以数字安全驱动政务数据治理方式变革-- 中孚信息构建新时代政务安全治理体系

时间:2023-10-27 01:10:36        来源:米乐m6体育官网

  近日,国务院《关于加强数字政府建设的指导意见》(以下简称《指导意见》)的发布,首次在国家层面形成了数字政府的顶层规划,全面开创了数字政府建设的新时代。以互联网空间为“主战场”的数字政府业务,主体更加多样、交互更为复杂、数据依赖性空前严重,传统政务业务的信任模式已经不能完全适应,重新探索建立适应数字政府的新型信任体系成为中国数字政务安全建设的迫切需求。为有效防范潜在的安全风险,要加快提升信息安全技术水平、构筑数据安全规范体系、提升社会公众数字安全素养水平,健全数字政府安全风险防范机制,保障数字政府建设的全面推进。

  数字化进程的深入推进为国家经济带来强劲增长势头,同时使得数字政务安全风险逐步升级和叠加。以政务系统中重要的组成部分--网络安全为例,当前复杂多变的国内外形势使网络安全体系正面临着前所未有的“内忧外患”。从外部来看,网络安全态势严峻,恶意程序、网络钓鱼、网络黑产等威胁此起彼伏,网络安全已慢慢的变成为国家间博弈的新领域和新战场。在复杂的国际形势下,境外APT组织越发活跃,多次利用社会热点、网络武器攻击等方式持续对我国重要行业和关键信息基础设施实施大规模网络攻击和渗透。从内部来看,政务信息系统日趋复杂,安全风险日益加大,数字政务自身防护能力与慢慢地增加的安全需求之间尚存在一定差距,重大突发安全事件的专业应急响应处置流程与机制仍有待完善。

  同时,微信泄密、网盘泄密等事件层出不穷,敲响了政务安全防范的警钟。现阶段政务安全风险集中爆发:

  数字政府数据来源众多,涉密信息、工作秘密信息、商业机密信息、个人隐私和公开信息等混杂在一起,易引起失泄密事件。

  数字政府政务系统数据交互频繁,数据在存储、处理和流转等环节增加了数据保密风险。

  涉密信息、敏感信息和公开信息界定不清、管理不善会引发无意的数据泄密事件。

  除此之外,在数字政府建设进程中可能面临着技术风险、政务数据治理问题以及社会治理有效性问题等一系列安全风险,而有效规避和防范这类风险,是数字政府建设得以顺利推进的重要保障,防微杜渐,建立健全安全治理机制是防范风险的有效举措 。

  根据数字政府建设进程中面临的不同安全风险,按照诱导成因,科研机构、科技公司纷纷进行风险规避和治理的策略方向的研究,以维护信息和数据安全,实现数据安全治理,助推数字政府资源利用效用最大化。为有效防范上述潜在的安全风险,数字政府要从加快提升信息安全技术水平、构筑数据安全规范体系、健全数字政府建设的治理模式与运行机制等三方面发力,建立数字政府安全保障体系。

  提升信息安全技术水平是防范信息安全风险的关键,也是实现政府政务数据开放共享的保障。信息安全技术的水平越高,越有利于降低遭受网络信息攻击和阻止信息安全漏洞出现的概率。

  加快构筑数据安全规范体系,是应对网络攻击和安全漏洞相关措施的根本途径,也是信息数据不被滥用与不易泄露的根本保障。越健全的数据安全规范体系,越能够降低信息数据滥用及信息泄露的概率,越有利于发挥数字政府数据开放带来的经济价值、科技价值和社会价值。

  一方面要健全数字政府治理模式,推动政府职责体系与机构设置适应数字治理的要求;另一方面要建立健全“互联网+监管”制度,依托信用分级分类管理以及基于信用风险分类结果的差异化监管方式,提升监管的精确性。

  当今时代,信息化、数字化对经济社会持续健康发展影响慢慢的变大,数字化的经济的理念和生产方式被应用到更多领域。在数字化的经济发展中,数字政府实现政务数据的多平台交互共享、多来源深度挖掘,有效带动数字技术创新应用与交叉融合,成为推动数字化的经济发展的重要力量。数字技术在政府管理服务中的广泛应用,将进一步强化数据要素在整个经济循环中的非消极作用,推动资源配置优化,加速数字化的经济与实体经济深层次地融合,提高全要素生产率,驱动生产方式、生活方式变革。

  中孚基于新形势下数据安全管理要求,为确保数字政府“对外服务数据不涉密、对内服务数据不泄露”的目标,通过建立数据的分类分级管理规范,锚定监测预警基线,采用大数据分析和挖掘、机器学习、自然语言处理等新技术,实现对数字政府数据的全方位、全领域、全天候安全管理。

  国家第十四五规划明白准确地提出:“提高数字政府建设水平,提升网络安全威胁发现、监测预警、应急指挥、攻击溯源能力 ”。随着数字政府改革建设进一步深入,海量数据603138)源、海量终端、海量应用接入政务办公平台,巨量数据在平台上汇聚融合,平台存储大量个人和政府敏感信息数据,这一些信息一旦泄露或被非法获取和利用,都将对数字政府改革建设造成极大负面效应,甚至有可能造成安全保密“一票否决”的难以处理的后果。数据防泄漏、防窃取是数字政府安全的永恒主题。基于对政策的深度解读,中孚信息300659)推出数字政务安全管理体系,通过实时监测系统及时有效地发现泄密隐患,堵塞泄密漏洞 ;对涉密信息产生的所有路径做全面监管,彻底阻断涉密信息的非法传播路径 ;通过智能化分析与多层筛选做准确监控,确保报警信息判定的准确性,减少误报比例 。

  紧扣时代脉搏,借助国家网络安全产业高质量发展东风,中孚信息奋力开创数字政务新局面。顺应新时代数字化的经济发展的新趋势,加持内在安全基因,坚持自主核心技术的不停地改进革新,在大数据、云安全、数字政务等领域大有所为 ,为数字中国建设源源不断注入中孚力量。

  投资者关系关于同花顺软件下载法律声明运营许可联系我们友情链接招聘英才使用者真实的体验计划

  不良信息举报电话举报邮箱:增值电信业务经营许可证:B2-20090237