近日,国家发展改革委网站发布关于印发《“十四五”推进国家政务信息化规划》(以下简称《规划》)的通知,以期全面提升政府治理的数字化、网络化、智能化水平。
《规划》作为“十四五”期间统筹推进国家政务信息化工作,指导各地方有序开展政务信息化建设的重要依据,提出如下主要目标:
到2025年,政务信息化建设总体迈入以数据赋能、协同治理、智慧决策、优质服务为主要特征的融慧治理新阶段,跨部门、跨地区、跨层级的技术融合、数据融合、业务融合成为政务信息化创新的主要路径,逐步形成平台化协同、在线化服务、数据化决策、智能化监管的新型数字政府治理模式,经济调节、市场监管、社会治理、公共服务和生态环境等领域的数字治理能力显著提升,网络安全保障能力进一步增强,有力支撑国家治理体系和治理能力现代化。
数智升级须得安全筑基,在《规划》中强调了必须强化政务数据安全管理、严格落实分级保护制度、在促进数据共享和开放的同时完善数据保障制度等,具体要求如下:
加强数字政府网络安全体系顶层设计,推进国产密码应用,严格落实等级保护和分级保护制度。强化政务数据安全管理,避免政务数据被违规截留和商业化使用,建立健全政务信息化工程全过程安全监督机制,明确安全责任边界,落实网络安全工作责任制,形成跨部门、跨地区条块融合的安全保障工作联动机制。健全完善政务云服务评估制度,强化政务数据安全保障
坚持数据赋能,提高治理效能。以数据共享开放与深度开发利用作为提升政务信息化水平的着力点和突破口,优化完善数据共享和开放机制,严格规范政务数据应用,强化央地协同,全面提升用数据决策、用数据管理、用数据监管、用数据服务的能力
坚持网络安全底线思维,强化网络安全和数据安全,严格保护商业秘密和个人隐私,落实信息安全和信息系统等级分级保护制度,全面提升政务信息化基础设施、重大平台、业务系统和数据资源的安全保障能力
优化完善政务数据资源目录,创新应用区块链、隐私计算等新技术,推进政务数据的算法式安全共享,推进国家数据共享交换平台与国家公共数据开放平台的协同联动,深化公共资源交易平台数据资源整合共享
在数字化转型浪潮的推动下,政府在数字化、智能化发展的同时,面临的数据安全风险与隐患也陡然加剧。众多的政务系统从原本的彼此孤立走向互联互通,云计算、大数据等新兴技术及其服务模式的广泛普及和应用带来的安全挑战也不容小觑。结合敏捷科技服务政企单位多年的实践经验,我们认为当前的政企数字化转型面临的主要挑战有以下几点:
数据流动共享打破传统防护理念
当前要求政府数据在个人 - 政府 -企业之间的流通中不断创造新的价值,以期实现数据驱动产业创新发展。所以数据共享和流通将成为刚性业务需求,原来相互隔离的业务将打破网络和安全边界走向融合,传统的基于边界隔离的数据安全保护方法将彻底不能满足数据流动的安全防护需求,亟需构建新的安全防护体系。
应用场景复杂挑战身份权限管理
数字化改革为广大企业和市民提供便捷、高效、多样化的业务服务,整体业务环境将更加开放,业务生态将更加复杂,参与提供数据服务和应用服务的角色也更加多元。不可避免地带来了复杂的身份和权限管理问题。一方面,需要防范内部和服务提供方合法人员被数据的价值吸引而违规、违法的获取、处理和泄露数据;另一方面,需要防范外部访问人员恶意的数据窃取和数据破坏、勒索行为。
线上业务模式要求安全服务高效稳定
基于互联网信息服务已经渗透到社会生活的方方面面,为广大民众和企业提供了全天候的智能化服务,因此数据安全防护在应用中稳定、高效运行成为核心诉求。及时发现数据安全风险并立即进行预警,在最短时间内进行应急处置和追踪溯源,确保能最大程度降低安全事件对于业务运行的影响。
敏捷科技政企数据安全保护体系框架
✔ 以数据分级分类为前提
通过对企业组织架构解析,做好内部数据分类分级,形成数据安全管理制度和人员行为规范约束。对数据资产的分布和管理进行科学重构,形成数据资产清单,明确数据权限管理状况,构建核心数据所涉及的角色和访问控制体系。
✔ 以数据安全防护为核心
通过打磨多年的核心产品敏捷数据安全卫士系统DGS,建立覆盖数据收集、传输、存储、处理、交换、销毁全生命周期的安全防护体系,利用智能加密、主动加密、外发管控、数据防泄漏、水印溯源、打印管理、日志审计等功能模块,加强数据在对外共享和开发等关键环节上的保障能力建设,实现核心文件的实时全域监管。
✔以系统高效运营为保障
敏捷数据安全卫士系统与内部OA系统等良好集成,在保证办公效率不受影响的同时,平台实时反馈的“数据安全态势”,从而快速有效的感知、预警、调度和处置安全风险,提高管理决策的科学性和精准性,提升管理效率和应急响应能力,有效实现风险控制与应急支撑。
敏捷科技专注于数据安全与数据管理领域近20年,凭借在数据安全防护与数据管理体系建设上的技术领先优势和丰富实践经验,曾先后为河南省委办公厅、云南网安、福建省医疗保障局、江苏省情报所、湖北交通管理局、吉林省物资储备局、郑州公安等政府部门数据安全保驾护航。
未来,敏捷科技将不断打磨产品、夯实研发能力,为更多政企提供“安全可靠、合法合规、稳定可控”的数据安全产品和服务,构建立体化纵深防御体系,助推政务信息化、国家治理能力现代化的快速、安全发展。