xiàn)在以下幾個方面:第一,網絡資源共享風險,即各級政府機構在網絡辦公環(huán)境下,為了提升整體工作效率,注重運用網絡平臺共享機關機構組成、政務新聞、政務管理程序等信息。而若某工作人員將政務信息存儲于硬盤中,將基于缺少訪問控制手段的基礎上,造成信息竊取行為;第二,電子郵件風險,即某些不法分子為了獲取政務信息,將特洛伊木馬、病毒等程序植入到郵件中,并發(fā)送至電子政務系統(tǒng),從而通過程序跟蹤,威脅電子政務系統(tǒng)網絡安全性。為此,管理人員在對電子政務系統(tǒng)進行操控過程中應提高對此問題的重視程度,同時強調對垃圾郵件的及時清理[2];第三,用戶使用風險,即在電子政務系統(tǒng)平臺建構過程中,為了規(guī)避網絡安全風險問題,設置了“用戶名+口令”身份認證,但由于部分用戶缺乏安全意識,繼而將生日、身份證號、電話號碼等作為口令字,從而遭到非法用戶竊取,引發(fā)政務信息泄露或攻擊事件。為此,在系統(tǒng)操控過程中應針對此問題展開行之有效的處理。
    在電子政務系統(tǒng)應用過程中,為了打造良好的網絡運行空間,在系統(tǒng)設計過程中應融合防火墻隔離、vlan劃分、ha和負載均衡、動態(tài)路由等技術,并在電子政務網絡結構部署過程中,將功能區(qū)域劃分為若干個子網結構,同時合理布設出入口,并實時清理故障清單,從根本上規(guī)避網絡安全風險問題。同時,在操作系統(tǒng)安全設置過程中,應針對安全配置安全性進行檢測,并限定etc/host、passwd、shadow、group、sam、lmhost等關鍵文件使用權限,且加強“用戶名+口令”身份認證設置的復雜性,避免操作風險的凸顯[3]。此外,在電子政務系統(tǒng)操控過程中,為了確保系統(tǒng)安全性,亦應針對系統(tǒng)運行狀況做好打補丁操作環(huán)節(jié),并及時升級網絡配置,營造安全、穩(wěn)定的系統(tǒng)運行空間。
    2.2訪問控制。
    在電子政務系統(tǒng)網絡安全應用過程中加強訪問控制工作的開展是非常必要的,為此,首先要求管理人員在系統(tǒng)操控過程中應結合政務信息的特殊性,建構《用戶授權實施細則》、《口令字及賬戶管理規(guī)范》等條例,并嚴格遵從管理制度要求,實現(xiàn)對網絡環(huán)境的有效操控。同時,在網絡出入口等網絡內部環(huán)境操控過程中,應設置防火墻設備。例如,在switch、router安全網絡域連接過程中,即需在二者間設置防火墻,繼而利用防火墻ip、tcp信息過濾功能,如,拒絕、允許、監(jiān)測等,對政務信息形成保護,同時在網絡入侵行為發(fā)生時,及時發(fā)出警告信號,且針對用戶身份進行s/key的驗證,達到網絡訪問控制目的[4]。其次,在網絡訪問控制作業(yè)環(huán)節(jié)開展過程中,為了規(guī)避電子政務網內部服務器、www、mail等攻擊現(xiàn)象,應注重應用防火墻應用代理功能,對安全問題進行有效防控。
    2.3數(shù)據(jù)保護。
    電子政務數(shù)據(jù)屬于機密性信息,因而在此基礎上,為了規(guī)避數(shù)據(jù)泄露問題的凸顯影響到社會的發(fā)展,要求我國政府部門在電子政務系統(tǒng)運行過程中,應擴大對《上網數(shù)據(jù)的審批規(guī)定》、《數(shù)據(jù)管理管理辦法》等制度的宣傳,同時在pc機管理過程中,增設文件加密系統(tǒng),并對訪問者進行限制,最終實現(xiàn)對數(shù)據(jù)的高效保護。其次,在對sybase等通用數(shù)據(jù)庫進行保護過程中,應增設訪問/存取控制手段,同時完善身份驗證、訪問控制、密碼機制、文件管理等功能模塊,從而通過角色控制、強制控制等方法,對數(shù)據(jù)形成雙層保護,并加強假冒、泄露、篡改等現(xiàn)象的管理,保障系統(tǒng)網絡安全性[5]。再次,在政務數(shù)據(jù)使用、傳輸過程中,應定期檢測服務器內容完整性,例如,www服務器、ftp、dns服務器等發(fā)布信息,滿足政務信息使用需求,同時提升政府服務水平。
    綜上可知,傳統(tǒng)電子政務系統(tǒng)網絡管理工作實施過程中逐漸凸顯出信息截獲、信息泄露等問題,影響到了各級政府機關服務水平。因而在此基礎上,為了實現(xiàn)對網絡安全風險問題的有效處理,要求管理人員在實際工作開展過程中應注重加強安全管理工作,同時從數(shù)據(jù)保護、訪問控制、系統(tǒng)安全等角度入手,對政務系統(tǒng)網絡環(huán)境形成保護,滿足電子政務網絡系統(tǒng)應用需求。
    [5]于雪蓮.電子政務系統(tǒng)中信息安全技術研究與應用[j].信息系統(tǒng)工程,2015,13(6):57.
    電子政務的安全論文篇五
    2.1電子支付的高效性與安全性相比于傳統(tǒng)的支付方式,電子支付具有成本低、效率高的優(yōu)勢,因此被許多企業(yè)和個人接納并得到世界各國的大力發(fā)展。有關研究顯示,銀行卡支付的成本只有紙基支付的1/3到1/2,如果一個國家從紙基支付全面轉向卡基支付,節(jié)約的總成本至少相當于gdp的1%,并且支付周期將大大縮短。但是,電子支付對安全性的要求比傳統(tǒng)支付方式更高。這是因為信息網絡的發(fā)展給支付帶來便利的同時也帶來了高度危險性。首先,資金在公網中流轉,存在著權益人無法控制的時間差,還有眾多的病毒、木馬等程序竊取用戶的銀行帳號和密碼。
    其次,在電子支付中,雙方無法互相了解對方的支付能力,這也帶來一定風險。同時,電子支付平臺也成為犯罪分子bianx或洗錢的“幫手”。從經濟學角度分析,電子支付的安全性必須計算到交易成本中。如果片面追求快捷而忽視安全,電子支付發(fā)展之路必定不會長遠。在社會生活中,資金的安全直接關系到人們的切身經濟利益,因此公眾對支付的安全性尤為關心。
    2.2法律層面上的電子支付安全風險從廣義上看,電子支付安全包括兩個層面:技術安全與法律安全。技術安全是指從技術角度能夠保證指令人對資金的劃撥安全地到達收款人的賬戶。這種安全僅指電子支付的瞬間動態(tài)安全。法律安全,則是指指令人能夠完全控制和支配賬戶內的資金,不受外來因素的影響。這種安全是一種穩(wěn)定的權益保障的狀態(tài)。電子支付發(fā)展到今天,包括銀行系統(tǒng)提供的網上銀行和第三方支付平臺在內,在技術上并沒有出現(xiàn)安全問題。
    當前電子支付中存在的法律安全危險主要有如下3種。
    2.2.1外來攻擊
    外來的種種攻擊行為,使指令人失去了對賬戶的控制,主要有釣魚式欺詐、計算機病毒及電腦網路入侵者三種。
    1)釣魚式欺詐。這在我國已經發(fā)生多起,通常表現(xiàn)為利用仿冒的電子郵件和網站——例如仿造一個網上銀行的網站——欺騙用戶登陸并留下銀行卡帳號和密碼,然后通過真正的網上銀行劃撥用戶資金。
    2)計算機病毒。以來,全球已經發(fā)現(xiàn)了多種專門針對網上銀行服務的計算機病毒。該類病毒常駐用戶電腦,當用戶使用網上銀行等業(yè)務的時候,能夠自動記錄賬號、密碼等信息并發(fā)送出去,造成用戶的網上銀行資料被盜。
    3)電腦網路入侵者。世界上沒有絕對安全的物理網絡系統(tǒng),電腦網路入侵者可能攻陷網上銀行的數(shù)據(jù)庫,直接將用戶的資金劃走。
    這種行為一旦發(fā)生,將給網上銀行和用戶造成巨額損失[3]。
    2.2.2網上銀行與第三方支付平臺的破產與其他經濟危機網上銀行與第三方支付平臺遭遇破產或者其他嚴重危機時,用戶的資金賬戶可能脫離用戶的控制,安全面臨極大威脅。相比之下,我國網上銀行幾乎都由傳統(tǒng)金融機構開設,此種風險較小。而第三方支付平臺卻如雨后春筍般一擁而上,現(xiàn)在已達到一百多家,在缺乏嚴格的市場準入機制下,公司規(guī)模大小參差不齊,隨著市場競爭的加劇,不少企業(yè)面臨破產危險,用戶存放在其賬戶內的資金安全問題便尤為突出??上驳氖牵胄杏?010年6月發(fā)布了《非金融機構支付服務管理辦法》,規(guī)定經營第三方支付平臺業(yè)務須申領許可證,并設定了相應的準入門檻,如注冊資本最低要求為3000萬元人民幣、連續(xù)兩年盈利等,我國境內第三方支付平臺將重新洗牌。
    2.2.3盜竊、詐騙等違法犯罪行為傳統(tǒng)的盜竊、詐騙等違法犯罪活動已將用戶的電子貨幣作為新的目標。不少犯罪分子利用電子支付的便捷性,將盜竊與詐騙等行為的目標瞄準到用戶網絡銀行賬戶內的資金。近幾年頻繁發(fā)生盜取網上銀行帳號后轉移用戶賬號資金的案件;利用短信詐騙,利用銀行提供的atm自動柜員機轉賬的便利,誘導用戶使用轉賬,使得不少用戶上當受騙。
    3電子支付信息網絡安全的法律應對措施
    3.1規(guī)范第三方支付平臺的發(fā)展第三方支付平臺與用戶之間的關系,應當是一種民事上的合同關系。亦即,用戶與第三方支付平臺達成協(xié)議,使用該平臺來支付,第三方支付平臺根據(jù)用戶指令完成相關行為。因此,根據(jù)契約自由這一合同法上的基本理念,同時為了促進電子支付的發(fā)展,應當允許銀行之外的第三方支付平臺從事電子支付業(yè)務。但是,第三方支付平臺所提供的服務會涉及用戶資金的大量往來和一定時期的代管,這些都類似于金融業(yè)務,如果不加以監(jiān)管,資金的安全將會大受威脅。據(jù)此,對第三方支付平臺的電子支付業(yè)務應當進行嚴格規(guī)范,其要求在某些方面應當比銀行更加嚴苛。
    首先,應當提高第三方支付平臺的市場準入條件。對于第三方支付平臺的市場準入不能以普通公司注冊,而是應當設立一個較高的注冊資本門檻,保證其信用度;同時履行特定的審批程序,由專門的機構來主管,可以由人民銀行以類似于金融機構的方式進行管理。這樣有利于避免第三方支付平臺因注冊資本太低、抵抗市場經營風險的能力太小而出現(xiàn)的破產或其他經濟危機,造成用戶資金的不安全。
    其次,應當提高對第三方支付平臺的規(guī)范要求。從事電子支付業(yè)務的第三方支付平臺與銀行相似,均關系到用戶的資金安全,如果行為不當,可能給用戶造成重大損失。因此,在允許第三方支付平臺從事電子支付業(yè)務的同時,必須加強業(yè)務規(guī)范。
    為配合2010年6月21日頒布的《非金融機構支付服務管理辦法》(以下簡稱《辦法》)的實施,中國人民銀行于2010年12月1日制定并頒布了《非金融機構支付服務管理辦法實施細則》。
