近日,為加強和規(guī)范互聯(lián)網政務應用的安全管理,保障政務數(shù)據(jù)安全穩(wěn)定運行,中央網絡安全和信息化委員會辦公室、中央機構編制委員會辦公室、工業(yè)和信息化部、公安部聯(lián)合印發(fā)了《互聯(lián)網政務應用安全管理規(guī)定》(以下簡稱《規(guī)定》),該《規(guī)定》將于2024年7月1日起施行。
《規(guī)定》共八章,詳細規(guī)定了互聯(lián)網政務應用開辦和建設、信息安全、網絡和數(shù)據(jù)安全、電子郵件安全、監(jiān)測預警和應急處置、監(jiān)督管理等方面的要求,為政務機關事業(yè)單位在互聯(lián)網應用方面的安全管理提供了明確指導。
在開辦和建設方面,《規(guī)定》明確要求,一個黨政機關最多只能開設一個門戶網站,并且應用名稱應優(yōu)先使用實體機構名稱或規(guī)范簡稱。如需使用其他名稱,原則上應采用區(qū)域名加職責名的命名方式,并在顯著位置標明實體機構名稱,以確保政務應用的權威性和規(guī)范性。
針對信息安全和數(shù)據(jù)安全,《規(guī)定》強調機關事業(yè)單位必須采取嚴格的安全保密防控措施,嚴禁發(fā)布國家秘密、工作秘密,防范因數(shù)據(jù)匯聚、關聯(lián)而引發(fā)的泄密風險。同時,要求加強對互聯(lián)網政務應用存儲、處理、傳輸工作秘密的保密管理,確保政務數(shù)據(jù)的絕對安全。
在監(jiān)測預警和應急處置方面,《規(guī)定》要求機關事業(yè)單位建立完善互聯(lián)網政務應用安全監(jiān)測能力,實時監(jiān)測互聯(lián)網政務應用運行狀態(tài)和網絡安全事件情況,確保在發(fā)生安全事件時能夠迅速響應、有效處置。
此外,《規(guī)定》還明確了監(jiān)督管理職責和違規(guī)行為的處罰措施,為互聯(lián)網政務應用的安全管理提供了有力的制度保障。
業(yè)界專家表示,此次《規(guī)定》的出臺,對于加強互聯(lián)網政務應用的安全管理,保障政務數(shù)據(jù)安全穩(wěn)定運行具有重要意義。隨著政務信息化建設的深入推進,互聯(lián)網政務應用已成為政府工作的重要支撐。然而,網絡安全威脅的不斷增多,也給政務應用的安全管理帶來了嚴峻挑戰(zhàn)。因此,《規(guī)定》的實施,將有助于提高政務應用的安全防護能力,為政府工作的順利開展提供有力保障。
未來,隨著《規(guī)定》的深入實施,我們有理由相信,互聯(lián)網政務應用的安全管理水平將得到進一步提升,政務數(shù)據(jù)的安全穩(wěn)定運行將得到更加堅實的保障。