互联网政务应用安全管理规定

（2024年2月19日中心汇集安静和音信化委员会办公室、中心机构编制委员会办公室、工业和音信化部、公安部同意2024年5月15日公布）

第一条为保护互联网政务行使安静，依照《中华黎民共和邦汇集安静法》《中华黎民共和邦数据安静法》《中华黎民共和邦私人音信回护法》《党委（党组）汇集安静任务职守制施行手段》等，同意本法则。

本法则所称互联网政务行使，是指圈套行状单元正在互联网上设立的派别网站，通过互联网供给群众任职的搬动行使圭外（含小圭外）、公家账号等，以及互联网电子邮件体例。

第三条成立运转互联网政务行使应该遵循相合功令、行政准则的法则以及邦度轨范的强制性恳求，落实汇集安静与互联网政务行使“同步计议、同步成立、同步行使”规矩，采纳工夫门径和其他须要门径，防备内容窜改、攻击致瘫、数据盗取等危害，保护互联网政务行使安静安稳运转和数据安静。

第四条圈套行状单元创立网站应该按圭外落成创立审核和存案任务。一个党政圈套最众开设一个派别网站。

中心机构编制管束部分、邦务院电信部分、邦务院公安部分巩固数据共享，优化任务流程，淘汰填报质料，缩短创立周期。

第五条一个党政圈套网站规矩上只注册一个中文域名和一个英文域名，域名应该以“或“.政务”为后缀。非党政圈套网站不得注册行使“或“.政务”的域名。

第七条机构编制管束部分为圈套行状单元制发专属电子证书或纸质证书。圈套行状单元通过行使圭外分发平台分发搬动行使圭外，应该向平台运营者供给电子证书或纸质证书用于身份核验；创立微博、公家号、视频号、直播号等公家账号，应该向平台运营者供给电子证书或纸质证书用于身份核验。

第八条互联网政务行使的名称优先行使实体机构名称、典范简称，行使其他名称的，规矩上采纳区域名加职责名的定名方法，并正在明显职位标明实体机构名称。全部定名典范由中心机构编制管束部分同意。

圈套行状单元网站应该正在首页底部中央职位加注网上标识。中心汇集安静和音信化委员会办公室会同中心机构编制管束部分妥洽行使圭外分发平台以及公家账号音信任职平台，正在搬动行使圭外下载页面、公家账号明显职位加注网上标识。

县级党政圈套各部分以及州里党政圈套规矩上不孤单成立网站，可应用上司党政圈套网站平台开设网页、栏目、公布音信。

第十一条互联网政务行使应该援手绽放轨范，充沛商量对用户端的兼容性，不得恳求用户行使特定浏览器、办公软件等用户端软硬件体例访候。

圈套行状单元通过互联网供给群众任职，不得绑定简单互联网平台，不得将用户下载安置、注册行使特定互联网平台动作获取任职的条件前提。

第十二条互联网政务行使因机构调解等缘故需调动创立主体的，应该实时调动域名或注册存案音信。不再行使的，应该实时合上任职，落成数据归档和删除，刊出域名和注册存案音信。

第十三条圈套行状单元通过互联网政务行使公布音信，应该健康音信公布审核轨制，精确审核圭外，指定机构和正在编职员认真审核任务，筑造审核记实档案；应该确保公布音信内容的巨子性、确凿性、确实性、实时性和苛峻性，苛禁公布违法和不良音信。

第十四条圈套行状单元通过互联网政务行使转载音信，应该与政务等实践机能的举止干系，并评估内容确凿凿性和客观性。转载页面上要确实显露标注转载起原网站、转载时代、转载链接等，充沛商量图片、内容等学问产权回护题目。

第十五条圈套行状单元公布音信内容须要链接非互联网政务行使的，应该确认链接的资源与政务等实践机能的举止干系，或属于便民任职的界限；应该按期反省链接的有用性和合用性，实时治理十分链接。党政圈套派别网站应该采纳工夫门径，做到正在用户点击链接跳转到非党政圈套网站时，予以精确提示。

第十六条圈套行状单元应该采纳安静保密防控门径，苛禁公布邦度神秘、任务神秘，防备互联网政务行使数据会聚、干系激励的泄密危害。应该巩固对互联网政务行使存储、经管、传输任务神秘的保密管束。

