一、综述“政府上网工程”是国家信息化建设的里程碑，是党和政府带领全国人民步入信息纪元的重要步骤。
以美国为首的北约悍然轰炸南联盟，并将炸弹投到中国大使馆，表明世界并不和平，战争的威胁仍然存在，高科技战争的阴影笼罩着热爱和平的人民。伴随着信息纪元的到来，信息战正在成为未来战争的主要形式。
世纪之交，信息技术既是挑战又是机遇。能否迎接挑战、能否把握机遇安全是保障。
“政府上网工程”作为国家信息基础设施的关键组成部分，其安全问题处于优先考虑的位置。“政府上网工程”的重点不是网络基础设施的建设，而是政务应用系统的建设，政务系统涉及大量国家机密。
二、政府上网工程的总体安全思路1、“政府上网工程”面临的安全威胁“政府上网工程”的主要安全威胁是来自内外部的各种类型计算机犯罪。
计算机犯罪有两类：以破坏系统为目标的系统犯罪；以传播非法内容，窃取、篡改信息为目标的信息犯罪。兼具系统犯罪和信息犯罪的案件很少发生，原因是系统犯罪使信息犯罪无法进行，一旦系统破坏、信息消失就无法进行信息犯罪了；而信息犯罪具有重复的特点，罪犯通常不会破坏系统。针对计算机犯罪的类型，安全措施也分为两个类型：系统安全和
信息安全。系统安全解决可用性和可靠性的问题。
信息安全解决
信息安全保护的问题。
信息安全通过身份认证、访问控制、数据完整性、数据保密性、审计记录、抗否认等技术的综合运用。
1、计算机犯罪威胁来自世界范围。“政府上网工程”与国家信息基础互联互通，国家信息基础设施又与世界信息基础设施互联互通。我国的信息系统建设水平相对较低，安全措施更是落后，但我们面临的安全问题与美国政府却完全相同。
2、计算机犯罪传播广，危害严重。互联网络上有上万个站点载有计算机犯罪软件。这些软件下载后，只要重新运行就能造成严重破坏。一种新的计算机犯罪软件出现后，可以在一周内传遍世界。98年，扬州发生一起计算机犯罪案件，犯罪分子潜入银行计算机系统，窃取了75万元。朱熔基总理的批示是：“这是一个信号，我们的银行家要抓电脑技术，不能落在犯罪分子后面”，李岚清副总理的批示是：“请公安部会同信息产业部继续高度重视，采取有效措施，严厉打击网络犯罪”。该案件金额虽小，但极大地震动了金融行业的计算机工作者。信息系统是一种高度标准的系统，一旦扬州计算机犯罪的技术细节在互联网上披露，极易导致大量的相同攻击，甚而至于发生金融危机。
2、“政府上网工程”的安全认识水平发达国家从“信息战”的角度认识安全问题。
我国尚处在“亡羊补牢”的阶段。很多部门在自己的网络受到攻击，造成了损失之后才考虑安全措施。
“政府上网”工程在规划、设计、投资的每一个环节都要强调安全。
3、“政府上网工程”安全体系的技术路线“政府上网工程”安全体系遵循坚持开放又确保安全的技术路线。
1、“政府上网工程”作为国家信息基础设施的一个重要组成部分，必须走开放的技术路线。
互联网络在全球范围的高速发展，源于信息产业整体的开放技术路线。“政府上网”工程要想取得最大效益，必须走开放的道路。“政府上网”工程在开始建设的时候是一些孤立的“点”，这些“点”互联成“面”，再最终互联成“体”，开放技术路线是确保“政府上网”工程由“点”及“体”平滑过度的保证。
|
服 务 CIO 推 进 信 息 化 
