《立博体育电子政务外网网络与信息安全管理办法(暂行)》文件解读
?
一、起草目的
为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律关于数据安全管理的规定,规范网络数据处理活动,降低网络风险,保护个人、组织在网络空间的合法权益。
二、起草依据
(一)依据《中华人民共和国网络安全法》第四章第三十一条:国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。
(二)依据《中华人民共和国数据安全法》第三十九条:?国家机关应当依照法律、行政法规的规定,建立健全数据安全管理制度,落实数据安全保护责任,保障政务数据安全。
依据《湖南省电子政务外网安全管理暂行办法》湘政办发〔2020〕33号 第十条 各级政务外网管理单位应做好安全保障系统的规划、设计和建设工作,落实运行维护管理中的安全检查、等级保护测评和风险评估等工作责任。各级财政应保障本级政务外网的建设、运维和安全管理经费。
三、文件解读
本县统一使用政务外网的互联网出口。接入单位的IP地址、网络域名、VPN管理等遵循县级政务外网的统一规划和管理。如接入单位确实需要独立的互联网出口,应报管理单位备案。
属于下列情形之一的单位,可以接入政务外网:
(一)县级行政及事业单位、乡镇人民政府、村(社区)政务服务大厅。
(二)上级有关部门要求接入政务外网的驻县单位。
(三)为保障业务主管部门履行工作职责,确有需要接入政务外网的其他单位。
每个接入单位只允许开通一个政务外网网点,之后可根据自身要求进行延伸。
接入政务外网的单位要负责本单位政务外网的安全防范工作,接入政务外网的电脑部署在各接入单位的设备,各接入单位不得登录,不得擅自关闭设备、修改配置。
不得将非接入政务外网的计算机、设备(含存储介质)和国际互联网接入政务外网;不得利用政务外网存储、处理、传输涉密信息;
接入单位有下列情形之一的,由县大数据中心给予通报批评;情节严重或者造成严重后果的,由相关机关依法处理:
(一)不履行网络安全保护义务,导致危害网络安全后果的。
(二)出现网络安全缺陷、漏洞等风险未立即采取补救措施的。
(三)拒绝、阻碍有关部门依法实施监督检查的。