一 引言

目前，中国正处在电子政务建设的前期。关于电子政务安全，政府有关部门没有制定出统一的建设标准和规范，电子政务建设的风险评估也没有一个完整的依据，诸如技术对策、信息分类、安全域划分、责任主体、管理规范、应急处理、工程实施等方面还存在这样或那样的问题，这些都需要我们采取必要的对策，应对电子政务安全所面临的挑战。

二 电子政务安全建设的目标和原则

根据《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）的精神，电子政务安全建设的目标是：坚持积极防御、综合防范的方针，全面提高信息安全防护能力，重点保障基础信息网络和重要信息系统安全，创建安全、健康的网络环境，保障和促进信息化发展，保护公众利益，维护国家安全。电子政务安全建设的主要原则是：立足国情，以我为主，坚持管理与技术并重；正确处理安全与发展的关系，以安全保发展，在发展中求安全；统筹规划，突出重点，强化基础性工作；明确国家、企业、个人的责任和义务，充分发挥各方面的积极性，共同构筑国家信息安全保障体系。

三 电子政务安全建设中存在的问题

1.与电子政务安全相关的法律法规的滞后和不完善问题日益明显

①行政法律规范方面。一是内容重复交叉；二是同一违法行为的行政处罚主体混乱；三是法律引用不当；四是违法设定行政处罚的种类；五是部门规章与行政法规相互抵触；六是行政处罚的幅度不一致；七是行政审批部门及审批事项繁多。

②刑事法律规范方面。一是取证程序没有做出明确的规定；二是电子数据的转换和鉴定未做出明确规定；三是电子数据的证据资格缺乏明确法律规定和必要司法解释；四是对计算机审计系统的配备缺乏法律要求；五是犯罪结果量化缺乏统一标准；六是定罪量刑的标准缺乏具体解释和明确规定。

③民事法律规范方面。一是涉及信息安全的民事法律规范亟待健全；二是重管理、轻保护，公权益与私权益的对比失衡；三是侵权责任设定不清；四是有关反“故意避开和破坏技术保护措施”的规定不利于信息安全服务业发展。

④亟待建立的法律。一是电子签章法；二是个人隐私信息保护法。

电子政务的工作内容和工作流程涉及国家核心政务，其安全关系到国家的主权、国家的安全和公众利益，所以电子政务的安全实施和保障，必须以国家法规形式将其固化，形成全国共同遵守的规约，成为电子政务实施和运行的行为准则，成为电子政务国际交往的重要依据，为司法和执法者提供法律依据，对违法、犯法者形成强大的威慑。

电子政务亟待电子签章和电子文档的立法保护，国际已有近20多个国家对数字签名和电子文档进行了立法，使数字签名和电子文档在电子政务和电子商务运行中具有法律效力。而中国电子签章和电子文档的法规还是空白，影响了电子政务和电子商务的发展。个人数据保护的需求伴随电子政务的发展日显突出。电子政务在实施行政监管和公众服务中有大量的个人信息（自然人和法人），如户籍、纳税、社保、信用等信息进入政府网络信息数据库，这对完成电子政务职能发挥了巨大作用，但也带来个人隐私信息保护的问题。因此，加快个人数据保护法的制定是必要的。

2.电子政务安全工程建设管理体制尚待建立

①建立电子政务安全责任制。《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）明确指出，要建立和落实信息安全管理责任制，各重要信息系统的安全建设和管理，按照谁主管谁负责、谁运营谁负责的原则，由各主管部门和运营单位负责。中国目前还未形成有效的信息安全管理责任制，如何落实这一原则是当务之急。安全策略是电子政务系统实施安全工作的出发点，每一个开展电子政务工作的机构都必须制定安全策略，安全策略应该反映组织机构的政务、业务要求。

②制定信息安全策略。信息安全策略是电子政务系统安全的基础，规定电子政务系统中各种信息资产（如，设备、软件、数据等）所允许的操作行为和不允许的操作行为。反映相应政务机构的运行和业务的安全需求，应体现组织、机构核心任务的要求，因此，电子政务的安全策略的制定、认可、实施必须由相应机构的最高领导人负责。中国政务机关实行的是“首长负责制”，信息安全策略的制定是部门、机关最高行政领导