杭州市权力阳光电子政务系统安全技术规范

享 的 考虑 ， 政 权 力 无 法 真 正 对做 到 对 外 阳光 透 明运 行 。 由此 ， 行政 权 力 阳 光 透 明 运 行 ” Ｏ 行 “ 于 ６年 仞 呼之 而 出 （ ２ ０ ｝ 务院 ¨ 见 ０ ６‘ 阳 ＿
作要 点 ） 在 随 后 几 年 内 ，． 央到 各 省 市逐 步 列 入 实 行 计 划表 。 江 苏 省 于 ２ ０ ， 并 ｌ中 Ｊ Ｉ ０ ８年 度 发 文 （ 政 办 发 ［０ ８ ５ ）就 仃政 权 刚 苏 ２ ０ ］０ ， Ｊ
度 ， 象 并 构建 符 合 各 行 政 部 门使 用 的“ 泛 ” “ 适 ” 一般 性 业 务 审 批 系 统 ， 质 推 动 电 子政 务 技 术 的 深 入发 抽 广 而 普 的 实
１电 子 政 务 和 行 政 权 力 阳 光 运 行 现 状
无 锡 市规 划 局 应 用 电子 政 务技 术 开展 信息 化 软 硬 件 建 设 起 步 较 早 ， 以逐 年 制 定 完 善 的 规 章 制 度 为 基 础 。 有 一 系 列 砬 』 丰 埘 现 ｛ｆ ｊＪ 成 熟 的规 划 审 批 系 统 ， 以无 锡 规 划 网 为 衷 现 和依 托 ， 行政 权 力 阳光 运 行 中发 挥 着 重要 的 作 用 ． 在 ．
光透 明运 行 发 表 了工 作 意 见 ， 市 县 大 多 根 据 实 际 情 况 ， ２ ０ 各 于 ０ ９年 度 排 了时 间 表 行 政 权 力阳 比 透 明 运 行 平 台 的建 设 ， 白 效 梳 是
理 各 级 行 政 审 批 事 项 的 良好 契 机 ， 利 丁 从 源 头 发 ， 一 制 清 理 和 规 范 各 类 行 政 权 力 ； 时 ， 平 台 的 建 没 。 利 丁从 晦Ｉ 角 有 统 强 同 该 有 ｆ ｛ ｊ

浙江省电子政务云建设方案清晨的阳光洒在键盘上，思绪随着敲击键盘的节奏跳跃，十年的方案写作经验，让我对电子政务云建设有着深入的理解和独到的见解。

下面，就让我以“浙江省电子政务云建设方案”为主题，为大家详细阐述一下我的想法。

一、项目背景随着信息技术的飞速发展，云计算作为新一代信息技术的重要组成部分，已经在各个领域得到了广泛的应用。

电子政务作为提升政府工作效率、优化政府服务的重要手段，也需要借助云计算的力量来实现资源的整合和优化。

浙江省作为我国东部沿海的经济大省，政府信息化建设走在前列，电子政务云建设更是势在必行。

二、项目目标本项目旨在构建一个高效、稳定、安全的电子政务云平台，实现政务信息资源的全面整合，提升政府工作效率，优化政府服务，为浙江省的经济发展和社会进步提供有力支撑。

