近期國務(wù)院出臺了《關(guān)于加強(qiáng)數(shù)字政府建設(shè)的指導(dǎo)意見》（以下簡稱《指導(dǎo)意見》），這是適應(yīng)國際國內(nèi)形勢變化、實(shí)施網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略和大數(shù)據(jù)戰(zhàn)略、引領(lǐng)驅(qū)動我國數(shù)字經(jīng)濟(jì)和數(shù)字社會建設(shè)的重大戰(zhàn)略舉措，對于提高政府管理效能和國家治理能力現(xiàn)代化具有重大現(xiàn)實(shí)意義。國家在加快建設(shè)數(shù)字中國和數(shù)字政府，發(fā)展數(shù)字經(jīng)濟(jì)，總體來講是在建設(shè)一個數(shù)字化、網(wǎng)絡(luò)化、智能化社會，打造數(shù)字化生態(tài)，這是一個復(fù)雜的系統(tǒng)工程。在這個復(fù)雜系統(tǒng)工程中，網(wǎng)絡(luò)和數(shù)據(jù)安全極為重要，為此，在數(shù)字政府建設(shè)過程中，要提升全社會特別是政府部門的網(wǎng)絡(luò)安全意識，建設(shè)良好的網(wǎng)絡(luò)安全生態(tài)環(huán)境，護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展。

一、審視當(dāng)前國際網(wǎng)絡(luò)安全態(tài)勢，清醒認(rèn)識我國數(shù)字政府建設(shè)中網(wǎng)絡(luò)安全面臨的風(fēng)險和挑戰(zhàn)

（一）網(wǎng)絡(luò)空間安全成為國家安全的重要領(lǐng)域。

通過梳理分析和研判當(dāng)前國際網(wǎng)絡(luò)安全態(tài)勢，我們認(rèn)識到：一是網(wǎng)絡(luò)戰(zhàn)成為現(xiàn)代戰(zhàn)爭的重要手段，網(wǎng)絡(luò)空間已成為現(xiàn)代戰(zhàn)爭的重要領(lǐng)域，軍事戰(zhàn)與網(wǎng)絡(luò)戰(zhàn)、經(jīng)濟(jì)戰(zhàn)、輿論戰(zhàn)、信息戰(zhàn)等交織。二是關(guān)鍵信息基礎(chǔ)設(shè)施是網(wǎng)絡(luò)戰(zhàn)的首要攻擊目標(biāo)，大規(guī)模拒絕服務(wù)攻擊、高級可持續(xù)攻擊、漏洞利用、釣魚攻擊、供應(yīng)鏈攻擊等多種攻擊方法組合，對關(guān)鍵信息基礎(chǔ)設(shè)施構(gòu)成致命打擊。三是重要情報信息是網(wǎng)絡(luò)戰(zhàn)雙方爭奪的焦點(diǎn)，為軍事打擊、經(jīng)濟(jì)戰(zhàn)、輿論戰(zhàn)提供強(qiáng)大支持。四是網(wǎng)絡(luò)空間安全是新時期國家安全的重要領(lǐng)域，各單位各部門應(yīng)守土有責(zé)、守土盡責(zé)，采取超常規(guī)舉措，大力加強(qiáng)網(wǎng)絡(luò)空間安全，捍衛(wèi)國家安全。

