近年來

政務(wù)服務(wù)不斷推出創(chuàng)新舉措

從“進(jìn)一門”到“最多跑一次”

從“不見面”到“一網(wǎng)通辦”

再到“高效辦成一件事”

浙里辦、蘇服辦、粵省事、渝快辦

一個又一個地方政務(wù)品牌被大家稱贊

政務(wù)服務(wù)與互聯(lián)網(wǎng)正加速融合

為更好地保障互聯(lián)網(wǎng)政務(wù)應(yīng)用安全，中央網(wǎng)絡(luò)安全和信息化委員會辦公室、中央機(jī)構(gòu)編制委員會辦公室、工業(yè)和信息化部、公安部制定《互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理規(guī)定》（以下簡稱《規(guī)定》），將于7月1日正式施行，共計(jì)8章44條，從總則、開辦和建設(shè)、信息安全、網(wǎng)絡(luò)和數(shù)據(jù)安全、電子郵件安全、監(jiān)測預(yù)警和應(yīng)急處置、監(jiān)督管理及附則八個章節(jié)對互聯(lián)網(wǎng)政務(wù)應(yīng)用作出規(guī)定要求。

民生大計(jì)，安全為先?！兑?guī)定》從多方位明確提出了安全建設(shè)要求，通過一系列具體要求和措施，保障互聯(lián)網(wǎng)政務(wù)應(yīng)用安全穩(wěn)定運(yùn)行，重點(diǎn)條例如下：

第十七條 互聯(lián)網(wǎng)政務(wù)應(yīng)用應(yīng)落實(shí)等級保護(hù)和密評建設(shè)，規(guī)范開展定級備案、等級測評工作，落實(shí)安全建設(shè)整改加固措施；黨政機(jī)關(guān)門戶網(wǎng)站，以及承載重要業(yè)務(wù)應(yīng)用的網(wǎng)站、互聯(lián)網(wǎng)電子郵件系統(tǒng)等，應(yīng)當(dāng)符合網(wǎng)絡(luò)安全等級保護(hù)第三級安全保護(hù)要求。

第十八條 對互聯(lián)網(wǎng)政務(wù)應(yīng)用網(wǎng)絡(luò)和數(shù)據(jù)安全每年至少進(jìn)行一次安全檢測評估；互聯(lián)網(wǎng)政務(wù)應(yīng)用系統(tǒng)升級、新增功能以及引入新技術(shù)新應(yīng)用，應(yīng)當(dāng)在上線前進(jìn)行安全檢測評估。

第十九條 互聯(lián)網(wǎng)政務(wù)應(yīng)用應(yīng)當(dāng)設(shè)置訪問控制策略；對于面向機(jī)關(guān)事業(yè)單位工作人員使用的功能和互聯(lián)網(wǎng)電子郵箱系統(tǒng)，按要求實(shí)施訪問限制，確需境外訪問的，以白名單方式開通訪問權(quán)限。

第二十條 對互聯(lián)網(wǎng)政務(wù)應(yīng)用相關(guān)的防火墻、主機(jī)等設(shè)備的運(yùn)行日志、系統(tǒng)訪問日志、數(shù)據(jù)庫操作日志進(jìn)行定期留存及備份，留存時間不少于1年。

第二十一條 對互聯(lián)網(wǎng)政務(wù)應(yīng)用數(shù)據(jù)進(jìn)行分類分級管理，對重要數(shù)據(jù)、個人信息、商業(yè)秘密進(jìn)行重點(diǎn)保護(hù)。　

第三十一條 機(jī)關(guān)事業(yè)單位工作人員不得使用工作郵箱違規(guī)存儲、處理、傳輸、轉(zhuǎn)發(fā)國家秘密。

第三十四條 機(jī)關(guān)事業(yè)單位互聯(lián)網(wǎng)電子郵件系統(tǒng)應(yīng)當(dāng)具備惡意郵件檢測攔截功能，支持釣魚郵件威脅情報共享。