    《辦法》和細則對非金融機構支付服務業(yè)務(即第三方支付服務)主體資格的申請和批準、經營活動的監(jiān)督和管理作了詳細的規(guī)定:1)準入制度《辦法》實施前對已經從事支付業(yè)務的非金融機構,應該在209月1日前申請取得《支付業(yè)務許可證》,沒有取得許可證的,將不得繼續(xù)從事支付業(yè)務。支付機構依法接受中國人民銀行的監(jiān)督管理。未經中國人民銀行批準,任何非金融機構和個人不得從事或變相從事支付業(yè)務。
    2)嚴格準入門檻
    非金融機構提供支付服務應具備的條件主要包括:(1)商業(yè)存在。申請人必須是在我國依法設立的有限責任公司或股份有限公司,且為非金融機構法人。(2)資本實力。申請人申請在全國范圍內從事支付業(yè)務的,其注冊資本至少為1億元;申請在同一?。ㄗ灾螀^(qū)、直轄市)范圍內從事支付業(yè)務的,其注冊資本至少為3千萬元人民幣,且均須為實繳貨幣資本。(3)主要出資人要求。申請人的主要出資人(包括擁有其實際控制權和10%以上股權的出資人)均應符合關于公司制企業(yè)法人性質、相關領域從業(yè)經驗、一定盈利能力等相關資質的要求(。4)反洗錢措施。申請人應具備國家反洗錢法律法規(guī)規(guī)定的反洗錢措施,并于申請時提交相應的驗收材料。(5)支付業(yè)務設施。
    申請人應在申請時提交必要支付業(yè)務設施的技術安全檢測認證證明。(6)資信要求。申請人及其高管人員和主要出資人應具備良好的資信狀況,并出具相應的無犯罪證明材料。
    3)限定服務范圍
    根據(jù)《辦法》,非金融機構支付服務主要包括網絡支付、預付卡的發(fā)行與受理、銀行卡收單以及央行確定的其他支付服務。網絡支付業(yè)務是指非金融機構依托公共網絡或專用網絡在收付款人之間轉移貨幣資金的行為,包括貨幣匯兌、互聯(lián)網支付、移動電話支付、固定電話支付、數(shù)字電視支付等;預付卡是指以營利為目的發(fā)行的、在發(fā)行機構之外購買商品或服務的預付價值,包括采取磁條、芯片等技術以卡片、密碼等形式發(fā)行的預付卡。銀行卡收單是指通過銷售點(pos)終端等為銀行卡特約商戶代收貨幣資金的行為。
    4)嚴格貨幣資金管理
    支付機構不得轉讓、出租、出借《支付業(yè)務許可證》。支付機構之間的貨幣資金轉移應當委托銀行業(yè)金融機構辦理,不得通過支付機構相互存放貨幣資金或委托其他支付機構等形式辦理。支付機構不得辦理銀行業(yè)金融機構之間的貨幣資金轉移。
    對于備付金,支付機構接受的客戶備付金不屬于支付機構的`自有財產。支付機構只能根據(jù)客戶發(fā)起的支付指令轉移備付金。
    禁止支付機構以任何形式挪用客戶備付金。支付機構的實繳貨幣資本與客戶備付金日均余額的比例,不得低于10%。
    5)退出機制
    支付機構有下列情形之一的,中國人民銀行及其分支機構有權責令其停止辦理部分或全部支付業(yè)務:(一)累計虧損超過其實繳貨幣資本的50%;(二)有重大經營風險;(三)有重大違法違規(guī)行為。
    3.2明確、協(xié)調電子支付各參與方之間的法律關系參與電子支付過程的各方主體,包括指令人(即用戶)、收款人、網上銀行以及第三方支付平臺等,他們之間的法律關系即各自的權利義務必須以法律來明確。
    從法理角度分析,電子支付各參與方之間的法律關系是一種合同關系。因此,在世界范圍內,許多國家并沒有用專門的法律規(guī)范來調整電子支付的法律關系,而是用侵權法和合同法來規(guī)制。有些國家即使出臺了專項立法,也未形成一個新型的法律關系。就我國而言,可以在現(xiàn)行《電子支付指引(第一號)》對指令人(即用戶)與銀行之間的合同關系的確認基礎之上,進一步細化相關規(guī)定,并對其他參與方之間的法律關系作出明確規(guī)范。
    首先,應當對指令人(即用戶)與銀行之間的關系作出更加全面的規(guī)范。在傳統(tǒng)觀點中,要求銀行對未經用戶授權的電子支付承擔責任的可能性非常小,因為在認領銀行卡或者賬號的協(xié)議中有明確約定,由客戶對其所擁有的銀行卡交易負責。但是從國外的經驗來看,一些國家逐漸傾向于由銀行對未經用戶授權的支付行為承擔一定的責任。例如,美國《電子資金劃撥法》及其實施細則e條例規(guī)定,用戶對未經授權的電子資金劃撥承擔有限制的責任。按此規(guī)定,如果信用卡是經過消費者授權而使用的,消費者應當承擔卡劃撥所產生的法律后果,但是,如果該卡的使用是未經授權的,則條例將持卡人的責任限制在50美元以內,如果持卡人通知發(fā)卡人時未授權劃撥造成的損失少于50美元,那么持卡人的責任以承擔該損失為限。如果發(fā)卡人未能告知持卡人的權利,信用卡不能識別使用者,或者發(fā)卡人沒有提供給持卡人一個將其損失通知給發(fā)卡人的方法,則持卡人對未經授權的劃撥所造成的損失不承擔任何責任。
    其次,應當對收款人、第三方支付平臺等其他參與方在電子支付中的法律地位及權利義務作出明確規(guī)定。
    收款人與指令人之間的關系屬于普通的民事關系,在電子支付過程中并不具備特殊性,用合同法、侵權法等已有法律即可規(guī)范。但是收款人與銀行、第三方支付平臺之間的關系比較復雜,例如當指令人與銀行/第三方支付平臺約定向收款人進行支付而銀行/第三方支付平臺未支付時,收款人有無權利直接向他們(而非向指令人)提出支付請求?嚴格來說,這個問題在傳統(tǒng)社會中也存在,亦應在法律中作出規(guī)定。但是,電子支付存在的一個重要目的即為使支付更為便捷,如果在電子支付中這個問題得不到解決,將勢必妨礙便捷目標的實現(xiàn)。
    因此,本文認為,鑒于電子支付的特殊性,我們不妨在此種情形下賦予收款人以直接的支付請求權。當然,該項權利的行使應當具有嚴格條件,例如必須存在指令人的事先明確認可等等,以防止收款人假借名義侵害指令人的合法權益。
    至于第三方支付平臺在電子支付中的法律地位,可以類推適用網上銀行的規(guī)定,使其在與指令人、收款人之間的法律關系中享有明晰的權利,承擔確定的義務。
    3.3加強打擊網絡領域金融犯罪的力度網上盜竊、詐騙的犯人罪行為猖獗,使廣大消費者遭受了極大的損失,也嚴重影響整個電子商務的健康發(fā)展。為創(chuàng)造一個良好的電子商務環(huán)境,使電子支付手段成為既便捷又安全的支付手段,國家立法機關、司法機關應從立法和執(zhí)法多個層面加大打擊網絡犯罪的力度,最大限度保障網絡交易安全。(責編楊晨)
    參考文獻:
    [2]中國人民銀行.電子支付指引(第一號)第2條.
    電子政務的安全論文篇六
    基層央行要探索一條聯(lián)防群治,查防結合,以防為主的風險防范之路,從案件的預防到措施的落實,從人員的選配到崗位的設置,從整章建制到日間操作規(guī)范,從風險責任追究到內部管理強化,整體構筑立體式多層面風險防范安全體系,實現(xiàn)安全生產無事故的目標。
    一、注重提高安防、責任意識,從“人防、物防、技防、聯(lián)防”多層面建立四道安全防線
    (一)人作為風險防范的'第一要素,其把握員工思想動態(tài)尤為重要。
    在選拔、任用人員上把好“三關”,一是人員進入關。挑選政治素質好、思想品德高、業(yè)務能力強、工作責任心強的人員充實到會計、國庫等要害崗位,確保重要崗位隊伍人員素質過硬,工作作風過硬;二是人員思想關。關心要害崗位員工,既從靜態(tài)的角度掌握了解重要崗位員工的一貫表現(xiàn),又從動態(tài)的角度掌握了解重要崗位員工的思想狀況,注意員工的心態(tài)變化,注重領導與員工的溝通,并將對重要崗位人員的思想關注延伸到“八小時”以外;三是人員教育關。開展多種形式的人生觀、價值觀、艱苦樸素作風教育,職業(yè)道德教育,法制教育,增強員工的敬業(yè)奉獻精神和遵紀守法觀念。
    (二)在風險防范設備等硬件的購置經費上,實行重點傾斜。
    應投入資金對會計、國庫業(yè)務核算系統(tǒng)、監(jiān)控防范系統(tǒng)、計算機安全防雷系統(tǒng)都進行大量的防護隔離改造,選配安全督導員,定期檢查,發(fā)現(xiàn)問題,及時糾正,確保各業(yè)務程序操作安全可靠,萬無一失。
    (三)建立健全崗位責任制,規(guī)范日間操作行為,確保各重要崗位職責分明。
    在計算機安全管理上,對各核算系統(tǒng)主機安裝屏幕保護,設置進機號令和密碼,對操作終端設置人離機后10分鐘自動退出,防止他人進入操作系統(tǒng),對大額資金匯劃啟用掃描儀進行憑證預先傳輸,對辦公場所實施全方位監(jiān)控布控。
    (四)建立聯(lián)防互動機制。
    應成立風險防范、安全生產領導小組,不定期組織對會計、國庫、等重要崗位進行檢查,定期召開安防例會,分析各股室崗位間存在的風險隱患,提出改進建議,形成書面報告。同時,與公安、金融機構建立金融安防工作聯(lián)系會議制度,形成上下配合,協(xié)調一致的聯(lián)防機制,防止不穩(wěn)定因素的發(fā)生。
    二、規(guī)范操作行為,強化監(jiān)督管理,構筑資金風險防范安全屏障
    在重要崗位設置上,遵循不相容則相分離的原則,做到不該兼崗的不兼,不該代班的不代,避免出現(xiàn)混崗、替崗、亂崗,杜絕業(yè)務處理“一手清”行為;在賬務核對上,發(fā)行基金、行庫往來每天的發(fā)生額和余額由會計、國庫人員在營業(yè)終了后互相核對簽章,與所轄開戶單位、財政、稅務部門每月實行面對面對賬,由業(yè)務主管簽署核對意見,在計算機的使用管理上,對業(yè)務核算系統(tǒng)實行防護隔離和物理隔離,建立主機房進入簽到制度和計算機維護登記簿,防止非業(yè)務人員接觸核算系統(tǒng),規(guī)定操作人員按要求設置口令、密碼,定期更換,填制《口令更換卡》。
    三、嚴格制度執(zhí)行,完善“四制原則”,預防和控制各類資金風險擴張
    層層簽訂責任狀,將分管領導、部門負責人、工作人員的安全管理、直接責任、連帶責任通過責任狀形式加以明確。進一步完善“領導負責制、崗位責任制、事后監(jiān)督制、責任追究制”風險防范四制原則,將風險責任分解落實到相關人員。要求各級業(yè)務操作員嚴格執(zhí)行各項規(guī)章制度。建立重要崗位人員考核制度,發(fā)現(xiàn)風險苗頭及時處理,防止風險進一步擴張。
    四、在風險防范上實現(xiàn)“三個轉變”
    (一)實現(xiàn)由事后被動防范向事前主動預防的轉變。
    一改過去“亡羊補牢”的事后被動防范,運用事前預測,科技監(jiān)測,事中評估等手段,對整個工作流程、操作環(huán)節(jié)、規(guī)章執(zhí)行進行綜合評價,建立資金風險預警預報機制,將風險防范管理納入規(guī)范化、科學化管理軌道。
