电子政务建设与信息安全管理手册.docxVIP

电子政务建设与信息安全管理手册

第1章总体架构与安全目标

1.1电子政务建设总体原则

电子政务建设必须坚持“统筹规划、分步实施”的原则，避免重复建设和资源浪费，确保各级政务系统互联互通，实现数据共享。例如，在规划某市智慧交通项目时，需先完成全市交通大数据平台的顶层设计，再分阶段接入各委局业务系统，确保数据标准统一。必须贯彻“安全优先、防御为主”的方针，将网络安全保护视为电子政务建设的生命线，在预算审批和项目立项阶段即明确安全投入占比，严禁以牺牲安全为代价换取短期效率。

遵循“最小权限、职责分离”的安全原则，严格划分数据所有者、数据管理者、数据使用者及系统运维人员的职责边界，防止因权限滥用导致的数据泄露或系统被篡改。坚持“纵深防御”架构理念，构建涵盖物理环境、网络边界、计算资源及应用层的四级纵深防御体系，确保单一攻击点无法导致整个系统崩溃。落实“国产化替代”与“自主可控”要求，在核心基础设施、操作系统、数据库及关键中间件中优先采用国家信创产品，确保关键信息基础设施的安全可控。

建立“全生命周期”安全管理机制，从需求分析、系统设计、开发实施、测试验证到运维部署、变更管理及退役回收，实现安全管理的闭环覆盖。

1.2安全建设目标与范围界定

安全建设目标设定为：连续24小时不间断运行，零数据泄露、零重大安全事故、零核心系统瘫痪，确保政务数据在500GB以上敏感数