第三十五條 鼓勵機(jī)關(guān)事業(yè)單位基于商用密碼技術(shù)對電子郵件數(shù)據(jù)的存儲進(jìn)行安全保護(hù)。

第三十六條 各地區(qū)、各部門應(yīng)當(dāng)對本地區(qū)、本行業(yè)機(jī)關(guān)事業(yè)單位互聯(lián)網(wǎng)政務(wù)應(yīng)用開展日常監(jiān)測和安全檢查；機(jī)關(guān)事業(yè)單位應(yīng)當(dāng)建立完善互聯(lián)網(wǎng)政務(wù)應(yīng)用安全監(jiān)測能力，實(shí)時監(jiān)測互聯(lián)網(wǎng)政務(wù)應(yīng)用運(yùn)行狀態(tài)和網(wǎng)絡(luò)安全事件情況。

第三十八條 互聯(lián)網(wǎng)政務(wù)應(yīng)用發(fā)生或可能發(fā)生網(wǎng)絡(luò)安全事件時，機(jī)關(guān)事業(yè)單位應(yīng)當(dāng)立即啟動本單位網(wǎng)絡(luò)安全應(yīng)急預(yù)案，及時處置網(wǎng)絡(luò)安全事件，消除安全隱患，防止危害擴(kuò)大。

互聯(lián)網(wǎng)政務(wù)應(yīng)用安全解決方案

護(hù)航政務(wù)應(yīng)用安全運(yùn)行

依據(jù)《互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理規(guī)定》，針對機(jī)關(guān)事業(yè)單位互聯(lián)網(wǎng)門戶網(wǎng)站、移動應(yīng)用程序（含小程序）、公眾賬號以及互聯(lián)網(wǎng)電子郵件系統(tǒng)，天融信重點(diǎn)基于網(wǎng)絡(luò)安全、數(shù)據(jù)安全、安全監(jiān)測、安全服務(wù)四大方向，構(gòu)建完備安全防護(hù)體系，助力互聯(lián)網(wǎng)政務(wù)應(yīng)用安全穩(wěn)定發(fā)展。

網(wǎng)絡(luò)安全

合規(guī)性網(wǎng)絡(luò)安全建設(shè)是互聯(lián)網(wǎng)政務(wù)應(yīng)用安全建設(shè)的基礎(chǔ)。天融信可提供覆蓋邊界防護(hù)、應(yīng)用安全、終端保護(hù)等多維度的安全能力，符合各類合規(guī)性場景的整體安全解決方案，例如，利用下一代防火墻、日志審計(jì)等安全產(chǎn)品，滿足訪問控制策略及日志留存需求；利用Web應(yīng)用防火墻、API安全防護(hù)系統(tǒng)，滿足政務(wù)應(yīng)用安全建設(shè)需求，提供強(qiáng)大的防御能力與API側(cè)管控與檢測能力。同時，天融信持續(xù)深耕密碼科技自主創(chuàng)新研究，構(gòu)建整體立體化的網(wǎng)絡(luò)安全體系。

數(shù)據(jù)安全

政務(wù)數(shù)據(jù)是數(shù)字經(jīng)濟(jì)的重要生產(chǎn)要素之一，政務(wù)數(shù)據(jù)安全的保護(hù)尤為關(guān)鍵。依托天融信專業(yè)的服務(wù)團(tuán)隊(duì)及數(shù)據(jù)分類分級工具，可精準(zhǔn)識別互聯(lián)網(wǎng)政務(wù)應(yīng)用數(shù)據(jù)資產(chǎn)，高效實(shí)現(xiàn)數(shù)據(jù)分類分級并形成重要數(shù)據(jù)和核心數(shù)據(jù)目錄，構(gòu)建互聯(lián)網(wǎng)政務(wù)應(yīng)用數(shù)據(jù)資產(chǎn)態(tài)勢，充分保障互聯(lián)網(wǎng)政務(wù)應(yīng)用數(shù)據(jù)資產(chǎn)的合規(guī)性、安全性和可用性。同時結(jié)合網(wǎng)絡(luò)DLP、備份一體機(jī)、數(shù)據(jù)庫審計(jì)等產(chǎn)品，建立數(shù)據(jù)全生命周期的安全防護(hù)體系。

