本文為網(wǎng)景盛世副總經(jīng)理王賡在2016中國(青海)"互聯(lián)網(wǎng)+政務(wù)"創(chuàng)新趨勢研討會的發(fā)言,電子政務(wù)智庫編輯根據(jù)錄音整理,內(nèi)容未經(jīng)本人審核。
政府網(wǎng)站內(nèi)容檢測
主要針對三個方面:網(wǎng)站錯別字檢測;網(wǎng)站存在涉密、涉敏信息;網(wǎng)站暗鏈、偽鏈。
錯別字監(jiān)測方面:目前,有部分政府網(wǎng)站存在錯別字、涉密等情況,比如:把"扶貧辦"寫成"扶貪辦",把國務(wù)院副總理寫成副總經(jīng)理,這種情況常常會被媒體放在報紙雜志進行通報。我們目前對網(wǎng)站別錯字采取兩個方案,一個是產(chǎn)品防治,一個是服務(wù)防治。簡單介紹下服務(wù)防治,我們每天對政府網(wǎng)站進行監(jiān)測,如果網(wǎng)站有錯別字,就會以短信形式發(fā)送給編輯人員,這樣就可以及時糾錯。
網(wǎng)站涉密、涉敏信息檢測:還有一個是網(wǎng)站存在涉密信息,這個問題比錯別字更為嚴重。目前我們公司在做網(wǎng)站內(nèi)部的一個CT檢測,不僅可以檢測國家明令涉密的信息,還能檢測具有負面影響的信息,另外還有不宜公開的信息,比如當?shù)氐陌滩∪藬?shù),當?shù)氐氖I(yè)人數(shù)等。
網(wǎng)站存在的暗鏈和偽鏈檢測:現(xiàn)在的政府網(wǎng)站是暗鏈和偽鏈的重災(zāi)區(qū)。政務(wù)網(wǎng)站發(fā)布信息后缺少維護,造成暗鏈和偽鏈的增多,很多違法信息都是利用這個漏洞。
政務(wù)網(wǎng)站出現(xiàn)這些問題,主要有這么幾個原因,第一個就是相關(guān)人員缺少技術(shù)培訓(xùn),第二個是純?nèi)藶榈墓ぷ魇д`,第三個是對歷史信息的監(jiān)測,第四個是缺少第三方監(jiān)測的手段。
政府網(wǎng)站普查的誤區(qū)
很多單位認為網(wǎng)站每天做一次監(jiān)測就夠了,我們建議把監(jiān)測做成日常監(jiān)測;網(wǎng)站中存在的錯別字、暗鏈偽鏈都是需要人工審核的,所以監(jiān)測平臺不能實現(xiàn)24小時網(wǎng)站監(jiān)測;以為和國辦使用同一套系統(tǒng)便可以高枕無憂,普查不能只依賴于系統(tǒng),媒體和網(wǎng)民的監(jiān)督不容忽視。總體來說,網(wǎng)站純自動監(jiān)測平臺數(shù)據(jù)不準,沒有人工參與的監(jiān)測平臺看看就好!
政府網(wǎng)站24小時值班讀網(wǎng)服務(wù)
其必要性主要體現(xiàn)在四個方面:
政府網(wǎng)站需要24小時不停的監(jiān)測,只有監(jiān)測賬號沒有意義,必須結(jié)合實時告警;
軟件自動監(jiān)測有誤報,需要人工審核;
網(wǎng)站故障多樣,有些情況軟件無法發(fā)現(xiàn),人最可靠;
24小時值班服務(wù)需要第三方的監(jiān)測。
政府網(wǎng)站不僅要加強安全的監(jiān)測,也要加強網(wǎng)站內(nèi)容的監(jiān)測;政府網(wǎng)站不需要軟件監(jiān)測,而是需要人工24小時不停的監(jiān)測服務(wù);政府網(wǎng)站需要獨立第三方的監(jiān)測,網(wǎng)站的運維和監(jiān)測不能是同一家公司,需要監(jiān)理。
王賡 網(wǎng)景盛世副總經(jīng)理
網(wǎng)景盛世主要提供政府網(wǎng)站安全監(jiān)測和內(nèi)容監(jiān)測,目前為中央政府門戶網(wǎng)站等30個部委、14個省級政府單位提供服務(wù),并承擔了北京奧運會、上海世博會、廣州亞運會、60周年國慶、"十八大"會議、"兩會"等重大活動的網(wǎng)站安全監(jiān)測。