□ 左曉棟

自7月1日起，由中央網(wǎng)信辦、中央編辦、工業(yè)和信息化部、公安部聯(lián)合發(fā)布的《互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理規(guī)定》（以下簡稱《管理規(guī)定》）開始施行，這份規(guī)定對于保障互聯(lián)網(wǎng)政務(wù)應(yīng)用安全穩(wěn)定運(yùn)行和數(shù)據(jù)安全具有重要意義。

我國電子政務(wù)建設(shè)已走過40余年的歷程，從最初“在政府管理中使用計(jì)算機(jī)”到“最多跑一次”，從推動(dòng)政務(wù)上網(wǎng)到推出線上政務(wù)服務(wù)，其為宣傳黨的路線方針政策，推進(jìn)政務(wù)公開，更好解決企業(yè)和群眾反映強(qiáng)烈的辦事難、辦事慢、辦事繁等問題發(fā)揮了積極作用。

近些年來，隨著移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，電子政務(wù)的對公接口已由網(wǎng)站、電子郵件等擴(kuò)展到了移動(dòng)應(yīng)用、公眾賬號等。因此，《管理規(guī)定》所稱互聯(lián)網(wǎng)政務(wù)應(yīng)用，不僅包括黨政機(jī)關(guān)、事業(yè)單位在互聯(lián)網(wǎng)上設(shè)立的門戶網(wǎng)站，也包括通過互聯(lián)網(wǎng)提供公共服務(wù)的移動(dòng)應(yīng)用程序（含小程序）、公眾賬號等，以及互聯(lián)網(wǎng)電子郵件系統(tǒng)。由于互聯(lián)網(wǎng)政務(wù)應(yīng)用是政府同公眾互動(dòng)的窗口，是為公眾提供政務(wù)服務(wù)的平臺，這個(gè)環(huán)節(jié)的安全一旦出現(xiàn)問題，不僅會影響政務(wù)運(yùn)行，而且會直接損害百姓的利益，故而需要高度重視。

我國一直明確網(wǎng)絡(luò)安全與電子政務(wù)建設(shè)要同步規(guī)劃、同步建設(shè)、同步使用。尤其是近年來，通過實(shí)施網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)，各地區(qū)各部門在電子政務(wù)建設(shè)過程中，不斷加強(qiáng)網(wǎng)絡(luò)與數(shù)據(jù)安全保障體系和能力建設(shè)，大力提升態(tài)勢感知、應(yīng)急處置、新技術(shù)安全監(jiān)管等能力，建立了以網(wǎng)頁防篡改、域名防劫持、網(wǎng)站防攻擊以及密碼技術(shù)、身份認(rèn)證、訪問控制等為主要措施的網(wǎng)站安全防護(hù)體系。不僅如此，電子政務(wù)安全保障工作還在更細(xì)粒度、更深層次展開。2014年5月，中央網(wǎng)信辦專門印發(fā)《關(guān)于加強(qiáng)黨政機(jī)關(guān)網(wǎng)站安全管理的通知》，對黨政機(jī)關(guān)網(wǎng)站安全管理提出了嚴(yán)格網(wǎng)站開辦審核、嚴(yán)格信息發(fā)布轉(zhuǎn)載和鏈接管理、強(qiáng)化應(yīng)用安全管理等要求。文件發(fā)布以來，有關(guān)工作有條不紊進(jìn)行，但隨著技術(shù)的發(fā)展、安全形勢的變化，有必要對相關(guān)制度機(jī)制進(jìn)行完善，從而更好發(fā)揮其安全保障作用。從這個(gè)意義上講，《管理規(guī)定》是對已有電子政務(wù)安全工作制度機(jī)制的繼承。

同時(shí)，《管理規(guī)定》針對現(xiàn)實(shí)情況作了很多制度上的創(chuàng)新。在PC時(shí)代，政府主要通過網(wǎng)站提供對公服務(wù)，但在移動(dòng)互聯(lián)網(wǎng)時(shí)代，公眾更多是通過各類政務(wù)App訪問政務(wù)應(yīng)用。隨著微博、微信、新聞客戶端等“兩微一端”新媒體的快速發(fā)展，越來越多的政府部門也開始入駐這些平臺，搭建宣傳黨的政策、回應(yīng)社會關(guān)切、凝聚思想共識的新平臺，這給安全管理帶來了新挑戰(zhàn)。例如，以前為防范假冒仿冒黨政機(jī)關(guān)網(wǎng)站，只要把住域名注冊關(guān)就可以了，而且一個(gè)政府機(jī)構(gòu)、事業(yè)單位一般只有一個(gè)網(wǎng)站，但新的形勢顯然對政務(wù)應(yīng)用提出了新的管理要求。此外，相比網(wǎng)站，政務(wù)App更易成為假冒仿冒的對象，對此《管理規(guī)定》提出了在已備案的應(yīng)用程序分發(fā)平臺或機(jī)關(guān)事業(yè)單位網(wǎng)站分發(fā)政務(wù)App的要求，這有助于從源頭上防范假冒仿冒機(jī)關(guān)事業(yè)單位移動(dòng)應(yīng)用程序的風(fēng)險(xiǎn)。這些要求順應(yīng)了移動(dòng)互聯(lián)網(wǎng)時(shí)代電子政務(wù)建設(shè)的新趨勢。

同時(shí)，為了確保政務(wù)服務(wù)的均等化、普惠化、便捷化，確保全體公民公平可及地獲得服務(wù)，《管理規(guī)定》明確，機(jī)關(guān)事業(yè)單位通過互聯(lián)網(wǎng)提供公共服務(wù)，不得綁定單一互聯(lián)網(wǎng)平臺。這一要求可以有效防止一些用戶因?yàn)椴皇褂媚称脚_而無法獲取相關(guān)公共服務(wù)，從而造成使用服務(wù)的不平等，形成使用鴻溝。

電子政務(wù)網(wǎng)絡(luò)安全建設(shè)是一項(xiàng)長期工程。在此前已經(jīng)建立的網(wǎng)站安全防護(hù)體系基礎(chǔ)上，《管理規(guī)定》落實(shí)相關(guān)法律法規(guī)要求，對黨政機(jī)關(guān)事業(yè)單位政務(wù)應(yīng)用的信息安全、網(wǎng)絡(luò)和數(shù)據(jù)安全提出了諸多有針對性的舉措，并強(qiáng)調(diào)加強(qiáng)互聯(lián)網(wǎng)政務(wù)應(yīng)用外包單位和人員的安全管理，以及加強(qiáng)互聯(lián)網(wǎng)政務(wù)應(yīng)用開發(fā)安全管理。這些安全要求重點(diǎn)突出，體系性強(qiáng)，適應(yīng)當(dāng)前電子政務(wù)網(wǎng)絡(luò)安全攻防的新形勢，必將有效確?；ヂ?lián)網(wǎng)政務(wù)應(yīng)用安全可靠運(yùn)行，使其更好實(shí)現(xiàn)便民為民初衷。

（作者系中國科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院、網(wǎng)絡(luò)空間安全學(xué)院教授）