互聯(lián)網(wǎng)政務(wù)應(yīng)用安全多了把“鎖”

《互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理規(guī)定》發(fā)布

互聯(lián)網(wǎng)政務(wù)應(yīng)用安全多了把“鎖”

本報訊 記者張明柳報道 近日，由中央網(wǎng)絡(luò)安全和信息化委員會辦公室、中央機構(gòu)編制委員會辦公室、工業(yè)和信息化部、公安部制定的《互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理規(guī)定》（以下簡稱《規(guī)定》）印發(fā)，自2024年7月1日起施行。

隨著我國“互聯(lián)網(wǎng)+政務(wù)服務(wù)”的持續(xù)推進，互聯(lián)網(wǎng)政務(wù)應(yīng)用大量出現(xiàn)，越來越多的高頻政務(wù)服務(wù)事項實現(xiàn)了“網(wǎng)上辦、掌上辦、自助辦、隨時辦”。海量的公共數(shù)據(jù)、企業(yè)數(shù)據(jù)、個人數(shù)據(jù)匯集，使得互聯(lián)網(wǎng)政務(wù)應(yīng)用成為隱私數(shù)據(jù)泄露的高發(fā)地。機關(guān)事業(yè)單位內(nèi)部存在的管理權(quán)限不清、違規(guī)操作等內(nèi)部風(fēng)險，也成為棘手的問題。增強互聯(lián)網(wǎng)政務(wù)應(yīng)用的安全性，防范網(wǎng)絡(luò)攻擊及公共數(shù)據(jù)、企業(yè)數(shù)據(jù)、個人數(shù)據(jù)非法獲取或篡改，提高互聯(lián)網(wǎng)政務(wù)應(yīng)用的穩(wěn)定性和可靠性，成為機關(guān)事業(yè)單位當(dāng)前的重要挑戰(zhàn)。相關(guān)專家表示，加強互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理，對于保障國家安全、維護社會穩(wěn)定、促進經(jīng)濟發(fā)展和提高政務(wù)服務(wù)效率，都具有重要意義。

為此，《規(guī)定》明確， 建設(shè)運行互聯(lián)網(wǎng)政務(wù)應(yīng)用應(yīng)當(dāng)依照有關(guān)法律、行政法規(guī)的規(guī)定以及國家標(biāo)準(zhǔn)的強制性要求，落實網(wǎng)絡(luò)安全與互聯(lián)網(wǎng)政務(wù)應(yīng)用“同步規(guī)劃、同步建設(shè)、同步使用”原則，采取技術(shù)措施和其他必要措施，防范內(nèi)容篡改、攻擊致癱、數(shù)據(jù)竊取等風(fēng)險，保障互聯(lián)網(wǎng)政務(wù)應(yīng)用安全穩(wěn)定運行和數(shù)據(jù)安全。

關(guān)于互聯(lián)網(wǎng)政務(wù)應(yīng)用的開辦和建設(shè)，《規(guī)定》明確，一個黨政機關(guān)最多開設(shè)一個門戶網(wǎng)站；互聯(lián)網(wǎng)政務(wù)應(yīng)用的名稱優(yōu)先使用實體機構(gòu)名稱、規(guī)范簡稱，使用其他名稱的，原則上采取區(qū)域名加職責(zé)名的命名方式，并在顯著位置標(biāo)明實體機構(gòu)名稱。

《規(guī)定》強化了安全保障，對“信息安全”“網(wǎng)絡(luò)和數(shù)據(jù)安全”“電子郵件安全”等均作出規(guī)定。在信息和數(shù)據(jù)安全方面，《規(guī)定》明確，機關(guān)事業(yè)單位應(yīng)當(dāng)按照國家、行業(yè)領(lǐng)域有關(guān)數(shù)據(jù)安全和個人信息保護的要求，對互聯(lián)網(wǎng)政務(wù)應(yīng)用數(shù)據(jù)進行分類分級管理，對重要數(shù)據(jù)、個人信息、商業(yè)秘密進行重點保護。機關(guān)事業(yè)單位通過互聯(lián)網(wǎng)政務(wù)應(yīng)用收集的個人信息、商業(yè)秘密和其他未公開資料，未經(jīng)信息提供方同意不得向第三方提供或公開，不得用于履行法定職責(zé)以外的目的等。

軟硬件服務(wù)是保障信息和數(shù)據(jù)安全的“基座”，在軟硬件服務(wù)的采購及使用上，《規(guī)定》明確，黨政機關(guān)建設(shè)互聯(lián)網(wǎng)政務(wù)應(yīng)用采購云計算服務(wù)，應(yīng)當(dāng)選取通過國家云計算服務(wù)安全評估的云平臺，并加強對所采購云計算服務(wù)的使用管理。為互聯(lián)網(wǎng)政務(wù)應(yīng)用提供服務(wù)的數(shù)據(jù)中心、云計算服務(wù)平臺等應(yīng)當(dāng)設(shè)在境內(nèi)。機關(guān)事業(yè)單位應(yīng)當(dāng)合理建設(shè)或利用社會化專業(yè)災(zāi)備設(shè)施，對互聯(lián)網(wǎng)政務(wù)應(yīng)用重要數(shù)據(jù)和信息系統(tǒng)等進行容災(zāi)備份?；ヂ?lián)網(wǎng)政務(wù)應(yīng)用系統(tǒng)升級、新增功能以及引入新技術(shù)新應(yīng)用，應(yīng)當(dāng)在上線前進行安全檢測評估。機關(guān)事業(yè)單位應(yīng)當(dāng)自行或者委托具有相應(yīng)資質(zhì)的第三方網(wǎng)絡(luò)安全服務(wù)機構(gòu)，對互聯(lián)網(wǎng)政務(wù)應(yīng)用網(wǎng)絡(luò)和數(shù)據(jù)安全每年至少進行一次安全檢測評估。

此外，《規(guī)定》還對監(jiān)測預(yù)警和應(yīng)急處置作出要求，明確機關(guān)事業(yè)單位應(yīng)當(dāng)建立完善互聯(lián)網(wǎng)政務(wù)應(yīng)用安全監(jiān)測能力，實時監(jiān)測互聯(lián)網(wǎng)政務(wù)應(yīng)用運行狀態(tài)和網(wǎng)絡(luò)安全事件情況。中央網(wǎng)絡(luò)安全和信息化委員會辦公室會同國務(wù)院電信主管部門、公安部門和其他有關(guān)部門，組織對地市級以上黨政機關(guān)互聯(lián)網(wǎng)政務(wù)應(yīng)用開展安全監(jiān)測。

本報擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請注明來源于中國政府采購報，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。