作者：丛幼蔓

 　  随着我国信息化过程的不休推动和电子政务的急剧发展，，，，，，，，信息系统在农业部门中得到了日益宽泛的利用。。。。。。。。农业部机关及各直属单元对信息系统的依赖性不休加强，，，，，，，，日常行政办公等各类业务信息已经全面依赖信息系统进行处置。。。。。。。。与此同时，，，，，，，，信息系统的安全问题也日益凸起。。。。。。。。为加强信息系统安全保险能力建设，，，，，，，，近年来在国度有关部门的大力支持下，，，，，，，，农业部在加强信息安全造度建设、提高信息系统安全治理能力方面进行了一些有益的索求，，，，，，，，获得了肯定功效。。。。。。。。

　　一、电子政务信息安全面对的复杂性、艰巨性火急必要系统化的规划构建安全治理造度

　　农业部电子政务信息系统是存储、处置、传输涉及服务“三农”各类信息的沉要信息系统和推算机网络。。。。。。。。这种以推算机网络为载体、以传输电子信息为主的信息系统的安全保密，，，，，，，，与传统的纸介质文件信息的安全保密治理相比，，，，，，，，更拥有复杂性、艰巨性和挑战性。。。。。。。。

　。。。。。。。ㄒ唬┑缱诱务信息系统覆盖领域大，，，，，，，，涉及人员广

　　农业部电子政务信息系统使用领域涉及部机关各司局及有关直属事业单元，，，，，，，，系统内有推算机终端千余台。。。。。。。。这种网络化前提下的信息安全工作，，，，，，，，已由原来纸质文件安全治理的纵向垂直金字塔模式，，，，，，，，过渡到了平面和垂直交叉的模式，，，，，，，，其覆盖领域更宽泛，，，，，，，，涉及部门和人员更多，，，，，，，，凡是网络所覆盖的所有单元和人员均为信息安全治理的沉要对象，，，，，，，，大大拓展了信息安全治理的深度和广度。。。。。。。。

　。。。。。。。ǘ）电子政务信息系统环节较多，，，，，，，，流程复杂

　　农业部电子政务信息系统重要利用于政务办公自动化系统和邮件系统，，，，，，，，是日常政务工作正常运行的基础办平正台，，，，，，，，不仅涉及现实业务工作中文件的草拟、审核、传输、存储、处置等，，，，，，，，还涉及到推算机、打印机、互换机、路由器、服务器、存储设备、安全设备、链路系统、利用系统、配线间、网络机房等诸多成分，，，，，，，，一个文件的处置往往涉及到很多环节，，，，，，，，信息流程较为复杂。。。。。。。。信息安全治理已由原来纸质文件流转下的孤立的点对点治理，，，，，，，，过渡到如今环节多多、交叉复杂的网络状、立体化治理，，，，，，，，如不严格把好各路关口，，，，，，，，容易造成信息不经意表流。。。。。。。。

　。。。。。。。ㄈ┑缱有畔⒌陌踩谠煸椒⒛烟

　　与传统纸质文件信息相比，，，，，，，，电子信息的存储和传输方式产生了很大的变动，，，，，，，，信息流转快，，，，，，，，载体多样化，，，，，，，，易复造，，，，，，，，易传输，，，，，，，，可远程节造，，，，，，，，信息的迷失不易发觉，，，，，，，，看不见、摸不着，，，，，，，，容易批量迷失，，，，，，，，一旦迷失造成的损失极度巨大。。。。。。。。这些特点增长了电子信息安全治理的难度。。。。。。。。

