近日，國家發(fā)展改革委網(wǎng)站發(fā)布關(guān)于印發(fā)《“十四五”推進國家政務信息化規(guī)劃》（以下簡稱《規(guī)劃》）的通知，以期全面提升政府治理的數(shù)字化、網(wǎng)絡化、智能化水平。

《規(guī)劃》作為“十四五”期間統(tǒng)籌推進國家政務信息化工作，指導各地方有序開展政務信息化建設的重要依據(jù)，提出如下主要目標：

到2025年，政務信息化建設總體邁入以數(shù)據(jù)賦能、協(xié)同治理、智慧決策、優(yōu)質(zhì)服務為主要特征的融慧治理新階段，跨部門、跨地區(qū)、跨層級的技術(shù)融合、數(shù)據(jù)融合、業(yè)務融合成為政務信息化創(chuàng)新的主要路徑，逐步形成平臺化協(xié)同、在線化服務、數(shù)據(jù)化決策、智能化監(jiān)管的新型數(shù)字政府治理模式，經(jīng)濟調(diào)節(jié)、市場監(jiān)管、社會治理、公共服務和生態(tài)環(huán)境等領(lǐng)域的數(shù)字治理能力顯著提升，網(wǎng)絡安全保障能力進一步增強，有力支撐國家治理體系和治理能力現(xiàn)代化。

數(shù)智升級須得安全筑基，在《規(guī)劃》中強調(diào)了必須強化政務數(shù)據(jù)安全管理、嚴格落實分級保護制度、在促進數(shù)據(jù)共享和開放的同時完善數(shù)據(jù)保障制度等，具體要求如下：

在數(shù)字化轉(zhuǎn)型浪潮的推動下，政府在數(shù)字化、智能化發(fā)展的同時，面臨的數(shù)據(jù)安全風險與隱患也陡然加劇。眾多的政務系統(tǒng)從原本的彼此孤立走向互聯(lián)互通，云計算、大數(shù)據(jù)等新興技術(shù)及其服務模式的廣泛普及和應用帶來的安全挑戰(zhàn)也不容小覷。結(jié)合敏捷科技服務政企單位多年的實踐經(jīng)驗，我們認為當前的政企數(shù)字化轉(zhuǎn)型面臨的主要挑戰(zhàn)有以下幾點：

數(shù)據(jù)流動共享打破傳統(tǒng)防護理念

當前要求政府數(shù)據(jù)在個人 - 政府 -企業(yè)之間的流通中不斷創(chuàng)造新的價值，以期實現(xiàn)數(shù)據(jù)驅(qū)動產(chǎn)業(yè)創(chuàng)新發(fā)展。所以數(shù)據(jù)共享和流通將成為剛性業(yè)務需求，原來相互隔離的業(yè)務將打破網(wǎng)絡和安全邊界走向融合，傳統(tǒng)的基于邊界隔離的數(shù)據(jù)安全保護方法將徹底不能滿足數(shù)據(jù)流動的安全防護需求，亟需構(gòu)建新的安全防護體系。

應用場景復雜挑戰(zhàn)身份權(quán)限管理

數(shù)字化改革為廣大企業(yè)和市民提供便捷、高效、多樣化的業(yè)務服務，整體業(yè)務環(huán)境將更加開放，業(yè)務生態(tài)將更加復雜，參與提供數(shù)據(jù)服務和應用服務的角色也更加多元。不可避免地帶來了復雜的身份和權(quán)限管理問題。一方面，需要防范內(nèi)部和服務提供方合法人員被數(shù)據(jù)的價值吸引而違規(guī)、違法的獲取、處理和泄露數(shù)據(jù)；另一方面，需要防范外部訪問人員惡意的數(shù)據(jù)竊取和數(shù)據(jù)破壞、勒索行為。

線上業(yè)務模式要求安全服務高效穩(wěn)定

基于互聯(lián)網(wǎng)信息服務已經(jīng)滲透到社會生活的方方面面，為廣大民眾和企業(yè)提供了全天候的智能化服務，因此數(shù)據(jù)安全防護在應用中穩(wěn)定、高效運行成為核心訴求。及時發(fā)現(xiàn)數(shù)據(jù)安全風險并立即進行預警，在最短時間內(nèi)進行應急處置和追蹤溯源，確保能最大程度降低安全事件對于業(yè)務運行的影響。

敏捷科技政企數(shù)據(jù)安全保護體系框架