安全監(jiān)測

常態(tài)化網(wǎng)絡(luò)安全監(jiān)測對于保障互聯(lián)網(wǎng)政務(wù)應(yīng)用的安全穩(wěn)定至關(guān)重要?；谔烊谛臩AAS化的安全云服務(wù)平臺，能夠?qū)ヂ?lián)網(wǎng)政務(wù)應(yīng)用資產(chǎn)提供全天候安全監(jiān)測能力，包括網(wǎng)站可用性、網(wǎng)頁篡改、網(wǎng)頁掛馬、敏感關(guān)鍵字、DNS解析、網(wǎng)頁暗鏈等多種監(jiān)測能力。一旦發(fā)現(xiàn)網(wǎng)站異常情況，第一時間向客戶預(yù)警，并提供專業(yè)的應(yīng)急響應(yīng)解決方案，幫助客戶及時發(fā)現(xiàn)并解決互聯(lián)網(wǎng)政務(wù)應(yīng)用網(wǎng)站中存在的安全問題。

安全服務(wù)

風(fēng)險評估和檢查能夠系統(tǒng)地理解自身安全態(tài)勢，是優(yōu)化完善防御措施的前提。針對系統(tǒng)升級、新增功能以及引入新技術(shù)新應(yīng)用的互聯(lián)網(wǎng)政務(wù)應(yīng)用系統(tǒng)，天融信提供新上線系統(tǒng)安全檢測服務(wù)以及互聯(lián)網(wǎng)政務(wù)應(yīng)用年度的風(fēng)險評估服務(wù)，借助滲透測試、基線核查、漏洞識別、環(huán)境評估、應(yīng)急響應(yīng)等能力，幫助政務(wù)客戶梳理系統(tǒng)安全現(xiàn)狀，輸出系統(tǒng)安全分析報告，提供有效的修補(bǔ)安全建議，防止互聯(lián)網(wǎng)政務(wù)應(yīng)用系統(tǒng)的安全隱患被利用導(dǎo)致政務(wù)業(yè)務(wù)中斷等問題。

除以上安全能力外，方案借助融合AI能力的安全監(jiān)測管理平臺，提供統(tǒng)一的“監(jiān)測、處置、管理”能力，匯總多來源知識情報，結(jié)合AI智能分析引擎，進(jìn)行海量安全數(shù)據(jù)深度分析，研判各類網(wǎng)絡(luò)安全威脅，實(shí)時掌握互聯(lián)網(wǎng)政務(wù)應(yīng)用安全態(tài)勢，統(tǒng)籌網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)工作，打造互聯(lián)網(wǎng)政務(wù)應(yīng)用監(jiān)督預(yù)警平臺，實(shí)現(xiàn)互聯(lián)網(wǎng)政務(wù)應(yīng)用安全一體化安全防護(hù)。

政務(wù)服務(wù)是民生工程、也是民心工程，更是服務(wù)百姓的第一道門檻，直接影響百姓的幸福指數(shù)。作為網(wǎng)絡(luò)安全行業(yè)領(lǐng)軍企業(yè)，天融信將持續(xù)發(fā)揮自身在政務(wù)領(lǐng)域的優(yōu)勢和綜合實(shí)力，積極投身于互聯(lián)網(wǎng)政務(wù)應(yīng)用安全能力建設(shè)，不斷創(chuàng)新推出高質(zhì)量的產(chǎn)品、服務(wù)與綜合解決方案，護(hù)航互聯(lián)網(wǎng)政務(wù)應(yīng)用安全運(yùn)行，助力政務(wù)服務(wù)提速增效。