上海市《互聯網政務應用安全管理規(guī)定》出臺，強化政務應用安全防護

近日，為加強和規(guī)范互聯網政務應用的安全管理，保障政務數據安全穩(wěn)定運行，中央網絡安全和信息化委員會辦公室、中央機構編制委員會辦公室、工業(yè)和信息化部、公安部聯合印發(fā)了《互聯網政務應用安全管理規(guī)定》（以下簡稱《規(guī)定》），該《規(guī)定》將于2024年7月1日起施行。

《規(guī)定》共八章，詳細規(guī)定了互聯網政務應用開辦和建設、信息安全、網絡和數據安全、電子郵件安全、監(jiān)測預警和應急處置、監(jiān)督管理等方面的要求，為政務機關事業(yè)單位在互聯網應用方面的安全管理提供了明確指導。

在開辦和建設方面，《規(guī)定》明確要求，一個黨政機關最多只能開設一個門戶網站，并且應用名稱應優(yōu)先使用實體機構名稱或規(guī)范簡稱。如需使用其他名稱，原則上應采用區(qū)域名加職責名的命名方式，并在顯著位置標明實體機構名稱，以確保政務應用的權威性和規(guī)范性。

針對信息安全和數據安全，《規(guī)定》強調機關事業(yè)單位必須采取嚴格的安全保密防控措施，嚴禁發(fā)布國家秘密、工作秘密，防范因數據匯聚、關聯而引發(fā)的泄密風險。同時，要求加強對互聯網政務應用存儲、處理、傳輸工作秘密的保密管理，確保政務數據的絕對安全。

在監(jiān)測預警和應急處置方面，《規(guī)定》要求機關事業(yè)單位建立完善互聯網政務應用安全監(jiān)測能力，實時監(jiān)測互聯網政務應用運行狀態(tài)和網絡安全事件情況，確保在發(fā)生安全事件時能夠迅速響應、有效處置。

此外，《規(guī)定》還明確了監(jiān)督管理職責和違規(guī)行為的處罰措施，為互聯網政務應用的安全管理提供了有力的制度保障。

業(yè)界專家表示，此次《規(guī)定》的出臺，對于加強互聯網政務應用的安全管理，保障政務數據安全穩(wěn)定運行具有重要意義。隨著政務信息化建設的深入推進，互聯網政務應用已成為政府工作的重要支撐。然而，網絡安全威脅的不斷增多，也給政務應用的安全管理帶來了嚴峻挑戰(zhàn)。因此，《規(guī)定》的實施，將有助于提高政務應用的安全防護能力，為政府工作的順利開展提供有力保障。

未來，隨著《規(guī)定》的深入實施，我們有理由相信，互聯網政務應用的安全管理水平將得到進一步提升，政務數據的安全穩(wěn)定運行將得到更加堅實的保障。