羅海寧
國家信息中心正高級工程師
數(shù)字政府建設(shè)是推進國家治理體系和治理能力現(xiàn)代化的重要舉措。電子政務(wù)外網(wǎng)安全是加強數(shù)字政府建設(shè)的重要基石。
電子政務(wù)外網(wǎng)以總體國家安全觀為統(tǒng)領(lǐng)，堅持安全可控與開放創(chuàng)新相結(jié)合，貫徹落實《國務(wù)院關(guān)于加強數(shù)字政府建設(shè)的指導(dǎo)意見》要求，面向數(shù)字政府支撐保障對象以及立足全網(wǎng)、積極防御、統(tǒng)籌規(guī)劃、協(xié)調(diào)發(fā)展的安全管理工作總體目標，堅持管理與技術(shù)并重、堅持安全與發(fā)展協(xié)調(diào)等政務(wù)外網(wǎng)安全管理工作主要原則，通過強化電子政務(wù)外網(wǎng)安全管理責任，創(chuàng)新電子政務(wù)外網(wǎng)安全技術(shù)應(yīng)用，建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施運營機制，優(yōu)化電子政務(wù)外網(wǎng)安全人才隊伍，構(gòu)建面向數(shù)字政府“云、網(wǎng)、數(shù)、端”的立體化綜合網(wǎng)絡(luò)安全體系，持續(xù)保障全國各級政務(wù)部門網(wǎng)絡(luò)連通和應(yīng)用服務(wù)在線不中斷，有力支撐豐富的數(shù)字政府網(wǎng)絡(luò)應(yīng)用拓展，實現(xiàn)數(shù)字政府系統(tǒng)安全可靠運行，特別是跨層級、跨地區(qū)、跨系統(tǒng)、跨部門、跨業(yè)務(wù)互聯(lián)互通和共享交換，切實筑牢數(shù)字政府建設(shè)安全防線，為數(shù)字政府高質(zhì)量發(fā)展提供全面安全保障。
電子政務(wù)外網(wǎng)安全能力構(gòu)筑數(shù)字政府全方位安全防線
電子政務(wù)外網(wǎng)通過同步規(guī)劃頂層設(shè)計、同步建設(shè)安全能力、同步保障設(shè)施運行“三同步”安全建設(shè)，著力構(gòu)建安全防護、安全管理、公共支撐等安全能力，保證數(shù)字政府設(shè)施不斷網(wǎng)、政務(wù)業(yè)務(wù)應(yīng)用不停服、政務(wù)數(shù)據(jù)不泄露。
一是防護能力。在基礎(chǔ)防護能力建設(shè)方面，構(gòu)建全方位的電子政務(wù)外網(wǎng)安全防御體系，在網(wǎng)絡(luò)側(cè)、互聯(lián)網(wǎng)接入側(cè)、應(yīng)用側(cè)部署相應(yīng)的安全防護措施，建立較強的邊界防護能力、終端防護能力及安全審計能力。
二是保護能力。結(jié)合關(guān)鍵信息基礎(chǔ)設(shè)施安全保護、等級保護、數(shù)據(jù)安全、密碼應(yīng)用等新要求，規(guī)劃電子政務(wù)外網(wǎng)安全保障體系新框架，形成“鏈路獨立、路由獨立、運行獨立、統(tǒng)一外聯(lián)、可控阻斷、密碼保護”的強邏輯隔離管控與支撐能力。
三是監(jiān)控預(yù)警能力。建立健全動態(tài)監(jiān)控、主動防御、協(xié)同響應(yīng)的數(shù)字政府安全技術(shù)保障體系。充分運用主動監(jiān)測、智能感知、威脅預(yù)測等安全技術(shù)，強化日常監(jiān)測、通報預(yù)警、應(yīng)急處置，拓展網(wǎng)絡(luò)安全態(tài)勢感知監(jiān)測范圍，加強大規(guī)模網(wǎng)絡(luò)安全事件、網(wǎng)絡(luò)泄密事件預(yù)警和發(fā)現(xiàn)能力。
四是應(yīng)急處置能力。通過建立網(wǎng)絡(luò)安全事件報告制度，協(xié)同聯(lián)動、信息共享與決策機制和應(yīng)急處置機制，落實協(xié)同聯(lián)動措施，制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案并進行演練，提升聯(lián)合應(yīng)對突發(fā)事件與重大威脅能力。
電子政務(wù)外網(wǎng)安全方針提升數(shù)字政府安全防護軟實力
