羅海寧
國家信息中心正高級工程師
數字政府建設是推進國家治理體系和治理能力現代化的重要舉措。電子政務外網安全是加強數字政府建設的重要基石。
電子政務外網以總體國家安全觀為統領，堅持安全可控與開放創新相結合，貫徹落實《國務院關于加強數字政府建設的指導意見》要求，面向數字政府支撐保障對象以及立足全網、積極防御、統籌規劃、協調發展的安全管理工作總體目標，堅持管理與技術并重、堅持安全與發展協調等政務外網安全管理工作主要原則，通過強化電子政務外網安全管理責任，創新電子政務外網安全技術應用，建設關鍵信息基礎設施運營機制，優化電子政務外網安全人才隊伍，構建面向數字政府“云、網、數、端”的立體化綜合網絡安全體系，持續保障全國各級政務部門網絡連通和應用服務在線不中斷，有力支撐豐富的數字政府網絡應用拓展，實現數字政府系統安全可靠運行，特別是跨層級、跨地區、跨系統、跨部門、跨業務互聯互通和共享交換，切實筑牢數字政府建設安全防線，為數字政府高質量發展提供全面安全保障。
電子政務外網安全能力構筑數字政府全方位安全防線
電子政務外網通過同步規劃頂層設計、同步建設安全能力、同步保障設施運行“三同步”安全建設，著力構建安全防護、安全管理、公共支撐等安全能力，保證數字政府設施不斷網、政務業務應用不停服、政務數據不泄露。
一是防護能力。在基礎防護能力建設方面，構建全方位的電子政務外網安全防御體系，在網絡側、互聯網接入側、應用側部署相應的安全防護措施，建立較強的邊界防護能力、終端防護能力及安全審計能力。
二是保護能力。結合關鍵信息基礎設施安全保護、等級保護、數據安全、密碼應用等新要求，規劃電子政務外網安全保障體系新框架，形成“鏈路獨立、路由獨立、運行獨立、統一外聯、可控阻斷、密碼保護”的強邏輯隔離管控與支撐能力。
三是監控預警能力。建立健全動態監控、主動防御、協同響應的數字政府安全技術保障體系。充分運用主動監測、智能感知、威脅預測等安全技術，強化日常監測、通報預警、應急處置，拓展網絡安全態勢感知監測范圍，加強大規模網絡安全事件、網絡泄密事件預警和發現能力。
四是應急處置能力。通過建立網絡安全事件報告制度，協同聯動、信息共享與決策機制和應急處置機制，落實協同聯動措施，制定網絡安全事件應急預案并進行演練，提升聯合應對突發事件與重大威脅能力。
電子政務外網安全方針提升數字政府安全防護軟實力
一是以結構化理念防控數字政府系統性風險。電子政務外網安全防控以“優結構、明邊界、斂出口、強防控”理念強化結構安全，有效提升電子政務外網安全防控能力，降低結構化安全威脅，防范數字政府在電子政務外網上運行的系統性安全風險。通過制定網絡結構、業務應用、數據等風險識別標準規范和防護基線，在結構關鍵點實施聯防聯控，降低復雜網絡的結構性風險。
二是實行分區分域隔離策略阻斷持續安全威脅。電子政務外網安全堅持從邊界防護、通道保護入手，圍繞數字政府重點保護目標，構建從互聯網出口、數據中心、云平臺內部到鏈路層、主機層、應用層的六道防線，有效阻斷外部威脅。
三是形成上下協同、全局聯動的應急響應機制。電子政務外網按照“三化六防”（“實戰化、體系化、常態化”和“動態防御、主動防御、縱深防御、精準防護、整體防控、聯防聯控”）新理念，與地方充分對接，協同網絡安全企業、科研機構等社會力量，以通報為承載，構建中央、省、市三級上下協同、內外配合的威脅情報共享機制，形成全國外網上下貫通的通報預警與應急響應體系，打造主動防御、聯防聯控，覆蓋全網、全域、全業務的立體化電子政務外網安全指揮能力，實現協同監管、聯動處置和網絡安全信息共享。
電子政務外網總體網絡架構。