　。。。。。。。ㄋ模┬畔⑾低车陌踩卫碛涤泻芮康募际跣院妥ㄒ敌

　　信息化前提下的电子信息安全涉及推算机网络、通讯、电磁防护、密码；；；；；；；；ぁ⑽募治理等多个领域的专业知识，，，，，，，，不仅要求工作人员拥有较强的信息安全意识，，，，，，，，还要拥有较强的信息网络安全专业知识和技术，，，，，，，，而大部门行政业务工作人员不足推算机及网络有关的安全知识和技术，，，，，，，，存在盲目操作、违规操作、轻易操作、无防护措施操作等问题，，，，，，，，容易造成信息的“不经意”、“无意”等被动失泄密，，，，，，，，在很大水平上增长了治理难度。。。。。。。。

　。。。。。。。ㄎ澹┬畔⒓际醺驴，，，，，，，，网络攻击伎俩多样化

　　与传统纸介质文件的信息安全前提和环境相比，，，，，，，，信息化前提下的信息安全环境和前提更为复杂。。。。。。。。一方面，，，，，，，，随着当今推算机与网络技术的飞速发展，，，，，，，，信息技术一日千里，，，，，，，，安全防护技术更新也越来越快，，，，，，，，进一步增长了信息系统信息安全的复杂水平；；；；；；；；另一方面，，，，，，，，网络攻击伎俩花腔多、变动快，，，，，，，，荫蔽性强，，，，，，，，给信息系统的信息安全带来严格挑战，，，，，，，，不仅要实时升级更新系统软硬件设备设施，，，，，，，，更要实时健全治理造度。。。。。。。。

　　造度规划建设在信息系统信息安全治理工作中起着底子性、领导性、全局性的作用。。。。。。。。新局势下，，，，，，，，传统的信息安全治理造度已经不能满足现实必要，，，，，，，，农业部原有的治理造度存在内容不全面、要求不到位、责任不落实等问题，，，，，，，，火急必要凭据信息化、网络化、电子化前提下的信息安全新特点，，，，，，，，全方位、立体化、系统化地规划构建信息系统的信息安全造度系统。。。。。。。。

    二、电子政务系统安全造度规划的领导思想和根基准则

　。。。。。。。ㄒ唬┝斓妓枷

　　农业部电子政务信息系统信息安全治理造度规划建设必须充分意识新局势下信息安全工作的复杂性、艰巨性和极端沉要性，，，，，，，，充分把握网络化、信息化、电子化前提下信息安全工作的新特点、新要求，，，，，，，，充分把握推算机网络及其信息安全的新技术、新步骤，，，，，，，，以严格贯彻执行国度信息安全律例政策为准则，，，，，，，，以全面提高农业部信息安全能力为指标，，，，，，，，以美满造度、落实责任为沉点，，，，，，，，以全网络、全身分、全过程安全治理为重要内容，，，，，，，，以“积极防御、综合防备”为根基方针，，，，，，，，转变观点，，，，，，，，创新思路，，，，，，，，技术与治理并沉，，，，，，，，系统化地构建农业部特色的信息安全治理造度系统，，，，，，，，全面提高农业部电子政务信息系统的信息安全防备能力。。。。。。。。

　。。。。。。。ǘ）根基准则

　　⒈以报答本，，，，，，，，细化责任

　　成立电子政务信息系统的重要主张在于提高信息处置能力和行政办公效能，，，，，，，，提高现代化办公的方便快捷水平；；；；；；；；而电子政务信息系统的信息安全治理往往与这一指标存在矛盾和矛盾。。。。。。。。因而，，，，，，，，电子政务信息系统信息安全造度建设该当在确保信息安全的基础上，，，，，，，，充分思考机关工作人员的必要，，，，，，，，为各人提供方便快捷的办公自动化平台。。。。。。。。同时，，，，，，，，该当明确电子政务信息系统各级治理和使用部门、人员的安全责任，，，，，，，，奉行安全责任造，，，，，，，，把安全责任层层落实到人，，，，，，，，加强人员安全意识，，，，，，，，切实把好每路关口。。。。。。。。

