一 电子政务环境下如何保障政府信息安全是一个世界性的难题

非传统安全（Non-traditional Security，NTS）又称“新的安全威胁”（New-security Threats）是相对传统安全威胁因素而言的，指除军事、政治和外交冲突以外的其他对主权国家及人类整体生存与发展构成威胁的因素。非传统安全问题主要包括经济安全、金融安全、生态环境安全、信息安全、资源安全、恐怖主义、武器扩散、疾病蔓延、跨国犯罪、走私贩毒非法移民、海盗、洗钱等。不难看出，信息安全已经成为非传统安全的主要问题之一。互联网是一个安全性先天不足的全球网络，由于自身缺少设防，安全隐患颇多，特别是信息安全的问题，它一直困扰着各国政府。基于信息安全的重要性，维护信息安全的问题甚至被提到了国际合作的议事日程。2011年9月12日，由中国、俄罗斯、塔吉克斯坦、乌兹别克斯坦常驻联合国代表联名致函联合国秘书长潘基文，请其将由上述国家共同起草的《信息安全国际行为准则》^[1]作为第66届联大正式文件散发，并呼吁各国在联合国框架内就此展开进一步讨论，以尽早就规范各国在信息和网络空间行为的国际准则和规则达成共识。

在信息安全问题中，政府信息安全，尤其是在电子政务环境中，如何维护政府信息安全更是一个特殊的问题。从本质上说，电子政务提供科学决策、监管控制、大众服务、协同工作等功能，涉及国家秘密信息和高敏感度的核心政务，关系到国家和政府的形象，所以一旦被外部攻击成功，负面影响十分巨大，严重时甚至会影响公众对政府的信心，引起恐慌，导致社会动荡。基于电子政务系统容易成为不法之徒的攻击目标，因此，如何维护电子政务的安全运行，尤其是如何保障电子政务环境下的政府信息安全，成为一个世界性的难题。

（一）国际概况

从国际上看，各国政府普遍意识到信息安全（包括政府信息安全、军事信息安全等）对国家利益可能带来的威胁，纷纷从国家安全的高度和国际安全关系的格局着眼，积极研究本国的政府信息安全战略，强调政府信息安全是其国家综合安全的核心，倾力确保国家信息安全。如美国、俄罗斯、德国、法国、新加坡、日本等国政府都在尽力促使本国信息安全管理工作的规范化和制度化，使网络控制、信息控制、信息资源管理、防网络犯罪（如黑客攻击）的打击和泄密的防范上既有法可依，又有技术上的支撑。2000年日本东京国际标准化组织正式通过ISO 17799的信息安全管理体系，成为指导企事业单位、政府机构等建立和实施信息安全管理体系的国际标准。与此同时，美国2000年颁布了《政府信息安全改革法案》（GISRA），2002年更新为《信息安全管理法》（FISMA），规定对联邦政府各部门的信息安全进行年度评估并向管理与预算办公室（OMB）报告。从2001年财政年度起评估，前两年绝大多数部门得分不及格，到2003年24个部门及格分超过及格线为D+。2006年3月，美国联邦政府授权管理与预算办公室，依据最新的电子政府信息安全指标体系，对24个政府进行评估。其中F级（59分及以下）还有8个部门，分别是国防部、能源部、国土安全部、国务院、农业部、卫生和公众服务部、内务部、退伍军人事务部。而在维基泄密案发生一年多后，美国总统奥巴马于2011年10月7日签署一份新修订的保密条令，为这宗美国史上最大的泄密案“亡羊补牢”，再次引发世界各国对政府信息安全体系的高度关注。目前，政府信息安全已经进入一个全新时期，有人把它称为网络化社会的集体安全阶段，信息安全也常常被信息保障取而代之。美国提出的信息保障概念强调信息系统整个生命周期的防御和恢复，同时信息安全问题的出现和解决方案也超越了纯技术范畴。由此，形成了包括预警、保护、预测、反应和恢复五个环节在内的信息保障概念，即信息保障的WPDRR模型。^[2]

（二）我国概况

继“三金工程”、“政府上网工程”、“三网一库”之后，我国政府信息化建设飞速发展，但伴随而来的是政府机构的显著信息安全问题，如网上黑客入侵、网上病毒泛滥和蔓延、信息间谍的潜入和窃密、网络恐怖集团的攻击和破坏、内部人员的违规操作、网络系统的脆弱和瘫痪、信息产品的失控等。^[3]从信息安全部门外部安全测试结果来看，我国90%以上的政府网站存在不同程度的安全隐患。据统计，从2008年下半年起，国内被篡改