2000年,美国、英国、日本、新加坡都分别提出了“电子政府”计划。欧盟和东盟也分别提出了“电子欧盟”和“电子东盟”计划。今年九届全国人大四次会议上,国家计委提出的2001年国民经济和社会发展的九项主要任务的第四项中提出:“积极推动信息技术在各行业的广泛应用,着力发展电子政务和电子商务,推进企业信息化。”正式提出发展电子政务的任务。
电子政务的开展有利于提高政府的办公效率和质量;有利于政令的统一和打破地区条块分割;有利于政府的精兵简政和廉政建设;有利于社会的民主建设;有利于民族信息产业和国民经济的发展。在发展电子政务中,涉及国家秘密的计算机信息系统(简称涉密网络)的建设是十分重要的课题。下面就电子政务中涉密网络建设的有关问题进行探讨。
一、处理好“密”与“非密”的关系
1、电子政务的业务性质与“密”的关系
电子政务要解决政府决策、社会化管理、为公众服务这三个业务过程的办公自动化、网络化,即信息化的问题。
(1)政府决策过程通常是涉密的,即涉及国家秘密。
(2)社会化管理有的是涉密的,有的属于内部事项不宜公开,有的也是公开的。
(3)为公众服务则是公开的。
2、正确划分“密”与“非密”
江泽民总书记对保密工作指出:“该保的保住,该放开的放开。”由于涉密网与非涉密网管理要求不同,经费投入不同,各部门涉密程度不同,在网络的建设时,也要区别对待。比较典型的有下列几类:
(1)大量涉密
如中办、国办、外交部、国防科工委等。国防科工委的网络构建为一个大的涉密网供全委人员使用,一个小的非涉密网连接Internet供部分工作人员使用。
(2)少量涉密
如国家体委、文化部等,这样的部门可构建一个大的非涉密网,供全部人员使用,一个小的涉密网供部领导、办公厅等相关人员使用。
(3)上层涉密,下层不涉密。
如国家统计局,市县级统计局的统计数字是局部的非密的,而国家统计局的汇总统计数字反映国家经济运行状况,就是涉密的。有的银行系统在下级银行是商业秘密,在总行就可能形成国家秘密。这种情况就应构建一个大的非涉密网,一个小的涉密网。
3.正确定密,使涉密最小化
现在存在的问题是定密不准确,主要是以下两种倾向:
(1)定密过宽,不该定密的定了密,限制了网络的开放性。
(2)定密过严,该定低密级的定高了,增加了网络安全保密经费的负担,并制约了应用。
由于目前国家保密局要求涉密网与公共信息网络物理隔离,则应使涉密最小化、才有利于网络的发展应用,其前提就是准确定密。
二、系统地解决涉密网络建设
搞好政府内部涉密信息系统是发展“电子商务”的关键,是对社会化管理和公众服务的前题。为搞好涉密信息系统的建设,国家保密局提出了涉密网络保密管理16字方针:“同步建设,严格审批,注重防范,规范管理。”近年来,注重于系统地研究、解决涉密网络的建设问题,已经制定、发布或即将发布若干规定与技术规范。
(1)即将发布《涉及国家秘密的计算机信息系统集成资质管理办法》,用于规范涉密网络设计建设单位的管理。
(2)即将发布国家保密指南《涉及国家秘密的计算机信息系统安全保密建设设计指南》,主要用于指导涉密网络设计、建设单位。
(3)已发布国家保密指南《涉及国家秘密的计算机信息系统安全保密技术要求》,主要提供涉密网络用户单位使用。
(4)正在制定国家保密指南《涉及国家秘密的计算机信息系统安全保密测评指南》,主要提供保密部门指定的涉密网络测评机构使用。
(5)已发布《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》,主要提供保密部门审批涉密网络使用。
这样就从涉密信息系统建设的全过程,包括:资质认证、设计、建设、测评、审批各个环节,系统地提出了要求,有利于涉密网络建设的规范化管理。
三、关于涉密网络的“物理隔离”
1、要求
国家保密局1999年作出规定:涉密网络不得与公共信息网络连接,要实行物理隔离。
(1)提出的背景
(责任编辑:)