（二）網(wǎng)絡(luò)違法犯罪活動依舊存在，網(wǎng)絡(luò)安全仍需加強(qiáng)。

一是網(wǎng)絡(luò)攻擊活動加劇。黑客組織、犯罪團(tuán)伙和不法分子長期對我國重要行業(yè)部門實(shí)施網(wǎng)絡(luò)攻擊，竊取重要數(shù)據(jù)，控制重要信息系統(tǒng)，嚴(yán)重危害國家安全、社會公共安全和人民群眾合法權(quán)益。二是網(wǎng)絡(luò)安全工作仍存在薄弱環(huán)節(jié)。一些重點(diǎn)單位和部門危機(jī)意識、風(fēng)險意識不強(qiáng)，網(wǎng)絡(luò)安全保護(hù)措施落實(shí)不到位，安全責(zé)任制不落實(shí)，網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模總體較小，資金投入不夠。三是國家新基建和數(shù)字經(jīng)濟(jì)發(fā)展，使網(wǎng)絡(luò)安全面臨新挑戰(zhàn)。我國加快信息基礎(chǔ)設(shè)施、融合基礎(chǔ)設(shè)施、創(chuàng)新基礎(chǔ)設(shè)施建設(shè)，推進(jìn)數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化，新型基礎(chǔ)設(shè)施和數(shù)字基礎(chǔ)設(shè)施是網(wǎng)絡(luò)攻擊的重點(diǎn)目標(biāo)。

二、充分認(rèn)識數(shù)字政府建設(shè)中網(wǎng)絡(luò)與數(shù)據(jù)安全的極端重要性，加強(qiáng)數(shù)字政府網(wǎng)絡(luò)安全工作的頂層設(shè)計和統(tǒng)籌規(guī)劃

（一）充分認(rèn)識數(shù)字政府建設(shè)中網(wǎng)絡(luò)與數(shù)據(jù)安全的極端重要性和緊迫性。

一要認(rèn)識到數(shù)字政府建設(shè)面臨網(wǎng)絡(luò)攻擊的重大威脅。我國要加快建設(shè)數(shù)字中國和數(shù)字政府，打造數(shù)字化生態(tài)，構(gòu)建一個數(shù)字化、網(wǎng)絡(luò)化、智能化的全新社會。但是，我們必須清醒地認(rèn)識到，數(shù)字化社會建設(shè)和數(shù)字生態(tài)建設(shè)面臨網(wǎng)絡(luò)攻擊的重大威脅，數(shù)字化在促進(jìn)我國經(jīng)濟(jì)發(fā)展的同時，也增加了國家經(jīng)濟(jì)安全風(fēng)險。網(wǎng)絡(luò)與數(shù)據(jù)安全是數(shù)字政府建設(shè)最重要的基礎(chǔ)保障，沒有網(wǎng)絡(luò)安全，就沒有數(shù)字政府安全。二要認(rèn)識到數(shù)字政府網(wǎng)絡(luò)安全建設(shè)是一個復(fù)雜的系統(tǒng)工程。數(shù)字政府建設(shè)的核心是數(shù)字化和數(shù)據(jù)，數(shù)字政府與傳統(tǒng)政府的最大區(qū)別在于數(shù)字化，數(shù)字政府與傳統(tǒng)政府相比，在職能轉(zhuǎn)變、管理理念、服務(wù)能力、服務(wù)質(zhì)量等方面都將發(fā)生質(zhì)的變化和飛躍。數(shù)字政府能否正常運(yùn)轉(zhuǎn)和順利運(yùn)行，依賴于網(wǎng)絡(luò)基礎(chǔ)設(shè)施、信息系統(tǒng)的安全穩(wěn)定運(yùn)行和重要數(shù)據(jù)安全，為此，要將數(shù)字政府網(wǎng)絡(luò)安全作為一個復(fù)雜的系統(tǒng)工程去建設(shè)。三要認(rèn)識到在加強(qiáng)數(shù)字政府建設(shè)中網(wǎng)絡(luò)安全位于突出重要位置。國務(wù)院在《指導(dǎo)意見》中，將“構(gòu)建數(shù)字政府全方位安全保障體系”作為第二位重要任務(wù)來部署，并提出了“強(qiáng)化安全管理責(zé)任、落實(shí)安全制度要求、提升安全保障能力和提高自主可控水平”四方面具體要求。

