Page 239 - “互联网+”背景下政务工作信息化研究与探索
P. 239
第八章 基于云计算的电子政务信息管理
一个复杂的信息处理系统,而且人还会受到自身生理、心理因素的影响,受到技
术熟练程度、责任心和道德品质等诸多因素的影响。因此,人员的教育、激励机
制、培训和管理技能及设计合理的人机交互界面等对于电子政务安全管理都有很
大的影响。
电子政务系统的安全运行依赖于各级行政管理机构的工作人员具体实施,他
们既是电子政务安全管理的主体,也是安全管理的对象。管理是否落到实处更多
地取决于一线工作人员的安全意识和责任心,对安全管理的重视程度以及对安
全管理原则理解的深度和执行力度。若要保证电子政务安全,首先需要加强的就
是人力资源的安全管理。从事安全管理工作的人员包括:安全管理员、系统管理
员、安全分析员、办公自动化操作人员、安全设备操作人员、软硬件维护人员、
保卫人员等。
为了使安全机制更有效,需要调动起全体工作人员的积极性,发挥团队协作
能力,以便集思广益地规划和设计安全策略。同时,每个人都必须主动服从和配
合安全管理工作。作为电子政务安全管理机构的工作人员,需要全面负责本单位
的信息安全管理工作。在工作中应遵循如下原则:多人负责的原则,在编制允许
的情况下,由单位领导指定两个或多个可靠且能胜任工作的专业人员参与每项与
安全有关的工作,相互配合、彼此制约;职责分离原则,在人员编制允许的情况
下,与安全有关的全部管理职能不集中在一个人身上实施。指定专人,负责安全
管理、系统管理、系统授权密码管理等项工作。防止因组织内部人员拥有过多的
权利而产生欺诈行为,组织应该分清责任区域和职责;任期有限原则,任何人都
不应长期担任与安全管理相关的职务。为了安全起见,工作人员实行轮岗制,这
种轮岗制更多地依赖于每个工作人员的个人品质与素质;最小权限原则,任何实
体(用户、管理员、应用和系统等)仅有主体需要完成某项具体任务所必需的特
权外,没有更多的特权。
为了实现电子政务安全管理,需要强化公共管理部门工作人员的信息安全意
识。所谓信息安全意识,是指工作人员对电子政务中信息安全问题主要表现与危
害以及保证政务信息安全意义的正确认识,发现电子政务中影响信息安全的现象
和行为的敏锐性,维护电子政务信息安全的主动性。强化工作人员的信息安全意
识就是要让他们认识到电子政务信息安全是电子政务正常高效运转的基础,更是
保障国家信息安全甚至国家安全的前提基础,从而牢固树立起保证信息安全的
227

