功能
- 功能简介
- 更多系统
17333467065
17333467065
《互联网政务应用安全管理规定》网络和数据安全篇
2024年5月15日，中央网络安全和信息化委员会办公室、中央机构编制委员会办公室、工业和信息化部、公安部联合发布了《互联网政务应用安全管理规定》，自7月1日起正式施行。
《规定》全文共八章，为保障我国互联网应用安全、规范政务应用管理、保障国家安全提供了重要依据。
下面，小编将带您一起学习《互联网政务应用安全管理规定》中信息安全、网络和数据安全、电子邮件安全、监测预警和应急处置等关于“安全”的重点章节和知识点。
互联网政务应用是指机关事业单位在互联网上设立的门户网站，通过互联网提供公共服务的移动应用程序（含小程序)、公众账号等，以及互联网电子邮件系统。
各级党政机关和事业单位（简称机关事业单位）建设运行互联网政务应用，应当依照有关法律、行政法规的规定以及国家标准的强制性要求，落实网络安全与互联网政务应用“同步规划、同步建设、同步使用”原则，采取技术措施和其他必要措施，防范内容篡改、攻击致瘫、数据窃取等风险，保障互联网政务应用安全稳定运行和数据安全。
1、机关事业单位建设互联网政务应用应当落实网络安全等级保护制度和国家密码应用管理要求，按照有关标准规范开展定级备案、等级测评工作，落实安全建设整改加固措施，防范网络和数据安全风险。
2、中央和国家机关、地市级以上地方党政机关门户网站，以及承载重要业务应用的机关事业单位网站、互联网电子邮件系统等，应当符合网络安全等级保护第三级安全保护要求。
3、机关事业单位应当自行或者委托具有相应资质的第三方网络安全服务机构，对互联网政务应用网络和数据安全每年至少进行一次安全检测评估。
4、互联网政务应用系统升级、新增功能以及引入新技术新应用，应当在上线前进行安全检测评估。
5、互联网政务应用应当设置访问控制策略。对于面向机关事业单位工作人员使用的功能和互联网电子邮箱系统，应当对接入的P地址段或设备实施访问限制，确需境外访问的，按照白名单方式开通特定时段、特定设备或账号的访问权限。
6、机关事业单位应当留存互联网政务应用相关的防火墙、主机等设备的运行日志，以及应用系统的访问日志、数据库的操作日志，留存时间不少于1年，并定期对日志进行备份，确保日志的完整性、可用性。
7、机关事业单位应当按照国家、行业领域有关数据安全和个人信息保护的要求，对互联网政务应用数据进行分类分级管理，对重要数据、个人信息、商业秘密进行重点保护。
8、机关事业单位通过互联网政务应用收集的个人信息、商业秘密和其他未公开资料，未经信息提供方同意不得向第三方提供或公开，不得用于履行法定职责以外的目的。
9、为互联网政务应用提供服务的数据中心、云计算服务平台等应当设在境内。
10、党政机关建设互联网政务应用采购云计算服务，应当选取通过国家云计算服务安全评估的云平台，并加强对所采购云计算服务的使用管理。
11、机关事业单位委托外包单位开展互联网政务应用开发和运维时，应当以合同等手段明确外包单位网络和数据安全责任，并加强日常监督管理和考核问责。
12、机关事业单位督促外包单位严格按照约定使用、存储、处理数据。未经委托的机关事业单位同意，外包单位不得转包、分包合同任务，不得访问、修改、披露、利用、转让、销毁数据。
13、机关事业单位应当建立严格的授权访问机制，操作系统、数据库、机房等最高管理员权限必须由本单位在编人员专人负责，不得擅自委托外包单位人员管理使用。
14、机关事业单位应当按照最小必要原则对外包单位人员进行精细化授权，在授权期满后及时收回权限。
15、机关事业单位应当合理建设或利用社会化专业灾备设施，对互联网政务应用重要数据和信息系统等进行容灾备份。
16、机关事业单位应当加强互联网政务应用开发安全管理，使用外部代码应当经过安全检测。建立业务连续性计划，防范因供应商服务变更等对升级改造、运维保障等带来的风险。
17、互联网政务应用使用内容分发网络(CDN)服务的，应当要求服务商将境内用户的域名解析地址指向其境内节点，不得指向境外节点。
18、互联网政务应用应当使用安全连接方式访问，涉及的电子认证服务应当由依法设立的电子政务电子认证服务机构提供。
19、互联网政务应用应当对注册用户进行真实身份信息认证。国家鼓励互联网政务应用支持用户使用国家网络身份认证公共服务进行真实身份信息注册。
20、对与人身财产安全、社会公共利益等相关的互联网政务应用和电子邮件系统，应当采取多因素鉴别提高安全性，采取超时退出、限制登录失败次数、账号与终端绑定等技术手段防范账号被盗用风险，鼓励采用电子证书等身份认证措施。
电子文档管理系统的重要性：企业数字化转型的得力助手
在这个智能信息爆炸的时代，数据成为了企业最宝贵的资产之一。如何有效地管理和使用这种信息，已成为每个企业必须面对的重要课题。电子文档管理系统是解决这一问题的关键工具。今日，我们将探讨电子文档管理系统的重要性。在热点话题中，我们经常听到数据泄漏、信息安全等事件。这些事件不仅给企业带来了极大的经济损失，并且严重影响到企业的声...
it资产管理系统：IT资产大管家
在这个智能飞速发展的时代，公司的IT资产如同无形金矿，非常有价值。可是您有没有经历过这种困扰：IT资产种类繁多，数量庞大，管理耗时费力，还常常担忧数据安全和合规性？别担心，今天就给大家介绍一个IT资产管家——安企神IT资产管理系统。一、IT资产管理，为何如此重要？随着企业业务的不断增加，IT资产的数量和种类也在增加。这...
PHP线上加密解密：确保数据安全的有效途径
在如今智能化快速发展的时代，数据安全成为了人或单位不可忽视的重要话题。据最新统计，过去一年超出50%的企业遭到黑客入侵，数据泄露事件高发，给企业信誉和经济损失导致双重打击。在这种情况下，PHP线上加密解密技术的发展至关重要，既能提升数据安全性，又能帮助企业有效防范潜在威胁。一、PHP在线加密解密是什么意思？PHP是一种...
U盘管理工具大曝光：管理便捷，安全无忧！
在这个信息爆炸的时代，U盘已经成为我们日常生活中不可或缺的小帮手。不论是工作材料的备份或是学习课件的存储，U盘都以其小巧便携、容积丰富的特征受到大家的喜爱。但是，随着U盘的广泛使用，管理里的不便也随之而来。别担心，下面我就给大家介绍一款优秀的U盘管理工具，使你的U盘管理更安全！一、U盘管理，为何这么重要？想象一下，你U...
桌面管理软件怎样帮企业提高管理效益？
近日，一家知名科技公司因为桌面管理不当，造成内部数据泄漏，导致了业内的高度重视。这一事件不但揭露了桌面管理在企业管理中的作用，也催生了对高效安全桌面管理软件的需求。在此背景下，安企神桌面管理软件因其卓越的性能和全面的功能迅速成为很多企业的新宠。一、桌面管理：企业安全高效的基石桌面管理不仅关系到企业日常办公的顺利进行，也...