三、项目内容1.构建云基础设施：以虚拟化技术为基础，构建一个可弹性扩展的云基础设施，满足政务业务的高效运行需求。

2.整合政务信息资源：对现有的政务信息资源进行梳理和整合，实现数据的共享和交换，提高政务信息资源的利用效率。

3.构建政务应用系统：以云计算技术为支撑，构建一批政务应用系统，满足政务业务的需求。

4.建立安全保障体系：采用多层次、全方位的安全保障措施，确保电子政务云平台的安全稳定运行。

5.建立运维管理体系：建立健全运维管理体系，确保电子政务云平台的正常运行。

四、项目实施方案1.项目启动：组织召开项目启动会，明确项目目标、任务分工和时间节点。

2.需求分析：对政务业务进行详细的需求分析，确定电子政务云平台的功能模块和性能指标。

3.设计方案：根据需求分析，设计电子政务云平台的整体架构和关键技术方案。

4.项目实施：按照设计方案，分阶段、分任务进行项目实施。

5.项目验收：项目完成后，组织专家进行验收，确保项目达到预期目标。

6.运维管理：建立健全运维管理体系，对电子政务云平台进行持续优化和改进。

五、项目风险及应对措施1.技术风险：云计算技术更新迭代较快，可能导致项目实施过程中技术选型不准确。

电子政务方案清普电子政务系统由门户网站、政府信息公开系统、协同办公系统、政民互动平台、网上行政审批及监察系统和应用支撑平台六个系统所组成。

一、技术主要路线二、应用系统建设内容1、门户网站清普政府门户网站通过前台静态页面发布和后台动态管理的形式来提高整个系统的访问速度和稳定性。

前台主要页面有：1）主页主页是整个门户网站的所有栏目信息集中展现体，将所有信息按照资讯类、服务类、互动类和公开信息类进行划分，通过通栏、图文、动画、选项卡等形式来展现。

2）信息公开信息公开频道作为政府对外信息公开的主要区域，在这里通过简洁并且便于查询的方式来进行展现。

主要栏目有：最新公开、分类公开、和最新互动。

3）政民互动政民互动频道是公众与政府交流的主要场所，在这边公众可以在网上进行投诉、建议以及查询受理情况和结果，还可以对答复的结果进行评议。

主要栏目有：最新答复、最新反映、重点关注、办理统计、意见征集等。

4）招商引资招商引资是整个门户网站的主要频道之一，在这块所有的投资者都可以了解到整个开发区的经济、投资项目、重点项目建设以及将来的经济发展规划。

主要栏目包括：投资动态、投资环境、投资项目、投资政策、投资规划、投资程序、区域布局、外贸预警平台、在线咨询等。

5）办事大厅办事大厅在此为公众提供网上办事的服务平台，公众不光可以在此了解到相关部门的办理事项、流程，还可以在此进行网上申报和查询办理结果。

网站后台管理是支撑门户网站生成、内容填充、辅助管理用的，大体上可以划分为网站定义、信息管理、访问管理、信息统计这四大部分。

2、政府信息公开平台政府信息公开平台的主要目标是通过信息化手段加强政府信息公开工作的建设和管理。

以政府信息公开管理系统为基础，以网站为信息公开的最终数据展现平台，通过最新公开、最新工作互动、最新文件、分类公开等栏目来展现公开的数据；在后台通过信息公开栏目、信息体和流程的自定义，实现局机关各项信息公共的录入、审批、公布等受理过程的自动化和电子化，提高局机关的政务效率和公众满意度，充分发挥政府信息对人民群众生产、生活和经济社会活动的服务作用。

杭州市社会保险管理服务局关于进一步加强社会保险业务管理工作的通知文章属性•【制定机关】杭州市社会保险管理服务局•【公布日期】2009.10.22•【字号】杭社险综[2009]51号•【施行日期】2009.10.22•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】正文杭州市社会保险管理服务局关于进一步加强社会保险业务管理工作的通知（杭社险综［2009］51号）各参保单位：为进一步规范社会保险业务经办，优化管理服务，方便单位办事，根据有关规定，现就规范和简化社会保险业务有关事宜通知如下：一、简化职工参保登记变更手续1、范围和对象。

参加杭州市区社会保险的企业、民办非企业用人单位（以下简称用人单位）及其职工。

个体劳动者社会保险业务经办参照执行。

2、简化申报材料。

从2009年11月1日起，用人单位办理新增职工参保登记时，填报《杭州市社会保险新增参保职工申报表》，不再附报身份证复印件；办理参保人员停保，填报《杭州市社会保险参保职工减少申报表》时，不再附报解除（终止）劳动关系等有关材料。

简化申报材料后，用人单位仍应在规定时间内向社保经办机构申报参保人员变动情况，并对申报内容的真实性负相应法律责任。

二、积极推广“数字社保”工作1、实行职工养老保险参保缴费信息数字化。

目前，用人单位及参保人员可通过杭州市劳动保障信息网站，查询职工社会保险参保情况及个人账户等基本信息，在此基础上我局将推行“职工基本养老保险电子手册”，市区各级社保经办机构逐步设立自助查询服务设备，方便参保单位和参保人员打印参保缴费记录。

