功能
- 功能简介
- 更多系统
400-099-0376
400-099-0376
《互联网政务应用安全管理规定》网络和数据安全篇
2024年5月15日，中央网络安全和信息化委员会办公室、中央机构编制委员会办公室、工业和信息化部、公安部联合发布了《互联网政务应用安全管理规定》，自7月1日起正式施行。
《规定》全文共八章，为保障我国互联网应用安全、规范政务应用管理、保障国家安全提供了重要依据。
下面，小编将带您一起学习《互联网政务应用安全管理规定》中信息安全、网络和数据安全、电子邮件安全、监测预警和应急处置等关于“安全”的重点章节和知识点。
互联网政务应用是指机关事业单位在互联网上设立的门户网站，通过互联网提供公共服务的移动应用程序（含小程序)、公众账号等，以及互联网电子邮件系统。
各级党政机关和事业单位（简称机关事业单位）建设运行互联网政务应用，应当依照有关法律、行政法规的规定以及国家标准的强制性要求，落实网络安全与互联网政务应用“同步规划、同步建设、同步使用”原则，采取技术措施和其他必要措施，防范内容篡改、攻击致瘫、数据窃取等风险，保障互联网政务应用安全稳定运行和数据安全。
1、机关事业单位建设互联网政务应用应当落实网络安全等级保护制度和国家密码应用管理要求，按照有关标准规范开展定级备案、等级测评工作，落实安全建设整改加固措施，防范网络和数据安全风险。
2、中央和国家机关、地市级以上地方党政机关门户网站，以及承载重要业务应用的机关事业单位网站、互联网电子邮件系统等，应当符合网络安全等级保护第三级安全保护要求。
3、机关事业单位应当自行或者委托具有相应资质的第三方网络安全服务机构，对互联网政务应用网络和数据安全每年至少进行一次安全检测评估。
4、互联网政务应用系统升级、新增功能以及引入新技术新应用，应当在上线前进行安全检测评估。
5、互联网政务应用应当设置访问控制策略。对于面向机关事业单位工作人员使用的功能和互联网电子邮箱系统，应当对接入的P地址段或设备实施访问限制，确需境外访问的，按照白名单方式开通特定时段、特定设备或账号的访问权限。
6、机关事业单位应当留存互联网政务应用相关的防火墙、主机等设备的运行日志，以及应用系统的访问日志、数据库的操作日志，留存时间不少于1年，并定期对日志进行备份，确保日志的完整性、可用性。
7、机关事业单位应当按照国家、行业领域有关数据安全和个人信息保护的要求，对互联网政务应用数据进行分类分级管理，对重要数据、个人信息、商业秘密进行重点保护。
8、机关事业单位通过互联网政务应用收集的个人信息、商业秘密和其他未公开资料，未经信息提供方同意不得向第三方提供或公开，不得用于履行法定职责以外的目的。
9、为互联网政务应用提供服务的数据中心、云计算服务平台等应当设在境内。
10、党政机关建设互联网政务应用采购云计算服务，应当选取通过国家云计算服务安全评估的云平台，并加强对所采购云计算服务的使用管理。
11、机关事业单位委托外包单位开展互联网政务应用开发和运维时，应当以合同等手段明确外包单位网络和数据安全责任，并加强日常监督管理和考核问责。
12、机关事业单位督促外包单位严格按照约定使用、存储、处理数据。未经委托的机关事业单位同意，外包单位不得转包、分包合同任务，不得访问、修改、披露、利用、转让、销毁数据。
13、机关事业单位应当建立严格的授权访问机制，操作系统、数据库、机房等最高管理员权限必须由本单位在编人员专人负责，不得擅自委托外包单位人员管理使用。
14、机关事业单位应当按照最小必要原则对外包单位人员进行精细化授权，在授权期满后及时收回权限。
15、机关事业单位应当合理建设或利用社会化专业灾备设施，对互联网政务应用重要数据和信息系统等进行容灾备份。
16、机关事业单位应当加强互联网政务应用开发安全管理，使用外部代码应当经过安全检测。建立业务连续性计划，防范因供应商服务变更等对升级改造、运维保障等带来的风险。
17、互联网政务应用使用内容分发网络(CDN)服务的，应当要求服务商将境内用户的域名解析地址指向其境内节点，不得指向境外节点。
18、互联网政务应用应当使用安全连接方式访问，涉及的电子认证服务应当由依法设立的电子政务电子认证服务机构提供。
19、互联网政务应用应当对注册用户进行真实身份信息认证。国家鼓励互联网政务应用支持用户使用国家网络身份认证公共服务进行真实身份信息注册。
20、对与人身财产安全、社会公共利益等相关的互联网政务应用和电子邮件系统，应当采取多因素鉴别提高安全性，采取超时退出、限制登录失败次数、账号与终端绑定等技术手段防范账号被盗用风险，鼓励采用电子证书等身份认证措施。
网络准入控制系统：构建网络安全防线的关键
在数字时代，企业网络环境的安全性可靠性至关重要。随着黑客入侵方式的不断更新，确保网络资源的安全性完好性，避免未经授权的访问和数据泄漏已成为企业遭遇的一大挑战。因而，网络准入控制系统（NAC）的出现，为企业的网络安全提供了重要保障。网络准入控制系统是一种基于战略安全管理方案，旨在限定及管理连接企业网络的设备。通过一系列的...
桌面管理工具是什么？远程桌面管理软件推荐
随着数据办公的崛起，桌面管理工具已成为企业提高效率、保证信息安全的有效途径。这种工具不仅可以促进资源共享和数据通信，而且还能提高效率，提升信息透明度，并在一定程度上维持数据安全。一、桌面管理工具介绍桌面管理工具，又称桌面管理软件，是一种专门用来集中管理和提高电脑桌面环境的软件。该工具涉及硬件资本管理、软件分销、安全防护...
守护网络边界，精选上网行为审计软件推荐
随着互联网的高速发展，企业正面临着越来越复杂的网络安全挑战。上网行为审计软件是一种重要的网络安全管理工具，能够实时监控并记录网络活动，助力企业快速识别和应对潜在的安全威胁。本文将推荐一些优秀的上网行为审计软件，以帮助您维护公司的网络安全。一、上网行为审计软件的重要性依据网络行为数据的记录与分析，上网行为审计软件能够实现...
网络安全准入系统作用！安企神网络准入系统为您保驾护航
在数字化转型浪潮的推动下，企业的网络环境愈发复杂，网络安全威胁也随之增加。为了确保企业网络的安全和稳定，建立一套高效可靠的网络安全准入系统显得十分重要。今天，我们向大家推荐一款备受信赖的网络安全解决方案——安企神软件网络安全准入系统。一、安企神软件网络准入系统概述安企神软件网络安全准入系统是一种先进的网络安全方案，其目...
远程监控电脑桌面怎么设置？
随着远程办公与团队协作的日益普及，对远程监控电脑桌面的需求也在不断增加。通过远程监控，管理者能够实时掌握员工的工作状态，从而保障团队协作的顺畅进行。那么，如何进行远程监控电脑桌面的设置呢？以下是一份详细的指南，帮助您轻松实现远程监控功能。一、使用Windows自带的远程桌面连接（RDP）1.在被监控的电脑上启用远程桌面...