    (二)實現(xiàn)由單一局部防范向立體全面防范轉變。
    過去的風險防范主要以部門防范為主,沒有全局一盤棋觀念,缺乏整體聯(lián)防意識,體現(xiàn)在“頭痛醫(yī)頭,腳痛醫(yī)腳”。如今的風險防范強調整體防范,以聯(lián)防群治為主線,從“人、物、技、聯(lián)”等多層面進行防范,做到事前預測、事中監(jiān)測、事后檢測,確保支行從資金、發(fā)行基金到人、財、物安全。
    (三)實現(xiàn)由簡單粗放防范向慎密科學防范轉變。
    隨著業(yè)務管理規(guī)范化、辦公自動化、業(yè)務操作科技化,以往采用自查、檢查、整改及近距離監(jiān)督等簡單粗放的防范手段已落后,已不能適應新形勢發(fā)展需要。取而代之的是風險防范預警預報機制,風險等級評估,風險量化考核,重要崗位輪換,重要崗位考核等一套規(guī)范、科學的防范體系。
    電子政務的安全論文篇七
    電子政務是指政府機構利用網絡技術、通訊技術等現(xiàn)代化信息技術對政府組織結構和工作流程進行重組、優(yōu)化,將政府服務從人工服務轉變?yōu)殡娮臃?,以形成一個精簡、高效、廉潔、公平的政府運作模式,提高政府事務處理效率,以便為社會、為人民全方位提供優(yōu)質、規(guī)范、透明、符合國際水準的管理與服務。電子政務信息包括多個機構模塊,主要有門戶網站、主站點、網絡平臺、辦公系統(tǒng)、信息管理系統(tǒng)、郵件管理系統(tǒng)等。電子政務網絡系統(tǒng)中包括有關政府的信息和國家機密的核心,所以保證網絡的安全性非常重要。然而網絡環(huán)境是一個比較復雜的環(huán)境,存在著不確定的網絡安全風險,電子政務網絡時刻面臨著各種各樣的攻擊,極有可能會為政府的數(shù)據(jù)安全造成極大威脅,所以分析電子政務網絡安全風險,并采取針對性措施加強電子政務網絡安全系統(tǒng)建設非常重要。
    電子政務的安全論文篇八
    電子商務是一種通過互聯(lián)網技術實現(xiàn)交易雙方網絡交流并完成雙方交易的促進全球經濟一體化的交易模式,信息技術的發(fā)展為電子商務提供了具備可行性的平臺,電子商務也成為現(xiàn)代社會進入新的經濟活動時代的重要標志。發(fā)展電子商務不僅能轉變經濟增長模式,還能提高國民的經濟生活質量和效率,是我國實現(xiàn)全面小康社會的重要推助力。電子商務的網絡化交易形式提高了交易的`效率,但也帶來了一些潛在的安全問題,其中最為突出、廣受關注的就是電子商務信息安全問題。交易過程中存在著交易雙方私人信息的處理、傳送及存儲過程,會有被不法分子竊取或者篡改的可能,這就需要確保電子商務交易過程中信息交流的保密性。電子商務的飛速發(fā)展導致一些投機取巧的行為發(fā)生,有的實物商品交易賣家卻只虛擬發(fā)貨從而謀取高額利潤,也會存在買家隨意拒收導致賣家蒙受損失的現(xiàn)象,所以這就需要交易雙方身份真實可靠,不能虛假捏造,交易過程中發(fā)生問題能及時聯(lián)系解決。電子商務的運行系統(tǒng)也需要極高的安全性,不能泄露交易雙方的私人信息,需要確保軟件的可靠性。
    論文:
    將本文的word文檔下載到電腦,方便收藏和打印
    推薦度:
    點擊下載文檔
    搜索文檔
    電子政務的安全論文篇九
    近年來,網絡數(shù)字技術發(fā)展勢頭強勁,電子政務普及水平不斷提高,但電子政務的信息安全問題日益凸顯,信息安全已上升到國家戰(zhàn)略層面。本文首先概述了電子政務與信息安全,分析了電子政務環(huán)境下信息安全問題,重點對電子政務信息安全的技術建設和管理建設進行闡述,以期為提高我國的電子政務信息安全水平提供一些有益的參考。
    1電子政務與信息安全的概述
    電子政務的內涵不是一成不變的,科技發(fā)展和社會需求不斷賦予其新任務和新內涵?;緝群褪钦研畔⑼ㄐ偶夹g應用于公共組織管理事務中,在時間和空間上打破政府層級及部門之間的分隔限制,把經過優(yōu)化重組后的政府信息發(fā)布在互聯(lián)網上,為社會提供全面、規(guī)范而透明的管理和服務。
    信息安全是指信息網絡中的軟硬件及系統(tǒng)中數(shù)據(jù)完好無損,無論是無意還是惡意,數(shù)據(jù)信息都不被破壞、更改或泄露,系統(tǒng)連續(xù)運行正常,信息服務連續(xù)不間斷。信息安全就是指信息的保密性、真實性、完整性、未授權拷貝和所寄生系統(tǒng)的安全性等五個指標。
    2電子政務的信息安全問題
    2.1電子政務面臨系統(tǒng)安全威脅
    電子政務系統(tǒng)本身的脆弱性,存在安全漏洞;互聯(lián)網的開放性、移動存儲介質的交叉使用,導致網上病毒泛濫成災;網絡高手頻繁攻擊,這些都威脅了電子政務系統(tǒng)正常數(shù)據(jù)業(yè)務和敏感數(shù)據(jù)的安全。
    2.2電子政務面臨網絡侵權風險
    電子政務中的網絡侵權現(xiàn)象主要是網絡鏈接和傳統(tǒng)文學藝術作品的數(shù)字化侵權,涉及到信息的所有者或提供者兩方面的權益。必須認真妥善處理,既要保障政府信息資源的充分共享又要保護信息所有人和提供人的合法權益。
    2.3電子政務面臨信息污染困擾
    互聯(lián)網上的信息量非常巨大,并且每年以指數(shù)級增加。其中有大量的虛假不良信息和暴力色情信息,也有很多陳舊冗余的信息。這些信息已經嚴重污染了互聯(lián)網的信息環(huán)境,也嚴重干擾了政府信息資源共享。
    2.4電子政務面臨機密信息泄密風險
    網絡的開放性和系統(tǒng)本身的脆弱性,導致網絡系統(tǒng)存在欺騙攻擊、數(shù)據(jù)截取和數(shù)據(jù)篡改等安全風險。無孔不入的計算機病毒也是常見的信息安全殺手。另外,人為因素也是機密信息泄密的潛在風險。有的是內部操作人員的無意為之,有的就是惡意毀壞電子文件材料;有的是外部人員專門竊取、刪除、篡改國家涉密或非涉密信息,給國家安全造成不可估量的損失。
    3電子政務信息安全的技術建設
    3.1使用隔離網閘技術整合網絡結構
    在電子政務工作中,經常需要在內網、專網與外網間進行信息交換,為了保護內網數(shù)據(jù)信息安全,可以設置安全島,在網絡間設置物理隔離過濾信息,保障數(shù)據(jù)安全交換。
    3.2使用漏洞掃描系統(tǒng)技術彌補缺陷
    我國尚未完全掌握cpu等核心技術,操作系統(tǒng)依靠外國技術。所以在操作系統(tǒng)的安全設計時必須設置漏洞掃描系統(tǒng),在運行時必須經常掃描整個網絡地址網段,掃描來自設備、系統(tǒng)的漏洞,發(fā)現(xiàn)漏洞及時補救,提高網絡系統(tǒng)的可靠性和安全性。
    3.3運用網頁防篡改系統(tǒng)技術建設安全網站
    在構建網站時,要選用網頁防篡改系統(tǒng),在服務器上配置及時升級補丁程序;在防火墻上,配置口令、加密、身份認證、審計等所有安全軟件,實時監(jiān)控審計網絡存取和訪問狀況;在政務內網與外網之間采用物理方式隔離,政務外網與互聯(lián)網之間采用邏輯方式隔離,滿足政府機關web的安全性要求。
    3.4使用pki技術進行加密認證技術
    pki用非對稱密碼算法原理和技術來為電子政務提供標準的密鑰管理基礎平臺,通過數(shù)字身份證、數(shù)據(jù)簽名、用戶名及其訪問口令,進行身份鑒別及訪問權限的控制,防止非法登錄,保證網絡資源安全。
    3.5使用入侵檢測技術入侵檢測系統(tǒng)技術
    使用入侵檢測技術入侵檢測系統(tǒng)技術,在不影響數(shù)據(jù)網絡傳輸?shù)那疤嵯拢茏灾?、實時識別針對計算機資源和網絡資源的惡意行為,并作出攻擊檢測和響應,為用戶提供了最大限度的安全保障。
    3.6使用數(shù)據(jù)備份技術
    在計算機上配置備份軟件,把數(shù)據(jù)備份到介質上,當原始數(shù)據(jù)遭到破壞或丟失時,利用備份數(shù)據(jù)恢復原始數(shù)據(jù),保證系統(tǒng)正常運用。備份策略主要有全備份、增量備份、差分備份;備份形式主要有物理備份和邏輯備份。
    4電子政務信息安全的管理建設
    4.1加大國有信息安全基礎設施建設力度
    國家應從人力、財力等方面大力扶持國有信息安全產業(yè)建設,建設自主的信息產業(yè)或實現(xiàn)信息產品國產化,建設安全產品評測認證中心、病毒檢測和防治中心、關鍵網絡系統(tǒng)災難恢復中心、系統(tǒng)攻擊和反攻擊中心、信息戰(zhàn)防御研究中心等信息安全基礎設施,積極研究計算機、通信和微電子技術領域的核心技術,擁有自主知識產權,以確保電子政務信息系統(tǒng)的安全可靠。
    4.2建立科學系統(tǒng)的信息安全管理制度
    加強電子政務的組織機構建設,建立規(guī)范的電子政務信息安全管理制度,制定嚴格的相關業(yè)務人員的行為規(guī)范和安全責任,確保工作人員各司其職,減少人為因素導致的安全問題。加強電子政務信息安全意識教育,通過大眾傳播媒介普及信息安全知識,積極組織舉辦各種專題培訓班,增強工作人員的信息安全意識,確保防范手段和技術措施的先進性和主動性。
    4.3不斷完善我國網絡信息安全法律體系
    政府要加快網絡信息安全立法工作,盡快研究出臺個人隱私保護法、數(shù)據(jù)庫振興法、信息網絡安全性法規(guī)、預防和打擊計算機犯罪法規(guī)、網上知識產權法等網絡信息安全法律。要嚴格執(zhí)法,提高執(zhí)法水平,使電子政務信息安全管理走上法制軌道。
    5結語
    總而言之,電子政務中信息安全建設與發(fā)展必須采取管理與技術相結合的策略,雙管齊下,防微杜漸。同時要與時俱進,緊跟科技發(fā)展需要和電子政務工作需要,不斷更新電子政務信息安全技術和管理,政府要從國家安全和發(fā)展的大局出發(fā),加大人財物的投入,及時解決電子政務信息安全建設與發(fā)展的瓶頸。
    電子政務的安全論文篇十
    一.一電子政務戰(zhàn)略管理