11月1日起，首次参保人员暂不核发《职工基本养老保险手册》，参保人员办理停保时也不再记载相关内容。

参保人员跨统筹地区流动转移养老保险的，在办理转移手续时仍予核发《职工基本养老保险手册》并登记相关参保信息。

2、规范网上办事，推行电子政务，方便业务办理。

为提高办事效率，方便用人单位办理社会保险事务，我局面向用人单位和个人，实施社会保险网上办事。

信 息技术通过 加强 内部 审 批 、监 管至外 部公示等 所 采 取的重要措 施 ，并提 出 了做好 “ 阳光规划” 信息化 的建议 。 【 关键字ｌ南京 ；权力 阳光运行； 指标； 息技术 信
二 ，信息 化 保障权 力阳光 运行
１ 、全 市 上 下 统 一 思 想 ，加 强 信 息 化 投 人
“ 力 阳光 运 行 ” 是 近些 年 来 我 国 反 腐 倡廉 所 提 出的 新 举 措 、 新 思 路 。简 而 言 之 ，既 权
是 以计算机网络为依托 ，以电子政务为载体 ，以制度建设为抓手 ，各职能部门以权 力梳理 为工作基础 ，通过事前、事中、事后三 个阶段 的全过程监 控，实现政府权力实施的全面公 开 ，保证行政权 力的透 明、高效、规范的网上运行。通过机 制保 障、制度约 束、技术辅助 ， 为公众提供一个 良好的办事环境。如何通过 “ 信息技术辅助”为规划审批部门的权 力公开 提供 支撑 ，是此次探讨 的主要 内容 。
】 、升 级 改 造 电 子政 务系 统 自 ２ ０ 世 纪 ９ 年 代市 规 划 局 实 现 网 络办 公 ， ０ 随
项权力事项登记备案 ，一经确认不得随意增加、删 除和修改 ，基本
内容包括 ：办事流程 、附件材料 、法律依据 、办事机关 、联系电话等 。
并在全市部署管理下 。为每个权力事项按照一定 的逻辑原则都赋予唯
一
的 编 码 ， 例 如 规 划 局 许 可 审 批 中 的 “ 址 意 见 书 ” 编 码 为 选
“Ｓ １０ ０ Ｈ— 一０ ｌ ，作 为 唯 一 标识 。 Ｊ ０ ０ ０ Ｇ ＸＫ ０ ０ ” ２） 部 门通 过 权 力编 码 完 成 每 一 个 权 力 所 产 生 具 体 案 件 的上 报 各

3.8
控制器 Controller 包括虚拟化监视器、SDN控制器、存储虚拟化控制器和策略管理控制器等进行物理资源抽象管理的 资源管理和策略管理系统。
3.9
跨网数据交换系统 Data Exchange Across Regional Networks 跨网数据交换是一种基于网络隔离技术的无协议数据同步系统，综合利用设备认证、数据格式检查、 病毒检查等安全措施，实现两个不同网络业务区服务器之间数据同步。可由外交换服务器和内交换服务 器及相关隔离设备组成，支持数据库、文件、图像数据及请求响应数据的安全交换。
II
政务云安全要求
1 范围
本标准适用政务云规划设计、设备选型、建设实施、运行维护和管理。为各级政务部门建设政务云 提供指导和参考。
本标准规定了云服务客户及政务云服务方应满足的安全基本要求。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注明日期的引用文件，仅所注日期的版本适用于本 文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
附录 A............................................................................... 17
政务云 VPC 之间跨网数据交换方法示例 .................................................. 17
3 术语与定义
下列术语和定义适用于本文件。
3.1
政务云 Government Cloud 用于承载各级政务部门开展公共服务、社会管理的业务信息系统和数据,并满足跨部门业务协同、 数据共享与交换等的需要，提供IaaS、PaaS和SaaS服务的云计算服务。

1 范围 .............................................................................. 1 2 规范性引用文件 .................................................................... 1 3 术语和定义 ........................................................................ 1 4 缩略语 ............................................................................ 2 5 概述 .............................................................................. 2 6 基础框架 .......................................................................... 2

引言
为了满足各级政务部门的移动办公、远程访问、现场执法以及相关企事业单位和工作人员利用公众 网络安全接入到政务外网的业务需求，规范中央、省（自治区、直辖市）、地（市）、县级政务外网建 设运维单位建设安全接入平台，特编制本规范。
II
国家电子政务外网安全接入平台技术规范
1 范围
本规范适用于指导各级政务外网建设运维单位进行安全接入平台的规划、设计、选型及实施等工作， 也可作为政务外网职能部门进行指导、监督和检查的依据。
移动终端管理系统 Mobile Device Management 移动终端管理系统为移动智能终端设备提供注册、激活、使用、淘汰各个环节的远程管理支撑，实 现用户身份与设备的绑定管理、设备安全策略配置管理、设备应用数据安全管理等功能

