香港《互聯網政務應用安全管理規定》出臺，強化政務應用安全防護

近日，為加強和規范互聯網政務應用的安全管理，保障政務數據安全穩定運行，中央網絡安全和信息化委員會辦公室、中央機構編制委員會辦公室、工業和信息化部、公安部聯合印發了《互聯網政務應用安全管理規定》（以下簡稱《規定》），該《規定》將于2024年7月1日起施行。

《規定》共八章，詳細規定了互聯網政務應用開辦和建設、信息安全、網絡和數據安全、電子郵件安全、監測預警和應急處置、監督管理等方面的要求，為政務機關事業單位在互聯網應用方面的安全管理提供了明確指導。

在開辦和建設方面，《規定》明確要求，一個黨政機關最多只能開設一個門戶網站，并且應用名稱應優先使用實體機構名稱或規范簡稱。如需使用其他名稱，原則上應采用區域名加職責名的命名方式，并在顯著位置標明實體機構名稱，以確保政務應用的權威性和規范性。

針對信息安全和數據安全，《規定》強調機關事業單位必須采取嚴格的安全保密防控措施，嚴禁發布國家秘密、工作秘密，防范因數據匯聚、關聯而引發的泄密風險。同時，要求加強對互聯網政務應用存儲、處理、傳輸工作秘密的保密管理，確保政務數據的絕對安全。

在監測預警和應急處置方面，《規定》要求機關事業單位建立完善互聯網政務應用安全監測能力，實時監測互聯網政務應用運行狀態和網絡安全事件情況，確保在發生安全事件時能夠迅速響應、有效處置。

此外，《規定》還明確了監督管理職責和違規行為的處罰措施，為互聯網政務應用的安全管理提供了有力的制度保障。

業界專家表示，此次《規定》的出臺，對于加強互聯網政務應用的安全管理，保障政務數據安全穩定運行具有重要意義。隨著政務信息化建設的深入推進，互聯網政務應用已成為政府工作的重要支撐。然而，網絡安全威脅的不斷增多，也給政務應用的安全管理帶來了嚴峻挑戰。因此，《規定》的實施，將有助于提高政務應用的安全防護能力，為政府工作的順利開展提供有力保障。

未來，隨著《規定》的深入實施，我們有理由相信，互聯網政務應用的安全管理水平將得到進一步提升，政務數據的安全穩定運行將得到更加堅實的保障。