淺析電子政務(wù)信息安全的“水池定律”

1、淺析電子政務(wù)信息平安的“水池定律論文關(guān)鍵詞:電子政務(wù)信息平安應(yīng)用論文摘要:在電子政務(wù)建立中，如何準(zhǔn)確把握信息平安與應(yīng)用建立的關(guān)系，既有效減小平安風(fēng)險(xiǎn)，又保證應(yīng)用順利開展，是許多信息系統(tǒng)建立者、使用者都會(huì)遇到的問題。對(duì)于這一問題的圓滿解決，既需要有微觀上的技術(shù)手段，又要宏觀上的理論指導(dǎo)和觀念更新，尤其是宏觀方面的考量，在信息系統(tǒng)建立的整體把握和政策導(dǎo)向方面尤為重要。本文通過對(duì)應(yīng)用與平安兩者在信息系統(tǒng)中所處位置的形象比喻，試圖理清應(yīng)用與平安之間既互相矛盾、又互為依存的關(guān)系，為信息系統(tǒng)的建立者、使用者提供決策參考根據(jù)。隨著電子政務(wù)應(yīng)用的進(jìn)一步深化，信息平安問題越來越成為大家關(guān)注的焦點(diǎn)。如何正確把握平

2、安與應(yīng)用的關(guān)系，平安配置的“邊在哪里，“度又該如何衡量，這些問題在電子政務(wù)領(lǐng)域顯得尤為突出?！八囟杉词菍?duì)這一問題做出的一種解釋?！八氐淖ⅰ⑴潘谕瑫r(shí)開放，只有當(dāng)單位時(shí)間內(nèi)的注水量大于排水量時(shí)，水池內(nèi)才會(huì)存住水，水池才有可能被注滿。這個(gè)道理人人都懂，雖然我們都覺得一邊注水一邊排水很浪費(fèi)，但在現(xiàn)實(shí)世界中，由于一些不可防止的客觀原因所限，類似情況并不少見。假設(shè)把信息系統(tǒng)看作一個(gè)水池，水看作利益，那么注水相當(dāng)于得到利益，排水相當(dāng)于損失利益，一個(gè)信息系統(tǒng)能否給它的所有者帶來收益，就是看這個(gè)水池能否存得住水。問題的關(guān)鍵就是看獲得利益的速度是否大于損失利益的速度。在電子商務(wù)領(lǐng)域，利益多表現(xiàn)為有形的資產(chǎn)

3、，可以量化為金錢來衡量。信息系統(tǒng)經(jīng)過一段時(shí)間的運(yùn)行，它的效益可以從利潤中表達(dá)出來。對(duì)于電子政務(wù)，雖然不能簡(jiǎn)單一概而論，但道理是相似的。業(yè)務(wù)應(yīng)用給信息系統(tǒng)的所有者及效勞對(duì)象帶來收益，是注水口，平安風(fēng)險(xiǎn)又會(huì)造成損失，是排水口。應(yīng)用該不該建，平安上怎么防，關(guān)鍵是要讓收益速度遠(yuǎn)遠(yuǎn)大于損失速度，即單位時(shí)間內(nèi)的注水量大于排水量，這樣池子里才存得住水，這個(gè)系統(tǒng)才建得值。所以不能單純、片面地盯住平安問題，而應(yīng)把它放在信息系統(tǒng)建立的大環(huán)境中，從整體上、全局上把握。這樣一來，很多我們?cè)谛畔⑵桨步⒅信龅降膯栴}就有了決策的根據(jù)。詳細(xì)來說，在信息平安建立中，我們經(jīng)常會(huì)碰到以下問題:現(xiàn)象一:要把水池建成銅墻鐵壁，滴水不

4、漏一一信息平安過度配置，防護(hù)過度?，F(xiàn)象二:要關(guān)閉水池一一把個(gè)別平安事件作為普遍現(xiàn)象來衡量得失，從而導(dǎo)致信息化建立大踏步倒退?，F(xiàn)象三:水池沒人管，誰都不清楚水池的注水量和排水量是多少一一應(yīng)用效益缺乏評(píng)估，平安建立外緊內(nèi)松，平安隱患仍然存在。造成上述問題的原因可能是以下一種或多種。原因一:注水口的水流過小或根本沒水效益沒見著，卻要承擔(dān)平安風(fēng)險(xiǎn);費(fèi)力不討好也就罷了，誰愿意花錢找罪受、自討苦吃?所以看上去是過分強(qiáng)調(diào)平安，本質(zhì)上是應(yīng)用效益沒見著，沒有源頭活水，自然沒有熱情和本錢去承擔(dān)哪怕是很小的一點(diǎn)平安風(fēng)險(xiǎn)。這里需要說明的是，一些效勞于社會(huì)公眾的應(yīng)用，雖然所有者本身并沒有直接獲益，但公眾獲得了便利，相當(dāng)

5、于政府獲得了無形收益，所有者可視為間承受益。此外，與應(yīng)用結(jié)合的平安建立需要根據(jù)應(yīng)用量體裁衣。量體裁衣不是為了省布料，而是為了更適宜。同理，根據(jù)應(yīng)用定制平安也不是為了省錢，而是為了更平安。有了值得保護(hù)的應(yīng)用，才有了評(píng)估風(fēng)險(xiǎn)的詳細(xì)對(duì)象，也才好有針對(duì)性地制定防范對(duì)策。原因二:注、排水口不在一個(gè)池子上。平安風(fēng)險(xiǎn)承擔(dān)者不是應(yīng)用效益獲得者，兩者之間沒有共同的利益。這種現(xiàn)象更為常見，但很多情況是利益鏈存在“脫節(jié)造成的。比方一個(gè)單位的應(yīng)用獲得效益，其榮譽(yù)歸甲部門;同樣是這個(gè)應(yīng)用，平安出問題卻要乙部門承擔(dān)責(zé)任，適宜嗎?這不僅涉及是否公平、合理的問題，更影晌到系統(tǒng)的長遠(yuǎn)開展、生命力問題。當(dāng)平安風(fēng)險(xiǎn)承擔(dān)者較為強(qiáng)勢(shì)時(shí)

