中国数字政府安全体系建设指引V10.docx

党的二十大报告里指出“加快建设制造强国、质量强国、航天强国、交通强国、网络强国、数字中国。”明确了数字中国建设的地位和重要意义。国家十四五规划中明确提出：“统筹发展和安全，建设更高水平的平安中国”，数字政府作为数字中国的重要组成部分，其安全重要性不言而喻。

面对当前复杂多变的国际局势和网络空间环境，数字政府和数字生态建设将面临更多的网络空间安全威胁。网络安全保障体系将成为数字政府建设和运营的安全底座，支撑数字政府平稳健康运行。中国移动作为网信领域中央企业，锚定创世界一流信息服务科技创新公司新定位，践行创世界一流力量大厦新战略目标，全面落实总体国家安全观，统筹发展与安全，始终把安全发展贯穿于数字政府建设各领域和全过程，切实守住网络安全底线。

中国移动以国家法律法规为依据，以落实网络安全工作责任制为抓手，以构建高标准安全体系的数字政府为目标，坚持“人防、物防、技防”联防联控的大安全理念，从政务网络、云、应用、数据、密码、运营六个方面，建立健全数字政府一体化网络安全保障体系，推动实现安全风险可管可控的高安全数字政府，打造中国移动“数字政府专家”金字招牌和业界领先的数智服务提供商。

本指引主要适用于中国移动在开展数字政府网络安全建设时予以指导与规范。本指引的版权归中国移动所有，未经授权，任何单位或个人不得复制或拷贝本指

引中的部分或者全部内容。

参编单位 中国移动集团公司信息安全管理与运行中心中国移动集团公司政企事业部

中移系统集成有限公司

北京启明星辰信息安全技术有限公司

0102030406021.3.数字政府网络安全挑战01

01

02

03

04

06

02

1.3.数字政府网络安全挑战

01

1.2.新时代数字政府整体框架

1.1.数字政府基本涵义

概述

指导思想 09

工作原则 10

建设思路 11

工作目标 11

国

国家政策制度要求 15

国家法律法规要求 16

国家标准规范要求 18

数字政府安全风险与需求

数字政府业务上云安全风险 21

050607数字政府业务应用安全风险

05

06

07

数字政府数字内容安全风险 23

政务数据开放共享带来的安全风险 24

数字政府安全运营能力不足带来的安全风险 25

自主可控的关键核心技术发展滞后带来的供应链安全风险26

网络安全人才队伍建设不完善带来的安全风险 28

数字政府建设的综合安全需求 28

数字政府安全体系框架

数字政府安全体系整体框架 32

数字政府安全制度体系 34

数字政府安全组织人员体系 37

数字政府安全技术保障体系 42

数字政府关键领域安全要

政务网络安全 46

政务云安全 48

政务应用安全 50

政务数据安全 51

密码应用安全 53

安全运营 54

甘肃数字政府案例

项目背景 57

建设内容 57

实现效果 61

01概述

数字政府基本涵义

新时代数字政府整体框架

数字政府网络安全挑战

建设指引

建设指引

中国移动数字政府安全体系

中国移动数字政府安全体系

PAGE1

PAGE1

PAGE2

PAGE2

概述

“数字政府”一词最早于2017年出现在政府管理视野。2018年广西、广东两省相继发布数字政府建设规划，标志着

地实践，随后数字政府建设迅速向国内其他省份扩散。2019年党的十九届四中全会提出“推进数字政府建设，加强数据有序共享

建设由地方探索提升至国家顶层设计层面

于加强数字政府建设的指导意见》（国发〔2022〕14号），从多个方面对我国新时期数字政府建设提出了明确要

1.1

1.1 数字政府基本涵义

数字政府，是

以数字化手段为支撑的政府运行新形态。数字政府建设主要

是

据在府际间

战略的实施，对业务流程优化再造，建立起基络，节省社会交易成本。

新时代赋予了数字政府建设新的内涵。国务院《关于加强数字政府建设的指导意见》提出，“将数字技术广泛应用于政府管理服务，推进政府治理流程优化、模式创新和履职能力提升，构建数字化、智能化的政府运行新形态，充分发挥数字政府建设对数字经济、数字社会、数字生态的引领作用，促进经济社会高质量

发展，不断增强人民群众获得感、幸福感、安全感，为推进国家治理体系和治理能力现代化提供有力支撑”。中国软件测评中心的报告指出，“新时代数字政府是

持全心全意为人民服务的根本宗旨，以新一代信息技术为支撑，以应用场景为牵引,以数据治理为关键，通过重组政府架构、再造政府流程、优化政务服务,全

面

数字化履职能力，提升政务运行效能和政务公开水平，促进政府治理体系和治理能力现代化，实现政府决策科学化、社会治理精准化、公共服务高效化的新型政府运行形态”。

新时代加强数字政府建设是服