電子政務(wù)外網(wǎng)安全支撐數(shù)字政府高質(zhì)量發(fā)展

來源：中國網(wǎng)信雜志 時間：2023-10-12 09:51:49 作者：羅海寧

　　羅海寧國家信息中心正高級工程師

　　數(shù)字政府建設(shè)是推進(jìn)國家治理體系和治理能力現(xiàn)代化的重要舉措。電子政務(wù)外網(wǎng)安全是加強(qiáng)數(shù)字政府建設(shè)的重要基石。

　　電子政務(wù)外網(wǎng)以總體國家安全觀為統(tǒng)領(lǐng)，堅(jiān)持安全可控與開放創(chuàng)新相結(jié)合，貫徹落實(shí)《國務(wù)院關(guān)于加強(qiáng)數(shù)字政府建設(shè)的指導(dǎo)意見》要求，面向數(shù)字政府支撐保障對象以及立足全網(wǎng)、積極防御、統(tǒng)籌規(guī)劃、協(xié)調(diào)發(fā)展的安全管理工作總體目標(biāo)，堅(jiān)持管理與技術(shù)并重、堅(jiān)持安全與發(fā)展協(xié)調(diào)等政務(wù)外網(wǎng)安全管理工作主要原則，通過強(qiáng)化電子政務(wù)外網(wǎng)安全管理責(zé)任，創(chuàng)新電子政務(wù)外網(wǎng)安全技術(shù)應(yīng)用，建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營機(jī)制，優(yōu)化電子政務(wù)外網(wǎng)安全人才隊(duì)伍，構(gòu)建面向數(shù)字政府“云、網(wǎng)、數(shù)、端”的立體化綜合網(wǎng)絡(luò)安全體系，持續(xù)保障全國各級政務(wù)部門網(wǎng)絡(luò)連通和應(yīng)用服務(wù)在線不中斷，有力支撐豐富的數(shù)字政府網(wǎng)絡(luò)應(yīng)用拓展，實(shí)現(xiàn)數(shù)字政府系統(tǒng)安全可靠運(yùn)行，特別是跨層級、跨地區(qū)、跨系統(tǒng)、跨部門、跨業(yè)務(wù)互聯(lián)互通和共享交換，切實(shí)筑牢數(shù)字政府建設(shè)安全防線，為數(shù)字政府高質(zhì)量發(fā)展提供全面安全保障。

　　電子政務(wù)外網(wǎng)安全能力構(gòu)筑數(shù)字政府全方位安全防線

　　電子政務(wù)外網(wǎng)通過同步規(guī)劃頂層設(shè)計(jì)、同步建設(shè)安全能力、同步保障設(shè)施運(yùn)行“三同步”安全建設(shè)，著力構(gòu)建安全防護(hù)、安全管理、公共支撐等安全能力，保證數(shù)字政府設(shè)施不斷網(wǎng)、政務(wù)業(yè)務(wù)應(yīng)用不停服、政務(wù)數(shù)據(jù)不泄露。

　　一是防護(hù)能力。在基礎(chǔ)防護(hù)能力建設(shè)方面，構(gòu)建全方位的電子政務(wù)外網(wǎng)安全防御體系，在網(wǎng)絡(luò)側(cè)、互聯(lián)網(wǎng)接入側(cè)、應(yīng)用側(cè)部署相應(yīng)的安全防護(hù)措施，建立較強(qiáng)的邊界防護(hù)能力、終端防護(hù)能力及安全審計(jì)能力。

　　二是保護(hù)能力。結(jié)合關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)、等級保護(hù)、數(shù)據(jù)安全、密碼應(yīng)用等新要求，規(guī)劃電子政務(wù)外網(wǎng)安全保障體系新框架，形成“鏈路獨(dú)立、路由獨(dú)立、運(yùn)行獨(dú)立、統(tǒng)一外聯(lián)、可控阻斷、密碼保護(hù)”的強(qiáng)邏輯隔離管控與支撐能力。

