巴西信息安全建设.doc

巴西信息安全建设内容提要：本文研究了巴西信息安全建设情况。巴西的信息安全建设具有自己的特色，尤其是加强外包服务监管以及强化自主创新，推广和使用开放源代码软件等做法值得借鉴。巴西电子政务建设始于上个世纪90年代。巴西政府从办公自动化入手，大力推进业务系统建设，不断提高电子政务建设和应用水平。经过十多年的不懈努力，该国电子政务建设取得了长足进展，总体水平在南美国家中居于领先地位，一些重要领域的电子政务应用水平在世界范围内也有一定影响。（一）确立IT综合管理能力建设理念，全方位推行电子政务建设随着对电子政务认识的不断深化和实践的发展，巴西政府形成并确立了IT综合管理能力建设理念。该理念的基本内涵是：应用信息技术是政府在信息时代不可缺少的工作方式，必须加大IT投资力度，利用先进的信息技术提升工作效能和公共服务效率，更好地履行职能，充分体现政府机构的综合管理能力。在2007年12月举办的信息技术论坛上，巴西联邦审计署、邮电总局等部门交流了IT综合管理能力建设经验，受到了政府的赞赏，要求各级政府认真落实IT综合管理能力建设思路，并确定了相关管理机构。在该理念的指导下，巴西IT综合管理能力建设和电子政务应用水平不断提高，进一步提升了政府工作效率，降低了行政成本，向公众和企业展示了高效政府的形象。巴西邮电总局通过IT综合管理能力建设，实现了信息技术与业务的有机整合，使IT技术成为单位文化的重要组成部分。立法和司法机构的电子政务建设，实现了立法工作的民主化和透明化，众议院法律委员会通过该系统在网上审议提案，并对有关法案进行表决，公众可通过国会网站参与讨论，与议员对话。这种透明化管理模式有利于国会议员、联邦审计署和民众及时了解政府部门工作情况，加强对政府工作人员的监督，防范腐败的滋生和官僚主义所造成的损失。法院系统通过应用电子签名和专用视频会议系统，使异地审判等高效作业方式成为现实。到2007年底，已有20个州法院开展网上作业，其中2000多个司法程序（约占总量的95）实现了数字化，大大减少了传统司法过程中纸质文档的往来，节约了运送被审判人员所需的时间和费用，审判结果也无需打印和邮寄，社会效益和经济效益相当可观。据估算，各级法院通过开展电子政务应用，每年可减少5000人的工作量，节约纸张680吨、经费8亿巴币。（二）加强培训，提高公务员和公众的电子政务应用技能巴西政府把加强公务员和社会公众的应用技能培训，作为提高电子政务应用水平的一项重要工作。政府认为合格的管理人员不仅要能管人、管业务，还要懂得如何通过应用信息技术提高管理能力。为此，巴西政府开展了大规模的公务员培训，强化IT综合管理能力，规定信息技术应用技能达不到一定水平的公务员将被强制调离工作岗位。为使社会公众更好地享用电子政务提供的公共服务，政府积极为弱势群体应用信息技术创造条件。2005年10月，政府以总统令形式颁布了“巴西之家计划”，其目的是利用信息通信技术，让没有条件接受传统教育的穷人接受教育，享受信息技术带来的福利，为其融入信息社会创造条件。2007年底已批准建设90个“巴西之家”，不仅有礼堂、图书馆、广播站、多媒体阅读室和传播技术实验室、计算器培训教室等完备的基础设施，还有专门人员承担具体的服务工作。“巴西之家计划”的实施提高了民众信息技术应用技能，缩小了数字鸿沟。政府公务员和社会公众应用技能的提高，增强了电子政务系统的应用效果。如社会福利管理系统投入运行以来，公众对该系统的认知度和应用的积极性明显提高。统计显示，近三年来，公众通过社会福利网站和利用该系统解决问题的数量，大大超过了公众亲自到福利管理部门解决问题的数量，公众已经切实感受到电子政务带来的实惠。（三）加强重点业务系统建设，提高电子政务应用水平巴西政府认为推进重点业务系统建设，是电子政务建设的重要内容，也是提升电子政务应用水平的关键。近几年来，由巴西财政部信息中心负责建设的联邦税务报送系统、金融预算系统、选举系统、进出口管理系统、政府网上招标系统、科技人才管理系统、公务员人力资源信息系统等7个重点业务系统，已经投入使用。这些系统具有应用单位多、业务范围广、信息资源丰富、应用效果好等特点，投入使用后，为巴西政府机构的有效运转和国民经济的发展提供了重要支撑，明显提高了行政效率和公共服务水平，降低了行政成本，减少了人工干预带来的腐败等问题。