电子公文安全法律保障管理论文
电子公文安全法律保障管理论文 内容摘要：电子公文是通过网络传送的。用于政府机关相互之间联系事务 的专用电子文件,其传送和接收是在高度自由的网络环境中进行的,自然会涉及到 信息遗漏、电脑病毒以及黑客等安全问题。为此,有必要建立包括密钥使用规范、 数字签名制度、政府证书管理制度等相关法律制度,以确保电子公文系统安全有 效地运作。关键词：电子公文电子政务互联网 一、子公文及其特点 电子公文是指以电子形式表现的并通过网络传送的,用于政府机关相互之 间联系事务的专用文件。电子公文的特点是基于电脑和互联网联网的特性而产生 的,因为电子公文的制作、发送及接收都需要通过电脑和互联网这两种媒介来进 行。首先是电脑,它的最大作用是将政府公文中所有具体的信息都进行了数字化 的改变,这里所说的数字化是指电脑将输入的具体信息以“1”和“0”来进行存储和 运作,这不像传统的政府公文是以具体的书面形式来表示的。其次是互联网,互联 网将电脑里的数字化信息在各个政府机关之间迅速地传送。互联网本身有其特殊 性,即公开性和全球性。所谓公开性是指任何人都可以自由地进出互联网,而全球 性是指信息在互联网上的传递是没有边界障碍的。根据上述分析,较之传统的政 府公文,电子公文有以下几个方面的特点：
(1)电子公文是一种数字化的、虚拟化的文件形式;(2)电子公文的传送是在 公开环境下,通过互联网进行的;(3)电子公文的传送可以在各个地区、国家乃至全 球范围内的政府之间进行;(4)电子公文的广泛应用能够极大地提高政府的办事效 率。
显然,信息技术的发展给政府机构带来了一场深刻的变革。传统的公文传 送方式使政府机构背负着沉重的时间负担和经济负担。传统公文在这一场变革中 受到了电子公文这一新生事物的强有力的冲击。电子公文的制作、发送和接收可 以突破时间和空间的限制,给人们以快速和便捷。可是电子公文毕竟是近年来才 开始出现的新生事物,很多技术上的问题还有待解决。特别是,由于电子公文刚刚 开始启用,有关电子公文的法律纷争还颇为鲜见。就世界范围来说,还没有专门的 法律规范,也无强制性的原则可以遵循。可以说,其中还有很多值得研究的问题摆 在我们的面前。二、电子公文应用中存在的安全问题 目前,电子公文应用中出现的安全问题主要有：
1.黑客问题。黑客入侵网站的消息在近年被频频报道。以前黑客们往往挑 选美国国防部和雅虎这些安全防范体系堪称一流的硬骨头啃。而随着各种应用工 具的传播,黑客已经大众化了,不像过去那样非电脑高手不能成为黑客。如果安全 体系不过硬的话,黑客便可以肆意截留、毁灭、修改或伪造电子公文,给政府部门 带来混乱。
2.电脑病毒问题。自电脑病毒问世几十年来,各种新型病毒及其变种迅速增 加,而互联网的出现又为病毒的传播提供了最好的媒介。不少新病毒直接利用网 络作为自己的传播途径。试想一个完整的电子政府体系中某个环节受到病毒感染 而又没有被及时发现,电子公文系统全面瘫痪,那将会产生怎样的后果病毒的感染 会使一些电子公文毁灭或送达延误,整个电子政府将会指挥失灵、机构运作不畅。
3.信息泄漏问题。目前,各大软件公司生成的网管软件使网络管理员拥有至 高无上的权利,可以方便地对网上每个政府用户的各种使用情况进行详细的监测。
此外,网络中存在不少木马程序,如果使用不慎,就会把公文中的重要信息泄漏给 他人。而某些大公司生产的软件或硬件产品所带的后门程序更可以使这些公司对 政府用户在网上的所作所为了如指掌。对政府而言,信息泄漏将会给其工作带来 麻烦,甚至会危及到国家的政治、经济及国防利益,有关的政府工作人员会因此被 追究法律责任,这是绝对不能接受的。而对这些大公司的法律管制,对于在信息产 业中处于弱势地位的国家来说是根本无法解决的难题,但光靠处于优势地位的国 家也是不行的,必须在国际范围内形成管制的合力。
三、电子公文安全体系法律制度建构 1.科学的密钥使用制度规范。密钥是一种信息安全技术,又称加密技术,该 技术被广泛应用于电子商务和电子政务中。它包括两种技术类型,即秘密密钥加 密技术和公开密钥加密技术。其中秘密密钥加密技术又称对称加密技术。倘利用 此技术,电子公文的加密和解密将使用一个相同的秘密密钥,也叫会话密钥,并且 其算法是公开的。接收方在得到发送的加密公文后需要用发送方秘密密钥解密公 文。如果进行公文往来的两个政府能够确保秘密密钥交换阶段未曾泄漏,那幺,公 文的机密性和完整性是可以保证的。这种加密算法的计算速度快,已被广泛地应用于电子商务活动过程中。公开密钥加密技术又称为非对称加密技术。这一技术 需要两个密钥,即公开密钥和私有密钥。私有密钥只能由生成密钥对的一方政府 掌握,而公开密钥却可以公开发布。用公开密钥对公文进行加密,只有用对应的私 有密钥才能解密。用私有密钥对数据进行加密,只有用对应的公开密钥才能解密。
此二种技术相比,显然第二种技术的安全系数更大一些,但这种技术算法速度较慢。