    電子政務戰(zhàn)略管理是1個以政府信息化為目標的動態(tài)管理的進程。為保證此目標的勝利實現(xiàn)以及政務進度的正確謀劃,在施行進程中進行對于各信息主管部門進行節(jié)制,使患上各級信息主管部門能夠將這類謀劃以及決策順利施行,從而快速準確的實現(xiàn)政府信息化。電子政務戰(zhàn)略管理主要包括1下4方面內容:(一)戰(zhàn)略分析:依據(jù)政府各個部門的不同職能,分析外部環(huán)境變化帶來的機遇與挑戰(zhàn);分析內部前提,明確各部門擁有的資源情況和施行能力。通過對于電子政務進行戰(zhàn)略分析,對于政府各部門的職能進行總體掌控。(二)戰(zhàn)略選擇:在前述分析的基礎之上,依據(jù)實際情況,信息化主管部門提出與之對于應的電子政務建設思路,并運用國外先進技術選擇正確的戰(zhàn)略,選出1套相符我國國情的,相符我國政務發(fā)展目標的電子政務戰(zhàn)略,從而制訂出相干政策以及規(guī)劃保證政務發(fā)展所需的資本以及人力資源。(三)戰(zhàn)略施行:戰(zhàn)略施行就是指依照制訂的戰(zhàn)略進行實際行為,將戰(zhàn)略轉化為現(xiàn)實的癥結步驟,其主要觸及下列幾方面內容:公道設置組織結構,對于人力財力物力進行公道計劃,文化軌制建設以及處理戰(zhàn)略施行中的各項矛盾,確保這幾項內容的正確切施,從而以保證戰(zhàn)略施行的勝利。(四)戰(zhàn)略評價:戰(zhàn)略制訂的優(yōu)劣,戰(zhàn)略執(zhí)行的好壞都必需通過戰(zhàn)略評價患上出,只有對于制訂的戰(zhàn)略進行全面評價,才能體現(xiàn)出電子政務戰(zhàn)略施行的真實效果。如過評價效果不好,說明指定的策略有偏差,應依據(jù)評價結果并參考實際情況及時對于調劑電子政務戰(zhàn)略。戰(zhàn)略評價結果常常會成為新戰(zhàn)略制訂的根據(jù),通過對于其不斷的改良,從而構成1套完美的電子政務戰(zhàn)略。
    一.二電子政務項目管理
    加強電子政務建設項目的管理,可以對于有限政府資源進行公道有效地節(jié)制,保證項目順利完成。電子政務的項目管理主要由5個階段組成:項目計劃、項目立項、項目建設、項目驗收以及系統(tǒng)運維。電子政務的項目管理所觸及的業(yè)務主體眾多,管理量巨大,公道管理存在難度。電子政務的項目管理所觸及的業(yè)務主體主要有:電子政務項目的審核者、組織者、審核者、申請者、建設者、第3方監(jiān)督者等。對于這些業(yè)務主體進行統(tǒng)1管理,統(tǒng)1制訂電子政務項目管理的規(guī)則以及標準,樹立1整套項目運行的標準規(guī)范,使患上項目的建設、管理、監(jiān)理等工作可以順利施行。高度注重電子政務項目的前期籌備工作,對于項目執(zhí)行情況進行整體計劃,對于項目需求進行公道分析,保證電子政務項目的投資預算患上當。在電子政務項目執(zhí)行前進行評估,所有電子政務項目主體都必需通過信息主管部門的技術審查,才能撥發(fā)電子政務項目資金。加強項目執(zhí)行后的評估,評估結果可作為項目驗收的參考根據(jù)。充沛施展市場作用,可通過外包、托管等方式,充沛應用社會現(xiàn)有資源,使項目順利完成。
    一.三電子政務服務管理
    發(fā)展電子政務的終究目的就是為了更好的為社會提供服務,更好的為民眾提供便利。電子政務服務不但指政府向社會民眾提供服務,而且也包含政府各部門之間的互相服務。電子政務服務可以使社會以及政府內部各部門通過互聯(lián)網直接提獲取政府提供的各項服務內容。與之對于應的,電子政務的主要服務情勢也有兩種:1是面向社會的,2是面向政府內部各部門的。。電子政務服務管理主要有協(xié)同管理、質量管理、保障管理以及客戶管理4方面內容。業(yè)務協(xié)同管理實現(xiàn)政府部門之間的服務流管理;服務質量管理的最主要的目的就是樹立起1個優(yōu)良的電子行政監(jiān)管軌制,保證電子政務服務正常運行;基于互聯(lián)網的服務管理是服務保障管理的最主要的保證情勢,互聯(lián)網服務管理的法子是1種10分快捷的法子,繚繞著客戶需求對于互聯(lián)網的服務進行優(yōu)化服務;客戶瓜葛管理是為了保證政府能夠順利向公民提供公共服務。
    一.四電子政務組織管理
    電子政務組織管理由3部份組成:一、組織機構;二、管理職能;三、運行機制。為保證政府管理職能的正常執(zhí)行,電子政務管理機構主要由領導機構、管理機構、技術支撐機構以及執(zhí)行機構4部份組成。電子政務管理機構必需不斷進步,不斷發(fā)展,必需具有1整套完全的執(zhí)行機構,才能保證電子政務的延續(xù)發(fā)展。電子政務的管理職能主要有5種,5種職能分別為:規(guī)劃職能、調和職能、建設職能、立法與執(zhí)法職能、監(jiān)督與評價職能。在知足政府的基本請求之下,電子政務管理職能應明確規(guī)定其內容以及性質,進而構成1套完全全面的職能體系。電子政務管理機構的運行機制有4方面內容,彼此之間互相聯(lián)絡,它們分別是:計劃預算機制、項目管理機制、業(yè)務調和機制以及監(jiān)督評價機制。優(yōu)良的電子政務管理機構運行機制是保證電子政務正常運行的癥結。
    一.五電子政務的運行環(huán)境管理
    電子政務的運行環(huán)境管理主要有下列3個方面:電子政務法律建設、樹立電子政務安全保障體系、樹立電子政務標準化體系。電子政務法律建設觸及電子政務管理中每一1個環(huán)節(jié),其影響之廣,嚴重制約了電子政務發(fā)展,因而為保障電子政務的正常運轉,保證電子政務的可延續(xù)發(fā)展,需要樹立1個完美的。遵所樹立的電子政務法律保障體系必需遵循國家相干的法律法規(guī),依據(jù)電子政務建設與管理的實際需要修訂與電子政務發(fā)展以及管理不相適應的規(guī)章軌制,保證政府機構的信息資源能夠公道應用,同時保證服務系統(tǒng)建設、社會基礎設施建設以及信息安全建設的正常執(zhí)行。樹立電子政務安全保障體系可以有效地解決電子政務運行環(huán)境中呈現(xiàn)的安全問題。樹立電子政務安全保障體系主要包含樹立信息系統(tǒng)備份中心、樹立安全監(jiān)控系統(tǒng)、統(tǒng)1信任體系等。切實做到防御工作與防范工作相結合,按保密管理的具體請求嚴格施行,樹立公道的等級維護軌制,采取公道的技術以及管理手腕,對于不同的部門采用分級、分層、分域的維護,實現(xiàn)電子政務全面安全,從而樹立起1個行之有效的電子政務安全保障體系。電子政務標準化體系是在國家標準的基礎之上樹立起來的,充沛施展了行業(yè)標準在電子政務建設中的作用,是1個具有標準化機構以及大量技術專家的標準服務體系。應加大電子政務標準化體系的施行力度,并踴躍將電子政務標準化體系利用到現(xiàn)實工作中來,使患上電子政務標準體系在電子政務建設中能施展出它的最大作用。
    二結語
    要使電子政務正常運轉,保證其可延續(xù)發(fā)展,就必需采取行之有效的法子對于電子政務進行管理。在電子政務建設進程中我[文秘站-您的專屬秘書!]們累積了良多勝利的經驗,咱們必需不斷總結不斷立異,在現(xiàn)有資源的基礎上構建出完全的電子政務管理體系,肯定不同管理維度,不同管理層次下的政府職能以及發(fā)展方向。雖然咱們已經經對于電子政務管理的內涵進行了相應的探討,然而還不夠深刻,提出的觀點還都停留在理論階段,如何樹立1個行之有效的電子政務管理體系是目前電子政務管理的重中之重。今后,咱們必需著眼于實踐,1切從實際動身,理論聯(lián)絡實際,運用先進的理論以及技術分析法子,進1步探討電子政務管理的內涵,提出1種可操作性強以及前瞻性好的電子政務管理體系。
    電子政務的安全論文篇十一
    摘要:本文首先對電子政務的概念和特點進行了分析,然后結合以往研究經驗,設計了針對北京市的電子政務評價體系,并根據(jù)該評價體系對北京市所轄的各區(qū)縣進行了分析,從而找到北京市電子政務建設的成功之處以及需要繼續(xù)努力的方向。
    關鍵詞:北京電子政務論文
    1.發(fā)展現(xiàn)狀
    隨著電子政務在全球范圍內的蓬勃發(fā)展,電子政務績效評價逐漸引起了各國政府的高度重視。電子政務績效評價是根據(jù)電子政務的建設目標,運用科學的方法,在進行系統(tǒng)調查和分析的基礎上,從建設、運行、管理和效果等幾個方面對電子政務進行綜合性的評價,其目的在于及時發(fā)現(xiàn)政府電子政務工作中出現(xiàn)的問題,并針對出現(xiàn)的問題采取一定的解決措施,為電子政務的發(fā)展提供指導方向。
    然而,在電子政務績效評價的發(fā)展過程中,逐漸出現(xiàn)忽視社會效益評價、評價指標體系不全面、缺乏定量評價、評價方法不夠靈活等誤區(qū)[1],極大地影響了電子政務績效評價的意義。本文通過對近年來電子政務績效評價的研究成果進行深入分析,從評價角度和評價方法兩個方面展開研究,進而發(fā)現(xiàn)研究中存在的不足,為進一步研究提供參考。
    2.評價角度
    2.1基于公眾滿意度角度的電子政務績效評價
    電子政務公眾滿意度評價指標的選取主要是基于電子政務公眾滿意度的影響因素,因此,確定電子政務公眾滿意度的影響因素及其顯著程度是電子政務公眾滿意度評價的基礎。學者們依據(jù)技術接受模型方法得出電子政務公眾滿意度的主要評價指標包括感知有用、感知易用、感知自我服務能力、感知服務質量、感知互動等方面[2-5];史達[6]根據(jù)顧客滿意度理論確定了公眾期望、感知質量、信息、互動性、公眾滿意、政府形象和公眾忠誠是影響公眾滿意度的關鍵指標;[7]等根據(jù)客戶關系管理理論,從政府的公眾關系角度出發(fā),提出在公眾滿意度的影響因素中,需求的滿足程度、互動交流和分段服務可以作為重要的評價指標;陳強、趙鈺[8]對推薦凈值理念(netpromoterscore,nps)進行分析,認為nps可以作為績效評價的補充指標;劉燕、陳英武[9]同樣依據(jù)技術接受模型確定了公眾滿意度的評價指標,不同的是,二位學者運用神經網絡偏最小二乘法進一步證明了公眾滿意度同各評價指標之間具有較高的擬合精度和較低的預測誤差。公眾滿意度的評價指標如表1所示:
    表1公眾滿意度的評價指標
    選擇方法評價指標補充指標
    技術接受模型感知有用、感知易用、感知自我服務能力、感知服務質量、感知互動推薦凈值
    顧客滿意度理論公眾期望、感知質量、信息、互動性、公眾滿意、政府形象和公眾忠誠
    客戶(公眾)關系管理理論需求的滿足程度、互動交流和分段服務
    2.2基于服務能力角度的電子政務績效評價
    提高政府服務能力是政府實施電子政務的重要目標之一,通過政府服務能力對電子政務進行評價,對于服務型政府的建設、電子政務發(fā)展以及電子政務服務水平的提高具有重要的意義。
