1、建设指引3党的二十大报告里指出“加快建设制造强国、质量强国、航天强国、交通强国、网络强国、数字中国。”明确了数字中国建设的地位和重要意义。国家十四五规划中明确提出:“统筹发展和安全,建设更高水平的平安中国”,数字政府作为数字中国的重要组成部分,其安全重要性不言而喻。面对当前复杂多变的国际局势和网络空间环境,数字政府和数字生态建设将面临更多的网络空间安全威胁。网络安全保障体系将成为数字政府建设和运营的安全底座,支撑数字政府平稳健康运行。中国移动作为网信领域中央企业,锚定创世界一流信息服务科技创新公司新定位,践行创世界一流力量大厦新战略目标,全面落实总体国家安全观,统筹发展与安全,始终把安全发展贯
2、穿于数字政府建设各领域和全过程,切实守住网络安全底线。中国移动以国家法律法规为依据,以落实网络安全工作责任制为抓手,以构建高标准安全体系的数字政府为目标,坚持“人防、物防、技防”联防联控的大安全理念,从政务网络、云、应用、数据、密码、运营六个方面,建立健全数字政府一体化网络安全保障体系,推动实现安全风险可管可控的高安全数字政府,打造中国移动“数字政府专家”金字招牌和业界领先的数智服务提供商。本指引主要适用于中国移动在开展数字政府网络安全建设时予以指导与规范。本指引的版权归中国移动所有,未经授权,任何单位或个人不得复制或拷贝本指引中的部分或者全部内容。参编单位 中国移动集团公司信息安全管理与运行
3、中心 中国移动集团公司政企事业部 中移系统集成有限公司 北京启明星辰信息安全技术有限公司中国移动数字政府安全体系41.1.数字政府基本涵义 011.2.新时代数字政府整体框架021.3.数字政府网络安全挑战 062.1.指导思想 092.2.工作原则 102.3.建设思路 112.4.工作目标 113.1.国家政策制度要求 153.2.国家法律法规要求 163.3.国家标准规范要求 184.1.数字政府业务上云安全风险 21概述数字政府安全建设总体思路国家政策法规要求数字政府安全风险与需求01020304建设指引54.2.数字政府业务应用安全风险 224.3.数字政府数字内容安全风险 234.
4、4.政务数据开放共享带来的安全风险 24 4.5.数字政府安全运营能力不足带来的安全风险 25 4.6.自主可控的关键核心技术发展滞后带来的供应链安全风险 26 4.7.网络安全人才队伍建设不完善带来的安全风险 28 4.8.数字政府建设的综合安全需求 285.1.数字政府安全体系整体框架 325.2.数字政府安全制度体系 345.3.数字政府安全组织人员体系 375.4.数字政府安全技术保障体系 426.1.政务网络安全 466.2.政务云安全 486.3.政务应用安全 506.4.政务数据安全 516.5.密码应用安全 536.6.安全运营 547.1.项目背景 577.2.建设内容 57
5、7.3.实现效果 61数字政府安全体系框架数字政府关键领域安全要求甘肃数字政府案例0506071.1.数字政府基本涵义1.2.新时代数字政府整体框架1.3.数字政府网络安全挑战01概述建设指引1概述数字政府,是指利用互联网、大数据、云计算、人工智能等现代信息技术,以数字化手段为支撑的政府运行新形态。数字政府建设主要包括两方面内容:一是数据融通,借助系统实现跨部门、跨地域、跨层级政务数据贯通,促进政务数据在府际间共享、共用,提高数据利用效率;二是业务融通,政府内部通过数字战略的实施,对业务流程优化再造,建立起基于政府内部数据融通的高效办事网络,节省社会交易成本。新时代赋予了数字政府建设新的内涵。
6、国务院关于加强数字政府建设的指导意见提出,“将数字技术广泛应用于政府管理服务,推进政府治理流程优化、模式创新和履职能力提升,构建数字化、智能化的政府运行新形态,充分发挥数字政府建设对数字经济、数字社会、数字生态的引领作用,促进经济社会高质量数字政府基本涵义1.1“数字政府”一词最早于 2017 年出现在政府管理视野。2018 年广西、广东两省相继发布数字政府建设规划,标志着数字政府从建设理念走向落地实践,随后数字政府建设迅速向国内其他省份扩散。2019 年党的十九届四中全会提出“推进数字政府建设,加强数据有序共享”,将数字政府建设由地方探索提升至国家顶层设计层面。2022 年 6 月,国务院发