（二）數(shù)字政府網(wǎng)絡(luò)安全綜合防御體系建設(shè)的總體要求。

各級政府部門應(yīng)以總體國家安全觀為統(tǒng)領(lǐng)，堅持安全可控與開放創(chuàng)新相結(jié)合，建立與數(shù)字政府相適應(yīng)的網(wǎng)絡(luò)安全綜合防御體系。一是深入貫徹落實(shí)網(wǎng)絡(luò)安全法律法規(guī)和各項制度要求，構(gòu)建從制度、管理和技術(shù)有機(jī)銜接的數(shù)字政府網(wǎng)絡(luò)安全綜合防護(hù)體系。二是加強(qiáng)法律法規(guī)制定、隊伍建設(shè)、人才培養(yǎng)、經(jīng)費(fèi)和裝備保障、技術(shù)攻關(guān)、產(chǎn)業(yè)發(fā)展，建立網(wǎng)絡(luò)安全綜合保障體系。三是加強(qiáng)網(wǎng)絡(luò)安全監(jiān)管和偵查打擊等工作，建立健全“打防管控”一體化的網(wǎng)絡(luò)安全保衛(wèi)體系。

（三）數(shù)字政府網(wǎng)絡(luò)安全工作的主要內(nèi)容。

數(shù)字政府網(wǎng)絡(luò)安全工作主要包括網(wǎng)絡(luò)安全保護(hù)、保障和保衛(wèi)三個方面。一是加強(qiáng)網(wǎng)絡(luò)安全保護(hù)，包括網(wǎng)絡(luò)安全等級保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)、數(shù)據(jù)安全保護(hù)、供應(yīng)鏈安全、網(wǎng)絡(luò)安全實(shí)時監(jiān)測、信息通報預(yù)警、事件應(yīng)急處置、技術(shù)檢測、技術(shù)對抗、掛圖作戰(zhàn)等內(nèi)容，數(shù)字政府管理者要認(rèn)真落實(shí)。二是加強(qiáng)網(wǎng)絡(luò)安全保障，包括法律法規(guī)、戰(zhàn)略規(guī)劃、組織管理、機(jī)制建設(shè)、政策標(biāo)準(zhǔn)、考核評價、機(jī)構(gòu)建設(shè)、人才培養(yǎng)、經(jīng)費(fèi)和裝備保障、安全審查、安全可控、技術(shù)攻關(guān)、產(chǎn)業(yè)發(fā)展等內(nèi)容，需要各方面予以政策支持和保障。三是加強(qiáng)網(wǎng)絡(luò)安全保衛(wèi)，包括偵查打擊、監(jiān)督管理等內(nèi)容，需要公安機(jī)關(guān)等部門依法落實(shí)。

三、明確數(shù)字政府網(wǎng)絡(luò)安全工作原則，加強(qiáng)數(shù)字政府網(wǎng)絡(luò)安全工作的組織領(lǐng)導(dǎo)

（一）數(shù)字政府網(wǎng)絡(luò)安全工作原則。

一是堅持依法保護(hù)，落實(shí)責(zé)任。認(rèn)真履行網(wǎng)絡(luò)安全法律法規(guī)賦予的責(zé)任義務(wù)，依法強(qiáng)化政府部門的網(wǎng)絡(luò)安全主體責(zé)任。二是堅持問題導(dǎo)向，實(shí)戰(zhàn)引領(lǐng)。樹立新理念，聚焦數(shù)字政府安全保護(hù)的突出問題和薄弱環(huán)節(jié)，加強(qiáng)戰(zhàn)略謀劃、體系化設(shè)計，健全完善立體化防控網(wǎng)。三是堅持“三化六防”，提升綜合防御能力。強(qiáng)化落實(shí)網(wǎng)絡(luò)安全“實(shí)戰(zhàn)化、體系化、常態(tài)化”和“動態(tài)防御、主動防御、縱深防御、精準(zhǔn)防護(hù)、整體防控、聯(lián)防聯(lián)控”的“三化六防”措施。四是堅持底線思維和極限思維，樹立“一盤棋”思想。以防控數(shù)字政府重大風(fēng)險威脅為重點(diǎn)，立足有效應(yīng)對大規(guī)模網(wǎng)絡(luò)攻擊和基礎(chǔ)設(shè)施遭摧毀等極端情況，提擋升級網(wǎng)絡(luò)安全重要措施。五是堅持綜合保障，形成整體合力。從機(jī)構(gòu)、編制、人員、經(jīng)費(fèi)、裝備、工程、科研、教育訓(xùn)練等方面，加強(qiáng)數(shù)字政府網(wǎng)絡(luò)安全綜合保障，創(chuàng)新數(shù)字政府安全管理方式，全力構(gòu)建數(shù)字政府網(wǎng)絡(luò)安全綜合保障體系。