    應用不同的方法,電子政務服務能力的評價指標可以有不同的選取方式,[10]將客戶關系管理理論與平衡計分卡相結合,選擇服務透明度、服務質量、信息質量為評價指標,尹懷瓊等[11]同樣基于這個理論將評價指標選為企業(yè)認知維度、企業(yè)互動維度、企業(yè)價值維度、企業(yè)滿意維度;k.karunasena[12]從公共價值理論出發(fā)選取公共服務、服務效果、公民信任、服務的有效性為評價指標;胡廣偉[13]根據(jù)前人的研究成果,將政府服務分為服務內容、服務方法、動態(tài)能力三個維度;閆培寧[14]根據(jù)技術接受模型,從電子政務公共服務功能的構成與公共服務需求角度出發(fā),將評價指標選為信息咨詢、政務服務、溝通反饋以及網站應用情況。具體指標選擇如表2所示:
    表2政府服務能力評價指標
    選取方法評價指標
    客戶關系管理理論與平衡計分卡相結合服務透明度、服務質量、信息質量
    企業(yè)認知維度、企業(yè)互動維度、企業(yè)價值維度、企業(yè)滿意維度
    公共價值理論公共服務、服務效果、公民信任、服務的有效性
    專家意見服務內容維、服務方法維、動態(tài)能力維
    技術接受模型信息咨詢、政務服務、溝通反饋、網站應用情況
    2.3基于成本效益角度的電子政務績效評價
    基于成本效益對電子政務進行評價是指通過對政府應用電子政務所投入的成本和所獲得的收益之間的關系進行評價,來檢驗電子政務的實施效果。對于電子政務成本效益的評價能夠避免不必要的投資、更好地監(jiān)督政府行為并及時發(fā)現(xiàn)存在的問題,是政府自身和社會公眾的需要[15]。
    對電子政務成本效益指標的選擇,則要注重政府在電子政務上的投入以及由這些投入所得到的收益。陳嵐[16]從平衡計分卡理論出發(fā),從客戶、財務、內部流程、學習與成長4個方面選擇了能夠體現(xiàn)電子政務收益的指標。另有學者根據(jù)專家意見選取評價指標,張新香[17]從績效評價的本質出發(fā),選擇系統(tǒng)成本、效益以及系統(tǒng)本身的性能質量三個維度作為評價指標;江超等[18]從電子政務績效的關鍵域及核心評價指標出發(fā),選擇了基礎建設、保障建設、人力資源建設、投資績效和應用效果作為評價指標。具體指標選擇如表3所示:
    表3電子政務成本效益評價指標
    選取方法評價指標
    平衡計分卡理論客戶、財務、內部流程、學習與成長
    專家意見系統(tǒng)成本、效益、系統(tǒng)本身的性能質量
    基礎建設、保障建設、人力資源建設、投資績效、應用效果2.4指標選取方法的評述
    從以上的分析可以看出,評價指標的選取方法主要有兩類:一類是基于經典理論的指標選取方法,如技術接受模型理論、顧客滿意度理論、客戶關系管理理論、公共價值理論以及平衡計分卡理論等;另一類是根據(jù)領域專家的意見進行選擇。下面將從全面性、科學性、客觀性和實用性[19]4個方面對兩類評價方法進行評述。
    2.4.1全面性
    由于經典的理論是一套完整的體系,因此基于經典理論所選取的評價指標具有較高的全面性,能夠較為完整的覆蓋電子政務績效評價的各個方面;而專家意見可能存在主觀性和零散性,基于領域專家意見的指標選取方法在全面性方面會存在一定的不足。
    2.4.2科學性
    由于經典理論是經過多年研究與實踐驗證的、成熟、客觀的理論,因此,基于經典理論的指標選取方法更具科學性。而基于領域專家意見的指標選取方法所涵蓋的專家主觀因素較多,其科學性可能會受到一定的影響。
    2.4.3客觀性
    就客觀性原則來說,基于經典理論的評價方法由于不包含領域專家的意見,基本上排除了主觀因素的影響,因此在客觀性方面要明顯優(yōu)于基于專家意見所選取的指標。
    2.4.4實用性
    指標選取方法的實用性主要表現(xiàn)為復雜度,基于經典理論的指標選取方法的復雜之處在于如何將經典理論科學地同電子政務績效評價相結合,而基于領域專家意見的指標選取方法的復雜之處在于如何將眾多專家的意見有效地整合,形成完整的評價指標體系。
    基于以上分析,在電子政務績效評價進行的過程中,如評價客體具有較強的特殊性,而評價主體擁有較為專業(yè)的評價專家,可以采用基于領域專家意見的指標選擇方法;對于客觀性要求較高的評價客體或評價角度,采用基于經典理論的指標選取方法更為合適。
    3.評價方法
    評價方法是指在構建電子政務績效評價的模型中所采用的構建方法,是整個電子政務績效評價體系的重要支撐。根據(jù)評價方法中是否加入評價者的主觀因素,評價方法可以分為主觀評價法和客觀評價法。
    3.1主觀評價法
    主觀評價法的主要特點在于在進行績效評價模型構建的過程中加入了專家的主觀因素,通過專家的先驗知識對評價模型中的評價指標賦權重。層次分析法是根據(jù)指標的層次結構,按照下一層指標相對于上一層指標的重要程度分配權重,張向宏[20]、張亞明[21]、莊成桂[22]、楊興凱[23]等學者應用層次分析法構建了電子政務績效評價模型。費軍、余麗華[19]、張新香[17]等指出了層次分析法的不足,進而應用模糊層次分析法構建了電子政務績效評價模型;梁麗芝、白文靜[24]用專家自信度對層次分析法進行了修正。除層次分析法外,王芳等[25]應用德爾菲法為電子政務績效評價指標賦權重;朱紅燦、陳能華[26]、唐美麗等[27]應用粗糙集方法構建了基于電子政務服務能力的評價模型;何海波等[28]應用模糊綜合評價法構建了基于電子政務成本效益的評價模型。
    3.2客觀評價法
    客觀評價法主要依賴數(shù)學模型和數(shù)學方法,在應用中不受評價者主觀意向的影響,是更為科學的評價方法。在客觀評價法中,數(shù)據(jù)包絡分析法是應用較為廣泛的評價方法,如李虹來[29]應用只有輸出的數(shù)據(jù)包絡分析法對政府電子政務的投入產出進行了評價;陳嵐[16]結合因子分析和數(shù)據(jù)包絡分析法構建了電子政務成本效益評價模型;luna[30]、王立華等[31]同樣應用數(shù)據(jù)包絡分析法構建了電子政務成本效益評價模型。由此可以看出,數(shù)據(jù)包絡分析在對電子政務成本效益的評價中起到了重要的作用。此外,焦微玲[32]應用因子分析法構建了電子政務公眾滿意度評價模型;劉燕[33]分別將結構方程建模(structuralequationmodeling,sem)同廣義最大熵(generalizedmaximumentropy,gme)和神經網絡(neuralnetworks,nn)相結合,構建了基于gme-sem方法的公眾滿意度評價模型和基于nn-sem方法的公眾滿意度評價模型;劉燕,陳英武[9]應用(neuralnetworkspartialleastsquare,nnpls)方法構建了電子政務公眾滿意度模型;江超、馮向前[34]應用熵權(techniquefororderpreferencebysimilaritytoanidealsolution,topsis)法為基于成本效益的電子政務績效評價模型中的評價指標賦權;何彥彬、白慶華[34]應用條件價值評估法構建了電子政務成本效益評價體系。
    3.3評價方法評述
    通過以上的研究可以看出,電子政務績效評價的評價方法眾多,而各評價方法的特點與適用性具有一定的差別,因此,在電子政務績效評價中應選擇合適的評價方法,以保證績效評價的有效性。
    3.3.1可靠性
    基于主觀評價法建立的電子政務績效評價模型由于加入了專家的意見,在評價模型的構建過程中容易受到專家主觀因素的影響,在可靠性方面具有一定的限制。相比之下,客觀評價法排除了專家主觀因素的影響,在可靠性方面有一定的優(yōu)勢,對于績效評價中涉及較多客觀數(shù)據(jù)的評價,如基于成本效益角度的電子政務績效評價較為適用。
    3.3.2復雜度
    主觀評價法主要基于專家的建議,因此無論在指標權重賦予還是數(shù)據(jù)處理方面,理解難度、操作復雜度和計算量都比較小;而對于客觀評價法,由于涉及到復雜的數(shù)學模型和數(shù)學方法,不利于評價主體的理解和操作,而且需要大量的計算工作,通常需要借助專業(yè)的軟件加以輔助,實現(xiàn)難度較大。
    3.3.3數(shù)據(jù)收集
    在模型構建的過程中,主觀評價法所要做的數(shù)據(jù)收集方面的工作在于專家調研,即通過采訪專家的意見來構建評價模型,操作相對較為容易;應用客觀評價法進行模型構建的過程中,由于涉及到數(shù)學模型的建立,因此需要以大量的基礎數(shù)據(jù)為依托,在數(shù)據(jù)收集方面的工作量較大。從以上的分析可以發(fā)現(xiàn),對于較為依賴專家先驗知識的評價角度,如公眾滿意度角度、政府服務能力角度,應用主觀評價法更為合適,而對于客觀程度要求較高和對專家依賴程度較低的評價角度,如基于成本效益的電子政務績效評價,則應選擇客觀評價法。
    4.電子政務績效評價的研究方向
    國內外學者對于電子政務績效評價的研究已經取得的一定的成績,從某些評價角度已經建立了較為科學的評價模型,并通過實證驗證了模型的合理性和可用性,為電子政務績效評價的開展奠定了一定的理論基礎,但是,就目前的研究來看,仍有些許不足,需要進一步研究與完善。
    4.1拓展評價角度
    就績效評價的角度來說,目前國內外對于電子政務績效評價的研究,主要集中在公眾滿意度、政府服務能力以及電子政務建設的成本效益三個方面,對于電子政務外部績效的評價要明顯多于對電子政務內部績效的評價,這在一定程度上影響了電子政務績效評價的廣泛性,進而影響了評價的效果。因此,在今后的研究中,應進一步擴展評價角度,在兼顧電子政務外部服務績效評估研究的同時,將評價角度擴展到電子政務內部的績效評估,完善整個評估體系。
    4.2統(tǒng)一評價體系
    在國內外的研究中,學者們對于電子政務績效的整體構成沒有形成統(tǒng)一的認識,研究各有偏重,使得應用不同評價方法所得到的評價結果也各有側重,造成了評價結果無法進行對比的問題,給電子政務績效評價帶來了一定的難題。在今后的研究中,應逐步提高對電子政務績效評價的認識,從整體上進行全方位的深入研究,建立一套統(tǒng)一的覆蓋面廣、適應性強且科學合理的評價體系,為電子政務績效評價奠定完整的理論基礎。
    4.3完善驗證方法