　　⒉结合现实，，，，，，，，凸起实效

　　农业部电子政务信息系统信息安全造度建设，，，，，，，，既要严格凭据国度有关政策律例、尺度规范，，，，，，，，又要结合农业部的现实情况，，，，，，，，从农业部存在的现实问题、安全治理的现实必要启程，，，，，，，，明确指向，，，，，，，，凸起可操作性和实效性，，，，，，，，安身解决现实问题。。。。。。。。

　　⒊自动防御，，，，，，，，综合防备

　　在充分分析电子政务信息系统面对安全风险和威胁的基础上，，，，，，，，安身安全防御为主的战术，，，，，，，，造订事前防御、过后措置、定期查抄、各单元自主防备与部信息中心统一监管相结合的综合防备措施和造度，，，，，，，，确保农业部电子政务信息系统实现自动预警、自动监测，，，，，，，，实时发现和处置安全隐患。。。。。。。。

　　⒋技管并沉，，，，，，，，全面治理

　　在信息化前提下，，，，，，，，要从技术和治理两方面，，，，，，，，采取多种有效措施，，，，，，，，造订蕴含涉密信息系统人员、环境、设备、网络、机构等多方面的全面信息安全治理造度，，，，，，，，把传统的信息安全治理造度、步骤、措施与现代信息化技术相结合，，，，，，，，充分阐扬技术保险作用和行政治理职能，，，，，，，，成立系统化的信息安全治理造度系统。。。。。。。。

　　三、电子政务系统安全造度规划建设的重要内容

　　凭据新局势下农业部信息安全工作的现实必要，，，，，，，，在充分梳理原有信息安全造度的基础上，，，，，，，，结合国度现行信息系统信息安全治理的有关划定，，，，，，，，沉点从以下8 个方面规划建设农业部电子政务信息系统的安全治理造度。。。。。。。。

　。。。。。。。ㄒ唬┟缆鹑卧於，，，，，，，，强化组织辅导和责任落实

　　通过造度建设，，，，，，，，一是确立分级治理体造。。。。。。。。依照“谁主管谁掌管、谁运行谁掌管、谁使用谁掌管”的准则，，，，，，，，尝试分类分级治理体造。。。。。。。。二是明确各部门、各单元的信息安全治理职能。。。。。。。。农业部办公厅掌管组织协和谐监督查抄，，，，，，，，农业部信息中心具体承担信息系统的建设、运杏注守护和技术领导等工作，，，，，，，，各司局、各有关单元具体掌管本单元接入电子政务信息系统的设施设备和利用系统的安全治理。。。。。。。。三是成立层层落实的安全工作责任造。。。。。。。。明确农业部各机关司局、有关直属单元、信息中心、利用系统治理人员、信息系统使用人员的安全责任，，，，，，，，人人签定责任书，，，，，，，，层层落实、责任到人。。。。。。。。四是成立赏罚造度。。。。。。。。把各单元电子政务信息系统的信息安全治理与单元查核、幼我查核挂钩，，，，，，，，尝试一票否决造。。。。。。。。

   （二）美满人员治理造度，，，，，，，，强化全员全过程治理

　　造订严格的人员治理造度，，，，，，，，对使用和治理电子政务信息系统的所有人员尝试从人员录用、岗位职责、教育培训、安全监管、人员赏罚到人员离岗去职治理等多方面、严格的全过程治理，，，，，，，，奉行安全治理和年度查核挂钩的赏罚造度，，，，，，，，切实有效地加强使用人员的治理。。。。。。。。

　。。。。。。。ㄈ┟缆诵惺鼗ぴ於，，，，，，，，强化日常安全运行治理

　　对电子政务信息系统的调换、利用系统的运行守护及新增系统的开发等提出安全建设的具体要求，，，，，，，，明确划定新增利用系统在接入电子政务信息系统前，，，，，，，，系统开发单元须在身份甄别、接见节造和安全审计等方面进行安全职能的同步开发。。。。。。。。规范各单元利用系统的使用治理，，，，，，，，要求各单元结合现实情况成立相应的利用系统安全治理造度，，，，，，，，蕴含系统维建与报废、备份与复原、软件装置治理、系统配置调换治理等方面的划定。。。。。。。。