（二）加強(qiáng)組織領(lǐng)導(dǎo)和統(tǒng)籌規(guī)劃，聚焦安全管理責(zé)任和安全制度落實(shí)。

一是建立數(shù)字政府網(wǎng)絡(luò)安全領(lǐng)導(dǎo)體系，加強(qiáng)對網(wǎng)絡(luò)安全工作的組織領(lǐng)導(dǎo)，建立專門網(wǎng)絡(luò)安全管理機(jī)構(gòu)，組織開展網(wǎng)絡(luò)安全各項工作。二是制定網(wǎng)絡(luò)安全規(guī)劃和標(biāo)準(zhǔn)規(guī)范，保障網(wǎng)絡(luò)安全保護(hù)措施與數(shù)字政府建設(shè)“同步規(guī)劃、同步建設(shè)、同步使用”。三是在數(shù)字政府建設(shè)中，將網(wǎng)絡(luò)安全等級保護(hù)制度、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度、數(shù)據(jù)安全保護(hù)制度、個人信息保護(hù)制度有機(jī)銜接，統(tǒng)籌協(xié)調(diào)落實(shí)。四是嚴(yán)格落實(shí)有關(guān)法律法規(guī)和《黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施辦法》，建立網(wǎng)絡(luò)安全責(zé)任制和責(zé)任追究制度。

四、打好數(shù)字政府網(wǎng)絡(luò)安全工作基礎(chǔ)，強(qiáng)化落實(shí)網(wǎng)絡(luò)安全相關(guān)制度

（一）聚焦掌握網(wǎng)絡(luò)安全保護(hù)對象基本情況，開展數(shù)字政府網(wǎng)絡(luò)與數(shù)據(jù)摸底調(diào)查。

掌握數(shù)字政府建設(shè)、運(yùn)行、管理活動中支撐政府履行職能的網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)情況：一是支撐數(shù)字政府運(yùn)轉(zhuǎn)的業(yè)務(wù)專網(wǎng)和大系統(tǒng)，包括縱向業(yè)務(wù)專網(wǎng)、基礎(chǔ)數(shù)據(jù)庫、云平臺、物聯(lián)網(wǎng)、大數(shù)據(jù)中心等，以及支撐跨地域、跨系統(tǒng)、跨部門、跨業(yè)務(wù)的大型網(wǎng)絡(luò)系統(tǒng)。二是支撐經(jīng)濟(jì)運(yùn)行大數(shù)據(jù)監(jiān)測分析的網(wǎng)絡(luò)系統(tǒng)，包括大數(shù)據(jù)中心、大數(shù)據(jù)監(jiān)測分析和預(yù)警系統(tǒng)、經(jīng)濟(jì)治理基礎(chǔ)數(shù)據(jù)庫、國家規(guī)劃綜合管理信息平臺等。三是支撐政府市場監(jiān)管、智慧監(jiān)管、利企便民數(shù)字化服務(wù)的網(wǎng)絡(luò)系統(tǒng)，包括監(jiān)管工作平臺、全國一體化在線監(jiān)管平臺、掌上移動辦公系統(tǒng)、物聯(lián)感知系統(tǒng)等。四是支撐政府?dāng)?shù)字化治理模式創(chuàng)新的網(wǎng)絡(luò)系統(tǒng)，包括網(wǎng)上行政復(fù)議、信訪、調(diào)解、智慧法律援助等平臺，公安大數(shù)據(jù)平臺、視頻監(jiān)控系統(tǒng)、應(yīng)急指揮通信網(wǎng)絡(luò)、新型基層管理服務(wù)平臺等。五是支撐數(shù)字機(jī)關(guān)建設(shè)和智能集約化發(fā)展的網(wǎng)絡(luò)系統(tǒng)，包括決策信息資源系統(tǒng)、一體化協(xié)同辦公系統(tǒng)、網(wǎng)上發(fā)布系統(tǒng)、新媒體矩陣系統(tǒng)、政府網(wǎng)站集約化平臺等。六是政府產(chǎn)生和利用的各類數(shù)據(jù)，按照《數(shù)據(jù)安全法》要求，掌握數(shù)據(jù)分級分類情況和目錄清單。七是數(shù)字政府網(wǎng)絡(luò)系統(tǒng)屬于關(guān)鍵信息基礎(chǔ)設(shè)施的，掌握關(guān)鍵信息基礎(chǔ)設(shè)施目錄清單。

