发布时间:2024-12-23 07:37:50 来源: sp20241223
7月1日起,《互联网政务应用安全管理规定》(以下简称《规定》)正式施行。《规定》共8章,对互联网政务应用的开办和建设、信息安全、网络和数据安全等作出规定。
《规定》要求,一个党政机关最多开设一个门户网站;互联网政务应用的名称优先使用实体机构名称、规范简称;县级党政机关各部门以及乡镇党政机关原则上不单独建设网站等。其中不少规则充分考虑了群众的现实需求。
作为机关事业单位通过互联网提供公共服务的载体,互联网政务应用在建设和开办时,就要保证服务的均等化、普惠化、便捷化。为此,《规定》明确,“互联网政务应用应当支持开放标准,充分考虑对用户端的兼容性”“不得绑定单一互联网平台”。
中国政法大学副校长时建中表示,互联网政务应用绑定单一互联网平台,可能导致某些用户因为不使用该平台而无法访问相关公共服务,从而造成使用服务的不平等,形成使用鸿沟。
此外,《规定》强化安全保障,对“信息安全”“网络和数据安全”“电子邮件安全”等均作出规定。例如,《规定》明确,“互联网政务应用应当设置访问控制策略”。对此,中国信息通信研究院政策与经济研究所所长辛勇飞说,访问控制是保护网络安全的一项基础和重要措施,决定了哪些用户或设备可以访问哪些资源,以及以何种方式访问。互联网政务应用存储大量高价值数据,相关功能的操作权限也很敏感,实施访问控制十分必要。
对与人身财产安全、社会公共利益等相关的互联网政务应用和电子邮件系统,《规定》特别明确“应当采取多因素鉴别提高安全性”。这些措施具体包括采取超时退出、限制登录失败次数、账号与终端绑定等。
此外,《规定》还对假冒仿冒互联网政务应用的整治作出了规定。
《 人民日报 》( 2024年07月02日 11 版)
(责编:杨光宇、胡永秋)