　。。。。。。。ㄋ模┟缆诵谢肪持卫碓於，，，，，，，，强化电子政务系统安全的立体化治理

　　电子政务信息系统的运行环境涉及到农业部机关大院及周边环境、办公大楼内表环境、机房与配线间、行政机关所有办公场所，，，，，，，，等等。。。。。。。。通过造度建设，，，，，，，，成立严格的办公场所及周边环境的安全巡防放哨造度、节假日运行环境值班造度、有关监控设施设备的检测检建造度、机房治理造度、配线间及有关设施的安全治理造度等，，，，，，，，对电子政务信息系统所覆盖的空间及周边环境治理提出了规范性要求。。。。。。。。

　。。。。。。。ㄎ澹┟缆璞负徒橹手卫碓於，，，，，，，，强化信息载体的安全治理

　　通过造度建设，，，，，，，，一是加强对无线、多媒体产品的使用治理。。。。。。。。二是加强移动存储介质的使用治理。。。。。。。。划定对农业部各单元的移动存储介质进行登记登记，，，，，，，，明确责任掌管人，，，，，，，，严格遵循不交叉使用移动存储介质的规章造度。。。。。。。。三是安全设备的规范使用要求。。。。。。。。对农业部电子政务信息系统上部署使用的安全产品，，，，，，，，指定专门的部门掌管统一购置、统一部署，，，，，，，，依照有关要求选用通过国度有关部门检测的国产设备。。。。。。。。要求各单元指定专门人员掌管安全设备的治理，，，，，，，，依照“谁使用谁掌管”的准则，，，，，，，，妥善生活、规范操作，，，，，，，，并依照有关要求做好安全设备的申请、标识、登记、更换、移交等工作；；；；；；；；对安全设备和介质的维建与报废进行了严格划定。。。。。。。。四是成立农业部推算机的软件装置列表，，，，，，，，对电子政务信息系统使用的所有软件尝试许可造度，，，，，，，，不容擅自装置和使用未经许可的软件。。。。。。。。

　。。。。。。。┟缆毕煊χ卫碓於，，，，，，，，强化应急突发事务的措置能力

　　造订农业部电子政务信息系统的安全应急响应预案，，，，，，，，要求各单元凭据现实情况，，，，，，，，结合安全审计等措施，，，，，，，，指定专职治理人员进行安全监测工作，，，，，，，，定期发展安全分析微风险评估，，，，，，，，对产生异常事务后的应急响应措施和措置流程提出了明确要求。。。。。。。。

　。。。。。。。ㄆ撸┟缆畔踩策宣贯造度，，，，，，，，强化信息安全教育

　　针对机关及事业单元工作人员电脑技术基础幽微、信息安全知识不足的近况，，，，，，，，成立信息安全政策宣贯造度。。。。。。。。一是成立信息安全律例讲座造度、信息安全宣传周造度和信息安全问卷造度等，，，，，，，，要求采取矫捷多样的大局，，，，，，，，发展信息安全律例造度宣传，，，，，，，，营造信息安全法造宣传氛围，，，，，，，，提高宽大干部职工的信息安全意识；；；；；；；；二是成立定期培训教育造度，，，，，，，，凭据网络安全近况和信息安全的要求，，，，，，，，明确划定定期发展公务员和事业单元人员的信息安全培训，，，，，，，，全面提高农业部宽大干部职工的信息安全意识和防备能力。。。。。。。。

　。。。。。。。ò耍┟缆畔踩讲橹葱性於，，，，，，，，强化信息安全造度的有效落实

　　通过造度规划建设，，，，，，，，将监督查抄作为确保农业部信息安全工作功效的一项沉要行动和长效机造，，，，，，，，划定各单元要依照不漏一机、不漏一网、不漏一人的要求，，，，，，，，定期自查、全面整改，，，，，，，，农业部办公厅沉点抽查。。。。。。。。通过监督查抄，，，，，，，，实时发现存在的问题与风险隐患，，，，，，，，尽快组织整改落实，，，，，，，，确保信息安全工作切实有效。。。。。。。。