当前司法行政信息化建设存在的问题与对策大力加强司法行政信息化建设，是适应信息化社会发展的需要，是新形势下提高司法行政工作水平、充分发挥司法行政职能作用的需要，是提高队伍战斗力的需要.在去年召开的全国司法行政信息化建设工作会议上，司法部吴爱英部长强调,各级司法行政机关要大力推进司法行政信息化建设，努力提高信息技术在司法行政工作中的应用水平,为推进新形势下司法行政工作改革发展提供强有力的信息技术支撑.省厅、市局十分重视信息化建设，将其作为司法行政工作的重点之一，为全系统信息化建设提供经费保障与技术支持。

经过几年的努力，我区司法行政系统信息化建设有了较大发展，取得了显著成效，但也存在一些不容忽视的问题，必须研究出相应的对策加以解决。

一、全系统信息化建设的进展与成效1、组织管理工作不断加强。

2008年我局成立信息化工作领导小组，负责全系统信息化领导工作,下设办公室,负责全系统信息化工作的组织、协调和管理，各科室和直属单位根据各自职能，具体承担相关的信息化工作推进职责。

今年成立了局信息中心,明确了专人从事信息化建设的具体实施和日常管理工作。

2009年我局出台了《计算机网络信息系统使用管理制度》，制定了电子公文流转和存档制度，权力阳光运行电子政务管理制度，门户网站管理制度，局域网使用管理制度，信息采集、审核、发布和更新制度，计算机信息网络系统安全保密制度，设备使用及维护制度等，为信息化建设的规范运行提供了制度保障。

2、硬件建设投入力度不断加大.自2008年开始,我局按照信息化建设要求,加大信息化建设资金的投入，购置更新办公电脑,保证局机关每人一台。

同时，添置了配套使用的传真机、扫描仪、打印机、专线电话机等现代化办公设备，形成了与省市司法行政专网、区政府机关协同办公网、互联网的联通与使用的格局。

同时为各司法所配齐办公电脑、打印机、数码照像机、数码摄像机等办公设备，为其省司法行政专网线的铺设与电信部门签订长期使用合同并支付网络月租费用，为信息化建设奠定了良好的物质基础.3、办公自动化应用水平稳步提高。

重点 ． 按照方便 民众 的要求提供 政府 ｊ这 意味着政 府在工 作 内容 、工 作方
信息 ． 以帮助公 民“ 一站式” 问现有 式 、 访 工作 程序 、 组织 形式 等方 面都面 的政府信息 美国还提出建立全 国性 电子化信 息服务 以及跨 政府 部 门的 申请与纳税 处理 系统 和 电子 邮递 系 临着全新 的变革 。 而这些依靠政府 自 障。近年来 ． 国家和省市 先后 出台了 政府信息公开制度 、 电子 签名法等一 电子政务发展发挥 了重要作用 ． 但在
行 政 流 程更 加规 范 这样 ． 之 相 适 统 与 构建行政权力 阳光 运行机制必须 系 列法律 、 法规 和规章 制度 ， 为促 进 应 的权 力 阳 光 运 行 机 制 才 更 具 意 义 充 分 考 虑 到企 业 和市 民 的 需 求 ． 为 把 和 现 实 价值
二 、 构 建 行 政 权 力 阳光 运 行机 在
反 腐 倡 廉
积极构 建 权 力 阳光运行 机 制
高和静
２ ０ 年 ． 市 开 始 构 建 权 力 阳光 ０６ 我 运 行 机 制 ． 过 全 市 上 下 的 不 懈 探 索 通 和 实践 ，这 项 工 作 在 建 设 法 制 政府 、 显 著 ． 经成 为 在 全 省 乃 至 全 国具 有 已
阳光机制的构建 ． 绝不意味着要简单 追求硬件设施 的先进 ． 也不是单纯为
计 ．中国 目前 网络用户 中农 民仅 占 ０ ％．城市 网络普及率 是农 村的数 ． ９
施 建设 ．为 城 乡 居 民 建立 方便 接 入 、
了软 件 系 统 的特 色 ． 是 强 调 电 子 政 百倍。 此 ． 而 进一步加强信息基础设
和取得 的成功经验 ． 增添 了我们 的信