　　三是監(jiān)控預(yù)警能力。建立健全動態(tài)監(jiān)控、主動防御、協(xié)同響應(yīng)的數(shù)字政府安全技術(shù)保障體系。充分運(yùn)用主動監(jiān)測、智能感知、威脅預(yù)測等安全技術(shù)，強(qiáng)化日常監(jiān)測、通報預(yù)警、應(yīng)急處置，拓展網(wǎng)絡(luò)安全態(tài)勢感知監(jiān)測范圍，加強(qiáng)大規(guī)模網(wǎng)絡(luò)安全事件、網(wǎng)絡(luò)泄密事件預(yù)警和發(fā)現(xiàn)能力。

　　四是應(yīng)急處置能力。通過建立網(wǎng)絡(luò)安全事件報告制度，協(xié)同聯(lián)動、信息共享與決策機(jī)制和應(yīng)急處置機(jī)制，落實(shí)協(xié)同聯(lián)動措施，制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案并進(jìn)行演練，提升聯(lián)合應(yīng)對突發(fā)事件與重大威脅能力。

　　電子政務(wù)外網(wǎng)安全方針提升數(shù)字政府安全防護(hù)軟實(shí)力

　　一是以結(jié)構(gòu)化理念防控?cái)?shù)字政府系統(tǒng)性風(fēng)險。電子政務(wù)外網(wǎng)安全防控以“優(yōu)結(jié)構(gòu)、明邊界、斂出口、強(qiáng)防控”理念強(qiáng)化結(jié)構(gòu)安全，有效提升電子政務(wù)外網(wǎng)安全防控能力，降低結(jié)構(gòu)化安全威脅，防范數(shù)字政府在電子政務(wù)外網(wǎng)上運(yùn)行的系統(tǒng)性安全風(fēng)險。通過制定網(wǎng)絡(luò)結(jié)構(gòu)、業(yè)務(wù)應(yīng)用、數(shù)據(jù)等風(fēng)險識別標(biāo)準(zhǔn)規(guī)范和防護(hù)基線，在結(jié)構(gòu)關(guān)鍵點(diǎn)實(shí)施聯(lián)防聯(lián)控，降低復(fù)雜網(wǎng)絡(luò)的結(jié)構(gòu)性風(fēng)險。

　　二是實(shí)行分區(qū)分域隔離策略阻斷持續(xù)安全威脅。電子政務(wù)外網(wǎng)安全堅(jiān)持從邊界防護(hù)、通道保護(hù)入手，圍繞數(shù)字政府重點(diǎn)保護(hù)目標(biāo)，構(gòu)建從互聯(lián)網(wǎng)出口、數(shù)據(jù)中心、云平臺內(nèi)部到鏈路層、主機(jī)層、應(yīng)用層的六道防線，有效阻斷外部威脅。

　　三是形成上下協(xié)同、全局聯(lián)動的應(yīng)急響應(yīng)機(jī)制。電子政務(wù)外網(wǎng)按照“三化六防”（“實(shí)戰(zhàn)化、體系化、常態(tài)化”和“動態(tài)防御、主動防御、縱深防御、精準(zhǔn)防護(hù)、整體防控、聯(lián)防聯(lián)控”）新理念，與地方充分對接，協(xié)同網(wǎng)絡(luò)安全企業(yè)、科研機(jī)構(gòu)等社會力量，以通報為承載，構(gòu)建中央、省、市三級上下協(xié)同、內(nèi)外配合的威脅情報共享機(jī)制，形成全國外網(wǎng)上下貫通的通報預(yù)警與應(yīng)急響應(yīng)體系，打造主動防御、聯(lián)防聯(lián)控，覆蓋全網(wǎng)、全域、全業(yè)務(wù)的立體化電子政務(wù)外網(wǎng)安全指揮能力，實(shí)現(xiàn)協(xié)同監(jiān)管、聯(lián)動處置和網(wǎng)絡(luò)安全信息共享。

