PDF 下载 - 中国信息安全产品测评认证中心

工 作 。 主 要 是 由 于 过 去 国 家 各 政 府 部 门 各 自 独 立 建 设 电 子 政 务 系 统 当 作 各 自 单 位 的 自 有 系 统
建 设 的 做 法 , 忽 略 了 电 子 政 务 建 设 的 社 会 性 、 公 共 性 。 在 新 世 纪 , 不 能 采 用 孤 立 的 信 息 化 建
设 策 略 , 任 何 企 业 与 部 门 的 信 息 化 建 设 都 具 有 社 会 性 、 公 共 性 和 综 合 性 , 这 一 点 是 与 以 往 的
信 息 化 建 设 最 大 的 区 别 , 关 于 电 子 政 务 的 互 操 作 性 标 准 和 公 共 办 公 环 境 的 标 准 化 工 作 可 以 认
为 尚 未 开 始 。 电 子 政 务 的 信 息 化 安 全 标 准 是 政 府 部 门 考 虑 的 第 二 个 用 户 标 准 化 工 作 , 其 任 务
相 当 艰 巨 , 但 是 政 府 有 关 部 门 和 标 准 化 组 织 对 于 这 个 问 题 的 认 识 存 在 较 大 差 距 , 从 某 种 角 度
看 , 还 没 有 开 始 , 缺 少 基 本 的 规 划 和 部 署 。 电 子 政 务 的 信 息 化 技 术 服 务 标 准 是 政 府 部 门 考 虑
的 第 三 个 标 准 化 工 作 , 这 项 工 作 关 系 到 安 全 和 管 理 的 重 要 问 题 , 也 是 由 于 各 种 原 因 , 尚 没 有
一 个 了 解 该 问 题 的 标 准 机 构 为 此 工 作 。 总 之 , 中 国 信 息 化 标 准 化 工 作 目 前 是 远 远 落 后 信 息 化
要 求 的 。
我 国 电 子 政 务 的 技 术 法 规 建 设 问 题 。 为 了 维 护 电 子 政 务 的 网 络 秩 序 和 贯 彻 国 家 有 关 电 子
政 务 的 标 准 化 体 系 , 必 须 出 台 相 应 技 术 法 规 。 建 立 和 完 善 电 子 政 务 技 术 法 规 体 系 是 电 子 政 务
发 展 成 熟 的 表 现 。 对 于 我 国 电 子 政 务 急 需 出 台 的 技 术 法 规 包 括 : 政 府 网 络 与 系 统 安 全 标 签 技
术 法 规 、 电 子 印 鉴 技 术 法 规 、 电 子 签 名 技 术 法 规 、 电 子 政 务 互 操 作 性 法 规 、 电 子 政 务 系 统 安
全 法 规 、 电 子 政 务 网 络 系 统 行 为 监 管 法 规 和 电 子 政 务 的 技 术 服 务 法 规 等 。 技 术 法 规 的 建 设 问
题 , 其 首 要 的 任 务 依 然 是 做 一 个 好 的 规 划 。
我 国 电 子 政 务 的 信 息 化 互 操 作 性 问 题 。 信 息 化 互 联 、 互 通 和 互 操 作 问 题 是 当 代 信 息 化 第
一 位 的 系 统 问 题 , 实 际 上 就 是 要 求 建 立 某 个 范 围 内 统 一 的 运 营 和 管 理 平 台 。 我 国 电 子 政 务 的
互 操 作 性 问 题 , 应 当 包 括 各 行 业 的 监 管 信 息 化 的 平 台 建 设 、 政 府 网 络 服 务 的 统 一 平 台 和 政 府
办 公 业 务 系 统 公 共 办 公 环 境 。
我 国 电 子 政 务 的 信 息 化 安 全 建 设 问 题 主 要 是 指 信 息 化 系 统 及 其 承 载 数 据 的 自 身 安 全 问
题 。 电 子 政 务 的 信 息 化 安 全 分 范 畴 和 分 级 别 划 分 问 题 。
我 国 电 子 政 务 的 信 息 化 管 理 和 监 管 问 题 。 电 子 政 务 的 信 息 化 管 理 问 题 之 所 以 特 别 强 调 是
应 当 把 电 子 政 务 使 用 的 系 统 列 入 为 GOTS 类 管 理 , 而 不 属 于 COTS 类 管 理 。 这 两 类 信 息 化
产 品 和 系 统 由 于 其 完 全 不 同 的 安 全 要 求 ,GOTS 类 产 品 的 安 全 重 点 是 从 国 家 安 全 角 度 考 虑
的 , 而 COTS 类 产 品 的 安 全 重 点 是 从 用 户 的 安 全 角 度 考 虑 的 , 所 以 要 求 的 管 理 和 监 管 也 是 不
同 的 。
下 面 我 们 将 分 别 针 对 监 管 信 息 化 、 政 府 网 络 服 务 和 办 公 业 务 自 动 化 的 安 全 问 题 进 行 讨
论 。
2.4.2 监 管 现 代 化 和 信 息 化 情 况
2.4.2.1 监 管 信 息 化 概 述
建 立 监 管 现 代 化 体 系 最 根 本 的 理 由 是 服 务 实 现 了 网 络 化 , 可 以 说 “ 服 务 在 网 络 里 ”, 是
毫 微 秒 级 光 电 速 度 。 而 监 管 是 人 工 的 , 靠 看 打 印 结 果 实 施 监 管 , 可 以 说 “ 监 管 在 网 络 外 面 ”,
其 速 度 是 人 工 的 阅 读 速 度 。 这 种 “ 服 务 在 网 络 里 ” 和 “ 监 管 在 网 络 外 面 ” 之 间 的 巨 大 速 度 不
匹 配 , 造 成 了 监 管 的 虚 假 性 。 在 号 称 规 范 成 熟 的 美 国 金 融 界 ,“ 安 龙 事 件 ” 发 生 , 充 分 说 明
了 这 个 问 题 。 在 中 国 , 信 誉 是 当 前 的 突 出 问 题 时 期 , 网 络 外 面 的 人 工 监 管 问 题 就 更 加 严 重 ,
更 加 虚 假 。 监 管 现 代 化 体 系 建 设 的 主 要 任 务 是 监 管 业 务 要 进 网 , 主 要 监 管 原 始 数 据 和 原 始 行
为 , 而 不 是 主 要 监 管 经 过 修 改 的 资 产 负 债 表 。 建 立 国 家 信 息 化 监 管 现 代 化 体 系 , 是 一 个 国 家
的 综 合 系 统 工 程 , 涉 及 到 政 府 监 管 当 局 、 税 收 、 财 政 、 工 商 、 海 关 、 商 业 、 政 法 、 银 行 、 证
券 、 保 险 、 投 资 、 融 资 、 租 赁 、 社 会 和 企 业 等 多 方 面 领 域 , 直 接 为 国 家 创 收 、 金 融 安 全 、 用
好 资 金 和 社 会 稳 定 服 务 。
28