杭州市人民政府办公厅关于印发杭州市智慧电子政务项目管理办法（试行）的通知正文：----------------------------------------------------------------------------------------------------------------------------------------------------杭州市人民政府办公厅关于印发杭州市智慧电子政务项目管理办法（试行）的通知杭政办函〔2015〕10号各区、县（市）人民政府，市政府各部门、各直属单位：《杭州市智慧电子政务项目管理办法（试行）》已经市政府同意，现印发给你们，请认真遵照实施。

杭州市人民政府办公厅2015年2月15日杭州市智慧电子政务项目管理办法（试行）为进一步推动我市智慧电子政务建设，规范智慧电子政务项目的全过程管理，保证项目建设质量，提高政府投资效益，特制定本办法。

市智慧电子政务建设工作领导小组（以下简称领导小组）是全市智慧电子政务建设工作的领导机构，负责全市智慧电子政务建设工作。

领导小组办公室（设在市政府电子政务办）承担领导小组的日常工作。

一、项目范围智慧电子政务项目是指由各级（中央、省、市）财政资金投资（包括财政补助）的，以计算机技术和通信技术为主要手段的电子政务网络系统、电子政务应用系统以及政务数据资源开发利用、电子政务安全保障等工程，包括项目的新建、升级、改建和迁移。

涉及网络、服务器、机房等电子政务基础性设施提升、改造的运维类项目也统一纳入智慧电子政务项目管理范畴。

智慧电子政务项目应以政务资源开发利用为主线，以提高应用水平、发挥系统效能为重点，推动应用系统互联互通、数据共享和业务协同，在提高政务效能、改善社会管理和公共服务等方面发挥作用。

项目申报对象为市委、市人大常委会、市政府、市政协、市法院、市检察院的组成部门及直属单位。

二、项目库建设管理领导小组办公室牵头负责全市智慧电子政务项目库的建设和管理工作。

明确各管理事项各环节的办理依据 、办理 条件 、办理 内 容 、格 式文 书 、质 量标准 、监督 措施等 要素 ，切实规
作。经过一年多的努力 ，构建权力阳光运行机制工作取
得 明显成效 ，目前该局所有行政 审批业务实现了在网上 运行 ，极大 程度地促 进 了国土 资源各项 权力规 范 、透
光 下运 行 。犹 如 为 该 局 各 项 行 政 工 作 的 开展 铺 设 了一 条 阳光 快 速 轨 道 ， 实现 行 政 效 能 与社 会 效益 双 提 升 ，拉 近 了政 府 与 百姓 的 距 离 ，可谓 是 实践 建 设 服 务 型 政 府 的 成功 典 范 。
让权力在阳光下高效运行
权 力运行 “ 晒场＂
项 目受理 时间 、审批状态都 可以登陆 杭州市局 网站上查 询 ，而且在项 目审批完 成的 同时 ，申请单位还 会在第一 时间收到 办结短信通知——现在 建设用地项 目申报 单位只要将 申报材料从 杭州市局窗 口递入
或通过网上 申报 ，按 照办文的时限要 求，
市局 推进权力阳光 运行机 制建设提升 行政效能又一典型 实例 。近 年来 ，按 照行政 审批改革 的要求 。杭州市局通 过精简环节 、内部挖潜等手段 ，已将大宗土地登记时限
用。
标 准化 定 义 行 政 权 力规 范 运 行
行政审批程序 繁杂 、政府部 门办事效率不高 ，历来 被普遍认 为是深受计划经济体制影响的政府部 门痼疾 。
与此相对 照的服务型政府 ，是市场经济内在的要求 ，是
一
杭 州市局还结合党风廉政建设 ，推进阳光权 力运行
机 制建设 ，消除权力寻租的空间。通过梳 理具 有自由裁 量权 的审查审核行为 ，公开审查审核环节 和人 员。量化 工作标准 ，明确权力行使要求 ，制订下发了 《 州市 国 杭 土 资源局 重点 审查 岗位 情况 及工作 要求 （ 试行 ）》、 《杭州市 国土 资源局 审查工 作廉政 规定 （ 试行 ）》和 《 重点审查 岗位督查办法 》。进 一步 加强对重点审查事 项的管理 ，规范重点审查岗位人 员的行政 审批行为 ，实 现 了将 自由裁量权的事项具体 到每个 岗位每个人 ，将审 查要求细化到 每个 细节 。