    對于績效評價模型合理性的驗證,國內外學者大多采用實證研究的方法――通過對政府電子政務的績效進行評價,驗證所構建績效評價模型的科學性以及合理性。這種方法在一定程度上表現(xiàn)出了評價者的主觀性,不利于電子政務績效評價研究的進一步發(fā)展。在今后的研究中,應著重建立科學的計量模型,對各指標進行相關度分析和效果回歸分析,進而對電子政務績效評價模型進行驗證,使模型更為科學、合理。
    4.4增強評價指導
    電子政務績效評價的目的在于通過績效評價,發(fā)現(xiàn)政府在實施電子政務的過程中存在的不足,通過有針對性的改進,完善政府電子政務,強化政府實施電子政務的效果。目前的研究中,國內外學者著重對電子政務績效評價的模型進行了研究,并對部分政府電子政務的績效進行了評價,而對于得出評價結果以后所要進行的合理改進并沒有提出理論性的指導,從而影響了電子政務績效評價目標的實現(xiàn)。在今后的研究中,應針對電子政務績效評價的結果以及表現(xiàn)不足的指標,結合實際情況,提出相應的建議,進而增強電子政務績效評價實施的意義,充分發(fā)揮電子政務績效評價的作用。
    此外,就目前的研究成果來看,學者們將研究的重點放在了評價模型的構建上,而評價模型只是電子政務績效評價體系的一部分,一個完整的電子政務評價體系還應包括電子政務評價機制,即評價主體、評價規(guī)模、評價客體以及評價方式等,對于這方面的研究仍不夠完善,是今后需要加強的一個方面。
    結語
    電子政務績效評價研究是一項長期性、持續(xù)性的工作,隨著電子政務建設的進一步發(fā)展、電子政務項目的不斷擴大,電子政務績效評價研究也面臨著更高的要求,如何使得電子政務績效評價工作更加有效、評價體系更加完善,是亟待探索解決的問題,因此,需要相關專家學者在評價角度的拓展、評價體系的統(tǒng)一、驗證方法的完善、評價指導的加強以及評價機制的構建等方面進行全方位的、深入研究。
    電子政務的安全論文篇十二
    (1)可以達到政務業(yè)務系統(tǒng)之間相互聯(lián)通和相互操作的要求。除了許多系統(tǒng)部件之間的協(xié)同工作是電子政務所涉及的內容之外,這些部件之間的操作接口同樣也是電子政務所涉及的內容,由此可見,電子政務建設是一項非常復雜的工程。如果接口標準和規(guī)范無法達成統(tǒng)一,則很可能對整合系統(tǒng)的順利運行造成影響。因此,我國電子政務標準化建設的最終目的就是實現(xiàn)電子政務系統(tǒng)的相互聯(lián)通和相互操作,充分保證來自不同廠商的系統(tǒng)能夠在統(tǒng)一的接口標準規(guī)范下很好地協(xié)同工作。
    (2)能夠推動相關技術產業(yè)化。對于電子政務相關技術的產業(yè)化而言,標準和規(guī)范工作具有非常明顯的推動作用。在標準標準和規(guī)范的框架下,可以促使更多的廠商參與到市場競爭當中來,從而能夠在較短的時間內形成基本的產業(yè)規(guī)模,使整個產業(yè)鏈快速閉合。在越來越激烈的市場競爭環(huán)境當中,可以使得產品的成本得到非常有效的控制,有助于技術產業(yè)化目標的實現(xiàn)。
    (3)是保護自主知識產權的關鍵技術。一直以來,標準和規(guī)范是保護關鍵技術所有者權利的關鍵手段。在全球經濟一體化趨勢下,我國在it產業(yè)方面的整體水平還比較低,因而通過標準化的方式來保護自主知識產權的關鍵技術顯得尤為重要。在我國電子政務建設過程中,尤為強調產品在系統(tǒng)中的全面應用和自主知識產權的關鍵技術。目前,我國許多核心技術仍然需要依靠國外,因而采用這些基于自主知識產權的技術是非常有必要的,能夠為電子政務系統(tǒng)的穩(wěn)定運行提供全面保障。
    2電子政務標準化建設的工作框架
    2.1電子政務標準化建設的技術路線方向
    以下兩個方面是我國電子政務標準化建設工作的技術路線所包含的主要內容:建立起標準規(guī)范框架,并確保其完整性。首先應該經常關注國外相關領域內的所取得的新成果,并且將我國的實際發(fā)展情況充分結合起來,努力建立起完整的通用框架體系和電子政務業(yè)務規(guī)范標準體系,為今后的相關工作提供理論參考和實踐指導。嚴格遵循緊密結合應用和急用先行的基本原則。我國電子政務標準化建設工作應該密切結合重大專項工程和國家級的電子政務應用示范工程,以便及時將應用成果轉化為業(yè)務規(guī)范和技術規(guī)范,然后再通過實踐檢驗使其上升為正式標準,這樣的工作模式不僅能夠將應用示范工程的示范效應充分發(fā)揮出來,同時能夠使標準化的工作流程得到有效縮短,從而能夠更加針對性地開展標準化工作。
    2.2電子政務標準化工作框架的內容
    以下幾個方面是我國電子政務標準化工作的主要內容:規(guī)范我國電子政務的總體框架。在現(xiàn)階段,我國電子政務系統(tǒng)的建設指南和體系結構是電子政務標準化工作框架的主要內容。電子政務服務的技術標準體系。該體系的重點是使我國電子政務建設過程中所需要的各種關鍵技術變得越來越規(guī)范,其具體內容主要包括國家電子政務的數(shù)據(jù)格式標準系列和安全技術標準系列等等。對外服務業(yè)務規(guī)范體系。從該體系的重點來看,主要是規(guī)范對外電子政務服務系統(tǒng)的業(yè)務流程,并且應該在政務服務技術標準體系的基礎之上,使業(yè)務的通用流程規(guī)范得到更進一步的明確,從而為外部政務服務系統(tǒng)之間的相互聯(lián)通和相互操作提供重要支持。
    2.3電子政務標準化工作的主要目標
    從目前的實際情況來看,絕大多數(shù)政府信息系統(tǒng)形成了一個個信息孤島,處于相對孤立的狀態(tài),我國電子政務建設工作將以現(xiàn)行的政府信息系統(tǒng)為基礎,以標準化為紐帶,發(fā)揮自己的最大努力構建出我國的電子政務公眾服務系統(tǒng)。同時,在我國電子政務建設工作中,所有的電子政務業(yè)務規(guī)范和相關的技術標準都應該為建設國家自主知識產權的電子政務業(yè)務應用系統(tǒng)提供有效的標準支持,并確保其正常運行,規(guī)范和指導電子政務業(yè)務系統(tǒng)建設過程中的產品研發(fā)工作和所必需的而各種關鍵技術,推動科研成果向產業(yè)化發(fā)展,實現(xiàn)業(yè)務系統(tǒng)之間的互聯(lián)、互通以及互操作。同時,由于業(yè)務技術標準規(guī)范是向全社會開放的,因而我國電子政務將會在全國范圍內得到廣泛應用,并且通過實施技術標準不斷推動我國自主知識產權的電子政務業(yè)務系統(tǒng)的發(fā)展。
    3電子政務中的標準化技術
    3.1總體標準
    以下幾點是總體標準所包含的的具體內容主要:術語標準。設置術語標準的主要目的是為了使所獲得術語集更加標準化,使術語集當中所包含的所有術語和相關概念形成一個良好的對應,最大限度避免出現(xiàn)歧義,使人們產生誤解。在我國電子政務領域當中,術語標準主要是將該領域所涉及到的技術和所使用的通用術語匯集起來,比如數(shù)據(jù)處理、各種信息技術以及漢語信息處理等等,并且對其進行定義,不僅需要定義術語的本質特征,還需要對其進行相應的解釋。中文信息處理標準。從全球范圍內來看,為了便于應用,絕大多數(shù)國家和地區(qū)制定都已經制定出了相應的內碼體系,并且設置了相應的編碼標準。要想實現(xiàn)我國電子政務的標準化建設工作,首先必須對中文信息進行科學有效的處理,尤其是漢語信息和漢字信息的處理是不可或缺的兩大重要部分。
    3.2信息安全標準
    以下兩個方面是信息安全標準的具體內容表現(xiàn):密碼算法標準。密碼技術是保護信息安全的重要手段,信息交互雙方可以自己的實際需要在交換信息階段使用。從嚴格意義上來說,密碼技術屬于一種交叉性學科,該技術將眾多的學科有機地結合在了一起,其中,最主要的有通信、科學以及計算機等等,除了具有確保信息機密性的信息加密功能以外,還具有系統(tǒng)安全、秘密分存、身份驗證以及數(shù)字簽名等功能。密鑰管理標準。密碼系統(tǒng)主要包括兩大基本要素,密鑰管理是其中一大要素,另外一大要素則是加密算法。由于密碼系統(tǒng)通常會被反復多次的使用,因此,如果僅僅只是依靠密碼算法根本無法充分保證信息的安全性。密鑰是對解密算法和加密算法進行有效控制的關鍵信息,密鑰系統(tǒng)能夠為加密信息的安全性提供重要保障。
    3.3網絡基礎設施標準
    網絡基礎設施標準的具體內容主要包括以下兩點:網絡建設規(guī)范。網絡建設規(guī)范的基礎是建立“三網一庫”,具體而言,就是在政府機關的內部建立起辦公業(yè)務網,并且在條件允許的情況下,與其辦公業(yè)務網之間實現(xiàn)相互連通,最終建立起一個地區(qū)級的政務專網,從而使政府內部的涉密信息能夠實現(xiàn)共享。因此,網絡建設規(guī)范除了需要包括電子政務公眾服務網建設規(guī)范以外,同時,還必須包括電子政務辦公業(yè)務網建設規(guī)范。網絡維護管理規(guī)范。通信網絡的建設是信息高速公路不可或缺的重要部分,而電子政務運行于信息高速公路之上必然也離不開網絡的建設。目前,國家電聯(lián)、國際標準化組織以及部分民間團體均已經制定出了一系列網絡管理標準,極大地推動了網絡管理標準化的進程。當然,在電子政務領域中,由于電子政務系統(tǒng)具有特殊性,因而應該在充分借鑒這些標準的基礎上,努力制定出對電子政務外網、內網以及專網等的管理標準。
    3.4應用支撐標準
    應用支撐標準的具體內容主要包括以下幾個方面:信息交換標準。信息交換指的是軟件與軟件之間的通信。近年來,電子政務的發(fā)展方向主要是不斷朝著跨平臺的信息交換方向發(fā)展,歸根結底,所有關于電子政務的活動都可以看作是政府部門與部門之間和政府與政府之間在信息方面的一種交換。建立起信息交換總格服務平臺具有多方面的優(yōu)點,一方面不僅能夠使各種復雜的電子政務變得更加的簡單,使人們更加容易理解;另一方面還能夠充分體現(xiàn)出一種科學有效的服務模式。由于歷史的原因,我國現(xiàn)存的各種網絡有著不同的信號機制和通信協(xié)議。因此,作為電子政務服務平臺應該通過更加簡便的信息交換機制來完成復雜的電子政務。標記語言標準。顧名思義,標記語言指的是一種用來給文本添加標記的語言,從發(fā)展歷程上來看,這些標記語言依次經歷了“標準通用化標記語言”、“超文本標記語言”和“可擴展標記語言”三個發(fā)展階段。
    電子政務的安全論文篇十三
    摘要:政府信息化已被公認為社會信息化的基礎,在許多國家積極倡導的信息高速公路五大應用領域中,作為政府信息化的重要標志--“電子政府”被列在首要地位.而“電子政府”的最終目標應該是實現(xiàn)電子政務.
