1、加強信息平安建設的幾點認識董振國 信息平安建設是電子政務建設不可缺少的重要組成局部。電子政務信息系統承載著大量事關國家政治平安、經濟平安、國防平安和社會穩定的數據和信息；網絡與信息平安不僅關系到電子政務的健康開展，而且已經成為國家平安保障體系的重要組成局部。缺乏平安保障的電子政務信息系統，不可能實現真正意義上的電子政務。 一、強化平安保密意識，高度重視信息平安，是確保政務網絡信息系統平安運行的前提條件 目前，電子政務信息系統大都是采用開放式的操作系統和網絡協議，存在著先天的平安隱患。網絡攻擊、黑客入侵、病毒泛濫、系統故障、自然災害、網絡竊密和內部人員違規操作等都對電子政務的平安構成極大威脅。因

2、此，信息平安保障工作是一項關系國民經濟和社會信息化全局的長期性任務。 我們必須認真貫徹“一手抓電子政務建設，一手抓網絡和信息平安的精神和中辦發200327號文件關于信息平安保障工作的總體要求，充分認識加強信息平安體系建設的重要性和緊迫性，高度重視網絡和信息平安。這是做好信息平安保障工作的前提條件。“高度重視首先要領導重視；只有領導重視才能把信息平安工作列入議事日程，放到重要的位置，才能及時協調解決信息平安工作所面臨的諸多難題。其次，要通過加強網絡保密知識的普及教育，特別是對縣處級以上干部進行網絡平安知識培訓，大力強化公務員隊伍的平安保密意識，使網絡信息平安宣傳教育工作不留死角，為網絡信息系統平

3、安運行創造條件。二、加強法制建設，建立完善的制度標準，是做好信息平安保障工作的重要根底確保政務網絡信息平安，必須加強信息平安法制建設和標準化建設，嚴格按照規章制度和工作標準辦事。俗話說，沒有規矩不成方圓，信息平安工作尤其如此。如果我們能夠堅持建立法制和標準，完善制度和標準并很好地執行，就會把不平安因素和失誤降到最低限度，使政務信息平安工作不斷登上新的臺階。 為此，一要嚴格按照現行的法律法規標準網絡行為，維護網絡秩序，同時逐步建立和完善信息平安法律制度。要加強信息平安標準化工作，抓緊制定急需的信息平安和技術標準，形成與國際標準相銜接的具有中國特色的信息平安標準體系。 二要建立健全各項規章制度和日

4、常工作標準。要根據網絡和信息平安面臨的新情況、新問題，緊密聯系本單位信息平安保密工作的實際，本著“堵漏、補缺、管用的原那么，抓緊修訂、完善和新建信息平安工作的各項規章制度及操作規程，切實增強制度的科學性、有用性和可操作性，使信息平安工作有據可依、有章可循。 三要重視平安標準和規章制度的貫徹落實。有了制度，不能把它束之高閣。不按制度辦事，是造成工作失誤和平安隱患的重要原因。很多不平安因素和工作漏洞都是由于沒有按程序辦事所造成的。因此，要組織信息化工作人員反復學習有關制度和標準，使他們熟悉和掌握各項制度的根本內容，明白信息平安工作的規矩和方法，自覺用制度約束自己，標準工作。 四要建立完善對制度落實

5、情況的監督檢查和鼓勵機制。工作程序、規章制度建立后，必須做到行必循之，把規章制度的每一條、每一款落到實處。執行制度主要靠自覺，但必須有嚴格的監督檢查。要通過監督檢查建立信息平安工作的鼓勵機制，把信息平安工作與年度考核評比及“爭先創優工作緊密結合起來，鼓勵先進，鞭策后進，確保各項信息平安工作制度落到實處。各地、各部門要不定期地對本地和本系統的制度落實情況進行自查自糾，發現問題及早解決。三、建立信息平安組織體系，落實平安管理責任制，是做好政務信息平安保障工作的關鍵 調查顯示，在實際的網絡平安問題中，約有80%是由于管理問題造成的。因此，建立信息平安管理機構，加強組織協調，發揮其統籌規劃、科學管理、

6、宏觀調控和決策的作用，強化信息平安管理，形成全方位的信息平安管理組織體系至關重要。 一方面，要逐步建立和完善信息平安組織體系。該體系應包括各地、各部門成立的保密工作領導小組；有本部門主管領導參加的政務網絡與信息平安協調小組；聘請國內外平安專家組成的平安咨詢專家小組。根據建設和應用情況需要，還可建立相應的信息平安管理執行機構如“政府平安中心，負責整個政務信息系統中的平安保密工作，包括提供相關效勞。 另一方面，要在健全信息平安組織體系的根底上，切實落實平安管理責任制。明確各級、各部門行政一把手或主管領導同志作為信息平安保障工作的第一責任人；技術部門主管或工程負責人作為信息平安保障工作直接責任人，強

