引言

在非传统安全威胁挑战全球的当下，信息安全问题备受各国重视，特别是国家信息安全被视为国家的“核心安全”，它直接关系到国家的政治安全、军事安全、经济安全、科技安全、文化安全、生态安全等诸方面的安全。与此同时，随着云计算技术的广泛应用和大数据时代的来临，信息技术发展的不可预见的因素增多，维护国家信息安全的复杂性也在不断增加，核心信息泄密、网络经济犯罪、非法信息传播、病毒破坏、网络攻击等信息安全事件层出不穷，给国家信息安全的维护工作敲响了警钟。政府作为资源集成者，掌握着大量涉及国家安全与国家利益的信息资源，因此首当其冲地成为信息安全事件的最大受害者。因此，维护政府信息安全，保障国家利益，为社会进步与经济发展创造更好的环境，已经成为当前世界各国政府工作的重要任务。

一 国家信息安全视域中的政府信息安全概念

（一）国家信息体系安全与政府信息安全

国家信息安全，强调维护国家秘密的安全，以及影响国家安全的信息环境治理，以保障国家安全与国家利益不受威胁与侵害。广义的国家信息安全，上升到国家安全高度，指整个国家信息系统的稳定性与有序性，包括国家系统中的所有信息的静态状态及信息技术体系不受来自外界的威胁与侵害，认为国家信息安全的范围涵盖了国家社会生活的各个方面，是一个复杂的综合系统。而一般意义上的国家信息安全，则基本上强调在信息化的环境和国际新形势下保障涉及国家安全的各方面、各领域信息的实体安全、运行安全、数据安全、系统安全。由于世界各国的国家信息安全保障能力不一样，各国面临的信息安全形势不同，因此各国国家信息安全强调的重点也不尽相同。例如美国基于单极化的主导战略，其国家信息安全涉及的范围很广，在具体实施中，对国家信息基础设施的保护、信息在军事战争中的应用（如信息战）、信息在外交事务中的应用（如公共外交），被称为“美国信息安全战略三要素”。^[1]

站在国家安全的高度阐述国家信息安全，重点有三：一是信息体系安全（反渗透、反控制、反窃密）；二是信息运行治理（建设施、强技术、优化网络环境）；三是军事或国防领域中的“信息战”。除信息战之外，其余两大重点——信息体系安全、信息运行与网络空间治理，核心都是保障政府信息安全。不过，信息安全问题，无论是国家信息安全、政府信息安全，还是商业机密、个人隐私，各国都不得不置于一个顶层设计、综合协调的整体信息安全战略之中加以认识与研究、防范与治理。

（二）政府信息安全层面

与保障国家信息安全相比，政府信息安全主要运用技术、法律和管理等手段与措施，维护国家秘密和政府工作秘密安全。

在技术手段方面，需要采用成熟、先进的技术，有安全可控的信息基础设施与信息系统；在法律手段方面，需要有覆盖国家信息安全的顶层立法体系（如《保密国家秘密法》《信息安全法》等），以规范信息安全维护工作，明确保密信息的范围、保密主体的职责、管理制度和违法惩处制度；在管理手段方面，需要加强人事管理，建立相关管理体制，如明确领导及工作人员的责任，严格按照分级、分类办法来制定并健全符合本单位实际情况的信息安全人事管理岗位责任制和内部安全管理机制等规章制度，完善信息安全人事督查和奖惩制度等，以强化人事管理制度的约束作用。

对国家秘密与政府工作秘密的维护而言，两者在技术、法律与管理上有不同的侧重点。一般而言，凡是涉及国家秘密，需要由涉密信息系统重点管理。如我国的党政涉密网一般范围很小，采取封闭的物理安全措施，与外界物理隔离，尽管没有采用更多的安全保密技术，系统安全等级并不是很高，但管理严密、安全可控。因此，对于涉密网与涉密系统，重点在于依法依规执行保密制度，在于“三员”（系统管理员、安全保密员和安全审计员）的管理。而政府工作秘密，由于与公众网没有实施物理隔断，极易发生失密、泄密现象，因此，在实践中，维护政府工作秘密有时比维护国家秘密更加困难。

二 2013年国内外政府信息安全动态扫描

（一）国际动态

1.国际性事件

2013年2月25日至3月1日，国际信息安全大会在美国旧金山举办，大会主题为“Security in Knowledge”，即掌控数据背后的信息，分析其中的蛛丝马迹，提前