    關鍵詞:電子政務論文
    一、電子政務的概述
    所謂電子政務,就是政府機構應用現(xiàn)代信息和通信技術,將管理和服務通過網絡技術進行集成,利用互聯(lián)網優(yōu)化重組政府組織結構和工作流程,向社會提供全方位、規(guī)范透明、符合國際水準的管理和服務。
    二、電子政務發(fā)展情況
    目前,我國許多城市都已經建成了以市委、市政府為核心,橫聯(lián)市級各部門,縱聯(lián)各縣市的政務網絡體系,以電子政務為先導的信息技術應用逐步在經濟和社會領域中得到推廣。以政務辦公網、政府站為標志的電子政務建設和應用提高了政府辦事效率,推進了“電子政府”建設,網上行政辦公自動化系統(tǒng)得到了較好的推廣和應用,初步實現(xiàn)了電子化、無紙化辦公。同時,政府部門進行內部協(xié)辦后,市內的情況核查均可在網上進行,填堵了管理漏洞,體現(xiàn)了社會公正。各市級結合自身特點,先后建成了一批綜合性電子政務應用系統(tǒng)。
    三、電子政務應用系統(tǒng)設計
    (一)辦公自動化系統(tǒng)
    該系統(tǒng)的功能主要是實現(xiàn)各機關單位的辦公業(yè)務信息數(shù)據(jù)的流轉,由自動工作流平臺和辦公事物管理平臺兩部分組成。
    自動工作流平臺主要由工作流定義平臺、工作流執(zhí)行服務平臺及工作流監(jiān)控平臺三部分組成。工作流定義平臺具有圖形化定義流程的功能,流程的定義由用戶通過簡單拖放完成;工作流執(zhí)行服務平臺是自動工作流平臺的核心,主要功能是為過程實例化、執(zhí)行過程模型、為過程模型和活動提供執(zhí)行導航以及與外部資源交互并完成各項活動;工作流監(jiān)控平臺的作用是監(jiān)控所有文件的流轉狀態(tài)和辦文情況,可按各種監(jiān)控條件對文件進行組合式檢索,也可對正在流轉的文件進行催辦和回收。
    辦公事務管理平臺提供的功能模塊主要有公文管理、事務管理、應急管理等等。公文管理模塊可以實現(xiàn)市委、市政府、辦公廳、各委辦局、市領導以及大型企業(yè)的文書之間公文的收發(fā)文管理;事務管理模塊實現(xiàn)的是個人待辦事宜提醒、工作日志管理、委托代辦設置、文檔管理、短消息和全市統(tǒng)一的電子郵件等功能;應急管理模塊主要實現(xiàn)的是針對突發(fā)事件或緊急事件進行的預警、跟蹤處理、總結及結果公示功能。
    (二)數(shù)據(jù)庫資源平臺
    數(shù)據(jù)庫資源平臺是通過集中式與分布式相結合以及數(shù)據(jù)交換式兩種形式來實現(xiàn)各部門之間的信息數(shù)據(jù)交互共享的。
    數(shù)據(jù)庫資源分為基礎數(shù)據(jù)和專業(yè)應用數(shù)據(jù)兩類。前者,如人口數(shù)據(jù)庫、地理信息數(shù)據(jù)庫和宏觀經濟數(shù)據(jù)庫等,這類數(shù)據(jù)是全市各部門都需經常使用的,對這類資源采用集中式處理的方式建立中心數(shù)據(jù)庫;后者,如醫(yī)保信息、社保信息、低保及困難戶救助信息等,這類數(shù)據(jù)通常是各部門自身特有的,對這類資源采用分布式處理的方式由各部門自己建立本地數(shù)據(jù)庫。
    數(shù)據(jù)交換平臺能夠支持多種數(shù)據(jù)格式和各類電子政務應用系統(tǒng),是數(shù)據(jù)庫資源平臺的樞紐,提供相關應用接口,實現(xiàn)各業(yè)務系統(tǒng)、數(shù)據(jù)管理和維護系統(tǒng)之間的數(shù)據(jù)交換。一方面在數(shù)據(jù)交換設計中,通過采用可以定義適配器的中間件產品,實現(xiàn)數(shù)據(jù)的靈活定義和轉換,能夠提供數(shù)據(jù)的轉換、過濾、壓縮和加密、例外處理等功能;另一方面在傳輸設計中,可以通過數(shù)據(jù)交換平臺配置消息的傳輸路徑,即消息路由,以實現(xiàn)消息傳輸?shù)撵`活配置。
    (三)網上在線服務系統(tǒng)
    這個系統(tǒng)主要包含兩個子系統(tǒng),一個是窗口業(yè)務管理子系統(tǒng),另一個是業(yè)務審批子系統(tǒng)。
    窗口業(yè)務管理子系統(tǒng)的功能主要有用戶登錄、接受服務請求以及事務辦理狀態(tài)的查詢等。用戶可以親自或者委托窗口人員進行提交服務請求,系統(tǒng)接收到經過確認的服務請求后,按照預定流程,由工作流引擎確定當前工作環(huán)節(jié)所使用的服務器的位置,通過可信webservice平臺,將所接收請求自動流轉到政府相應受理部門的電子政務系統(tǒng)中。
    業(yè)務審批子系統(tǒng)是各個部門結合自身需要而定義的業(yè)務審批和服務系統(tǒng),具有個性化,當窗口業(yè)務系統(tǒng)將請求傳達到相關部門的審批系統(tǒng)之后,其內部的業(yè)務系統(tǒng)就會進行處理,并將處理結果返回給窗口業(yè)務系統(tǒng),即時反饋用戶或供用戶查詢。業(yè)務審批子系統(tǒng)將對每一次服務請求的處理進行記錄,相關處理情況和操作痕跡將被全部保存,并對外提供查詢。
    四、結語
    當前,隨著信息技術的廣泛應用以及我國加入wto,全社會對政府工作電子化、信息化提出了更高的要求,發(fā)展電子政務已成為當前加快政府職能轉變的重要途徑。積極推進政府信息化工作,大力發(fā)展電子政務,已經成為國民經濟和社會信息化建設的一個十分緊迫的任務。
    電子政務的安全論文篇十四
    電子政務是政府機構應用現(xiàn)代信息與通信技術,將行政管理和服務通過網絡技術為載體進行集成,在互聯(lián)網平臺上實現(xiàn)政府組織機構和工作流程的優(yōu)化重組,電子政務也被認為是以電子信息通信技術為核心的第三次科技革命。電子政務的施行打破了傳統(tǒng)行政機關的辦公環(huán)境,重塑了新的公共管理新模式,進一步推動了政府部門辦公自動化、政務信息化和工作流程的程序化,電子政務的全面推進,在提高政府辦公效率、節(jié)約行政成本的同時,也給電子政務下的檔案管理工作帶來了新的變化,提出了新的要求。
    一、電子政務背景下檔案管理面臨的新變化。
    1.檔案管理對象的變化。在電子政務背景下,檔案行政管理部門對于檔案管理對象也發(fā)生了深刻變化,主要表現(xiàn)在:對于檔案本身的管理已經極大了延伸了,拓展到了檔案形成的前身,即現(xiàn)行文件的生成背景、生成過程以及歸檔等等全部環(huán)節(jié)。隨著網絡技術和數(shù)碼技術等現(xiàn)代高科技的發(fā)展和新型材料的使用,檔案載體由傳統(tǒng)的紙質、文字形式為主逐漸向光盤、磁帶、移動存儲設備等磁性材料為載體的記錄存檔方式轉變,檔案內容也由以依賴文字記載為主逐漸向生動的聲音、圖像等全景展示轉變。檔案管理不再是檔案部門及其檔案生成部門之間的業(yè)務范疇,檔案管理已經滲透到了與檔案管理職能緊密聯(lián)系的軟件部門以及軟件設計開發(fā)公司等第三方,與電子政務相關聯(lián)的業(yè)務應用軟件大多都與檔案管理部門聯(lián)系起來,設置了相應的檔案存檔功能,極大地便捷了檔案的生成與歸檔等工作。
    2.檔案管理模式的變化。電子政務背景下,檔案行政管理部門的檔案管理方式也發(fā)生了深刻變化,主要表現(xiàn)在:從面對面直接檔案管理與服務,拓展到了可以直接應用網絡信息技術為管理和服務對象提供間接的管理與服務功能;檔案管理也從原來的檔案生成者與管理者之間的服務與管理拓展到了管理者綜合協(xié)同各部門共同管理、利用的發(fā)展形勢;檔案管理也由當初的建制式向建議式管理轉變,在電子政務背景下,檔案管理部門可以通過第三方信息技術,利用不同的信息服務軟件系統(tǒng)及時與檔案用戶進行溝通和聯(lián)系,提供便捷高效的檔案服務功能,可以對不同時期和不同部門所需的檔案信息進行及時配給,滿足政府各部門的檔案信息利用需要。
    3.檔案管理觀念的變化。電子政務背景下信息技術的廣泛應用,進一步促進了檔案管理由傳統(tǒng)的手工向自動化轉變,檔案管理也由依賴經驗式管理向科學式管理轉變,檔案的數(shù)字化、信息化管理理念深入人心,這就要求具體從事檔案工作的管理者來說,既要立足現(xiàn)實需要,也要從更高眼光出發(fā),自覺加強檔案資源的存儲、加工、傳遞和共享,牢固樹立信息服務理念和資源優(yōu)勢理念,充分發(fā)揮檔案資源在管理、創(chuàng)新中的巨大潛能,把政府在政務活動中形成的檔案變成“活”資源,主動地開展檔案信息的開發(fā)、利用工作,提高檔案服務發(fā)展的現(xiàn)實需要。
    二、電子政務背景下檔案管理的原則。
    1.“端口遷移”原則。與傳統(tǒng)的文書檔案相比,電子檔案具有易逝性、易改性的特征,這就要求電子檔案的管理不能按照舊有檔案的.管理,即按照文件的生成、鑒定、立卷,再到歸檔、分類、著錄等順序按部就班地進行歸檔和入卷的管理,這樣難以保證電子檔案的真實性和準確性,也容易造成一些重要的電子檔案流失或因操作失誤而刪除。這時,因考慮電子檔案的生成和管理特點,落實“端口遷移”原則,即,把原來紙質文件管理系統(tǒng)中后期階段需要控制的具體措施提前,對于檔案管理部門來說,就是要對電子公文的管理介入提前,從文件的生命周期的一開始就控制整個文件的歸檔活動。具體來說,就是要在電子政務行文系統(tǒng)的初始階段,檔案人員就要參與設計、進行指導,把后期需要歸檔的文件管理需求提前至成文初期,把歸檔工作納入到工作的全流程,以保障文件程序完成后能夠實時地實現(xiàn)歸檔。對于管理者來說,則要求其及時地進行文件信息鑒定,并做好文件著錄、鑒定以及電子檔案之間的銜接,以保證電子檔案與相關信息能夠完整地發(fā)送或移交至檔案管理部門,實現(xiàn)統(tǒng)一歸檔。
    2.“全程管理”原則。電子檔案的產生、保存、利用以及銷毀全過程都應納入到管理工作中,以保證整個電子檔案的真實性、完整性和可讀性。具體來說,就是要從電子檔案管理體制與管理模式的選擇,電子檔案管理系統(tǒng)的設計與運行,以及電子檔案管理的制度和運行等等方面都需要納入到管理范疇中。以電子檔案對文件流程階段的管理和監(jiān)控為例,電子政務管理系統(tǒng)在設計之初,就應該把電子檔案管理系統(tǒng)作為其中的一個重要子系統(tǒng),根據(jù)不同部門的工作職責和智能特點,設計的系統(tǒng)應結合機構內部各部門及其應用系統(tǒng)中的電子檔案進行統(tǒng)一的歸口登記、分類、鑒定,并對文件中的創(chuàng)立、登記、修改、審核以及簽署和發(fā)文等每一個環(huán)節(jié)的監(jiān)控和記錄,對該份檔案文件的任何技術性操作包括存儲位置的變更都應準確詳實地記錄下來,實現(xiàn)全過程的記錄和管理。
    3.“分工負責”與“優(yōu)勢互補”相結合原則。電子政務背景下的檔案管理不再是檔案管理部門的“獨角戲”,無論是檔案生成部門還是管理部門都應該在立足本職的基礎上,實現(xiàn)各自的優(yōu)勢互補。具體來說,作為檔案部門來說要加強檔案管理傳統(tǒng)基本知識的學習和檔案法律法規(guī)的宣傳教育,讓電子政務的運行部門或具體操作人員熟悉并了解一定的檔案管理業(yè)務知識和要求,以補充其檔案管理專業(yè)知識方面的不足,保證電子政務的運行機制符合檔案管理信息化的要求。而檔案信息化管理者則要學習相應的信息技術基礎知識,以更好地協(xié)同完成基于網絡為基礎平臺的政務系統(tǒng)的開發(fā)和運用,在“分工負責”的基礎上,實現(xiàn)電子政務背景下檔案管理不同參與主體之間的“優(yōu)勢互補”,實現(xiàn)檔案管理的優(yōu)質高效,服務經濟社會發(fā)展。
    4.“價值取向”與“目標管理”相結合原則。電子政務背景下的檔案管理雖然發(fā)生了巨大變化,但檔案工作的本質沒有發(fā)生根本性變化,網絡信息平臺歸根到底是一種工具,信息網絡的應用延伸了檔案工作業(yè)務,提高了檔案管理工作的效率和質量,信息服務水平得以提高。但電子政務背景下的檔案管理的價值取向依然是最大限度地維護好檔案信息的完整、準確和安全,最大限度地發(fā)揮檔案信息資源服務社會的效用,這一價值取向是檔案工作的總目標,在此基礎上,不同主體圍繞自身目標開展工作,都應該是屬于有所為的范疇之內,不能一味地追求信息化而忽視了這一根本價值取向,切忌“眉毛胡子一把抓”.
