近日,國家發展改革委網站發布關于印發《“十四五”推進國家政務信息化規劃》(以下簡稱《規劃》)的通知,以期全面提升政府治理的數字化、網絡化、智能化水平。

《規劃》作為“十四五”期間統籌推進國家政務信息化工作,指導各地方有序開展政務信息化建設的重要依據,提出如下主要目標:
到2025年,政務信息化建設總體邁入以數據賦能、協同治理、智慧決策、優質服務為主要特征的融慧治理新階段,跨部門、跨地區、跨層級的技術融合、數據融合、業務融合成為政務信息化創新的主要路徑,逐步形成平臺化協同、在線化服務、數據化決策、智能化監管的新型數字政府治理模式,經濟調節、市場監管、社會治理、公共服務和生態環境等領域的數字治理能力顯著提升,網絡安全保障能力進一步增強,有力支撐國家治理體系和治理能力現代化。
數智升級須得安全筑基,在《規劃》中強調了必須強化政務數據安全管理、嚴格落實分級保護制度、在促進數據共享和開放的同時完善數據保障制度等,具體要求如下:
加強數字政府網絡安全體系頂層設計,推進國產密碼應用,嚴格落實等級保護和分級保護制度。強化政務數據安全管理,避免政務數據被違規截留和商業化使用,建立健全政務信息化工程全過程安全監督機制,明確安全責任邊界,落實網絡安全工作責任制,形成跨部門、跨地區條塊融合的安全保障工作聯動機制。健全完善政務云服務評估制度,強化政務數據安全保障
堅持數據賦能,提高治理效能。以數據共享開放與深度開發利用作為提升政務信息化水平的著力點和突破口,優化完善數據共享和開放機制,嚴格規范政務數據應用,強化央地協同,全面提升用數據決策、用數據管理、用數據監管、用數據服務的能力
堅持網絡安全底線思維,強化網絡安全和數據安全,嚴格保護商業秘密和個人隱私,落實信息安全和信息系統等級分級保護制度,全面提升政務信息化基礎設施、重大平臺、業務系統和數據資源的安全保障能力
優化完善政務數據資源目錄,創新應用區塊鏈、隱私計算等新技術,推進政務數據的算法式安全共享,推進國家數據共享交換平臺與國家公共數據開放平臺的協同聯動,深化公共資源交易平臺數據資源整合共享
在數字化轉型浪潮的推動下,政府在數字化、智能化發展的同時,面臨的數據安全風險與隱患也陡然加劇。眾多的政務系統從原本的彼此孤立走向互聯互通,云計算、大數據等新興技術及其服務模式的廣泛普及和應用帶來的安全挑戰也不容小覷。結合敏捷科技服務政企單位多年的實踐經驗,我們認為當前的政企數字化轉型面臨的主要挑戰有以下幾點:
數據流動共享打破傳統防護理念
當前要求政府數據在個人 - 政府 -企業之間的流通中不斷創造新的價值,以期實現數據驅動產業創新發展。所以數據共享和流通將成為剛性業務需求,原來相互隔離的業務將打破網絡和安全邊界走向融合,傳統的基于邊界隔離的數據安全保護方法將徹底不能滿足數據流動的安全防護需求,亟需構建新的安全防護體系。
應用場景復雜挑戰身份權限管理
數字化改革為廣大企業和市民提供便捷、高效、多樣化的業務服務,整體業務環境將更加開放,業務生態將更加復雜,參與提供數據服務和應用服務的角色也更加多元。不可避免地帶來了復雜的身份和權限管理問題。一方面,需要防范內部和服務提供方合法人員被數據的價值吸引而違規、違法的獲取、處理和泄露數據;另一方面,需要防范外部訪問人員惡意的數據竊取和數據破壞、勒索行為。
線上業務模式要求安全服務高效穩定
基于互聯網信息服務已經滲透到社會生活的方方面面,為廣大民眾和企業提供了全天候的智能化服務,因此數據安全防護在應用中穩定、高效運行成為核心訴求。及時發現數據安全風險并立即進行預警,在最短時間內進行應急處置和追蹤溯源,確保能最大程度降低安全事件對于業務運行的影響。
敏捷科技政企數據安全保護體系框架
? 以數據分級分類為前提
通過對企業組織架構解析,做好內部數據分類分級,形成數據安全管理制度和人員行為規范約束。對數據資產的分布和管理進行科學重構,形成數據資產清單,明確數據權限管理狀況,構建核心數據所涉及的角色和訪問控制體系。
? 以數據安全防護為核心
通過打磨多年的核心產品敏捷數據安全衛士系統DGS,建立覆蓋數據收集、傳輸、存儲、處理、交換、銷毀全生命周期的安全防護體系,利用智能加密、主動加密、外發管控、數據防泄漏、水印溯源、打印管理、日志審計等功能模塊,加強數據在對外共享和開發等關鍵環節上的保障能力建設,實現核心文件的實時全域監管。
?以系統高效運營為保障
敏捷數據安全衛士系統與內部OA系統等良好集成,在保證辦公效率不受影響的同時,平臺實時反饋的“數據安全態勢”,從而快速有效的感知、預警、調度和處置安全風險,提高管理決策的科學性和精準性,提升管理效率和應急響應能力,有效實現風險控制與應急支撐。
敏捷科技專注于數據安全與數據管理領域近20年,憑借在數據安全防護與數據管理體系建設上的技術領先優勢和豐富實踐經驗,曾先后為河南省委辦公廳、云南網安、福建省醫療保障局、江蘇省情報所、湖北交通管理局、吉林省物資儲備局、鄭州公安等政府部門數據安全保駕護航。
未來,敏捷科技將不斷打磨產品、夯實研發能力,為更多政企提供“安全可靠、合法合規、穩定可控”的數據安全產品和服務,構建立體化縱深防御體系,助推政務信息化、國家治理能力現代化的快速、安全發展。

關注敏捷小助手,了解更多