我们可以根据各种公文的秘密等级,采用不同的加密技术。对于一般的公文往来 数量大且频繁,不宜采用非对称加密技术,还有秘密等级较低的公文亦可采用对称 加密技术。而对那些重大的通知及秘密等级较高的公文则必须采用非对称加密技 术。凡违反上述技术性规范的要求造成公文泄密或是公文的完整性受到损害的, 需追究其法律责任。
2.完善的政府证书管理制度。公文传送过程中数据的保密性通过加密和数 字签名得到了保证,但每个用户都有一个甚至两个密钥对,不同的用户之间要用公 开密钥体系来传送公文,必须先知道对方的公开密钥。公文传送中有可能发生以 下情况:用户从公钥簿中查到的不是对方的公钥,而是某个攻击者冒充对方的假冒 公钥;或者公文互换的双方在通讯前互换公钥时,被夹在中间的第三者暗中改变。
这样的加密或签名就失去了安全性。为了防范上述风险,我们可以仿效电子商务 中的做法,引入数据化证书和证书管理机构,建立完善的政府证书管理制度。这里 所说的证书是指一份特殊文档,它记录了各政府机关的公开密钥和相关的信息以 及证书管理机构的数字签名。证书的管理机构是个深受大家信任的第三方机构。
考虑到电子政务的特殊性,电子政务系统中的根目录证书管理机构最好由一国的 最高政策机关设立的专门机构出任,其它各级目录分别由地方各级政府设立的专 门机构去管理。在我国,根目录的管理工作可由国务院信息办来承担,其它各级目 录分别由地方各级人民政府设立的专门机构进行管理。各政府机关须向相应的证 书管理机构提交自己的公开密钥和其它代表自己法律地位的信息,证书管理机构 在验证之后,向其颁发一个经过证书管理机构私有密钥签名的证书。政府出面作 为证书的管理机构,其颁发的证书信用度极高。这样一来将使电子公文的发送方 和接收方都相信可以互相交换证书来得到对方的公钥,自己所得到的公钥是真实 的。显然,电子公文系统的安全有效运转离不开完善的政府证书管理制度的确立。
3.有效的数字签名制度。在电子公文的传送过程中可能出现下列问题:(1) 假冒,第三方丙有可能假冒甲机关给乙机关发送虚假公文;(2)否认,甲机关可能否 认向乙机关发送过公文;(3)伪造,乙机关工作人员可能伪造或修改从甲机关发来 的消息,以对自己有利。这些问题要靠数字签名来解决。数字签名在电子公文传 送中的应用过程是这样的:公文的发送方将公文文本带入到哈希函数生成一个消息摘要。消息摘要代表着文件的特征,其值将随着文件的变化而变化。也就是说, 不同的公文将得到不同的消息摘要。哈希函数对于发送数据的双方都是公开的。
发送方用自己的专用密钥对这个散列值进行加密来形成发送方的数字签名。然后, 这个数字签名将作为公文附件和公文一起发送到该公文的接收方。公文的接收方 首先从接收到的原始公文中计算出消息摘要,接着再用发送方的公开密钥来对公 文的附加的数字签名进行解密。如果两个消息摘要相同,那幺接收方就能确认该 数字签名是发送方的。通过数字签名能够实现对原始公文的鉴别和不可抵赖性。
目前数字签名在电子商务中已得到了广泛的应用,日本等国政府已通过专门的立 法对数字签名的法律效力予以确认。在电子公文传送中引入数字签名也是必然的 选择,只是我们要从法律上确认数字签名的效力,建立相应的制度规范,努力设法 从技术和制度规范入手不断提高安全系数。以数字签名只有相对的安全性来作为 反对其应具有法律效力的理由是站不住脚的,因为任何所谓安全保障都是相对的, 橡皮图章就经常被不法之徒伪造。
4.有力的刑法保障。刑法对社会关系的保护是最强有力的保障,离开刑法的 保护,其它制度规范的保护极有可能会落空。对计算机网络法律关系的调整也不 例外。鉴于信息技术越来越多地被应用于国家生活各个方面,1997年《刑法》中 特增加了计算机网络犯罪方面的内容。根据《刑法》第285条和第286条的规定, 对下列行为将追究刑事责任:(1)违反《计算机信息系统安全保护条例》、《计算 机软件保护条例》、《保密法》、《标准化法》等有关法律规定,出于好奇或为 窃取机密的动机非法侵入电子政务系统的;(2)违反《计算机信息系统安全保护条 例》、《计算机软件保护条例》等有关法律规定对电子政务系统功能进行删除、 修改、增加和干扰,造成系统不能正常运行,后果严重的;(3)违反前述有关法律规定 对电子政务系统中存储、处理或者传输的公文数据进行删除、修改、增加的操作, 后果严重的;(4)违反前述有关法律规定故意制作、传播计算机病毒等破坏性程序, 影响电子政务系统正常运行,后果严重的。而对于那些利用计算机网络破坏电子 公文或伪造电子公文的,则可以根据《刑法》第280条的规定以毁灭公文罪或伪造 公文罪论处。
可以说政府信息化是社会信息化的基础,在各国所积极倡导的“信息高速 公路”的几个运用领域中,电子政府被列为第一位。从全球范围来看,推进政府部门 办公自动化、网络化、电子化已是大势所趋,电子公文等信息手段将会被广泛地 应用于各种政务活动中。法律必须克服其自身固有的保守性,尽快在立法上取得 突破,以应对科技的进步和社会生活的巨变。