    三、電子政務背景下檔案管理的措施。
    1.提高電子檔案管理數(shù)據(jù)庫建設。檔案管理工作要在電子政務建設中發(fā)揮資源優(yōu)勢的作用,其首要任務是必須做好數(shù)字資源數(shù)據(jù)庫建設。檔案管理部門的網絡系統(tǒng)屬于涉密計算機網絡,不能簡單地建立一個大而全的網絡,具體來說,首先要建立內部的辦公業(yè)務網絡平臺,支持檔案局(館)內各項辦公行政業(yè)務和檔案管理業(yè)務;其次是要建立電子政務專網平臺,以實現(xiàn)黨政機關內部網絡的橫向聯(lián)系和信息共享,滿足檔案管理部門上下級之間的數(shù)據(jù)傳遞,再次是建立本單位與公眾信息網的聯(lián)系,實現(xiàn)檔案部門與外部的信息交流,為社會公眾提供檔案信息查詢服務。
    2.加強電子檔案管理制度化建設。加強對電子政務標準化制定,國家檔案管理部門連同工信部門以及政府聯(lián)合加強對文件、檔案管理的標準化的制定,在電子政務系統(tǒng)建設中嵌入檔案管理制度和標準,借鑒國內外相關專業(yè)的標準化成果,建立一套科學、完善、合理和健全的電子檔案管理制度,對電子檔案的歸檔范圍、歸檔日期、歸檔要求、歸檔主體等進一步作出明確的要求。此外,還需要進一步整合和拓展檔案管理部門職能,規(guī)范電子政務各機關的檔案工作行為,嚴格按照數(shù)字化、網絡化和標準建設要求規(guī)范機關管理行為,實現(xiàn)政府公開信息資源共享和動態(tài)更新。
    3.推進電子檔案復合型人才培養(yǎng)。電子檔案管理是一門集計算機科學與檔案學于一體的綜合性學科,電子政務背景下的檔案管理對于廣大從事具體檔案管理者以及一線具體工作的人員來說,要求其必須掌握一定的現(xiàn)代化信息技術,能夠熟練應用各種計算機辦公系統(tǒng)和檔案軟件應用系統(tǒng),并且要在工作實踐中,積極參與到電子文件管理、檢索系統(tǒng)的規(guī)劃設計中來,發(fā)現(xiàn)問題及時解決,不斷提高電子檔案系統(tǒng)的科學性。從短期來看,要抓緊對現(xiàn)有檔案人員的信息技術的業(yè)務培訓,盡快掌握電子政務中各種涉及與檔案工作相關的信息技術,從長遠來看,教育主管部門應在高校設立相應的檔案工程信息學科,專門培養(yǎng)一支高素質的檔案工程學復合型的人才隊伍,以不斷滿足電子政務下的檔案管理的需要。
    電子政務的安全論文篇十五
    采納javascript必備的這類腳本,在用戶端銜接著的端口之處,能夠直接控制。由此可以知道,本篇電子政務論文技術進展之中,電子政務特有的多樣網站建構都適合采納這一腳本語言,便利各時段的網站編程。
    1簡要概括網站的特性
    設定區(qū)域以內的政務網站,應當辨識網站的特性。通常情形下,電子政務的這類網站,含有如下的特性:
    1.1網站凸顯了地區(qū)范疇內的政務形象,帶有社會性
    電子政務特有的平日工作,是全面宣傳多重的政務信息,包含專門項目、常規(guī)特性的平日服務、其他關聯(lián)資訊。民眾應能隨時接納新政策,接納這一時段的新法規(guī)。網站原有的內涵,應被隨時更新。
    1.2明確各類服務,針對多層級的民眾群體,擬定多重業(yè)務,以便分類管理
    采納便民準則,讓區(qū)域之中的群眾體悟出電子網站獨有的便利。各層級架構內的政府部門,應能協(xié)同監(jiān)管,及時協(xié)調溝通。
    1.3建構最佳平臺
    建構最佳平臺,不斷接納反饋得來的民眾建議,隨時解惑答疑。增添在線溝通,布設專用特性的留言板。
    2java架構下的新式網站
    電子政務建設,應能篩選專用情形下的腳本語言。除此以外,還應考量多層級的側重點。設定網站架構、設定細化模塊,是應被考量的。具體而言,設定總體架構之時的考量要點,涵蓋總體范疇的體系分層、物理架構及關聯(lián)的開發(fā)框架、給定拓撲結構。網站必備性能涵蓋雙重模塊:本源的功能模塊、帶有交互特性的新式模塊。
    根本功能模塊,顯示著本地范疇的實時新聞、多層級業(yè)務、科教類別信息。在這之中,基礎框架內的根本性能,整合了平日內的發(fā)布新聞、經濟進展指引、法規(guī)及政務、社會熱點銜接、本站之內搜索、投資必備熱線等。著手設計時,應考量真實情形下的政府功能。
    帶有交互特性的新模塊,側重溝通互動。采納在線路徑來接納留言,搜集更廣范疇的建議,同時予以作答。多重性能整合了在線情形下的事務辦理、舉報及投訴、下載必備文件、在線解答困惑、調研得來的建議反饋。
    3分析應用細節(jié)
    3.1擬定用戶界面
    用戶界面,也稱ui,它被涵蓋在宏觀架構內的網站之中。電子政務特有的常見網站,后臺常常采納asp,或者慣用的j2ee等。但展露給區(qū)域以內的用戶的,只有用戶界面。設定最優(yōu)的ui,可以吸引網民,讓群眾樂于去接納隨時變更著的政務信息。常常見到的這類ui有著扁平化的表征,例如折疊菜單、帶有滑動特性的下拉菜單、某一焦點圖。腳本語言關聯(lián)的某一屬性,可以凸顯某一元素,也可以隱去它。
    3.2信息提交反饋
    電子政務特有的若干網站,常會采納表單。這類頁面用在常規(guī)情形下的用戶登錄、填寫提交建議、反饋各類留言。網站經由銜接著的客戶端,應能獲取信息。這種狀態(tài)之下,隨時判別數(shù)值的合法特性,就顯得很必要。這是因為,非法范疇的若干信息,會添加額外耗費;電子政務特性的網站也很易被攻擊。為了辨識信息特有的合法屬性,常會采納設定好的服務器端、配套客戶端。
    例如:擬定好的某一代碼,含有用戶名、初始設定密碼。對于數(shù)值原有的長度,應當予以查驗。具體而言,腳本之中的某一文件辨識途徑,獲取了對應情形下的元素數(shù)值。在這之后,腳本可以判別初始的長度。唯有合法數(shù)據(jù),才可予以提交。
    3.3新式交互途徑
    伴隨不斷摸索,政務網站關聯(lián)的多重體驗也漸漸拓展。用戶在擬定出來的網頁之中,實現(xiàn)某一功能。例如:搜集所需信息,把它存留在網頁架構內的某一部分;增添關注信息,彈出帶有提示特性的某對話框。從原理上看,java特有的腳本語言,考量了慣用的上網步驟,例如雙擊及拖拽,凸顯了技術進展。
    添加新式交互,包含數(shù)據(jù)交互。網站框架以內的政務信息,可被隨時評價,分頁予以顯示。帶有政務特性的多重服務介紹、某規(guī)格特有的異步參數(shù),都能夠被運用。這些成套技術,變更了傳統(tǒng)情形下的同步交互,增添異步互動。這種路徑下的數(shù)據(jù)加載,提快了原有的速率,縮減服務器范疇的偏重負擔。
    3.4精確書寫代碼
    代碼書寫依托的途徑,密切關聯(lián)著篩選出來的腳本語言。建構在技術根基之上的這種類庫,便于常規(guī)書寫,兼容了多重瀏覽器。這就提升原有的成效性,只要擬定某一方法,即可傳遞數(shù)值,同時獲取信息,凸顯了便捷性。網站增刪設定好的某一信息,無需刷新界面。這種新穎網站帶有人性化的凸顯優(yōu)勢,側重特色服務。設定必備后臺。隨時查驗網站特有的健康狀態(tài),維持平日之中的網站穩(wěn)健運轉。
    4結語
    javascript特有的運用水準被提升,在這種技術根基之上的政務網站帶有扁平化的優(yōu)勢,正被用戶接納。伴隨技術進展,電子政務范疇內的網站平日之中的訪問也遞增。應被注重的是,這類技術潛藏著某些弊病,例如它把某一代碼擬定在客戶端,這就添加了宏觀架構內的體系負擔。某些惡意代碼,辨識了客戶端架構之中的信息,侵犯用戶隱私。未來進展中,還應接著去完善,提升網站原有的技術水準。