電子政務(wù)外網(wǎng)總體網(wǎng)絡(luò)架構(gòu)。

　　四是安全演習(xí)為安全防護(hù)實(shí)戰(zhàn)積累豐富經(jīng)驗(yàn)。電子政務(wù)外網(wǎng)連續(xù)多年參加國家級網(wǎng)絡(luò)安全演習(xí)，經(jīng)過豐富的實(shí)戰(zhàn)檢驗(yàn)，凝練出戰(zhàn)備一體化的作戰(zhàn)指揮體系、多層次完善的應(yīng)戰(zhàn)防御體系、常態(tài)化應(yīng)急的快速備戰(zhàn)體系、時效暢通的預(yù)警情報體系、預(yù)警響應(yīng)溯源全鏈條體系的“五位一體”作戰(zhàn)經(jīng)驗(yàn)。

　　電子政務(wù)外網(wǎng)安全保障體系打造數(shù)字政府安全基礎(chǔ)硬支撐

　　一是以制度規(guī)范為指引，嚴(yán)守?cái)?shù)字政府安全底線。電子政務(wù)外網(wǎng)以貫徹落實(shí)“三化六防”為準(zhǔn)則，全面、系統(tǒng)落實(shí)等級保護(hù)制度、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度和密碼應(yīng)用安全評估相關(guān)標(biāo)準(zhǔn)要求，嚴(yán)守安全防線，形成覆蓋電子政務(wù)外網(wǎng)所有資產(chǎn)的網(wǎng)絡(luò)安全綜合防控體系。持續(xù)推進(jìn)政務(wù)數(shù)據(jù)安全國家標(biāo)準(zhǔn)研制與完善工作，以標(biāo)準(zhǔn)化促進(jìn)數(shù)字政府安全建設(shè)規(guī)范化，推動政務(wù)數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)共性、關(guān)鍵技術(shù)、安全管理和重要場景相關(guān)標(biāo)準(zhǔn)體系化建設(shè)。

　　二是實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)，夯實(shí)數(shù)字政府安全底座。電子政務(wù)外網(wǎng)積極貫徹落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》，建立健全網(wǎng)絡(luò)安全、保密監(jiān)測預(yù)警和密碼應(yīng)用安全性評估的機(jī)制，定期開展網(wǎng)絡(luò)安全、保密和密碼應(yīng)用檢查，分階段、分步驟開展系統(tǒng)化、體系化安全能力建設(shè)和整合，持續(xù)構(gòu)建以風(fēng)險和數(shù)據(jù)安全為驅(qū)動的縱深防御能力，健全完善電子政務(wù)外網(wǎng)的網(wǎng)絡(luò)安全綜合防控體系，形成從網(wǎng)絡(luò)、邊界、云平臺防護(hù)到主機(jī)、應(yīng)用、數(shù)據(jù)防護(hù)逐層深入的防護(hù)模式。

　　三是支撐政務(wù)數(shù)據(jù)安全共享交換，賦能數(shù)字政府“數(shù)智”服務(wù)能力。電子政務(wù)外網(wǎng)構(gòu)建統(tǒng)一規(guī)范、互聯(lián)互通、安全可控的國家公共數(shù)據(jù)開放平臺，分類分級開放公共數(shù)據(jù)，有序推動公共數(shù)據(jù)資源開發(fā)利用，提升各行業(yè)各領(lǐng)域運(yùn)用公共數(shù)據(jù)推動經(jīng)濟(jì)社會發(fā)展的能力。推進(jìn)社會數(shù)據(jù)“統(tǒng)采共用”，實(shí)現(xiàn)數(shù)據(jù)跨地區(qū)、跨部門、跨層級共享共用，提升數(shù)據(jù)資源使用效益。針對全國投資項(xiàng)目在線審批監(jiān)管平臺、全國公共資源交易平臺、國家法人單位信息資源庫三個重要系統(tǒng)制定形成數(shù)據(jù)分級分類規(guī)則，明確業(yè)務(wù)數(shù)據(jù)類型和數(shù)據(jù)級別，圍繞數(shù)據(jù)全生命周期開展分級分類管理。

