統一戰線信息安全現存問題及對策思考
一、統一戰線門戶網站信息安全建設的意義黨的十八大指出,大力推進信息化建設是我國實現工業化、現代化的必然選擇,是促進生產力跨越式發展、增強綜合國力和國際競爭力、維護國家安全的關鍵環節,是覆蓋現代化建設全局的戰略舉措,更是黨中央順應時代進步潮流和世界發展趨勢做出的重大決策¨ 。
統一戰線門戶網站的信息安全保障不是單純的技術問題,涉及到時事政治、統戰理論宣傳與實踐、經濟發展等多方面內容安全。由于互聯網屬于開放性網絡,各種各樣的因素都會對其造成影響。統一戰線門戶網站24小時不間斷運行,以供統戰成員和社會群眾查詢政策、了解統戰信息、下載資料等等。網站中的相關信息復制粘貼操作簡單、轉載速度極快。如果門戶網站的網頁被惡意篡改,其作為黨委、政府部門發布統戰政策信息、時事要聞的對外窗口,將嚴重影響其公信力及宣傳力,降低其可信度。
如果統一戰線門戶網站沒有完善可靠的安全保障體系,將會使得重要的數據信息時刻暴露在外。由此,統一戰線門戶網站的信息安全問題已經成為信息化建設中不可缺少的重要部分。
二、統一戰線門戶網站信息安全建設存在的問題
(一)網站頁面遭到篡改統一戰線門戶網站作為黨委、政府形象的重要標志,已經成為部分非法分子的攻擊目標。
對統一戰線門戶網站的非法攻擊,往往會嚴重損害黨委、政府形象,甚至給社會帶來難以處理的管理問題,理應引起高度重視。在眾多病毒木馬中,一種稱為“網頁掛馬”的植入木馬常常是非法分子攻擊統一戰線門戶網站的手段,它使得網站的網頁內容雖然看起來似乎沒有任何變化,但是會使瀏覽網頁的客戶端主機遭受木馬侵害,以致統一戰線部門的公信力和權威性受到統一戰線成員和社會群眾的質疑。
(二)在線業務遭到攻擊統一戰線門戶網站的在線業務是對統戰成員和社會群眾提供服務的功能,在線業務一旦受到非法分子的攻擊,將會導致整個業務流程癱瘓,對部門的服務職能帶來一定影響,甚至帶來經濟損失。
(三)數據信息遭到竊取統一戰線門戶網站的在線業務系統中存儲了大量數據信息,這些數據信息不但涉及到個人隱私問題,還關系到統一戰線部門機密安全問題,一旦在線業務系統的數據信息遭到竊取,將會給統戰工作帶來一定損失,同時給統一戰線部門帶來法律糾紛問題。
(四)內網遭到非法侵入統一戰線門戶網站與內部辦公網絡之間雖然設置了隔離屏障,但是仍然存在遭到黑客非法入侵的可能性,從統一戰線部門內部辦公網絡中竊取某些涉密、機密材料,不但會對社會穩定帶來影響,而且會對電子政務系統造成破壞。
三、統一戰線門戶網站信息安全建設的對策與建議
(一)建立完善的安全保障機制一是在門戶網站信息安全技術方面,以及網站相關安全產品的研發設計方面,應該出臺全局性的政策指導意見,制定具有戰略發展目標的推動政策,保證統一戰線電子政務信息技術產業和安全產品市場的良性發展。
二是加強本部門電子政務信息安全基礎設施建設。統一戰線部門急需建立一個功能完善、設備齊全的信息安全技術平臺,包括突發應急事故相應系統、安全技術防范系統等等,使得信息安全技術平臺與信息安全管理體系能夠相互支持。
三是嚴格遵守“上網不涉密、涉密不上網”的安全保障原則。統一戰線門戶網站安全管理部門的工作人員應該嚴格審查把關,建立完善的病毒防范系統,構建安全保障體系。從網絡服務器、網絡客戶端等方面層層防護,采用入侵檢測系統和防火墻系統,防止外界入侵人員的非法訪問和非法攻擊,加強網站管理人員的賬號密碼管理,防止非法分子竊取管理員賬號密碼。
(二)加強門戶網站外部環境建設統一戰線門戶網站提供的服務和信息與統戰部門職能、信息技術和相關法律法規密切相關,共同構成了統一戰線門戶網站運行環境。一是要通過統一戰線門戶網站的建設,推進統戰部門對現有的管理職能、組織架構和業務服務流程等進行調整和完善,筆耕論文新浪博客,提高部f-JI作的有效性、科學性和統一性,增強部門的社會服務能力,以適應現代社會統一戰線門戶網站發展建設的現實需求。二是要通過統一戰線門戶網站的建設促進新技術的研發。統一戰線部門可以與信息技術企業合作,開發安全可靠的電子政務產品,提高電子政務服務水平。三是統一戰線門戶網站的安全管理部門要從多個層面構建完善的安全保障體系,保證門戶網站不間斷安全運行。四是出臺與統一戰線門戶網站建設配套的管理標準、規劃意見等,為其發展建設提供有力支持。五是保障資金到位、專款專用,加強人員管理,保證統一戰線門戶網站的可持續發展。
(三)構建可靠的績效評價體系統一戰線門戶網站的服務情況、工作效率在很大程度上反映統一戰線部門電子政務發展建設水平,因此,建立統一戰線門戶網站的績效評價體系非常關鍵。績效評價體系包括門戶網站功能測評指標體系,以及門戶網站信息資源開發利用測評指標體系。建立統一戰線f-j p網站考評與第三方測評結合的績效評價機制,建立多種績效激勵措施。例如:可以根據統一戰線門戶網站的考評結果確定財政資金的投入比例。通過績效評價和多種績效激勵措施改善統一戰線門戶網站的管理機制,調動管理人員主動工作的積極性,促進門戶網站的安全建設。
績效評價體系還可以采用周期性考核、年度考核、第三方測評等方法,對統一戰線門戶網站進行全面評價。此外,統一戰線門戶網站應該由安全管理部門委派專人對網站進行日常維護、升級更新,將網站的年底考評結果納入網站管理部門的年終考核評定中。
結論綜上所述,統一戰線f-jp網站的信息安全涉及多方面內容。網站一旦受到安全威脅將會對社會帶來相當影響,容易造成巨大的政治、經濟損失。由此,統一戰線門戶網站的信息安全問題,理應成為黨委、政府信息化發展建設過程中著力解決的重點問題之一。
本文編號:4679
本文鏈接:http://www.malleg.cn/sizhenglunwen/4679.html

