電子政務對安全的特殊需求實際上就是要合理地解決網絡開放性與安全性之間的矛盾。在電子政務系統(tǒng)信息暢通的基礎上，有效阻止非法訪問和攻擊對系統(tǒng)的破壞。
        具體到技術層面，除了傳統(tǒng)的防病毒、防火墻等安全措施以外，電子政務特殊的安全需求主要表現(xiàn)在以下幾個方面。

        1．安全島
        電子政務應用中勢必存在內網與專網、外網間的信息交換需求，然而基于內網數據保密性的考慮，我們又不希望內網暴露在對外環(huán)境中。解決該問題的有效方式是設置安全島，通過安全島來實現(xiàn)內外網間信息的過濾和兩個網絡間的物理隔離，從而在內外網間實現(xiàn)安全的數據交換。安全島是獨立于電子政務內、外網的一個特殊的過渡網絡，它被置于內網、專網和外網相交的邊界位置，一方面將內網與外網物理隔離斷開防止外網中黑客利用漏洞等攻擊手段進到內網，另一方面又完成數據的中轉，在其安全策略的控制下安全地進行內外網間的數據交換。
隔離網閘(GAP)技術是實現(xiàn)安全島的關鍵技術，它如同一個高速開關在內外網間來回切換，同一時刻內外網間沒有連接，處于物理隔離狀態(tài)。在此基礎上，隔離網閘作為代理從外網的網絡訪問包中抽取出數據然后通過反射開關轉入內網，完成數據中轉。在中轉過程中，隔離網閘會對抽取的數據做應用層的協(xié)議檢查、內容檢測，也會對IP包地址實施過濾控制，由于隔離網閘采用了獨特的開關切換機制，因此，在進行這些檢查時網絡實際上處于斷開狀態(tài)，只有通過嚴格檢查的數據才有可能進到內網，即使黑客強行攻擊了隔離網閘，由于攻擊發(fā)生時內外網始終處于物理斷開狀態(tài)，黑客也無法進到內網。另一方面，由于隔離網閘僅抽取數據交換進內網，因此，內網不會受到網絡層的攻擊，這就在物理隔離的同時實現(xiàn)了數據的安全交換。

        2．網絡域的控制
        電子政務的網絡應該處于嚴格的控制之下，只有經過認證的設備可以訪問網絡，并且能明確地限定其訪問范圍，這對于電子政務的網絡安全而言同樣十分重要。然而現(xiàn)今絕大部分網絡是基于TCP/IPV4網絡協(xié)議的，它本身不具備這種控制能力。要加強電子政務網絡的控制與管理能力，可以采用基于802.1x帶網絡接入認證功能的交換機來實現(xiàn)。802.1x協(xié)議能夠對接入設備實現(xiàn)認證，從而控制網絡的設備訪問，它可以利用第三方的認證系統(tǒng)加強認證的安全強度。802.1x協(xié)議使得電子政務網絡處于中心可管理的狀態(tài)，從而使得各種網絡域管理策略得以實現(xiàn)。

        3．標準時間源
        時間在電子政務安全應用上具有其特定的重要意義。政務文件上的時間標記是重要的政策執(zhí)行依據和憑證，政務信息傳遞過程中的時間標記又是防止網絡欺詐行為的重要指標，同時，時間也是政府各部門協(xié)同辦公的參照物，因此，電子政務系統(tǒng)需要建立全系統(tǒng)可信、統(tǒng)一的時間源，這是保證電子政務系統(tǒng)不致出現(xiàn)混亂的關鍵因素。建立可信統(tǒng)一的時間源可以通過在標準時間源上附加數字簽名的方法來獲得，附加數字簽名的目的是防止時間在傳輸途中被篡改情況的發(fā)生。
信息加密

        4．信息加密
        電子政務應用涵蓋政府內部辦公和面對公眾的信息服務兩大方面。就政府內部辦公而言，電子政務系統(tǒng)涉及到部門與部門之間、上下級之間、地區(qū)與地區(qū)間的公文流轉，這些公文的信息往往涉及到機密等級的問題，應予以嚴格保密。因此，在信息傳遞過程中，必須采取適當的加密方法對信息進行加密。基于IPsec的加密方式正被廣泛采用，其優(yōu)點顯而易見：IPSEC對應用系統(tǒng)透明且具有極強的安全性，這一點對于要開發(fā)龐大應用的電子政務來說，就顯得極有好處了，應用系統(tǒng)開發(fā)商不必為數據傳輸過程中的加密做過多的考慮。IPsec有多種應用方式，采用IPsec網關是比較理想的選擇，它同時也易于部署和維護。

        5．操作系統(tǒng)
        網絡安全的重要基礎之一是安全的操作系統(tǒng)，因為所有的政務應用和安全措施(包括防火墻、防病毒、入侵檢測等)都依賴操作系統(tǒng)提供底層支持。操作系統(tǒng)的漏洞或配置不當將有可能導致整個安全體系的崩潰。更危險的是，我們無法保證國外廠家的操作系統(tǒng)產品不存在后門。在操作系統(tǒng)安全方面，有兩點是值得考慮的：一是采用具有自主知識產權且源代碼對政府公開的產品;二是利用漏洞掃描工具定期檢查系統(tǒng)漏洞和配置更改情況，及時發(fā)現(xiàn)問題。

        6．數據備份與容災
        任何的安全措施都無法保證數據萬無一失，硬件故障、自然災害以及未知病毒的感染都有可能導致政府重要數據的丟失。因此，在電子政務安全體系中必須包括數據的容災與備份，并且最好是異地備份。