国防与情报

　　国防和情报是国家安全职能机构的两个最重要的部门。它们经常发起全国性的检查工作，以阻止安全威胁。目前，IT已广泛应用到这些领域，且继续呈现发展的态势。对于情报机构来说，保护敏感情报数据并允许适当使用这些数据的数据管理技术尤其重要，例如，在不必向那些无须知情的人开放数据来源的情况下进行复杂的情报分析。

　　使用数据联合方法可为这个领域创造巨大优势。当与支持公共安全和公共健康计划的通信和协作技术适当链接时，情报部门将能够控制数据公布活动并支持各政府机构采取行动。国防和情报计划都将受益于在各级政府之间以及政府与私有部门之间创建新的信息链接。这些链接将支持收集情报数据，并将仔细察看后认为不再属于保密信息的内容分配给执法人员。这个环境中部署的技术主要关注保护数据安全及控制数据分发，而不是促进广泛的协作。

　　移民和边境安全

　　与国防和情报机构一样，移民和边境安全机构也是政府的中央职能部门。改善与出入境旅客有关的边境安全主要涉及到三个方面。首先是验证旅行凭证；其次是确认凭证与本人相符；最后是察看此人的历史以决定是否允许他入境。船运也需应用类似步骤，相关当局应了解发货人和运输公司的背景，以评估其可信度。智能卡及生物检测等先进技术显然能够帮助验证凭证及其携带者身份的真伪。验证个人历史也许将成为IT最大的应用领域。

　　在这个领域中，政府内部及政府间链接，在性质上有别于上述链接。此处，链接通常是中央政府之间的链接或中央政府与国际刑警组织等国际机构间的链接。

　　身份识别/验证和数据管理将成为移民和边境安全性的主要实现技术。这些原则和技术将互操作，以增强移民和边境安全性。方法也是通过生物检测和广泛的数据查找功能来验证人员、货物和车辆，与交通运输安全的做法极其类似。

　　信息技术应用

　　通过信息技术提高人员和财产安全性，最终将需要选择并部署能够有效行使其职责的价位合理的技术。在评估了安全威胁并确立了方向后，政府常请求其他政府、智囊团及能够为其创造价值的行业提供指导。

　　为提高上述主要领域的安全性而选择适当的解决方案和技术绝非易事。某些方法经证实，适用于全球各级政府，尤其适用于帮助政府确定方向并为实现目标做出合理的技术选择。以下是需要考虑的几个领域：

　　1 逐步构建企业架构。如同盖房子一样，您需要先绘制房屋框架，然后买门、木材、供暖设备和其他组件。IT亦是如此。然而，许多政府在购买网络和主要软件应用时并未考虑到它们与整体架构中其他组件的兼容性。鉴于安全性的范围、复杂性和紧迫性，许多政府都通过创建企业子架构来解决公共健康、公共安全及上述其他领域的问题。这的确是加速流程的好方法。然而，政府领导人应认识到这种方法可能需要这些职能部门在某些点上进行复杂的整合。

　　2 根据公认的行业标准构建战略和解决方案。从IT发展史我们可以看出，系统的寿命不如我们预计的那样长，我们最终总希望将从未规划过的事物连接在一起。使用公认的行业标准——尤其是开放标准——能够为技术投资提供安全保障。

　　3 关注为安全服务人员提供信息的解决方案。人们总是急于追捧那些声称可自动提高安全保护的解决方案。经验证明，IT可用作解决安全问题或弥补人类判断失误的工具，但不能取代人类活动。我们认为，最有效、最持久的政府安全投资应该是那些能够提高政府工作人员工作效率的投资。

　　4 提高各领域的安全保护能力。我们曾说过，集中关心空运安全性将使恐怖份子将攻击目标转移到陆地和海运领域。这种现象在我们研究的各个安全领域重复出现——尤其是在并非势均力敌的敌对环境中。可行的安全解决方案不应该创造需以高昂代价给予特别关注的区域，如果这样的话，攻击者将绕过这个区域，转而攻击临近的不安全目标。

　　5 在健壮、安全、灵活的基础设施上构建解决方案。鉴于政府IT本身就是关键基础设施，因此，在规划和构建时就应得到保护。这个流程包括对信息访问和存储采取健全方法、安全的网络和交易以及适当的备份和恢复能力等。

　　最后，我们简要说明在政府环境中提供最高安全保护的技术以及各自解决的安全问题。

　　1 信息处理与协作：允许政府工作人员彼此发现并交流信息，可帮助提高最简单的安全性。这些工具尤其适用于支持安全系统帮助用户开展工作，而不是为完善安全系统而工作。现在，这个领域的功能主要包括基本的电子邮件系统、在紧急情况下搜寻政府专家的信息库、支持人员协作的组件工具以及帮助一线紧急救援人员在事故现场进行交流的即时信息处理等。安全解决方案信息处理与协作组件的关键特征是灵活性。许多其他政府系统都依赖预先定义好的、其通讯需求可预测的人员小组。然而，识别、阻止并响应紧急情况所需的人才是不可预测的，且支持他们的工具必须使他们能够快速编制团队并部署工作。政府还应调整支持这项技术的业务流程，以支持那些互相之间素不相识的人员也能参加作为一个团队成员开展高效的协作。

