确保安全 把握分寸

第7版(电脑·网络·通信)
专栏：

　　确保安全 把握分寸
④不能将安全问题绝对化，不是“越安全越好”。一个门需要几把锁，取决于门里放了什么东西
不同的电子政务应用系统，对于安全的要求是不同的。因此，不能将安全问题绝对化，不是“越安全越好”。一个门需要几把锁，取决于门里放了什么东西。显然，锁越多，“安全”的成本就越高，门的使用效率就越低。因此，必须根据实际的系统要求，实现“恰到好处”的安全。换言之，在设计系统安全措施的时候，必须根据系统的实际应用情况，考虑安全、成本、效率三者的权重，并求得适度的平衡。
目前，国内有一种趋向，好像建一个系统就要搞一个独立于互联网的专网，理由是要确保系统的安全。专网太多，不仅将使电子政务的投资急剧增加，而且，也会造成极大的浪费。专网太多，还给政府信息系统的资源共享造成许多壁垒，降低了作为一个整体的政府信息系统的效率，给中央政府为了监控和决策而获取信息带来了很多困难，利少弊多。为了保证国家的核心机密，有必要建设若干个独立于互联网的专网。但是，进入这种专网的系统越少越好。因为，进入这种专网的系统越多，专网的安全就越没有保证。
因此，有必要加强电子政务安全的科学管理。什么系统需要专网，什么系统不需要专网；什么系统需要加密措施，什么系统不需要加密措施，应该通过系统的安全评估来回答。
安全评估应该从政治上、经济上、技术上回答系统中的信息究竟有多么重要，在安全上究竟受到哪些潜在的威胁，这些威胁有多么严重，如果信息或系统受到侵害将造成什么后果，才能确定系统究竟需要什么样的安全措施。