近年來

政務服務不斷推出創新舉措

從“進一門”到“最多跑一次”

從“不見面”到“一網通辦”

再到“高效辦成一件事”

浙里辦、蘇服辦、粵省事、渝快辦

一個又一個地方政務品牌被大家稱贊

政務服務與互聯網正加速融合

為更好地保障互聯網政務應用安全，中央網絡安全和信息化委員會辦公室、中央機構編制委員會辦公室、工業和信息化部、公安部制定《互聯網政務應用安全管理規定》（以下簡稱《規定》），將于7月1日正式施行，共計8章44條，從總則、開辦和建設、信息安全、網絡和數據安全、電子郵件安全、監測預警和應急處置、監督管理及附則八個章節對互聯網政務應用作出規定要求。

民生大計，安全為先?！兑幎ā窂亩喾轿幻鞔_提出了安全建設要求，通過一系列具體要求和措施，保障互聯網政務應用安全穩定運行，重點條例如下：

第十七條 互聯網政務應用應落實等級保護和密評建設，規范開展定級備案、等級測評工作，落實安全建設整改加固措施；黨政機關門戶網站，以及承載重要業務應用的網站、互聯網電子郵件系統等，應當符合網絡安全等級保護第三級安全保護要求。

第十八條 對互聯網政務應用網絡和數據安全每年至少進行一次安全檢測評估；互聯網政務應用系統升級、新增功能以及引入新技術新應用，應當在上線前進行安全檢測評估。

第十九條 互聯網政務應用應當設置訪問控制策略；對于面向機關事業單位工作人員使用的功能和互聯網電子郵箱系統，按要求實施訪問限制，確需境外訪問的，以白名單方式開通訪問權限。

第二十條 對互聯網政務應用相關的防火墻、主機等設備的運行日志、系統訪問日志、數據庫操作日志進行定期留存及備份，留存時間不少于1年。

第二十一條 對互聯網政務應用數據進行分類分級管理，對重要數據、個人信息、商業秘密進行重點保護?！?/span>

第三十一條 機關事業單位工作人員不得使用工作郵箱違規存儲、處理、傳輸、轉發國家秘密。

第三十四條 機關事業單位互聯網電子郵件系統應當具備惡意郵件檢測攔截功能，支持釣魚郵件威脅情報共享。

第三十五條 鼓勵機關事業單位基于商用密碼技術對電子郵件數據的存儲進行安全保護。

第三十六條 各地區、各部門應當對本地區、本行業機關事業單位互聯網政務應用開展日常監測和安全檢查；機關事業單位應當建立完善互聯網政務應用安全監測能力，實時監測互聯網政務應用運行狀態和網絡安全事件情況。

第三十八條 互聯網政務應用發生或可能發生網絡安全事件時，機關事業單位應當立即啟動本單位網絡安全應急預案，及時處置網絡安全事件，消除安全隱患，防止危害擴大。

互聯網政務應用安全解決方案

護航政務應用安全運行

依據《互聯網政務應用安全管理規定》，針對機關事業單位互聯網門戶網站、移動應用程序（含小程序）、公眾賬號以及互聯網電子郵件系統，天融信重點基于網絡安全、數據安全、安全監測、安全服務四大方向，構建完備安全防護體系，助力互聯網政務應用安全穩定發展。

網絡安全

合規性網絡安全建設是互聯網政務應用安全建設的基礎。天融信可提供覆蓋邊界防護、應用安全、終端保護等多維度的安全能力，符合各類合規性場景的整體安全解決方案，例如，利用下一代防火墻、日志審計等安全產品，滿足訪問控制策略及日志留存需求；利用Web應用防火墻、API安全防護系統，滿足政務應用安全建設需求，提供強大的防御能力與API側管控與檢測能力。同時，天融信持續深耕密碼科技自主創新研究，構建整體立體化的網絡安全體系。

數據安全

政務數據是數字經濟的重要生產要素之一，政務數據安全的保護尤為關鍵。依托天融信專業的服務團隊及數據分類分級工具，可精準識別互聯網政務應用數據資產，高效實現數據分類分級并形成重要數據和核心數據目錄，構建互聯網政務應用數據資產態勢，充分保障互聯網政務應用數據資產的合規性、安全性和可用性。同時結合網絡DLP、備份一體機、數據庫審計等產品，建立數據全生命周期的安全防護體系。

安全監測

常態化網絡安全監測對于保障互聯網政務應用的安全穩定至關重要。基于天融信SAAS化的安全云服務平臺，能夠對互聯網政務應用資產提供全天候安全監測能力，包括網站可用性、網頁篡改、網頁掛馬、敏感關鍵字、DNS解析、網頁暗鏈等多種監測能力。一旦發現網站異常情況，第一時間向客戶預警，并提供專業的應急響應解決方案，幫助客戶及時發現并解決互聯網政務應用網站中存在的安全問題。

安全服務

風險評估和檢查能夠系統地理解自身安全態勢，是優化完善防御措施的前提。針對系統升級、新增功能以及引入新技術新應用的互聯網政務應用系統，天融信提供新上線系統安全檢測服務以及互聯網政務應用年度的風險評估服務，借助滲透測試、基線核查、漏洞識別、環境評估、應急響應等能力，幫助政務客戶梳理系統安全現狀，輸出系統安全分析報告，提供有效的修補安全建議，防止互聯網政務應用系統的安全隱患被利用導致政務業務中斷等問題。

除以上安全能力外，方案借助融合AI能力的安全監測管理平臺，提供統一的“監測、處置、管理”能力，匯總多來源知識情報，結合AI智能分析引擎，進行海量安全數據深度分析，研判各類網絡安全威脅，實時掌握互聯網政務應用安全態勢，統籌網絡安全事件應急響應工作，打造互聯網政務應用監督預警平臺，實現互聯網政務應用安全一體化安全防護。

政務服務是民生工程、也是民心工程，更是服務百姓的第一道門檻，直接影響百姓的幸福指數。作為網絡安全行業領軍企業，天融信將持續發揮自身在政務領域的優勢和綜合實力，積極投身于互聯網政務應用安全能力建設，不斷創新推出高質量的產品、服務與綜合解決方案，護航互聯網政務應用安全運行，助力政務服務提速增效。