一是以結(jié)構(gòu)化理念防控數(shù)字政府系統(tǒng)性風(fēng)險。電子政務(wù)外網(wǎng)安全防控以“優(yōu)結(jié)構(gòu)、明邊界、斂出口、強防控”理念強化結(jié)構(gòu)安全，有效提升電子政務(wù)外網(wǎng)安全防控能力，降低結(jié)構(gòu)化安全威脅，防范數(shù)字政府在電子政務(wù)外網(wǎng)上運行的系統(tǒng)性安全風(fēng)險。通過制定網(wǎng)絡(luò)結(jié)構(gòu)、業(yè)務(wù)應(yīng)用、數(shù)據(jù)等風(fēng)險識別標準規(guī)范和防護基線，在結(jié)構(gòu)關(guān)鍵點實施聯(lián)防聯(lián)控，降低復(fù)雜網(wǎng)絡(luò)的結(jié)構(gòu)性風(fēng)險。
二是實行分區(qū)分域隔離策略阻斷持續(xù)安全威脅。電子政務(wù)外網(wǎng)安全堅持從邊界防護、通道保護入手，圍繞數(shù)字政府重點保護目標，構(gòu)建從互聯(lián)網(wǎng)出口、數(shù)據(jù)中心、云平臺內(nèi)部到鏈路層、主機層、應(yīng)用層的六道防線，有效阻斷外部威脅。
三是形成上下協(xié)同、全局聯(lián)動的應(yīng)急響應(yīng)機制。電子政務(wù)外網(wǎng)按照“三化六防”（“實戰(zhàn)化、體系化、常態(tài)化”和“動態(tài)防御、主動防御、縱深防御、精準防護、整體防控、聯(lián)防聯(lián)控”）新理念，與地方充分對接，協(xié)同網(wǎng)絡(luò)安全企業(yè)、科研機構(gòu)等社會力量，以通報為承載，構(gòu)建中央、省、市三級上下協(xié)同、內(nèi)外配合的威脅情報共享機制，形成全國外網(wǎng)上下貫通的通報預(yù)警與應(yīng)急響應(yīng)體系，打造主動防御、聯(lián)防聯(lián)控，覆蓋全網(wǎng)、全域、全業(yè)務(wù)的立體化電子政務(wù)外網(wǎng)安全指揮能力，實現(xiàn)協(xié)同監(jiān)管、聯(lián)動處置和網(wǎng)絡(luò)安全信息共享。
電子政務(wù)外網(wǎng)總體網(wǎng)絡(luò)架構(gòu)。
四是安全演習(xí)為安全防護實戰(zhàn)積累豐富經(jīng)驗。電子政務(wù)外網(wǎng)連續(xù)多年參加國家級網(wǎng)絡(luò)安全演習(xí)，經(jīng)過豐富的實戰(zhàn)檢驗，凝練出戰(zhàn)備一體化的作戰(zhàn)指揮體系、多層次完善的應(yīng)戰(zhàn)防御體系、常態(tài)化應(yīng)急的快速備戰(zhàn)體系、時效暢通的預(yù)警情報體系、預(yù)警響應(yīng)溯源全鏈條體系的“五位一體”作戰(zhàn)經(jīng)驗。
電子政務(wù)外網(wǎng)安全保障體系打造數(shù)字政府安全基礎(chǔ)硬支撐
一是以制度規(guī)范為指引，嚴守數(shù)字政府安全底線。電子政務(wù)外網(wǎng)以貫徹落實“三化六防”為準則，全面、系統(tǒng)落實等級保護制度、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度和密碼應(yīng)用安全評估相關(guān)標準要求，嚴守安全防線，形成覆蓋電子政務(wù)外網(wǎng)所有資產(chǎn)的網(wǎng)絡(luò)安全綜合防控體系。持續(xù)推進政務(wù)數(shù)據(jù)安全國家標準研制與完善工作，以標準化促進數(shù)字政府安全建設(shè)規(guī)范化，推動政務(wù)數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)共性、關(guān)鍵技術(shù)、安全管理和重要場景相關(guān)標準體系化建設(shè)。
二是實施關(guān)鍵信息基礎(chǔ)設(shè)施安全保護，夯實數(shù)字政府安全底座。電子政務(wù)外網(wǎng)積極貫徹落實網(wǎng)絡(luò)安全等級保護制度和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》，建立健全網(wǎng)絡(luò)安全、保密監(jiān)測預(yù)警和密碼應(yīng)用安全性評估的機制，定期開展網(wǎng)絡(luò)安全、保密和密碼應(yīng)用檢查，分階段、分步驟開展系統(tǒng)化、體系化安全能力建設(shè)和整合，持續(xù)構(gòu)建以風(fēng)險和數(shù)據(jù)安全為驅(qū)動的縱深防御能力，健全完善電子政務(wù)外網(wǎng)的網(wǎng)絡(luò)安全綜合防控體系，形成從網(wǎng)絡(luò)、邊界、云平臺防護到主機、應(yīng)用、數(shù)據(jù)防護逐層深入的防護模式。
