新闻动态

新闻中心
天桥动态

政府门户网站信息安全保密是一项长期性的工作

2022-08-02

马云的一句“我们正在从IT时代迈向DT(Data Technology,数据处理技术)时代”,似乎让中国进入大数据时代的事实一锤定音。随着互联网的飞速发展和各项新技术的普及应用,数据呈爆发式增长,其价值与日俱增,倍受各界关注数据已上升至国家战略层面,对掌握信息数据资源的各级政府部门而言,也概莫能外。

近年来,我国政府部门信息化建设得到了长足发展,各级政府相继建成了自己的网站。“鼠标轻轻一点,信息就在眼前”,极大提高了政府部门的信息公开效率。在这种状态下,效率与风险是一枚硬币的两面在信息公开发布过程中,违反有关保密审查规定和信息安全制度,从而导致信息泄密的事件时有发生,并且呈上升趋势,数据安全隐患较大,国家利益面临威胁。

      

       政府门户网站,泄密隐患引人忧

       案例1:某市政府网站刊登秘密级文件。经查,该市某机关起草并印发了1份秘密级文件。为督促大家更好地落实文件精神,市政府工作人员刘某未履行保密审查程序,擅自将涉密文件上传至市政府网站,造成泄密。

       案例2:某区门户网站刊登机密级文件。经查,在开展某专项工作期间,该区委宣传部副部长郭某向组织部借阅上级下发的包括机密级文件在内的工作资料,阅后交给宣传部工作人员高某。高某未经郭某允许,也未履行信息公开审批手续,擅自隐去保密标识,将文件扫描后发布在该区门户网站,造成泄密。

       案例3:某市安监局网站刊登机密级文件。经查,某年元旦前(12月31日下午),该局收到两份通知(各带1份机密级附件)。考虑到临近元旦放假,书面转发不能及时发放到位,该局某部门主任李某安排技术科副科长祁某通过网站转发文件。祁某仅对通知的内容进行了核实,却未核实附件是否涉密,直接将通知刊登在单位网站上,造成泄密。

 出现此类问题,目前主要存在以下问题有待解决:

1)信息发布导控工作很多是通过人工的方式开展的,发现关注网站、微博、微信公众号的局部性、时间上的滞后性与信息发布的随意性、随时性之间的矛盾日益严重。

2)互联网图片信息发布无审批。

3)页面中附件(doc、pdf、Excel等)夹杂敏感信息。

4)缺乏信息综合分析,导致分析关联能力不足。

5)各单位门户网站在信息管理上缺乏统一监管手段,不能及时有效的发现敏感数据的发布。

 

       天桥科技门户网站信息监管系统总体实现目标是:能够全面、准确、及时的获取与保密工作有关的网络信息,深层次的对互联网舆情信息进行分析和挖掘,通过统一的综合监管系统实现舆情的及时发现处理,确保以互联网舆情监测为核心的整体监测成效。

1、时效性:涉密信息在互联网门户网站上发布后,在最短时间内发现,将有效减少甚至避免信息扩散,将泄密事件影响降到最低。

2、全面性:检查广度上能够覆盖所辖区域内所有互联网门户网站,并能够检索常见网页格式、文件类型、微博、微信公众号。

3、准确性:通过设置涉密关键字和筛选规则,对收集的网页进行智能化分析与多层筛选,提高报警的准确性,减少误报比例、避免漏报,提高工作效率。

 

功能介绍

u网站信息抓取: 应用网络爬虫技术,自动抓取指定互联网网络信息,通过关键字进行检索分析;

u数据分析: 将抓取的数据信息自动分析,以图形文字等多种形式进行统计展示;

u事件报警: 网页抓取到违规信息进行自动预警处理,可设置短信提醒;

u权限管理:通过设置不同的管理权限,实现对网站的多层级分组管理;

u数据防护: 系统可采用硬件KEY方式进行身份验证登录,有效保障监控数据库安全。

产品特点

1. 抓取信息准确率高:系统采用了自动分词、自动聚类、相似性检索等语义分析核心技术,抓取信息快速准确;

2. 分级高危展示:对搜索出的版式公文、普通关键字、高危关键字可分级展示;

3. 支持二次搜索:对被检索网站上发布的全部原始数据进行抓取保存,用于对历史数据中未设置的关键词进行二次搜索分析;

4. 可定制:具备二次开发能力,可对微博、论坛、新闻网页等监测需求进行定制开发,可定制报警地图大屏展示。

 

政府门户网站信息安全保密是一项长期性的工作,保密工作必须实施全程管理,对任何细节的放松都有可能导致前功尽弃。要做到这一点,就必须不断完善和细化保密审查工作制度,牢固树立保密就是保自己,泄密就要掉脑袋的保密观。要根据国家信息化领导小组提出的“坚持积极防御,综合防范”的方针,对政府门户网站进行严格管理,健康平稳推进政府信息公开。

 

案例来源:腾讯网佛坪县人民检察院