□ 左曉棟

自7月1日起，由中央網(wǎng)信辦、中央編辦、工業(yè)和信息化部、公安部聯(lián)合發(fā)布的《互聯(lián)網(wǎng)政務應用安全管理規(guī)定》（以下簡稱《管理規(guī)定》）開始施行，這份規(guī)定對于保障互聯(lián)網(wǎng)政務應用安全穩(wěn)定運行和數(shù)據(jù)安全具有重要意義。

我國電子政務建設已走過40余年的歷程，從最初“在政府管理中使用計算機”到“最多跑一次”，從推動政務上網(wǎng)到推出線上政務服務，其為宣傳黨的路線方針政策，推進政務公開，更好解決企業(yè)和群眾反映強烈的辦事難、辦事慢、辦事繁等問題發(fā)揮了積極作用。

近些年來，隨著移動互聯(lián)網(wǎng)的快速發(fā)展，電子政務的對公接口已由網(wǎng)站、電子郵件等擴展到了移動應用、公眾賬號等。因此，《管理規(guī)定》所稱互聯(lián)網(wǎng)政務應用，不僅包括黨政機關、事業(yè)單位在互聯(lián)網(wǎng)上設立的門戶網(wǎng)站，也包括通過互聯(lián)網(wǎng)提供公共服務的移動應用程序（含小程序）、公眾賬號等，以及互聯(lián)網(wǎng)電子郵件系統(tǒng)。由于互聯(lián)網(wǎng)政務應用是政府同公眾互動的窗口，是為公眾提供政務服務的平臺，這個環(huán)節(jié)的安全一旦出現(xiàn)問題，不僅會影響政務運行，而且會直接損害百姓的利益，故而需要高度重視。

我國一直明確網(wǎng)絡安全與電子政務建設要同步規(guī)劃、同步建設、同步使用。尤其是近年來，通過實施網(wǎng)絡安全法、數(shù)據(jù)安全法、個人信息保護法、《關鍵信息基礎設施安全保護條例》等法律法規(guī)，各地區(qū)各部門在電子政務建設過程中，不斷加強網(wǎng)絡與數(shù)據(jù)安全保障體系和能力建設，大力提升態(tài)勢感知、應急處置、新技術安全監(jiān)管等能力，建立了以網(wǎng)頁防篡改、域名防劫持、網(wǎng)站防攻擊以及密碼技術、身份認證、訪問控制等為主要措施的網(wǎng)站安全防護體系。不僅如此，電子政務安全保障工作還在更細粒度、更深層次展開。2014年5月，中央網(wǎng)信辦專門印發(fā)《關于加強黨政機關網(wǎng)站安全管理的通知》，對黨政機關網(wǎng)站安全管理提出了嚴格網(wǎng)站開辦審核、嚴格信息發(fā)布轉載和鏈接管理、強化應用安全管理等要求。文件發(fā)布以來，有關工作有條不紊進行，但隨著技術的發(fā)展、安全形勢的變化，有必要對相關制度機制進行完善，從而更好發(fā)揮其安全保障作用。從這個意義上講，《管理規(guī)定》是對已有電子政務安全工作制度機制的繼承。

同時，《管理規(guī)定》針對現(xiàn)實情況作了很多制度上的創(chuàng)新。在PC時代，政府主要通過網(wǎng)站提供對公服務，但在移動互聯(lián)網(wǎng)時代，公眾更多是通過各類政務App訪問政務應用。隨著微博、微信、新聞客戶端等“兩微一端”新媒體的快速發(fā)展，越來越多的政府部門也開始入駐這些平臺，搭建宣傳黨的政策、回應社會關切、凝聚思想共識的新平臺，這給安全管理帶來了新挑戰(zhàn)。例如，以前為防范假冒仿冒黨政機關網(wǎng)站，只要把住域名注冊關就可以了，而且一個政府機構、事業(yè)單位一般只有一個網(wǎng)站，但新的形勢顯然對政務應用提出了新的管理要求。此外，相比網(wǎng)站，政務App更易成為假冒仿冒的對象，對此《管理規(guī)定》提出了在已備案的應用程序分發(fā)平臺或機關事業(yè)單位網(wǎng)站分發(fā)政務App的要求，這有助于從源頭上防范假冒仿冒機關事業(yè)單位移動應用程序的風險。這些要求順應了移動互聯(lián)網(wǎng)時代電子政務建設的新趨勢。

同時，為了確保政務服務的均等化、普惠化、便捷化，確保全體公民公平可及地獲得服務，《管理規(guī)定》明確，機關事業(yè)單位通過互聯(lián)網(wǎng)提供公共服務，不得綁定單一互聯(lián)網(wǎng)平臺。這一要求可以有效防止一些用戶因為不使用某平臺而無法獲取相關公共服務，從而造成使用服務的不平等，形成使用鴻溝。

電子政務網(wǎng)絡安全建設是一項長期工程。在此前已經(jīng)建立的網(wǎng)站安全防護體系基礎上，《管理規(guī)定》落實相關法律法規(guī)要求，對黨政機關事業(yè)單位政務應用的信息安全、網(wǎng)絡和數(shù)據(jù)安全提出了諸多有針對性的舉措，并強調(diào)加強互聯(lián)網(wǎng)政務應用外包單位和人員的安全管理，以及加強互聯(lián)網(wǎng)政務應用開發(fā)安全管理。這些安全要求重點突出，體系性強，適應當前電子政務網(wǎng)絡安全攻防的新形勢，必將有效確?；ヂ?lián)網(wǎng)政務應用安全可靠運行，使其更好實現(xiàn)便民為民初衷。

（作者系中國科學技術大學公共事務學院、網(wǎng)絡空間安全學院教授）