以联邦税务报送系统为例，该系统包括16个全天候运转的服务器和500个子系统，可以实现50多个税种的征收和管理，并具有稽查和分析等功能，政府鼓励个人使用，并要求企业必须使用该系统进行纳税。2007年全国70%以上的税务业务通过该系统运作，98%的个人所得税通过该系统完成报税、纳税或退税。（四）实行资源共享，减少重复建设巴西政府在推行电子政务的过程中，优先考虑改善政府机构的工作效率和服务水平，推动电子政务建设实现资源共享，避免业务系统的自建自管自用和部门所有。在项目建设上，政府非常重视业务的相关性和服务的整体性，对不同部门和单位的相关业务，全国尽可能建立一套统一的信息系统，从源头上减少重复建设，节省建设经费和人力。在深化应用方面，鼓励和推动不同部门和社会机构共享相关业务系统资源。如全天24小时不间断运转的进出口管理系统（SISCOMEX），为巴西工业与贸易部、中央银行和联邦税务局获取相关外贸信息、外汇信息和产品税务信息提供支持，提高了进出口管理效率。又如中央银行、海关、邮电总局和运输企业、进出口商、商业银行等部门和单位，利用国际关税系统共享数据和协同工作，使网上交税率达97%，接近美国、加拿大等发达国家的水平。（五）全面推广电子认证，为电子政务应用提供支撑巴西政府高度重视电子认证工作，将电子认证系统作为电子政务建设和应用的重要基础设施。在联邦政府的强力推动下，建成了全国统一的电子政务认证系统，并形成一套比较完整的法律法规和管理制度。其中巴西电子政务认证中心（CA）负责全国电子证书的发放和管理，每个部和州都建立相应的分中心（RA），负责本部门和地区证书的审核、发放，在全国范围形成了一个权威的证书体系。2007年底，巴西全国共有8个机构可签发数字证书，累计发放数字证书200多万张。电子认证工作的开展，有效保障了电子政务应用的数据安全，提升了信息处理的效率。尤其是通过立法明确了电子认证在司法程序中的法律效力，有效解决了司法管理信息系统中律师、法官身份的认证问题，使法官应用电子签名签署文件即可生效，大大提高了工作效率，降低了工作成本，促进了电子政务的应用和发展。（六）鼓励项目外包服务，提高电子政务建设和运行维护的专业化水平重视发挥社会力量的作用，将项目建设和服务外包，是巴西政府推行电子政务的一项重要措施。政府推进外包服务的主要理念是：推行电子政务的效果主要不取决于谁开发软件，而是取决于政府机构对应用系统的管理和使用水平；政府机构很难长期拥有高水平的专业技术人才，必须通过市场竞争，选择实力强、信誉好的企业，才能长期获取规范、专业和优质的IT服务。通过多年的实践，巴西政府和IT企业建立了良好的外包合作关系。除联邦审计署、社会保障部等少数部门外，联邦各部委和州政府的电子政务项目建设，大多以外包的方式进行。通过外包，IT企业为政府提供了良好的基础设施、完善的数据安全保护、先进的应用解决方案和及时快捷的服务，也获得了合理的利润和稳定的合作关系。如巴西最大的外包服务企业Politec公司，是政府电子政务建设强有力的合作伙伴，长期承担外交部、中央银行等多个政府部门应用系统的建设和维护工作。该公司2007年在巴西银行的常驻技术人员有900多名，承担了中央银行相关业务系统的维护和巴西银行60%的信息化任务。（七）加强自主创新，推广和使用开放源代码软件在经济全球化条件下，发达国家IT行业跨国公司在知识产权方面采取过度保护战略，严重削弱了发展中国家信息技术创新的能力，增加了发展中国家推进信息化的成本。巴西政府在推进电子政务过程中，曾出现过受制于西方发达国家知识产权政策、过度依赖西方国家软件产品、长期支付大量知识产权费用的困难局面。为改变这种局面，巴西政府把推广开放源代码的应用作为推进电子政务、促进本国信息产业发展的一项基本政策，大力提倡应用基于开放源代码技术开发的系统和产品。这一政策和做法，得到了各级政府和私营企业的有力支持，取得了明显效果。2007年，巴西有13个政府部门、16所大学、11个大型企业参与了这项开放源代码工作计划。1300多个政府机构、1900多家企业以及巴西中央银行和全国4800多家支行基本使用基于开放源代码的操作系统，而不再是Windows产品，其它少数非开放源代码的应用系统也在逐步向开放源代码系统转化。