信息安全测评 [电子政务系统信息安全测评研究]

摘要。目前大部分电子政务系统都是重建设、轻安全，对系统的安全性不能做到心中有数。进行电子政务系统安全测评是掌握电子政务系统安全性的必要手段。本文围绕这个问题对电子政务系统安全测评的诸多方面进行研究分析。

关键词：电子政务信息安全测评

中图分类号：文献标识码：a文章编号：1007-9416（2010）01-0000-00

1电子政务系统安全综述

21世纪是信息化的时代，信息化覆盖面广、渗透力强、带动作用明显，是推动经济社会发展和变革的重要力量，已成为衡量一个国家或地区经济发展和社会文明进步的重要标志。电子政务是社会信息化发展的必然，发展电子政务对加快转变政府职能，提高行政效率，增强政府社会管理和公共服务能力，具有重大的推动作用，同时也是全面贯彻党的十七大精神，深入落实科学发展观的重大举措。随着电子政务的发展和人们对信息依赖程度的逐步提高，电子政务的安全问题也越来越突出，电子政务系统中被发现的安全漏洞越来越多，针对政府电子政务系统的攻击更是层出不穷。随着经济的发展政府在电子政务系统上的投入也在不断增多，我国的电子政务发展日新月异，在软硬件建设上已初具规模，但是大部分电子政务系统都是重建设、轻安全，系统建设完成后对系统的安全性还不能做到心中有数。进行电子政务系统安全测评是掌握已投入使用的电子政务系统安全性的必要手段。那么如何系统科学地开展电子政务系统的安全测评工作呢。本文正是围绕这个问题对电子政务系统安全测评的诸多方面进行研究分析的。

2测评方法研究

在电子政务系统的安全测评中，摆在我们面前的测评对象往往是一个庞大的、错综复杂的信息系统，因此采用解决系统复杂性的科学方法是做好电子政务系统安全测评的必然选择。举例来说，如果没有当年的系统科学工程都江堰，就不会有现在富饶的天府之国。都江堰水利工程在2008年经历了“5.12”汶川8级毁灭性的大地震之后，损失甚微，这非常值得我们深思。都江堰“治水”工程中的系统科学方法之思想，与我们今天的“治信息”的思想有着异曲同工之妙。

电子政务系统安全测评工作的最大特征就是要求测评工程师具有“系统科学”的视野和方法。在这里“系统科学”包括以下几个方面的含义：

一是系统测评中要有严肃的科学精神、严谨的工作作风和对标准严格遵守的精神。所有的测评工作都必须严格遵守国家有关标准规范并严格遵循测评工作流程，只有这样才能体现测评结果的客观性、科学性和公正性。

二是系统测评涉及到方方面面的技术，不是一个人就能完全驾驭的，从事测评工作的应该是一个团队，而不是单独的一个人，也就是说团队协作至关重要。

三是测评对象往往不是单一的软件或硬件，而是一个庞大复杂而且处在不断变化中的信息系统，这就决定了我们在测评过程中不可能仅仅使用一套软件或是一种方法就能够完成任务，我们需要使用系统科学的方法。

四是将安全测评系统科学的方法宣贯给被测评方的相关管理人员和技术人员，即在测评过程中要贯彻“人-机合一”的系统科学思想。

本文主要按照上述的系统科学思想对电子政务系统测评中标准遵守、“人-机合一”、安全控制项的安全测评和系统整体安全测评的方法进行研究。

2.1遵守标准