    四、电子政务系统安全造度规划建设的重要功效

　　农业部通过系统化地规划、构建和落实信息安全造度，，，，，，，，有效地提高了电子政务信息系统的安全防护水平。。。。。。。。

　。。。。。。。ㄒ唬┨嵘伺┮挡康缱诱务信息系统的综合防备能力

　　通过成立和健全各项信息安全造度并严格执行，，，，，，，，全面规范了农业部电子政务信息系统在电磁防护、身份甄别、接见节造、安全战术、介质治理等多方面的安全操作行为，，，，，，，，强化了病毒防护、入侵检测、缝隙扫描、安全审计、主机监控等多种安全伎俩，，，，，，，，使农业部电子政务信息系统较好地达到国度有关尺度的要求，，，，，，，，并顺利通过了国度有关部门组织的安全测评，，，，，，，，系统的安全防备能力得到了全面提高。。。。。。。。

　。。。。。。。ǘ）杜绝了违规互联、无线设备使用及存储介质交叉使用等违规行为

　　通过全面建设和贯彻落实各项安全造度，，，，，，，，根基杜绝了机关工作人员违规互联、无线设备使用及存储介质交叉使用的违规行为。。。。。。。。从2 0 0 9 年以来的安全查抄了局看，，，，，，，，与新的安全造度执行前普遍存在的交叉使用存储介质、违规互联、违规使用无线设备情况相比，，，，，，，，在农业部推算机终端及百余台网络设备的使用和治理中已根基不存在上述违规问题，，，，，，，，大大降低了安全风险和安全隐患。。。。。。。。

　。。。。。。。ㄈ┙档土诵畔⑾低扯褚獯肴肭趾桶踩煜兑患

　　通过各项安全造度的建设和贯彻执行，，，，，，，，确立了农业部技术防备、监测预警、监督查抄“三位一体”的安全监管系统，，，，，，，，不休加强技术防备措施，，，，，，，，利用缝隙扫描、主机监控、安全审计、病毒防控等技术伎俩实现自动监测预警，，，，，，，，同时定期发展监督查抄，，，，，，，，强化造度落实，，，，，，，，有效节造了各类病毒、木马等恶意代码对网络的侵袭，，，，，，，，削减了安全缝隙隐患，，，，，，，，降低了犯法入侵风险。。。。。。。。近期安全查抄及缝隙扫描的了局显示，，，，，，，，农业部推算机习染病毒木马、存在安全缝隙等隐患的景象已由之前的普遍景象转变为此刻的个别景象，，，，，，，，系统安全性得到全面提升。。。。。。。。

　。。。。。。。ㄋ模┘忧苛伺┮挡靠泶蟾刹恐肮さ男畔踩馐

　　通过信息安全政策宣贯造度、安全知识培训造度、安全督察执行造度的执行，，，，，，，，在农业部宽大干部职工中有效遍及了信息系统信息安全知识，，，，，，，，加强了农业部宽大干部的信息安全意识，，，，，，，，规范了信息安全行为，，，，，，，，提高了机关工作人员的信息安全技术防备水平，，，，，，，，切实加强了农业部电子政务信息系统的安全防备能力。。。。。。。。

　　五、农业部电子政务系统安全造度规划建设的重要经验

　　总结农业部电子政务系统信息安全治理的实际能够看出，，，，，，，，农业部在安全造度规划建设方面进行了一些有益的索求和尝试，，，，，，，，堆集了肯定的经验。。。。。。。。