6、，可能會(huì)片面強(qiáng)調(diào)平安，甚至把平安風(fēng)險(xiǎn)混淆于詳細(xì)的平安事故，這種概念混淆就好比以一次空難事故來衡量坐飛機(jī)的風(fēng)險(xiǎn)。即使發(fā)生了空難，飛機(jī)還是有人去坐，首先是因?yàn)樗旖?，其次空難概率畢竟很校所以說，平安事故是不能預(yù)測(cè)的，但平安風(fēng)險(xiǎn)是可以預(yù)估的。信息平安建立的所要做的是對(duì)可預(yù)估的風(fēng)險(xiǎn)采取相應(yīng)措施，把能做的、該做的事做到位，那么即使事故還是會(huì)發(fā)生，我們也盡到了責(zé)任，問心無愧、不留遺憾。當(dāng)平安風(fēng)險(xiǎn)承擔(dān)者較為弱勢(shì)時(shí)，會(huì)出現(xiàn)“想管不敢管、想管管不了的場(chǎng)面。詳細(xì)表現(xiàn)為缺乏有效的評(píng)價(jià)、監(jiān)視機(jī)制，即使有，執(zhí)行起來也是畏首畏尾，難以落到實(shí)處。針對(duì)以上兩種原因，有以下解決方法可供參考。解決方法一:信息化的目的是為了得到效

7、益，所以沒有效益的應(yīng)用不如不建，在平安閑度配置的前提下，要加大向應(yīng)用要效益的力度;沒人用的系統(tǒng)是最平安的，同時(shí)也是效用最低的，因此信息平安建立要與應(yīng)用結(jié)合。解決方法二:統(tǒng)一應(yīng)用與平安建立的主體，做到業(yè)務(wù)誰主管，平安誰負(fù)責(zé)。假設(shè)統(tǒng)一主體確實(shí)存在困難，那么要在兩者之間建立利益等效機(jī)制，讓利益鏈“環(huán)環(huán)緊扣，讓利益“流動(dòng)起來，這些可以通過調(diào)整管理體制，完善評(píng)價(jià)機(jī)制，健全監(jiān)視機(jī)制來詳細(xì)實(shí)現(xiàn)。當(dāng)然，實(shí)際情況更為復(fù)雜，我們要想以不變應(yīng)萬變，不被問題牽著鼻子走，需要把握以下原那么:絕對(duì)的平安是不存在的。當(dāng)應(yīng)用帶來的收益遠(yuǎn)遠(yuǎn)大于平安帶來的風(fēng)險(xiǎn)時(shí)，信息化工作才會(huì)大踏步地前進(jìn)。我們應(yīng)該做的，是大力建立能帶來效益應(yīng)用

8、的同時(shí)，把平安風(fēng)險(xiǎn)控制在一個(gè)可容忍的較小范圍內(nèi)。也就是在擴(kuò)大注水口的同時(shí)，縮小排水口。前面為了可以簡(jiǎn)明地說清問題，我們把注水口簡(jiǎn)化為應(yīng)用效益，把排水口簡(jiǎn)化為平安風(fēng)險(xiǎn)，形成了一個(gè)理想上的封閉環(huán)境。但正如我們不能將信息平安問題脫分開信息化的大環(huán)境去片面、孤立考慮一樣，我們也不能把信息化的問題脫分開一個(gè)部門的整體大環(huán)境去考慮。從更宏觀一點(diǎn)的角度考慮，給一個(gè)部門帶來收益的并不只是信息化應(yīng)用，給其帶來損失的也并不只是信息平安風(fēng)險(xiǎn)。信息化啟動(dòng)前，部門運(yùn)作的傳統(tǒng)方式有著自己的收支平衡;信息化一旦啟動(dòng)，信息平安風(fēng)險(xiǎn)必然存在，整體平衡被打破。平安防得再嚴(yán)，也不可能回到信息化前的程度，這時(shí)只有通過向應(yīng)用要效益來重建平衡;隨后的一個(gè)很長時(shí)期內(nèi)，信息化都處于初級(jí)階段，對(duì)傳統(tǒng)方式的影響甚微，這時(shí)應(yīng)以低風(fēng)險(xiǎn)、小應(yīng)用滾動(dòng)開展，逐步向傳統(tǒng)方式浸透;當(dāng)信息化開展到高級(jí)階段，信息化應(yīng)用在很大程度上取代了傳統(tǒng)方式，那么傳統(tǒng)風(fēng)險(xiǎn)也逐步被信息平安風(fēng)險(xiǎn)所替代(例如辦公假設(shè)真能實(shí)現(xiàn)無紙化，那么傳統(tǒng)紙質(zhì)辦公的失密風(fēng)險(xiǎn)會(huì)大為降低;網(wǎng)絡(luò)假設(shè)真能集中管理，會(huì)比分散的單機(jī)、小網(wǎng)運(yùn)行更便于監(jiān)控)，這時(shí)整體平安風(fēng)險(xiǎn)才有可能低于信息化前。初級(jí)階段抓應(yīng)用，高級(jí)階段抓平安，這