（二）聚焦落實(shí)網(wǎng)絡(luò)安全相關(guān)制度，加強(qiáng)數(shù)字政府網(wǎng)絡(luò)安全保護(hù)。

一是深化落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度。按照《網(wǎng)絡(luò)安全法》有關(guān)要求以及公安部牽頭制定的網(wǎng)絡(luò)安全等級保護(hù)政策和國家標(biāo)準(zhǔn)，深入開展網(wǎng)絡(luò)安全保護(hù)工作，筑牢網(wǎng)絡(luò)安全基石，建立良好的保護(hù)生態(tài)。二是落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度。按照《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)和有關(guān)政策文件，認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施，從分析識別、安全防護(hù)、檢測評估、監(jiān)測預(yù)警、技術(shù)對抗、事件處置等方面，強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)。三是落實(shí)數(shù)據(jù)安全保護(hù)制度。按照《數(shù)據(jù)安全法》要求，建立數(shù)據(jù)分類分級制度，數(shù)據(jù)安全保護(hù)管理制度，數(shù)據(jù)流轉(zhuǎn)、交易、出境等管理制度，數(shù)據(jù)安全檢測評估、安全審查、出境安全評估、安全風(fēng)險監(jiān)測、突發(fā)事件應(yīng)急處置和報告制度，從數(shù)據(jù)采集、存儲、處理、應(yīng)用、提供和銷毀等各個環(huán)節(jié)，加強(qiáng)數(shù)據(jù)全生命周期保護(hù)。

五、加強(qiáng)數(shù)字政府網(wǎng)絡(luò)安全保護(hù)、保障和保衛(wèi)工作，大力提升數(shù)字政府網(wǎng)絡(luò)安全綜合防御能力