杭州市人民政府办公厅关于印发杭州市网上政务大厅建设工作实施方案的通知正文：---------------------------------------------------------------------------------------------------------------------------------------------------- 杭州市人民政府办公厅关于印发杭州市网上政务大厅建设工作实施方案的通知（杭政办函〔2014〕65号）各区、县（市）人民政府，市各有关单位：《杭州市网上政务大厅建设工作实施方案》已经市政府同意，现印发给你们，请认真贯彻执行。

杭州市人民政府办公厅2014年5月7日杭州市网上政务大厅建设工作实施方案为集中力量建设以行政审批“一张网”为重点的杭州市网上政务大厅（以下简称市网上政务大厅），根据《浙江省人民政府办公厅关于印发浙江省网上政务大厅建设工作方案的通知》（浙政办发〔2014〕10号）、《浙江省网上政务大厅建设指南》的有关要求，特制定《杭州市网上政务大厅建设工作实施方案》（以下简称《实施方案》）。

一、建设目标深入贯彻党的十八届三中全会和省委十三届四次全会精神，围绕市委、市政府关于深化行政审批制度改革、加快转变政府职能的总体要求，顺应新兴信息技术和互联网发展趋势，着力建设集行政审批、便民服务、政务公开等功能于一体，市县联动的综合型公共服务平台，实现全市行政审批等服务管理事项“一站式”网上办理与“全流程”效能监督，逐步形成品牌一体化、服务规范化、体验便捷化、建设集约化、资源共享化的覆盖全市的网上“政务超市”。

本项目建设范围覆盖杭州市及区、县（市）政府部门，时间从2014年1月至2015年12月。

二、基本框架市网上政务大厅依托市电子政务外网，在整合全市政府门户网站群和各级行政服务中心、政府部门行政审批等电子政务系统的基础上，按照市和区、县（市）两级平台的模式构建。

要求在任何情况下，在所辖 的网络安全范围内均应做到 可控制、可管理、可追溯， 我们应该如何去做？
以上所有均属于被动防御，网络安全和互联网安全的范围，在网络空间安 全中，只能解决现在网络攻击及安全事件中的30%，另外的70%（如0day、 APT、各类未知攻击）怎么办？
地址：北京市西城区三里河路58号 邮编：100045 电话：010-68527618 68557203 传真：010-68533919
安全防御（传统）的主要手段及存在的问题
信息系统安全等级保护要求，网络信任体系及密码技术的应用
常规安全监测（网站、SOC、漏洞扫描、态势感知、舆情分析等）
定期检查、第三方测评、风险评估
网络拓扑要求简单、边界明确、安全有效
我们国家的现状：属于技术推动（如“专业”系统设计，“领先”产品 应用），再到战术和战略的自下而上的过程（造成用户和决策者被产品 “绑架”），而形成对理念和方法不屑一顾的状态
承载重要信息系统的宿主机和虚机应能进行服务的加固要求，尤其是针对第三级信息系统的 安全要求，是否需要对宿主机和虚机同时加固？ 业务流与管理流分开，应区分运维管理人员、公务人员及公众访问类的业务 对于重要部门进行分布式部署宿主机和虚机及统一管理的可能性 跨区域的信息共享与交换要求（互联网区、共享区及各部门业务区之间）
明确云计算环境与外部的边界安全及内部各部分之间的安全问题如数据安全多租户之间的安全问题虚拟机迁移中数据证书及服务器加固等安全措施是否也随之迁移异构云计算环境间的数据共享与交换要求云操作系统的管理权限分配及审计的要求审计系统的部署及安全要求应具有分业务出审计报告的功能数字证书如何使用及对应用系统的支撑明确虚拟机之间或不同业务之间明确的边界访问控制策略多租户分级管理的要求及实现方式计算网络及存储资源随着业务的扩大而动态分配及弹性扩展开放的api接口及共用相同数据库中间件等的具体实施方案地址