四是安全演習為安全防護實戰積累豐富經驗。電子政務外網連續多年參加國家級網絡安全演習，經過豐富的實戰檢驗，凝練出戰備一體化的作戰指揮體系、多層次完善的應戰防御體系、常態化應急的快速備戰體系、時效暢通的預警情報體系、預警響應溯源全鏈條體系的“五位一體”作戰經驗。
電子政務外網安全保障體系打造數字政府安全基礎硬支撐
一是以制度規范為指引，嚴守數字政府安全底線。電子政務外網以貫徹落實“三化六防”為準則，全面、系統落實等級保護制度、關鍵信息基礎設施安全保護制度和密碼應用安全評估相關標準要求，嚴守安全防線，形成覆蓋電子政務外網所有資產的網絡安全綜合防控體系。持續推進政務數據安全國家標準研制與完善工作，以標準化促進數字政府安全建設規范化，推動政務數據安全領域的基礎共性、關鍵技術、安全管理和重要場景相關標準體系化建設。
二是實施關鍵信息基礎設施安全保護，夯實數字政府安全底座。電子政務外網積極貫徹落實網絡安全等級保護制度和《關鍵信息基礎設施安全保護條例》，建立健全網絡安全、保密監測預警和密碼應用安全性評估的機制，定期開展網絡安全、保密和密碼應用檢查，分階段、分步驟開展系統化、體系化安全能力建設和整合，持續構建以風險和數據安全為驅動的縱深防御能力，健全完善電子政務外網的網絡安全綜合防控體系，形成從網絡、邊界、云平臺防護到主機、應用、數據防護逐層深入的防護模式。
三是支撐政務數據安全共享交換，賦能數字政府“數智”服務能力。電子政務外網構建統一規范、互聯互通、安全可控的國家公共數據開放平臺，分類分級開放公共數據，有序推動公共數據資源開發利用，提升各行業各領域運用公共數據推動經濟社會發展的能力。推進社會數據“統采共用”，實現數據跨地區、跨部門、跨層級共享共用，提升數據資源使用效益。針對全國投資項目在線審批監管平臺、全國公共資源交易平臺、國家法人單位信息資源庫三個重要系統制定形成數據分級分類規則，明確業務數據類型和數據級別，圍繞數據全生命周期開展分級分類管理。
基于電子政務外網的國家數據共享交換體系。
四是創新前沿技術應用，織密數字政府網絡安全防護網。電子政務外網推進零信任網絡架構，解決長期備受困擾的終端安全問題，實現“一機兩用”有效管控。在跨網交換中構建高速數據安全交換通道，大幅提升跨網隔離交換平臺技術水平。針對數字安全領域的新形勢、新挑戰，電子政務外網創新安全防護手段，面向數字政府數據安全典型需求場景，發展安全多方計算和同態加密技術應用，構建電子政務外網安全多方計算平臺和同態加密平臺，強化安全防護技術應用，切實筑牢數字政府建設安全防線，力促數字政府公共服務與現代化治理能力提升。
各級政務部門接入政務外網。
五是積基樹本，推陳出新，全面促進數字政府網絡安全人才隊伍優化升級。電子政務外網采取人才“內訓”和“職培”結合的雙培養模式。通過組織定期培訓、下達專項協同相關任務，建立完善的網絡安全人才發現、選拔、使用機制，構建電子政務外網網絡安全教育訓練體系。健全常態化實戰演習機制，通過實戰提升安全人才隊伍面對重大威脅的應急響應能力，持續深化人才隊伍在實戰場景下的能力培養。建設繼續教育基地，持續推進網絡安全專業技術人才知識更新，加強政務網絡高層次、急需緊缺和骨干型專業技術人才培養。同時，不斷完善人才總體布局需求架構，構建政務網絡安全人才“精英模式”，打造數字政府網絡安全高端人才“搖籃計劃”。
網絡安全是數字政府高質量發展的關鍵防線。電子政務外網堅持安全與發展統一規劃、統一部署、統一推進、統一實施，打造數字政府高質量發展和高水平網絡安全互為支撐的新發展格局。建立與數字政府相適應的“云、網、數、端”安全綜合防御保障體系，為數字政府建設提供持續強大的政務網絡支撐和安全保障能力，牢牢守住數字政府建設“生命線”，為數字政府高質量發展保駕護航。