政务网络边界安全核查细则.docxVIP

政务网络边界安全核查细则

一、总则

政务网络边界是抵御外部入侵、阻断跨域攻击、管控数据流出的第一道防线，核查工作是消除边界盲区、压实防护责任的核心抓手。

1.制定依据：本细则依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络安全等级保护条例》《政务网络安全管理办法》制定，为全省政务网络边界核查工作提供统一执行标准。

2.适用范围：覆盖省、市、县三级政务部门政务内网、政务外网、部门专网、政务云平台的所有网络边界，包括互联网出口边界、政务内网与政务外网跨网交换边界、上下级政务网络互联边界、跨部门数据共享边界、第三方单位接入边界（含运维服务商、政务服务终端、移动端接入通道）。

3.频次要求：各责任单位必须按固定周期开展核查：季度例行核查每3个月开展1次；重大活动保障前7天完成专项核查；新系统/新链路接入前3个工作日完成接入核查；发生网络安全事件后24小时内启动针对性溯源核查。

二、核查组织与职责

边界核查工作实行“属地管理、分级负责”，各参与主体的职责边界必须清晰可追溯，严禁出现责任真空。

?各级政务数据管理部门是本辖区边界核查的责任主体，需明确1名分管领导任核查组组长，成员包含网络运维岗、安全管理岗、业务对接岗，每月最后1个工作日向同级网信部门报送核查台账。

?承担核查实施工作的第三方测评机构必须具备网络安全等级保护测评资质，核查前签订终身保密协议，严禁留存、