7、化對網絡管理人員和操作人員的管理。切實把好用人關，對關鍵崗位實行A、B角色管理；對網絡管理人員和涉密操作人員要簽訂保密協議，明確保密職責，實行持證上崗制度。要培養一批具有信息平安管理經驗的復合人才，充實到關鍵崗位，為政務信息化把好平安關。四、結合實際注重實效，正確處理信息平安“五大關系，是確保信息平安投資效益的最正確選擇 在電子政務建設中，信息平安方面的投資往往涉及很大金額。各地、各部門應緊密結合自身實際，正確處理和把握與信息平安相關的“五大關系，使有限的資金發揮出最大的社會效益。 1、要正確處理開展與平安的關系。開展與平安是信息平安關系中最根本、最重要的一對關系，由此可以派生出其他一些關系。

8、開展與平安的關系是辯證統一、相輔相成的，其中開展是目的，平安是保證。二者關系處理得好，平安會有保障并能促進開展；處理不好，平安就會制約并牽制開展。正確處理開展與平安的關系就是要加快開展，確保平安。具體講，就是在加快開展過程中確保平安；在確保平安的條件下加快開展。這里要注意克服兩種傾向：一是過分強調開展而無視平安；二是追求絕對平安而制約開展。為此，要堅持電子政務開展和網絡信息平安“兩手抓。要在電子政務建設和開展過程中不斷加強平安管理，完善平安措施，切實保障平安；同時要在適度平安、根本平安的前提下，培育業務需求，加大工作力度，促進電子政務事業加快開展。 2、處理好平安本錢與效益的關系。本錢與效益的

9、關系是由信息平安根本關系派生出來的，二者的關系是對立統一、相反相成的。本錢與效益的關系處理得好，平安本錢就會下降同時效益提高；處理不好，平安本錢就會上升同時效益下降。正確處理好平安本錢與效益的關系，必須堅持綜合平衡。要根據中辦發200327號文件中關于“信息化開展的不同階段和不同信息系統不同的平安需求，必須從實際出發，綜合平衡平安本錢和風險，優化信息平安資源的配置，確保重點的要求，一方面千方百計降低平安投入本錢，另一方面努力提高平安措施的實際效果，確保滿足重點工程、重點部位的平安需求，使有限的平安保障資金充分發揮出良好的使用效益。 3、處理好信息平安與共享信息公開和保密的關系。這也是從信息平安

10、根本關系中派生出來的。開放和開展需要信息資源共享，而網絡互聯為信息共享提供了條件。但信息公開和信息保護是一對不可回避的矛盾。推進信息化建設既要強調資源共享，還要保證信息平安。我們應立足于電子政務建設的大系統，整體地、動態地看待信息平安與資源共享問題，用開展的眼光和辯證的觀點去處理問題。在這對矛盾中，目前資源共享是矛盾的主要方面。當前我國各地方、各行業的信息資源建設普遍存在“數字鴻溝、“信息孤島現象。針對這種情況,我們在處理兩者之間關系時,應當緊緊圍繞矛盾的主要方面，在確保國家平安和尊重個人隱私的前提下，把當前工作的重點放在最大限度地促進信息資源共享方面，消除數字鴻溝和信息孤島，提高信息資源共享

11、程度，使政務信息資源發揮更大的社會效益。 4、處理好平安管理與技術的關系。平安管理與技術的關系也是信息平安體系中的根本關系之一。在信息平安保障體系中，平安管理和平安技術是一個不可分割的統一體，是一個事物的兩個方面。管理離不開技術，技術離不開管理；兩者緊密相連、相互滲透、互為補充。因此，在信息平安工作中，我們要堅持管理和技術并重，做到管理手段和技術手段相結合，也就是在加強管理的前提下，采用先進的平安技術，在提升技術的根底上強化管理。信息平安問題的解決需要技術手段，但又不能單純依賴技術。信息化的過程其實是人與技術相互融合的過程，如何使管理與技術相得益彰十分重要。在這方面，我們要同時注意防止和克服“

12、重管理、輕技術和“單純技術觀點兩種傾向，既要高度重視信息平安技術的重要作用，又要防止陷入唯技術論的怪圈。從理論上看，不存在絕對平安的技術；技術固然重要，但管理更不容無視。雖然“三分技術，七分管理的說法不一定準確，但從另一個角度說明了平安管理工作的重要性。因此，我們應以業務為主導，從全局的高度部署平安策略，采用先進技術，加強平安管理，把采取平安技術手段與加強日常管理和健全體制機制緊密結合起來，堅持一手抓平安技術手段開發，一手抓平安規章制度的建立與完善，提高政務網絡信息系統的平安性和可靠性。 5、處理好信息平安工作中應急事件處理與建立長效機制的關系。要保證政務網絡與信息系統的“長治久安，必須著手建立一套長期有效的平安機制。但信息平安問題在信息化進程中廣泛存在且突發性強，所以又必須強調和重視應急事件的處理。一旦出現影響到國家利益的網絡平安與信息平安事件，必須能夠立即采取有效措施，控制危機的開展，把損失減