电子政务安全问题中常见的管理漏洞有哪些

某地级市政务云平台去年被曝出一个低级漏洞：运维人员用同一套账号密码管理着全市12个部门的电政的管洞业务系统，密码还是全问“Admin123”。这不是题中段子，是理漏审计报告里白纸黑字写的事实。电子政务的电政的管洞安全防线，往往不是全问被高级黑客攻破的，而是题中被自己人从内部拆掉的。管理上的理漏窟窿，比技术漏洞更致命。电政的管洞

权限管理失控是全问最常见的烂摊子。很多单位图省事，题中搞“一人多岗、理漏一岗多权”。电政的管洞一个窗口办事员可能同时拥有数据查询、全问修改、题中导出的全部权限。去年某省社保系统泄露事件，根源就是离职半年的员工账号没注销，还能远程登录调取参保人信息。更离谱的是，有些部门把系统管理员权限当“福利”发，谁跟领导关系好谁就能看全量数据。这种权限分配压根没遵循最小够用原则，等于给每个内部人发了把万能钥匙。

密码策略形同虚设。你去基层单位转一圈，会发现大量贴着“密码：888888”的便利贴粘在显示器边框上。政务系统要求每90天改密码，结果大家改成“Spring2024”“Summer2024”，规律得跟日历似的。某市公积金中心曾做过内部测试，用社工库里的常见弱口令去撞库，居然能登录37%的工作人员账号。双因素认证？很多系统连验证码都懒得加，觉得“内网就安全”。内网早就不安全了，一个U盘就能把边界撕开。

外包人员管理几乎是黑洞。政务系统建设运维大量依赖第三方公司，但合同里往往只写功能交付，不写安全责任。有个真实案例：某省税务系统升级，外包工程师带着自己的笔记本接入内网，电脑里藏着挖矿木马，三天后整个办税大厅的终端集体卡死。更麻烦的是，外包人员离职后，他们私留的VPN账号、测试后门、数据库连接字符串，甲方根本不知道。你问运维科长“有多少个外包账号还在用”，他大概率答不上来。

移动存储和终端混用是老毛病。政务大厅的电脑既要插群众身份证读卡器，又要插工作人员自己的U盘拷材料。某区市场监管局曾统计，一个月内接入内网的陌生U盘有214个，其中12个带病毒。无线网络也是重灾区——为了“便民”，很多大厅开放了不加密的WiFi，结果群众连上WiFi就能扫到内网打印机的共享文件夹。这些事没人管，因为“一直这么干的，没出过事”。

日志审计基本靠自觉。多数政务系统的日志只记录“谁登录了”，不记录“谁查了哪些数据、改了什么”。某市不动产登记中心出过一件事：内部人员倒卖房产信息，查了半年才锁定嫌疑人，因为系统里只存了登录IP，没存查询条件。更荒唐的是，有些单位为了“节省存储”，日志只保留7天。真要查泄露源头，等发现的时候记录早没了。审计不是技术问题，是管理决心问题——你连谁动了数据都说不清，谈什么追责？

应急预案全是纸面文章。几乎每个单位都有《网络安全事件应急预案》，但问具体经办人“如果勒索病毒锁了服务器，第一步干什么”，回答往往是“打电话给信息中心”。信息中心几个人？三个。管着全区几十套系统。去年某县政务系统被勒索，恢复数据用了11天，因为备份服务器和主服务器在同一个机房，一起被加密了。预案里写着“异地备份”，实际根本没做。这种事不是能力不够，是压根没当回事。

这些管理漏洞有个共同点：修起来不花钱，甚至比买防火墙便宜。但没人愿意修，因为修了就得罪人——取消某个领导的超级权限、要求外包公司签保密协议、定期翻日志找异常，都是吃力不讨好的活。技术手段再先进，也堵不住管理上故意留的门。电子政务的安全，最后拼的不是代码，是人的责任心。可惜责任心这东西，审计报告里从来不写。