三是支撐政務(wù)數(shù)據(jù)安全共享交換，賦能數(shù)字政府“數(shù)智”服務(wù)能力。電子政務(wù)外網(wǎng)構(gòu)建統(tǒng)一規(guī)范、互聯(lián)互通、安全可控的國家公共數(shù)據(jù)開放平臺，分類分級開放公共數(shù)據(jù)，有序推動公共數(shù)據(jù)資源開發(fā)利用，提升各行業(yè)各領(lǐng)域運用公共數(shù)據(jù)推動經(jīng)濟社會發(fā)展的能力。推進社會數(shù)據(jù)“統(tǒng)采共用”，實現(xiàn)數(shù)據(jù)跨地區(qū)、跨部門、跨層級共享共用，提升數(shù)據(jù)資源使用效益。針對全國投資項目在線審批監(jiān)管平臺、全國公共資源交易平臺、國家法人單位信息資源庫三個重要系統(tǒng)制定形成數(shù)據(jù)分級分類規(guī)則，明確業(yè)務(wù)數(shù)據(jù)類型和數(shù)據(jù)級別，圍繞數(shù)據(jù)全生命周期開展分級分類管理。
基于電子政務(wù)外網(wǎng)的國家數(shù)據(jù)共享交換體系。
四是創(chuàng)新前沿技術(shù)應(yīng)用，織密數(shù)字政府網(wǎng)絡(luò)安全防護網(wǎng)。電子政務(wù)外網(wǎng)推進零信任網(wǎng)絡(luò)架構(gòu)，解決長期備受困擾的終端安全問題，實現(xiàn)“一機兩用”有效管控。在跨網(wǎng)交換中構(gòu)建高速數(shù)據(jù)安全交換通道，大幅提升跨網(wǎng)隔離交換平臺技術(shù)水平。針對數(shù)字安全領(lǐng)域的新形勢、新挑戰(zhàn)，電子政務(wù)外網(wǎng)創(chuàng)新安全防護手段，面向數(shù)字政府數(shù)據(jù)安全典型需求場景，發(fā)展安全多方計算和同態(tài)加密技術(shù)應(yīng)用，構(gòu)建電子政務(wù)外網(wǎng)安全多方計算平臺和同態(tài)加密平臺，強化安全防護技術(shù)應(yīng)用，切實筑牢數(shù)字政府建設(shè)安全防線，力促數(shù)字政府公共服務(wù)與現(xiàn)代化治理能力提升。
各級政務(wù)部門接入政務(wù)外網(wǎng)。
五是積基樹本，推陳出新，全面促進數(shù)字政府網(wǎng)絡(luò)安全人才隊伍優(yōu)化升級。電子政務(wù)外網(wǎng)采取人才“內(nèi)訓(xùn)”和“職培”結(jié)合的雙培養(yǎng)模式。通過組織定期培訓(xùn)、下達專項協(xié)同相關(guān)任務(wù)，建立完善的網(wǎng)絡(luò)安全人才發(fā)現(xiàn)、選拔、使用機制，構(gòu)建電子政務(wù)外網(wǎng)網(wǎng)絡(luò)安全教育訓(xùn)練體系。健全常態(tài)化實戰(zhàn)演習(xí)機制，通過實戰(zhàn)提升安全人才隊伍面對重大威脅的應(yīng)急響應(yīng)能力，持續(xù)深化人才隊伍在實戰(zhàn)場景下的能力培養(yǎng)。建設(shè)繼續(xù)教育基地，持續(xù)推進網(wǎng)絡(luò)安全專業(yè)技術(shù)人才知識更新，加強政務(wù)網(wǎng)絡(luò)高層次、急需緊缺和骨干型專業(yè)技術(shù)人才培養(yǎng)。同時，不斷完善人才總體布局需求架構(gòu)，構(gòu)建政務(wù)網(wǎng)絡(luò)安全人才“精英模式”，打造數(shù)字政府網(wǎng)絡(luò)安全高端人才“搖籃計劃”。
網(wǎng)絡(luò)安全是數(shù)字政府高質(zhì)量發(fā)展的關(guān)鍵防線。電子政務(wù)外網(wǎng)堅持安全與發(fā)展統(tǒng)一規(guī)劃、統(tǒng)一部署、統(tǒng)一推進、統(tǒng)一實施，打造數(shù)字政府高質(zhì)量發(fā)展和高水平網(wǎng)絡(luò)安全互為支撐的新發(fā)展格局。建立與數(shù)字政府相適應(yīng)的“云、網(wǎng)、數(shù)、端”安全綜合防御保障體系，為數(shù)字政府建設(shè)提供持續(xù)強大的政務(wù)網(wǎng)絡(luò)支撐和安全保障能力，牢牢守住數(shù)字政府建設(shè)“生命線”，為數(shù)字政府高質(zhì)量發(fā)展保駕護航。