互联网政务应用安全管理规定文章属性•【制定机关】中共中央网络安全和信息化委员会办公室,中央机构编制委员会办公室,工业和信息化部,公安部•【公布日期】2024.05.15•【文号】•【施行日期】2024.07.01•【效力等级】部门规范性文件•【时效性】尚未生效•【主题分类】公共信息网络安全监察,机关工作正文互联网政务应用安全管理规定（2024年2月19日中央网络安全和信息化委员会办公室、中央机构编制委员会办公室、工业和信息化部、公安部制定2024年5月15日发布）第一章总则第一条为保障互联网政务应用安全，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《党委（党组）网络安全工作责任制实施办法》等，制定本规定。

第二条各级党政机关和事业单位（简称机关事业单位）建设运行互联网政务应用，应当遵守本规定。

本规定所称互联网政务应用，是指机关事业单位在互联网上设立的门户网站，通过互联网提供公共服务的移动应用程序（含小程序）、公众账号等，以及互联网电子邮件系统。

第三条建设运行互联网政务应用应当依照有关法律、行政法规的规定以及国家标准的强制性要求，落实网络安全与互联网政务应用“同步规划、同步建设、同步使用”原则，采取技术措施和其他必要措施，防范内容篡改、攻击致瘫、数据窃取等风险，保障互联网政务应用安全稳定运行和数据安全。

第二章开办和建设第四条机关事业单位开办网站应当按程序完成开办审核和备案工作。

一个党政机关最多开设一个门户网站。

中央机构编制管理部门、国务院电信部门、国务院公安部门加强数据共享，优化工作流程，减少填报材料，缩短开办周期。

机关事业单位开办网站，应当将运维和安全保障经费纳入预算。

第五条一个党政机关网站原则上只注册一个中文域名和一个英文域名，域名应当以“”或“.政务”为后缀。

非党政机关网站不得注册使用“”或“.政务”的域名。

事业单位网站的域名应当以“.cn”或“.公益”为后缀。

让权力在阳光下运行“权力”和“阳光”貌似毫不相干的词语，在胡锦涛总书记所做的党的十七大报告中第六部分有一句话：“确保权力正确行使，必须让权力在阳光下运行”，而使两个词紧紧联系在一起。

是啊，阳光是最好的防腐剂，一切腐败现象都是见不得阳光的，都是暗箱操作的结果。

增强权力运行的公开性和透明度，做到阳光决策、阳光行政、阳光监督，推动权力运行全过程、全方位地处于阳光之下，是避免权力运行失范、确保权力正确行使的治本之策。

一、让权力在阳光下运行是党执政兴国的必然选择权力从何而来，本质是什么？马克思指出，权力是社会关系的一种表现形式，在一定社会关系中，它表现为一方支配另一方的力量；从本质是说，国家权力是统治阶级“用一种普遍的形式、一种具有普遍的社会强制力量的形式来实现本阶级利益”。

具体到我国，就是我们党和各级国家权力机关作为权力的代行者，受人民委托，为人民服务，让人民监督，把权力运行的各个层次、各个领域和各个环节都置于阳光之下，确保将人民赋予的权力用来服务人民。

为了保证权力的正确行使，有效防止权力运行失控，必须建立完备规范的监控约束机制，对权力坚持以公开为原则、以制度为核心、以监督为保障，建立完善各级民主决策、民主管理、民主监督的长效机制，大力推进“阳光政务工程”建设，是新形势下进一步加强党风廉政建设的现实需要，对深入推进改革发展、维护社会稳定具有十分重要的意义。

阳光决策，就是坚持科学决策、民主决策、依法决策，让人民群众的意愿在决策中得到充分体现。

实现阳光决策，首先是健全民主集中制。

把集体领导与个人分工负责有机结合起来，坚持重大事项和重要人事任免由集体研究决定，防止“一言堂”，防止个人凌驾于组织之上。

其次是扩大人民群众的决策参与度。

按照扩大公民有序政治参与的要求，切实保障人民群众的知情权、参与权、表达权、监督权。

对涉及经济和社会发展全局的重大事项，广泛征求人民群众的意见，充分进行协商和协调；对专业性、技术性较强的重大事项，认真组织专家论证、技术咨询、决策评估；对与人民群众利益密切相关的重大事项，实行公示、听证等制度。

发挥信息技术作用 监督行政权力运行发挥信息网络技术在重要行政权力阳光运行中的作用，是电子政务时代发展的要求，是新形势下构建惩治和预防腐败体系的一个重大实践，也是推动住房公积金管理工作和提高服务质量的新举措。

