電子政務安全風險管控有哪些步驟？

1.普及的障礙。

我國社會經濟發展的多層次性和不平衡性制約了電子技術的推廣和普及。 首先是區域和時間發展的多層次性。 二是認知的多層次性和需求的多層次性。

2.紊亂性障礙。

缺乏統一的規劃和組織，影響了e-**的推進。 電子一站式服務專案是乙個方便快捷的系統工程，沒有科學合理、明確的發展規劃和明確的組織職責。 自爭自成一戰、重複建設的現象還比較嚴重，表現在標準不統一。

首先，資料不相容、網域名稱相關性低、資訊共享不暢等一系列問題，讓公司難以重振旗鼓，也損害了公司在公眾心目中的形象。

3.制度障礙。

電子技術的實施是行政管理體制的一次革命，對促進我國生產力的發展、推動我國民主化、法制化程序具有重要意義。 機構改革的任務仍然十分艱鉅，只要電子一站式服務來自公司本身，人員可能是推動力，也可能是阻力。 各部門職能重疊，審批過多，流程不夠合理。

同時，政務公開程度不足。 **壟斷資訊資源的現象還比較嚴重，大量本應披露的資訊被用作內部參考或機密檔案，工作透明度低，機密檔案多，被認定為機密資訊的內容太多。 事實上，絕大多數的政府資訊是可以披露的，也應該被披露。

4.需求障礙。

隨著電子一站式服務應用的深入，與法律法規相關的問題將越來越突出，必須盡快解決。 立法的滯後將阻礙電子**的發展。 立法的滯後阻礙了電子**的發展。

目前，我國電子政務程式化法規尚未出台，各部門立法有待加快，對電子政務應制定哪些法律、如何建立、如何評估、立法程式等方面尚無明確規定，在這種情況下，推廣電子政務一站式服務顯然困難重重。

電子政務安全的總體戰略包括：國家主導、社會參與、統籌治理、主動防禦、等級保護、保障發展。

1. 國家主導

國家在電子政務安全、制定相關法律政策、建立監管機構和安全標準、促進安全技術研發和應用方面發揮著主導作用。 國家主導的領導還包括協調各部門、組織和利益攸關方之間的合作。

2. 社會參與

電子政務安全需要廣泛的社會參與和共同努力。 這包括公民、企業、學術界和社會組織積極參與，共同培養安全意識，加強安全教育培訓，參與安全評估和風險管理等活動。

3. 整體治理

電子政務安全需要統籌治理，強調國際合作與協調。 不同國家和地區之間的合作可以分享資訊、經驗和最佳實踐，共同應對跨境網路犯罪、資訊保安威脅和攻擊。

4.主動防禦

主動防禦策略是指採取主動措施來識別、預防、檢測和響應安全威脅。 這包括建立安全監控體系，實施漏洞修補，建立入侵檢測和響應機制，促進網路資訊保安技術的研發和創新。

5.分級保護

等級保護是指根據電子政務系統的重要性和安全風險評估，將電子政務系統劃分為不同的等級，並針對每個等級制定相應的保護措施。 這有助於根據系統的特點和需求分配資源和優先事項，實現有限資源的最佳利用。

6. 保障發展

電子政務安全總體戰略旨在確保電子政務的可持續發展。 這涉及制定長期戰略規劃，促進安全技術與創新發展，加強人才培養和專業能力提公升，促進電子政務與安全協調發展。

以上內容參考：百科全書 - 電子政務安全。

電子政務安全的總體戰略是國家主導、社會參與、統籌治理、主動防禦、等級保護、發展保障。

電子政務安全是指保護電子政務網路及其服務不受未經授權的修改、破壞或洩漏，防止電子政務系統資源和資訊資源受到自然和人為有害因素的威脅和損害，電子政務安全是電子政務的系統安全和資訊保安。 由於電子政務的工作內容和工作流程涉及國家秘密和政府核心事務，其安全關係到國家的主權、安全和公共利益，因此電子政務安全的實施和保障非常重要。

安全威脅

目前，網路的封閉部分遭受了內部和外部的雙重攻擊，包括對網路中資料資訊的危害和對網路裝置的危害。 非人為和人為的電子政務安全有兩個方面，如火災等自然災害和技術崩潰的侷限性造成的破壞，以及作業系統的安全風險和硬體裝置的設計漏洞。

據統計，超過75%的安全問題是由內部人員造成的，已經成為最大的安全隱患。 內部安全威脅分為惡意和非惡意兩種，惡意攻擊是指內部人員出於一定目的對內部人員使用的政務系統進行的攻擊。 無意攻擊是指操作員由於操作不正確而將重要資料和檔案傳送或儲存到不安全的裝置。