（一）聚焦落實(shí)重要保護(hù)措施，提升數(shù)字政府網(wǎng)絡(luò)安全整體保護(hù)能力和水平。

一是落實(shí)實(shí)時監(jiān)測措施，建立完善網(wǎng)絡(luò)安全監(jiān)測機(jī)制，及時發(fā)現(xiàn)網(wǎng)絡(luò)攻擊、病毒木馬傳播、漏洞隱患等風(fēng)險威脅，提升發(fā)現(xiàn)網(wǎng)絡(luò)攻擊的能力。二是落實(shí)信息通報預(yù)警措施，建立完善網(wǎng)絡(luò)安全信息通報預(yù)警機(jī)制，對發(fā)現(xiàn)的威脅和風(fēng)險及時進(jìn)行通報預(yù)警，提升通報預(yù)警能力。三是落實(shí)重大事件處置措施，建立網(wǎng)絡(luò)安全事件報告制度和應(yīng)急處置機(jī)制，制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案并進(jìn)行演練，提升應(yīng)對突發(fā)事件能力。四是落實(shí)技術(shù)應(yīng)對措施，科學(xué)設(shè)計網(wǎng)絡(luò)整體架構(gòu)，對網(wǎng)絡(luò)應(yīng)用進(jìn)行集中化、集約化建設(shè)，開展互聯(lián)網(wǎng)暴露面治理，采取縱深防御措施，加強(qiáng)精準(zhǔn)防護(hù)，及時發(fā)現(xiàn)、捕獲和阻斷攻擊，提升技術(shù)對抗能力。五是落實(shí)協(xié)同聯(lián)動措施，建立協(xié)同聯(lián)動、信息共享與會商決策機(jī)制，提升聯(lián)合應(yīng)對重大威脅能力。六是實(shí)施“掛圖作戰(zhàn)”，研究網(wǎng)絡(luò)空間智能認(rèn)知、資產(chǎn)測繪、畫像與定位、可視化表達(dá)、地理圖譜構(gòu)建、行為認(rèn)知和智能挖掘等核心技術(shù)，繪制網(wǎng)絡(luò)空間地理信息圖譜，開發(fā)智慧大腦，實(shí)施“掛圖作戰(zhàn)”，提升整體實(shí)戰(zhàn)能力。

（二）聚焦數(shù)字政府網(wǎng)絡(luò)安全保障工作，提升綜合保障能力和水平。

一是建立完善經(jīng)費(fèi)保障制度，加強(qiáng)網(wǎng)絡(luò)安全投入，打造世界一流的信息技術(shù)企業(yè)和網(wǎng)絡(luò)安全企業(yè)，壯大我國信息化和網(wǎng)絡(luò)安全產(chǎn)業(yè)。二是加強(qiáng)自主可控和創(chuàng)新工程安全管理，自主研發(fā)核心產(chǎn)品和設(shè)備，強(qiáng)化安全可靠技術(shù)和產(chǎn)品應(yīng)用，從源頭上解決網(wǎng)絡(luò)安全重大隱患；建立新技術(shù)、新應(yīng)用安全評估機(jī)制，以及算法的審核、運(yùn)用、監(jiān)督管理制度和技術(shù)措施，保障新技術(shù)新應(yīng)用的安全可控；優(yōu)先采購自主可控和安全可信的網(wǎng)絡(luò)產(chǎn)品與服務(wù)。三是加強(qiáng)網(wǎng)絡(luò)安全教育訓(xùn)練體系建設(shè)，建立完善網(wǎng)絡(luò)安全人才發(fā)現(xiàn)、選拔、使用機(jī)制，加強(qiáng)網(wǎng)絡(luò)安全教育訓(xùn)練和人才培養(yǎng)。

（三）聚焦數(shù)字政府網(wǎng)絡(luò)安全保衛(wèi)工作，提升綜合保衛(wèi)能力和水平。

一是開展網(wǎng)絡(luò)安全監(jiān)督檢查和行政執(zhí)法，公安機(jī)關(guān)依法對政府部門每年開展網(wǎng)絡(luò)安全監(jiān)督檢查和指導(dǎo)，發(fā)現(xiàn)問題并督促限期整改，對違法行為依法進(jìn)行行政處罰。二是嚴(yán)厲打擊危害數(shù)字政府網(wǎng)絡(luò)安全的違法犯罪活動，及時搜集發(fā)現(xiàn)危害數(shù)字政府網(wǎng)絡(luò)安全的違法犯罪活動線索，開展調(diào)查取證和追蹤溯源，嚴(yán)厲打擊危害數(shù)字政府網(wǎng)絡(luò)安全的違法犯罪活動。

（公安部網(wǎng)絡(luò)安全保衛(wèi)局一級巡視員、副局長 郭啟全）