站内搜索

政务信息数据安全存在的问题风险与建议对策

  近几年来,随着我国社会主义建设的不断完善,政务信息数据的共享工作开始不断地深入。就是在这样的情况下,政务数据的安全问题开始日益凸显。我国也开始逐渐重视起了政务信息数据的安全问题,多项措施并举,以解决政务信息数据安全问题。如何监管我国政务数据的安全问题,并且全面实施政务共享,已经成为我国首先要解决的一大问题,只有解决好了这个问题,才能够确保我国政务信息的安全,促进政务信息共享工作的推进。本文针对我国政务信息数据的现状进行分析,从数据安全的层面上解析政务数据将要面临的安全问题,希望能够通过研究依据政务信息数据的安全需求,找到解决数据安全的问题,提出一个数据安全管理模型,并且能够给出一定的相关意见和解决措施。

  伴随着我国互联网高新技术的不断发展,我国各行各业信息化、智能化发展的进程在不断地深入推进,政务服务也开始变得复杂化。过去传统的孤岛式信息系统,已经不能够适应当今信息社会发展的治理需求了,以现在的情况看,必须要尽快打破部门之间的割据和行业壁垒,要促进跨部门、跨区域、跨行业的数据共享,互相进行包括与融合,促进彼此之间的发展。所以,推动政务信息共享已经成了不可阻挡的趋势,是推进政府治理信息化和公共服务信息化的必然要求,与此同时还要解决的是政务数据安全管理的问题。本文将会梳理我国政务信息的现状,对存在的安全问题和风险进行深入的探究,并且提出一些包括数据分类分级制度的管理模式,和加强政务信息共享数据安全管理的应对措施,给我国今后构建政务信息数据安全管理体系等提供参考基础。

一、我国政务信息数据发展的历程

  从21世纪初以来,我国就不断地发表声明与意见,明确地要求在行业系统之间实现互通互联和信息资料共享,要加快信息业务整合的速度。然后在几年的时间里,国家又几次发表声明,要将应用系统互联互通,政务信息公开与共享的机制初步建立起来,而且在北京上海等地已经开始了相关的实验体系试点。到了“十二五”规划中,我国开始提出通过整合各部门工程项目的方式,进而实现重要信息系统的业务协同与信息资料共享。习近平总书记也在这个方面进行了强调,想要建设一个全国一体化的国家大数据中心,那就必须要确保大数据中心的安全问题,确保能够顺利地进行技术融合、业务融合、数据融合,保证实现跨部门、跨地区的协同合作管理。随后国务院相继发布相关文件,标志着我国政务信息数据共享开始进入了全面实施的阶段,政务数据安全的问题也开始逐渐被重视起来。

二、政务信息数据存在的问题与安全风险

2.1 共享主体权责边界不清晰

  权利与责任的问题一直是合作过程中都会出现的问题,更何况政务信息数据更为复杂,在划分责任的时候更加的困难,这个就是政务信息数据存在的问题之一。政务数据的生命周期,包括采集、传输、储存、处理、交换和销毁等环节,每个环节执行的工作人员都会有所不同。政务数据也可能会存在于各种各样的用户对象手上,就有可能会存在数据所有权和数据使用权分离的情况。由于保存政务数据的用户对象比较多,就很有可能不会受到数据提供者的约束,出现将政务数据分享、交换、删除等行为,就有可能会出现数据泛滥,监管责任不明确的问题。一旦发生数据安全问题,难以将责任定责到个人身上,追究责任解决问题的过程就会比较困难。如果不能将责任明确指出,一味地追究数据提供方的责任,损害到了数据提供方的权益,那么就很有可能使得数据提供方不愿意将数据信息共享出来,导致数据共享的难度水平再一次提高。

2.2 数据分级分类的规定尚不完善

  由于在政务信息共享的过程中,会涉及跨领域、跨行业的各种数据,因为各行业的标准不同,信息数据的敏感程度也会有所不同。在进行政务信息安全管理的过程中,要针对不同敏感程度的政务数据进行不同程度的安全管理保护,避免使得过多的人力与物力浪费在一些不重要的政务数据上。所以我们要尽快完善政务数据分级分类的规定,通过一定的安全级别测评,为那些政务数据进行相对应的安全保护措施,确保保护的强度符合政务数据信息的价值。如果安全保护的强度不够,就有可能会导致这些数据泄露的风险,但如果对于那些并不是十分重要或敏感的数据进行过度的保护,就会影响到政务信息数据的共享。

2.3 相关的制度体系不健全

  伴随着大数据时代的到来,想要保护政务数据不被侵害,建立好一个健全的制度体系是必需的,大数据时代的发展给立法工作和安全监管都带来了新的挑战。就目前而言,我国开始完善法律方面上的各项指标,对于政务数据的保护,法律法规仍然是不健全的。我国对于政务数据到追究责任认定方法还不够全面,在出现数据安全问题方面上不能够及时的处理问题,导致数据提供者的权益无法受到法律应该给予的保护。也无法保证政务信息数据在共享开放的过程中是否符合法律的要求,违规地进行操作后安全的责任难以落实,相关的执法部门监管的责任难以履行。除此之外,政务数据安全管理的制度和操作流程也尚未明确,数据提供、数据使用、数据更新、解决数据问题等一系列操作,不能够形成一个有效的整体,在出现数据安全问题后也很难追溯发生的原因。

以下为隐藏内容,登录后可见。
Copyright © XiakeShu.com 版权所有 | 备案号:浙ICP备11004787号-12