基于電子政務(wù)外網(wǎng)的國家數(shù)據(jù)共享交換體系。

　　四是創(chuàng)新前沿技術(shù)應(yīng)用，織密數(shù)字政府網(wǎng)絡(luò)安全防護(hù)網(wǎng)。電子政務(wù)外網(wǎng)推進(jìn)零信任網(wǎng)絡(luò)架構(gòu)，解決長期備受困擾的終端安全問題，實(shí)現(xiàn)“一機(jī)兩用”有效管控。在跨網(wǎng)交換中構(gòu)建高速數(shù)據(jù)安全交換通道，大幅提升跨網(wǎng)隔離交換平臺技術(shù)水平。針對數(shù)字安全領(lǐng)域的新形勢、新挑戰(zhàn)，電子政務(wù)外網(wǎng)創(chuàng)新安全防護(hù)手段，面向數(shù)字政府?dāng)?shù)據(jù)安全典型需求場景，發(fā)展安全多方計(jì)算和同態(tài)加密技術(shù)應(yīng)用，構(gòu)建電子政務(wù)外網(wǎng)安全多方計(jì)算平臺和同態(tài)加密平臺，強(qiáng)化安全防護(hù)技術(shù)應(yīng)用，切實(shí)筑牢數(shù)字政府建設(shè)安全防線，力促數(shù)字政府公共服務(wù)與現(xiàn)代化治理能力提升。

各級政務(wù)部門接入政務(wù)外網(wǎng)。

　　五是積基樹本，推陳出新，全面促進(jìn)數(shù)字政府網(wǎng)絡(luò)安全人才隊(duì)伍優(yōu)化升級。電子政務(wù)外網(wǎng)采取人才“內(nèi)訓(xùn)”和“職培”結(jié)合的雙培養(yǎng)模式。通過組織定期培訓(xùn)、下達(dá)專項(xiàng)協(xié)同相關(guān)任務(wù)，建立完善的網(wǎng)絡(luò)安全人才發(fā)現(xiàn)、選拔、使用機(jī)制，構(gòu)建電子政務(wù)外網(wǎng)網(wǎng)絡(luò)安全教育訓(xùn)練體系。健全常態(tài)化實(shí)戰(zhàn)演習(xí)機(jī)制，通過實(shí)戰(zhàn)提升安全人才隊(duì)伍面對重大威脅的應(yīng)急響應(yīng)能力，持續(xù)深化人才隊(duì)伍在實(shí)戰(zhàn)場景下的能力培養(yǎng)。建設(shè)繼續(xù)教育基地，持續(xù)推進(jìn)網(wǎng)絡(luò)安全專業(yè)技術(shù)人才知識更新，加強(qiáng)政務(wù)網(wǎng)絡(luò)高層次、急需緊缺和骨干型專業(yè)技術(shù)人才培養(yǎng)。同時，不斷完善人才總體布局需求架構(gòu)，構(gòu)建政務(wù)網(wǎng)絡(luò)安全人才“精英模式”，打造數(shù)字政府網(wǎng)絡(luò)安全高端人才“搖籃計(jì)劃”。

　　網(wǎng)絡(luò)安全是數(shù)字政府高質(zhì)量發(fā)展的關(guān)鍵防線。電子政務(wù)外網(wǎng)堅(jiān)持安全與發(fā)展統(tǒng)一規(guī)劃、統(tǒng)一部署、統(tǒng)一推進(jìn)、統(tǒng)一實(shí)施，打造數(shù)字政府高質(zhì)量發(fā)展和高水平網(wǎng)絡(luò)安全互為支撐的新發(fā)展格局。建立與數(shù)字政府相適應(yīng)的“云、網(wǎng)、數(shù)、端”安全綜合防御保障體系，為數(shù)字政府建設(shè)提供持續(xù)強(qiáng)大的政務(wù)網(wǎng)絡(luò)支撐和安全保障能力，牢牢守住數(shù)字政府建設(shè)“生命線”，為數(shù)字政府高質(zhì)量發(fā)展保駕護(hù)航。

責(zé)任編輯：張薇