数字政府安全体系建设指引-中国移动_67页_9mb

中国移动数字政府安全体系建设指引总结

核心内容

中国移动数字政府安全体系是基于国家法律法规和政策指引，围绕“人防、物防、技防”联防联控理念，构建一体化网络安全保障体系，以实现数字政府安全可控、可管、可信、可见。该体系涵盖制度、组织、技术三大保障体系，聚焦六大关键领域：政务网络安全、政务云安全、政务应用安全、政务数据安全、密码应用安全和安全运营。

主要观点

• 数字政府是国家治理现代化的重要组成部分，其安全建设是保障国家网络空间安全的重要基础。
• 数字政府安全建设需遵循“安全即合规”原则，确保各项建设活动符合国家法律法规、政策制度及标准规范。
• 安全体系建设需注重“三同步”与“四统一”，即安全与业务同步规划、同步建设、同步使用，统一谋划、统一部署、统一推进、统一实施。
• 数字政府安全建设需注重实战化、体系化、智能化，构建“元信任安全”理念，实现全程可信安全防护。

关键信息

数字政府基本涵义与框架

• 数字政府是利用现代信息技术，实现政府运行数字化、智能化的新形态。
• 新时代数字政府整体框架包括基础设施层、政务数据层、公共支撑平台层、业务应用层，以及决策指挥体系、标准体系、考评体系、运维体系和安全体系。
• 架构目标是构建“四横五纵”的体系，推动政务服务标准化、便利化、高效化。

数字政府网络安全挑战

• 数字政府建设带来更高的安全风险，包括攻击面扩大、安全责任边界不清、技术防护能力不足、人才短缺等。
• 网络安全、数据安全、应用安全等多重挑战，威胁数字政府业务运行和数据安全。

数字政府安全建设总体思路

• 以党的二十大精神为指引，全面落实总体国家安全观。
• 构建“制度保障、组织保障、技术保障”三位一体的安全体系。
• 实现“安全体系有规划、安全管理有制度、安全防护有纵深、安全能力有韧性、安全运营有保障、安全处置有协同”的“六有”目标。

国家政策法规与标准规范

• 国家出台多项政策法规，如《网络安全法》、《数据安全法》、《个人信息保护法》等，对数字政府安全提出明确要求。
• 标准规范体系涵盖等级保护、关键信息基础设施保护、数据安全、云安全、密码安全等，为数字政府安全建设提供指导。

数字政府安全风险与需求

• 业务上云、应用安全、数据开放共享、安全运营、供应链安全、人才建设等均面临不同层面的安全风险。
• 需要建立统一、灵活、智能的安全防护体系，提升安全运营能力和技术保障水平。

数字政府安全体系框架

安全管理制度体系

• 建立安全管理制度、组织管理、人员管理、建设管理、运维管理、数据管理、供应链管理、应急保障管理等。
• 通过制度建设，确保安全责任落实，提升安全管理水平。

安全组织人员体系

• 包括决策层、管理层、执行层、参与层、监督审计层等。
• 各层级职责明确，确保安全工作的组织保障和责任落实。

安全技术保障体系

• 采用“1+N”架构，即1个网络安全底座 + N项业务应用。
• 网络安全底座包括基础安全资源池和安全能力中心，实现安全能力的集约化、服务化交付。
• 技术体系涵盖风险识别、防御、检测、响应、恢复等能力要素，实现闭环安全能力建设。

关键领域安全要求

政务网络安全

• 构建符合等级保护三级要求的防护体系。
• 通过合理网络规划、密码技术应用、安全域划分、全流量分析等手段，实现网络访问控制、边界防护、流量清洗等。

政务云安全

• 落实云服务评估、能力要求、安全责任边界划分、云服务商监管、安全防护能力建设等。
• 建设“1+15+N”政务云架构，实现平台级与租户级安全防护。

政务应用安全

• 需要统一入口、内容监控、访问控制、API接口安全、安全审计等手段。
• 落实《信息安全技术政务网站系统安全指南》要求，保障应用安全。

政务数据安全

• 实现数据全生命周期管理，包括分类分级、安全审计、接口管控、可视化监管等。
• 构建“四横一纵”数据安全防护体系，提升数据安全管控能力。

密码应用安全

• 落实《密码法》相关要求，采用国产商用密码技术。
• 构建密码应用技术、管理、实施保障体系，实现身份认证、数据保护、访问控制等安全功能。

安全运营

• 构建“人机结合、持续监测”的安全运营机制。
• 建立安全运营平台，实现安全事件预警、监测、处置、评估等能力。
• 推动跨部门协同，提升安全运营效率和效果。

甘肃数字政府案例

项目背景

• 甘肃数字政府是中国移动首次承担的全省性数字政府建设项目。
• 项目背景涵盖网络安全形势严峻、关键信息基础设施风险突出、数据治理形势复杂等。

建设内容

• 构建高安全数字政府，完善一体化网络安全保障体系。
• 建设省级政务云平台及市州节点，形成“一朵云”。
• 实现“四横五纵”安全体系，涵盖数据治理、应急管理、安全运维、安全教育、评估检查等。

实现效果

• 建立完整的安全管理制度体系，涵盖36项安全管理制度。
• 构建安全技术体系，实现平台级与租户级安全防护。
• 建立安全运营体系，实现统一入口、安全审计、安全事件预警与处置能力。
• 提升整体安全能力，为数字政府建设提供有力支撑。