互聯(lián)網(wǎng)政務(wù)應(yīng)用安全多了把“鎖”

《互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理規(guī)定》發(fā)布

互聯(lián)網(wǎng)政務(wù)應(yīng)用安全多了把“鎖”

本報(bào)訊 記者張明柳報(bào)道 近日，由中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室、中央機(jī)構(gòu)編制委員會(huì)辦公室、工業(yè)和信息化部、公安部制定的《互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理規(guī)定》（以下簡(jiǎn)稱《規(guī)定》）印發(fā)，自2024年7月1日起施行。

隨著我國(guó)“互聯(lián)網(wǎng)+政務(wù)服務(wù)”的持續(xù)推進(jìn)，互聯(lián)網(wǎng)政務(wù)應(yīng)用大量出現(xiàn)，越來越多的高頻政務(wù)服務(wù)事項(xiàng)實(shí)現(xiàn)了“網(wǎng)上辦、掌上辦、自助辦、隨時(shí)辦”。海量的公共數(shù)據(jù)、企業(yè)數(shù)據(jù)、個(gè)人數(shù)據(jù)匯集，使得互聯(lián)網(wǎng)政務(wù)應(yīng)用成為隱私數(shù)據(jù)泄露的高發(fā)地。機(jī)關(guān)事業(yè)單位內(nèi)部存在的管理權(quán)限不清、違規(guī)操作等內(nèi)部風(fēng)險(xiǎn)，也成為棘手的問題。增強(qiáng)互聯(lián)網(wǎng)政務(wù)應(yīng)用的安全性，防范網(wǎng)絡(luò)攻擊及公共數(shù)據(jù)、企業(yè)數(shù)據(jù)、個(gè)人數(shù)據(jù)非法獲取或篡改，提高互聯(lián)網(wǎng)政務(wù)應(yīng)用的穩(wěn)定性和可靠性，成為機(jī)關(guān)事業(yè)單位當(dāng)前的重要挑戰(zhàn)。相關(guān)專家表示，加強(qiáng)互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理，對(duì)于保障國(guó)家安全、維護(hù)社會(huì)穩(wěn)定、促進(jìn)經(jīng)濟(jì)發(fā)展和提高政務(wù)服務(wù)效率，都具有重要意義。

為此，《規(guī)定》明確， 建設(shè)運(yùn)行互聯(lián)網(wǎng)政務(wù)應(yīng)用應(yīng)當(dāng)依照有關(guān)法律、行政法規(guī)的規(guī)定以及國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求，落實(shí)網(wǎng)絡(luò)安全與互聯(lián)網(wǎng)政務(wù)應(yīng)用“同步規(guī)劃、同步建設(shè)、同步使用”原則，采取技術(shù)措施和其他必要措施，防范內(nèi)容篡改、攻擊致癱、數(shù)據(jù)竊取等風(fēng)險(xiǎn)，保障互聯(lián)網(wǎng)政務(wù)應(yīng)用安全穩(wěn)定運(yùn)行和數(shù)據(jù)安全。

關(guān)于互聯(lián)網(wǎng)政務(wù)應(yīng)用的開辦和建設(shè)，《規(guī)定》明確，一個(gè)黨政機(jī)關(guān)最多開設(shè)一個(gè)門戶網(wǎng)站；互聯(lián)網(wǎng)政務(wù)應(yīng)用的名稱優(yōu)先使用實(shí)體機(jī)構(gòu)名稱、規(guī)范簡(jiǎn)稱，使用其他名稱的，原則上采取區(qū)域名加職責(zé)名的命名方式，并在顯著位置標(biāo)明實(shí)體機(jī)構(gòu)名稱。

《規(guī)定》強(qiáng)化了安全保障，對(duì)“信息安全”“網(wǎng)絡(luò)和數(shù)據(jù)安全”“電子郵件安全”等均作出規(guī)定。在信息和數(shù)據(jù)安全方面，《規(guī)定》明確，機(jī)關(guān)事業(yè)單位應(yīng)當(dāng)按照國(guó)家、行業(yè)領(lǐng)域有關(guān)數(shù)據(jù)安全和個(gè)人信息保護(hù)的要求，對(duì)互聯(lián)網(wǎng)政務(wù)應(yīng)用數(shù)據(jù)進(jìn)行分類分級(jí)管理，對(duì)重要數(shù)據(jù)、個(gè)人信息、商業(yè)秘密進(jìn)行重點(diǎn)保護(hù)。機(jī)關(guān)事業(yè)單位通過互聯(lián)網(wǎng)政務(wù)應(yīng)用收集的個(gè)人信息、商業(yè)秘密和其他未公開資料，未經(jīng)信息提供方同意不得向第三方提供或公開，不得用于履行法定職責(zé)以外的目的等。

軟硬件服務(wù)是保障信息和數(shù)據(jù)安全的“基座”，在軟硬件服務(wù)的采購及使用上，《規(guī)定》明確，黨政機(jī)關(guān)建設(shè)互聯(lián)網(wǎng)政務(wù)應(yīng)用采購云計(jì)算服務(wù)，應(yīng)當(dāng)選取通過國(guó)家云計(jì)算服務(wù)安全評(píng)估的云平臺(tái)，并加強(qiáng)對(duì)所采購云計(jì)算服務(wù)的使用管理。為互聯(lián)網(wǎng)政務(wù)應(yīng)用提供服務(wù)的數(shù)據(jù)中心、云計(jì)算服務(wù)平臺(tái)等應(yīng)當(dāng)設(shè)在境內(nèi)。機(jī)關(guān)事業(yè)單位應(yīng)當(dāng)合理建設(shè)或利用社會(huì)化專業(yè)災(zāi)備設(shè)施，對(duì)互聯(lián)網(wǎng)政務(wù)應(yīng)用重要數(shù)據(jù)和信息系統(tǒng)等進(jìn)行容災(zāi)備份?；ヂ?lián)網(wǎng)政務(wù)應(yīng)用系統(tǒng)升級(jí)、新增功能以及引入新技術(shù)新應(yīng)用，應(yīng)當(dāng)在上線前進(jìn)行安全檢測(cè)評(píng)估。機(jī)關(guān)事業(yè)單位應(yīng)當(dāng)自行或者委托具有相應(yīng)資質(zhì)的第三方網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)，對(duì)互聯(lián)網(wǎng)政務(wù)應(yīng)用網(wǎng)絡(luò)和數(shù)據(jù)安全每年至少進(jìn)行一次安全檢測(cè)評(píng)估。

此外，《規(guī)定》還對(duì)監(jiān)測(cè)預(yù)警和應(yīng)急處置作出要求，明確機(jī)關(guān)事業(yè)單位應(yīng)當(dāng)建立完善互聯(lián)網(wǎng)政務(wù)應(yīng)用安全監(jiān)測(cè)能力，實(shí)時(shí)監(jiān)測(cè)互聯(lián)網(wǎng)政務(wù)應(yīng)用運(yùn)行狀態(tài)和網(wǎng)絡(luò)安全事件情況。中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室會(huì)同國(guó)務(wù)院電信主管部門、公安部門和其他有關(guān)部門，組織對(duì)地市級(jí)以上黨政機(jī)關(guān)互聯(lián)網(wǎng)政務(wù)應(yīng)用開展安全監(jiān)測(cè)。

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請(qǐng)注明來源于中國(guó)政府采購報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。