政府門戶網站信息安全保密是一項長期性的工作
2022-08-02
馬云的一句“我們正在從IT時代邁向DT(Data Technology,數據處理技術)時代”,似乎讓中國進入大數據時代的事實一錘定音。隨著互聯網的飛速發展和各項新技術的普及應用，數據呈爆發式增長，其價值與日俱增，倍受各界關注，數據已上升至國家戰略層面。,對掌握信息數據資源的各級政府部門而言,也概莫能外。
近年來，我國政府部門信息化建設得到了長足發展，各級政府相繼建成了自己的網站。“鼠標輕輕一點，信息就在眼前”，極大提高了政府部門的信息公開效率。在這種狀態下,效率與風險是一枚硬幣的兩面，在信息公開發布過程中，違反有關保密審查規定和信息安全制度，從而導致信息泄密的事件時有發生，并且呈上升趨勢，數據安全隱患較大，國家利益面臨威脅。
政府門戶網站，泄密隱患引人憂
案例1：某市政府網站刊登秘密級文件。經查，該市某機關起草并印發了1份秘密級文件。為督促大家更好地落實文件精神，市政府工作人員劉某未履行保密審查程序，擅自將涉密文件上傳至市政府網站，造成泄密。
案例2：某區門戶網站刊登機密級文件。經查，在開展某專項工作期間，該區委宣傳部副部長郭某向組織部借閱上級下發的包括機密級文件在內的工作資料，閱后交給宣傳部工作人員高某。高某未經郭某允許，也未履行信息公開審批手續，擅自隱去保密標識，將文件掃描后發布在該區門戶網站，造成泄密。
案例3：某市安監局網站刊登機密級文件。經查，某年元旦前（12月31日下午），該局收到兩份通知（各帶1份機密級附件）?？紤]到臨近元旦放假，書面轉發不能及時發放到位，該局某部門主任李某安排技術科副科長祁某通過網站轉發文件。祁某僅對通知的內容進行了核實，卻未核實附件是否涉密，直接將通知刊登在單位網站上，造成泄密。
出現此類問題，目前主要存在以下問題有待解決：
1）信息發布導控工作很多是通過人工的方式開展的，發現關注網站、微博、微信公眾號的局部性、時間上的滯后性與信息發布的隨意性、隨時性之間的矛盾日益嚴重。
2）互聯網圖片信息發布無審批。
3）頁面中附件（doc、pdf、Excel等）夾雜敏感信息。
4）缺乏信息綜合分析，導致分析關聯能力不足。
5）各單位門戶網站在信息管理上缺乏統一監管手段，不能及時有效的發現敏感數據的發布。
1、時效性：涉密信息在互聯網門戶網站上發布后，在最短時間內發現，將有效減少甚至避免信息擴散，將泄密事件影響降到最低。
2、全面性：檢查廣度上能夠覆蓋所轄區域內所有互聯網門戶網站，并能夠檢索常見網頁格式、文件類型、微博、微信公眾號。
3、準確性：通過設置涉密關鍵字和篩選規則，對收集的網頁進行智能化分析與多層篩選，提高報警的準確性，減少誤報比例、避免漏報，提高工作效率。
功能介紹
u網站信息抓取: 應用網絡爬蟲技術，自動抓取指定互聯網網絡信息，通過關鍵字進行檢索分析；
u數據分析: 將抓取的數據信息自動分析，以圖形文字等多種形式進行統計展示；
u事件報警: 網頁抓取到違規信息進行自動預警處理，可設置短信提醒；
u權限管理：通過設置不同的管理權限，實現對網站的多層級分組管理；
u數據防護: 系統可采用硬件KEY方式進行身份驗證登錄，有效保障監控數據庫安全。
產品特點
1. 抓取信息準確率高：系統采用了自動分詞、自動聚類、相似性檢索等語義分析核心技術，抓取信息快速準確；
2. 分級高危展示：對搜索出的版式公文、普通關鍵字、高危關鍵字可分級展示；
3. 支持二次搜索：對被檢索網站上發布的全部原始數據進行抓取保存，用于對歷史數據中未設置的關鍵詞進行二次搜索分析；
4. 可定制：具備二次開發能力，可對微博、論壇、新聞網頁等監測需求進行定制開發，可定制報警地圖大屏展示。
政府門戶網站信息安全保密是一項長期性的工作，保密工作必須實施全程管理，對任何細節的放松都有可能導致前功盡棄。要做到這一點，就必須不斷完善和細化保密審查工作制度，牢固樹立保密就是保自己，泄密就要掉腦袋的保密觀。要根據國家信息化領導小組提出的“堅持積極防御，綜合防范”的方針，對政府門戶網站進行嚴格管理，健康平穩推進政府信息公開。
案例來源：騰訊網佛坪縣人民檢察院
京公網安備 11010802041754號