题目：电子政务信息安全体系建设研究——以北京市环保局电子政务信息安全体系建设为例

随着信息技术的飞速发展，政府越来越多的采用信息手段来提高自身效率，加强对公众服务的能力，电子政务应用正步入一个迅速发展的阶段。电子政务系统往往是搭建在互联网、政务网和局域网上的，它的主要服务对象是政务和公众服务。由于网络与信息系统自身和外界环境、开发和运行、使用和管理等方面存在的缺陷、脆弱性以及面临的威胁，由此而产生的信息安全问题日趋增加、日益突出，国家安全、社会稳定、经济发展面临着新的挑战。信息安全和电子政务应用是相互促进又相互制约的，安全投入过小会导致电子政务应用的失败，按全投入过大同样会阻碍电子政务应用的发展。如何找到这两者之间的平衡，兼顾这两者的需求做到适度安全，是电子政务信息安全的根本要求。本文通过对国内外电子政务信息安全发展现状的对比分析，指出我国电子政务信息安全的现状与问题，并根据电子政务信息安全体系建设的思想，以北京市环境保护局电子政务发展现状为案例，提出《北京市环保局电子政务信息安全体系建设方案》。从电子政务信息安全体系建设框架入手，由技术体系建设、管理体系建设和服务体系建设三个方面进行阐述。该《建设方案》可用于指导北京市环保局信息系统安全建设，提高北京市环保局信息系统信息安全保障总体水平，有效促进北京市环保局信息系统发展，具有现实指导意义。本文在进行电子政务信息安全体系建设研究的过程中，力求理论联系实际，文中提出的电子政务信息安全体系建设方案，是以北京市环保局电子政务情况为案例设计的，适用于对政府自身服务能力要求较高，保密要求相对较低的各职能委办局电子政务的安全建设，具有一定的理论意义和使用价值。在信息安全体系建设正在起步的现阶段，较通用的电子政务信息安全体系建设模版已基本成形，如何将电子政务安全体系建设与各委办局的工作职能紧密结合起来，做到定制设计定制建设，是我们下一步要研究的主要问题。