一、推行电子监察系统的现实意义大力发展电子政务，推行电子监察系统，把科学技术尤其是信息网络技术运用到反腐倡廉各项工作中去，有利于程序的公开性、制度的严密性和工作的创新性，从而推动反腐倡廉工作向纵深发展。

长期以来，各级纪检监察机关认真履行职能，做了大量工作。

但由于监察任务非常繁重、人手力量有限，许多工作疲于应付。

通过把重要行政权力运行全部纳入统一网络，可以促进部门及其工作人员依法、廉洁、高效行使权力；可以改变监察方式方法，由被动向主动、事后向事前、应急向规范转变，大大提高监察成效。

当前，一些违纪违法案件之所以屡屡发生，就在于行政权力尤其是行政审批权、行政执法权、社会公共资金使用权等重要权力运行失去监督或缺乏有力监督。

通过发挥电子监察信息网络技术在权力运行中的作用，有利于增强权力运行的透明度，便于公民、法人和其他社会组织对行政机关及其工作人员进行监督，最大限度地减少行政审批的随意性和暗箱操作，是从源头上预防和解决腐败问题的重大举措。

二、以建设电子监察系统为着力点，促进住房公积金业务办理提质提速运用电子监察信息网络技术对权力运行进行监督，是一个大课题，主要是通过运用信息网络技术，建设电子监察平台，发挥其刚性约束作用，使住房公积金管理过程中权力运行“大小有边界、行使有依据、运行能公开、网上留痕迹、全程受监控”，从而有效规范行政权力，构筑廉政“防火墙”。

在总体架构上，针对住房公积金管理当前重要的容易出现问题的行政权力，如贷款审批权、支取办理权、资金调度权等重点和关键环节，认真分析权力运行的现状，发现工作流程、工作规则、规章制度、监督制约等方面的薄弱环节。

通过科学梳理、优化流程、固化程序、分级授权、网上同步监控，建设权力运行流程网上实施和对权力运行实时监督为核心的电子监察系统，逐步构筑起信息畅通、反应快捷、上下联动、监督有效的电子监察网络，促使权力公开、规范、高效运行，实现从源头上防治腐败的目的。

按 照 监 督 制 约 环 节 、相 对人 的权 利 、投 诉 举 报 途
透 明度 、行政权 力运行 的效 率和行 政相 对人 办事 的
方 便性也 未能 随着现代 网络 技术 的发展 而得 到 同步 提 高 。因而 ，一 些领域 的违 法案件 仍然居 高不 下 ，
行政 权 力 网 上规 范 、透 明 、高 效 运 行 。 因其 具 有 普 适 性 ， 已 引起 决 策 层 、社 会 和 理 论 研 究 者 的 极
大关 注 。
批 、资 源 配 置 、公共 服务 、效 能 监察 ” 四位 一 体
的综合 性政 府 服务平 台 ；开 通 了政府 门户 网站 ，在 行 政 审批领 域 构建 了 电子政 务 网络平 台 ，实行 网络
杭 州市构 建权 力 阳光
运 行机 制 调 研 报 止 Ｈ 徐宾 茅晨 铭 苏
编 者 按 ：本 调 研 报告 按 照 《 州研 究 》２ １ 年参 考 论题 “ 州建 立 健全 权 力 阳光 运 行机 制 杭 ００ 杭
研 究 ” 而 写 ，为杭 ＇ｌ ０ ９ ｋ 市２ ０ 年反 腐 倡廉 建 设 重 点 专项 基 金项 目。 中 共杭 州市 委 副 书记 、 市纪 委 ｌ ｔ 书 记 叶 明 同志就 本 调 研 成 果 作 了专 门批 示 ： “ 茅铭 晨 教授 的调 研 报告 很 有 理 论 与实 践价 值 ，应
义。
关 键 词 ：行政 管 理方 式
权 力 阳光运 行
政府 建 设
电子 政 务
作者 茅铭 晨 ，浙 江财 经 学院 法 学院 教授 （ 邮政 编 码 ３ ０ １ １ ０ ８）；徐 苏 宾 ， 中共 杭 州市 纪委 副 书记 、杭 州市 监察 局局 长 （ 邮政编 码 ３ ２ ）。 １０６ ０