　。。。。。。。ㄒ唬└ǖ计鞒涟踩Ｃ茉於裙婊ㄉ

　　农业部辅导高度器沉信息安全造度建设工作，，，，，，，，部辅导屡次批示，，，，，，，，要“切实美满落实各项造度，，，，，，，，要严格落实安全责任造”；；；；；；；；主管副部长亲自钻研部署造度建设工作。。。。。。。。在部辅导的关切和支持下，，，，，，，，在较短的功夫内，，，，，，，，凭据新局势的必要和信息安全存在的问题，，，，，，，，农业部迅速美满了网络化前提下的信息安全造度系统。。。。。。。。

　。。。。。。。ǘ）美满信息安全的组织机构

　　为切实做好信息安全工作，，，，，，，，农业部设立了由有关单元重要掌管同道参与的农业部保密委员会，，，，，，，，下设了保密办公室；；；；；；；；同时，，，，，，，，在新一轮机构鼎新中，，，，，，，，在办公厅设立了督察保密处，，，，，，，，与部保密办合署办公，，，，，，，，专职掌管国度政策的贯彻执行与农业部信息安全造度的造订落实；；；；；；；；在信息中心设立了信息安全处，，，，，，，，专职掌管信息系统信息安全的技术防备工作；；；；；；；；机关各单元明确了专职掌管信息安全工作的机构和人员。。。。。。。。在这些部门的协同致力下，，，，，，，，农业部信息安全造度的建设得到了有效推动。。。。。。。。

    （三）创造性地贯彻落实国度安全律例

　　国度有关的信息安全治理尺度规范是我们把握法规、解决信息安全技术防备和治理难题的理论和政策凭据。。。。。。。。因而，，，，，，，，必须严格依照国度有关划定进行有关建设治理。。。。。。。。农业部办公厅、信息中心在当真进建、充分领会并全面把握国度有关律例尺度要求的基础上，，，，，，，，针对农业部电子政务信息系统存在的凸起问题与隐患，，，，，，，，结合原有造度中亟待改进的内容进行批改美满。。。。。。。。同时，，，，，，，，充分借鉴其他部委单元的有效做法，，，，，，，，在国度律例尺度和农业部原有规章造度基础上创新思想，，，，，，，，确保农业部电子政务信息系统的信息安全造度建设指表明确，，，，，，，，切实有效。。。。。。。。

　　。。。。。。。ㄋ模┏浞植锛际醪棵诺淖饔

　　信息系统信息安全工作技术性、政策性很强。。。。。。。。在农业部电子政务信息系统信息安全治理工作中，，，，，，，，农业部充分阐扬了信息中心等技术部门的技术支持作用，，，，，，，，结合信息安全存在的问题，，，，，，，，从技术角度建设和美满了电磁防护、身份甄别、接见节造、介质治理、病毒防护、缝隙扫描、安全审计、主机监控等多方面的治理规范，，，，，，，，有效地提高了农业部的信息安全防备能力。。。。。。。。

　。。。。。。。ㄎ澹┤辈渭有畔踩於裙婊ㄉ

　　农业部电子政务信息系统覆盖领域广，，，，，，，，涉及单元多，，，，，，，，同时，，，，，，，，信息安全工作与每位工作人员息息有关，，，，，，，，仅仅依赖一个部门或一个单元的力量难以落实。。。。。。。。在农业部保密委员会辅导下，，，，，，，，农业部在信息安全造度建设过程中，，，，，，，，注沉调查钻研，，，，，，，，充分听取各司局、各单元人员的定见和建议，，，，，，，，充分调动所有单元参加信息安全造度建设的积极性，，，，，，，，确保所造订的信息安全造度的可操作性和实用性。。。。。。。。

　　固然农业部在电子政务系统安全治理造度的规划建设方面做了不少工作，，，，，，，，也获得了肯定功效，，，，，，，，但与当前技术进取速度和网络安全要求相比还有差距。。。。。。。。农业部将凭据新的局势和现实必要，，，，，，，，进一步加强电子政务系统信息安全造度建设，，，，，，，，不休提高安全防护能力，，，，，，，，确保为“三农”服务工作中的信息安全。。。。。。。。