　　2 通信和扩展区域连接：作为信息处理与协作功能的扩展，通信渠道应放置在允许政府工作人员取得联系并保持联系的位置。大多数政府工作人员现已能够通过局域网或广域网在桌面系统上进行一些基本连接。现在，这个领域最重要的工作是为现场工作人员提供某些可靠的连接；提高数据通信的安全性及可靠性；密切政府机构与运输公司、公用事业部门和金融机构等非政府组织间的连接。这个领域部署的技术包括无线通信、面向敏感信息的加密数据链路以及网络冗余等。

　　3 数据管理与分析：这些工具多年来一直是情报机构的中流砥柱，现已被广泛应用于其他安全领域。有效的数据采集和分析能够降低决策人的信息交付成本并缩短周期。其应用包括：交叉参考大量数据文件以识别犯罪行为；评估流行病信息，它很可能是恐怖主义发动生物攻击的第一个征兆；审核货运文件以验证入境船只所装载的数百个集装箱的发货人是否可信。这个领域最有趣的新技术包括数据联合工具，该工具允许数据库互相连接，但无需真正移动它们；还包括从互联网等公开途径收集并分析数据的工具。

　　4 应急准备和响应：除了使用纽约在911恢复工作中使用的通信与协作工具外，政府还可采取多种措施做好应急和恢复准备。其中最关键、最简单的莫过于在发生事故时保护数据中心和网络等政府基础设施。在这个领域也出现了一些有趣的新功能，如使用计算机模拟技术模拟紧急情况对运输流量的影响；以及使用大众的多人游戏技术培养一线应急救援人员的协作意识等。

　　5 身份识别与验证：许多层面的安全性都要求政府确立并验证人员的身份。这种做法非常适用出入境验证。过去，这个领域一直采取旅行凭证（护照或签证）及直观人身检查相结合的方式。事实证明，这种传统方法很容易被恐怖份子利用，根本无法满足大多数国家现在的安全要求。使用指纹识别等生物手段以及将DNA安装到护照或签证中的智能凭证方法，是快速验证身份的可靠方法。这些工具可以扩展，以支持员工接入大楼内的系统、获得系统登录权限、甚至识别发货人的身份及其包装的货物。面部识别、无线射频身份识别、以及将物理安全系统与计算机安全系统相整合等新兴的安全技术，将进一步扩展这些能力。虽然对保密性的担心可能减慢部署全面功能的速度，但以安全可靠的方法在广泛环境中快速验证个人身份的低成本技术现已存在/或很快即将面世。这些身份识别流程反过来支持权限验证及可信度的判断，最终使政府能够保护资产、设施和边境安全，将有限的检查资源集中用于那些无法确定身份的人员和可疑人员身上。

　　6 监督、现场安全性和有形资产：IT在安全领域的扩展应用并不仅限于传统数据。在政府部署的IT技术中，数字图像、数字视频和语音等多媒体形式的技术越来越多。在机场等公共场所，出口的摄像监控装置现已实现数字化，以提高传输、存储和分析效率。新型软件工具允许计算机“监视”这些视频流，并在满足预定的条件时向安全管理员发出告警信号。这些条件包括被丢弃的包裹、安全门受到破坏以及闯入禁区等常见安全问题。使用这些先进工具使工作人员能够处理真正的威胁和事故，而不是例行公事地进行重复的常规工作。这些功能可扩展到军事基地、公共场所、政府办公大楼及其他关键的基础设施领域。

　　这些技术如结合在一起使用，将成为最有效的安全保护工具。例如，将身份验证技术与物理安全技术结合在一起，可大幅度提高政府设施的访问安全性；将数据分析和通信技术结合在一起，可提高公共健康部门的工作效率；将应急准备和通信技术结合在一起，临近管辖区中的消防队员将能够在重大事故发生后即刻展开协作，从而提高应答效率。

　　面临的挑战

　　显然，大量IT工具和原则都能帮助政府机构为自己及其公民提供更高水平的安全保护。在该领域中，长期的测试和改进是帮助技术实现最大价值的最佳方法。虽然尚处在积累经验阶段，今后的道路也不会一帆风顺，但成功已初显端倪。能否全面了解需要面对的威胁、能否使用技术帮助我们应对各种事故和提高效力，我们的技术能否既能在短期内见效又能提供长期价值，这些都是取得成功的决定因素。

　

上一篇电子商务： 《随需应变的政府》八：随需应变的工作环境

下一篇电子商务： 《随需应变的政府》七：安全保障(2)