电子政务的核心内容是将政府的管理和服务借助于信息技术手段进行综合集成，实现更高效、更廉洁务实的行政管理和服务。电子政务作为各级政府机关有效决策、管理、服务的重要手段，涉及对国家机密和敏感度高的核心政务信息的保护，涉及维护社会公共秩序和行政监管的准确实施，涉及为企业和公民提供公共服务的质量保证。信息安全保障是电子政务正常开展服务的前提和基础，信息安全建设是政府机关电子政务建设中不可缺少的重要组成部分。电子政务网络与信息系统安全稳定运行是金关、金税、金盾、金审、社会保障、医疗卫生等国家重要业务信息系统持续开展关系国计民生公共服务的重要前提；网络与信息安全不仅关系到电子政务的健康发展，而且已经成为国家安全保障体系的重要组成部分。缺乏安全保障的电子政务信息系统，不可能实现真正意义上的电子政务。

《国家电子政务“十二五”规划》（以下简称《规划》）明确指出，电子政务依托的信息技术手段发生了重大变革，超高速宽带网络、新一代移动通信、云计算、物联网等新技术、新产业、新应用不断涌现，深刻改变了电子政务发展的技术环境及条件。因此，加强对电子政务中信息安全发展现状和问题的认识了解，完善信息安全保障体系，努力提高各级政府机关电子政务信息安全保障能力，对于落实《规划》提出的各项工作要求，促进电子政务的健康快速发展，具有重要意义。

一 政府机关电子政务信息安全保障能力发展现状和存在问题

近年来，在党中央、国务院的领导下，在各个部门、各个地区的共同推动下，电子政务安全保障取得了明显成效，管理制度逐步建立，标准规范逐步完善，安全防护措施得到加强，安全可控水平得到提升。

（一）发展现状

1.信息安全组织机构有序建立

根据国家信息化领导小组出台的《关于加强信息安全保障工作的意见》（中办发［2003］27号）和《关于加强党政机关计算机信息系统安全和保密管理的若干规定》（国保发［2007］13号），以及《国务院办公厅关于加强政府信息系统安全和保密管理工作的通知》（国办发［2008］17号）等文件要求，国务院各部委以及各地政府大多都明确了主管领导，分管政府信息系统信息安全管理工作；指定了具体机构承担信息安全管理工作，政府信息系统信息安全组织机构逐步建立起来。据了解，国务院绝大多数部门都明确了信息安全工作的分管领导和信息安全专职工作机构。

2.信息安全管理制度化建设加速推进

根据国家有关政策规定，国务院各部委结合工作实际，绝大多数都制定了专门的信息安全管理制度，普遍建立了重要岗位信息安全和保密责任制度、人员离岗离职信息安全管理制度、资产管理制度、设备维修维护和报废管理制度与外部人员访问机房等重要区域审批制度。各级地方政府也在国家政策的指导下，积极行动，根据自身实际，逐步建立了信息安全工作的有关规章制度，包括信息安全责任制度、保密管理相关制度等。

3.技术防范水平稳步提高

国务院各部委与各地政府部门重视信息系统的信息安全技术防范工作，大多数政府信息系统采取了技术防护措施；大部分政府机构从自身信息安全需求出发加强了技术防护，在互联网接入口安装了防火墙和入侵检测设备，留存了互联网访问日志，设置了终端接入互联网安全信息提示，使用了第三方数字证书系统等一系列技术防范措施。

4.信息安全应急工作机制逐步建立

随着电子政务建设工作的推进，政府信息系统信息安全应急工作机制建设也取得了较大成效。2008年，国务院办公厅发布《关于印发国家网络与信息安全事件应急预案的通知》（国办函［2008］168号），指导中央部委及各地政府加强了信息安全应急工作，各级政府机构相应制定了本级网络与信息安全应急预案，指定了信息安全应急技术支援队伍，开展了信息安全应急演练，对涉及电子政务的重要服务器和网站采取了备份措施。

5.安全检查工作持续开展

按照《国务院办公厅关于印发〈政府信息系统安全检查办法〉的通知》（国办发［2009］28号）要求，国务院各部门自2009年起，每年组织开展政府信息系统安全检查，对各部门信息系统进行检查，掌握信息安全总体状况，发现存在的主要问题和薄弱环节，进一步健全信息安全管理制度，完善信息安全技术措施，提高信息安全防护能力。