信息化 频道

电子政务系统是不是密级越高越好?

    【IT168 专稿】现在很多中央部委都将自己的电子政务系统设计成保密的系统,这种系统向地方延伸并且要求地方配套的系统进行物理隔离,引起地方配套系统的成本大大提升,工作起来更为繁杂。勿庸置疑,电子政务系统中有一些信息需要保密,但是否密级越高越好?如何处理保密和政府信息公开之间的关系?近日,IT168采访了原国家信息中心副主任、中国信息协会副会长胡小明。

政府投入应向非涉密的系统倾斜

    记者:为了使我们的讨论更加清晰,您能否先对保密网络划出一个清晰的边界?
 
    胡小明:这里所讨论的保密网是指涉及国家秘密以上的保密内容,该秘密的失泄会给国家带来巨大的损失,这种泄密成为一个政治问题、刑事问题,涉及这类国家秘密的网络称为“涉密网”,这类网络将由公安部、安全部、保密局、机要局来参与管理。不涉及以上秘密的网络称为非涉密网,非涉密网络并非不含有秘密,它也会涉及政府的工作秘密、企业的商业秘密、个人的隐私秘密,只是这些秘密不算是国家秘密,失泄只是一般的民事问题,由当事人承担责任不需要上升到政治上,更不需要由国家机要部门来管理。将电子政务系统分为涉密与非涉密的两类非常重要,两类网络的建设成本、运行维护成本大不相同。电子政务系统的保密与安全维护既是一个政治问题也是一个经济问题,不认真考虑经济问题,电子政务系统就无法进行有效的运转。
 
    记者:严格划分涉密网与非涉密网是否意味着推行不同的信息安全政策?
 
    胡小明:对涉密网控制的范围要越少越好,越小越好。大范围网络的保密管理非常困难,不仅保密成本很高而且随着网络覆盖范围的扩大节点数目的增加、涉及人员的增加,保密工作会变得越发困难,尽管在网络技术、物理隔离上可以采取措施,但是绝大多数失泄密行为总是通过内部人来实现的,减少涉密网的规模是保守国家秘密的最重要的措施之一,使有关部门可以将有数的保密网络管理好。
 
    对于大多数电子政务的网络应当按非涉密网络来管理,不允许涉及国家秘密的内容进入这样的网络。这样的网络可以采用商用的保密手段、信息安全措施来提升系统的安全性与保密性,以实现信息安全成本与系统效益之间的平衡。政府的投资要向非涉密的系统倾斜,非涉密的电子政务系统应当成为电子政务系统的主流。
 
    目前几乎每个部委网络的规划设计者都声称自己网络涉及诸多国家机密,声称自己建立保密网得到上级领导的首肯,似乎不涉密就不会显出重要性,这是对电子政务网络成本效益缺乏认识的结果。有些人并不知道建设一个涉密网所要付出的代价及将涉密内容放入网内带来的效益关系。大多数情况下将涉及国家秘密的资料放在网上是极不合理的,从效益上讲,涉密资料上网并不能提高工作的效益,因为政府工作的安排并非直接依赖于保密资料来操作,保密资料仅供少数人传阅。从成本上讲,将一个普通的非涉密网络上升为涉密网不仅要带来巨大的设备与系统成本上升、管理复杂化,更会带来应用的成本上升,例如保密网络将增加一系列的管理规定,文件不允许下载复制、不允许打印等,网络的物理隔离也会带来许多使用上的不便,任何使用上的不方便都是应用成本的上升。一个保密网的运作效益远远抵不上一个非涉密网络的运作效率,一旦有文件失泄又要查找原因、追究责任,没有任何好处。
 
    记者:既然多数部委的电子政务系统设置为保密网是利少弊多,为什么有关人员还是极力建涉密网?
 
    胡小明:一个重要的原因是怕承担责任,长期以来我国政府的行为并没有强调要透明化,保密法在长期地影响着工作人员的行为,凡没有明确分开的信息都是保密的,而且对泄密的处置是严厉的,从领导到具体主管都宁严勿宽,造成保密系统的泛滥,促成电子政务的浪费与低效。为了抑制这一现象,可在政府经费管理上进行调整,涉密系统与非涉密系统有不同的投资盘子,在经费上向非涉密系统倾斜会减少电子政务建设的浪费。
0
相关文章