第十七条成立互联网政务行使应该落实汇集安静等第回护轨制和邦度暗码行使管束恳求，遵循相合轨范典范展开定级存案、等第测评任务，落实安静成立整改加固门径，防备汇集和数据安静危害。

中心和邦度圈套、地市级以上地方党政圈套派别网站，以及承载首要营业行使的圈套行状单元网站、互联网电子邮件体例等，应该适应汇集安静等第回护第三级安静回护恳求。

第十八条圈套行状单元应该自行或者委托具有相应天禀的第三方汇集安静任职机构，对互联网政务行使汇集和数据安静每年起码举办一次安静检测评估。

第十九条互联网政务行使应该创立访候把持计谋。关于面向圈套行状单元任务职员行使的效力和互联网电子邮箱体例，应该对接入的IP地点段或筑筑施行访候限度，确需境外访候的，遵循白名单方法开通特准时段、特定筑筑或账号的访候权限。

第二十条圈套行状单元应该留存互联网政务行使干系的防火墙、主机等筑筑的运转日记，以及行使体例的访候日记、数据库的操作日记，留存时代不少于1年，并按期对日记举办备份，确保日记的完备性、可用性。

第二十一条圈套行状单元应该遵循邦度、行业周围相合数据安静和私人音信回护的恳求，对互联网政务行使数据举办分类分级管束，对首要数据、私人音信、贸易神秘举办重心回护。

第二十二条圈套行状单元通过互联网政务行使采集的私人音信、贸易神秘和其他未公然原料，未经音信供给方赞同不得向第三方供给或公然，不得用于实践法定职责以外的目标。

第二十四条党政圈套成立互联网政务行使采购云企图任职，应该选用通过邦度云企图任职安静评估的云平台，并巩固对所采购云企图任职的行使管束。

第二十五条圈套行状单元委托外包单元展开互联网政务行使开采和运维时，应该以合划一本事精确外包单元汇集和数据安静职守，并巩固闲居监视管束和调查问责；促进外包单元肃穆遵循商定行使、存储、经管数据。未经委托的圈套行状单元赞同，外包单元不得转包、分包合同职责，不得访候、点窜、披露、应用、让渡、消灭数据。

圈套行状单元应该筑造肃穆的授权访候机制，操作体例、数据库、机房等最高管束员权限务必由本单元正在编职员专人认真，不得专断委托外包单元职员管束行使；应该遵循最小须要规矩对外包单元职员举办慎密化授权，正在授权期满后实时收回权限。

第二十六条圈套行状单元应该合理成立或应用社会化专业灾备举措，对互联网政务行使首要数据和音信体例等举办容灾备份。

第二十七条圈套行状单元应该巩固互联网政务行使开采安静管束，行使外部代码应该过程安静检测。筑造营业连结性谋划，防备因供应商任职调动等对升级改制、运维保护等带来的危害。

第二十八条互联网政务行使行使内容分发汇集(CDN)任职的，应该恳求任职商将境内用户的域名解析地点指向其境内节点，不得指向境外节点。

第二十九条互联网政务行使应该行使安静接连方法访候，涉及的电子认证任职应该由依法设立的电子政务电子认证任职机构供给。

第三十条互联网政务行使应该对注册用户举办确凿身份音信认证。邦度饱舞互联网政务行使援手用户行使邦度汇集身份认证群众任职举办确凿身份音信注册。

对与人身产业安静、社会群众便宜等干系的互联网政务行使和电子邮件体例，应该采纳众成分辨别进步安静性，采纳超时退出、限度登录腐臭次数、账号与终端绑定等工夫本事防备账号被盗用危害，饱舞采用电子证书等身份认证门径。

第三十一条饱舞各区域、各部分通过同一成立、共享行使的形式，成立圈套行状单元专用互联网电子邮件体例，动作任务邮箱，为本区域、本行业圈套行状单元供给电子邮件任职。党政圈套自筑的互联网电子邮件体例的域名应该以“.gov.cn”或“.政务”为后缀，行状单元自筑的互联网电子邮件体例的域名应该以“.cn”或“.公益”为后缀。

第三十二条圈套行状单元应该筑造任务邮箱账号的申请、发放、调动、刊出等流程，肃穆账号审批挂号，按期展开账号整理。

第三十四条圈套行状单元互联网电子邮件体例应该具备恶意邮件（含本单元内部发送的邮件）检测拦截效力，对恶意邮箱账号、恶意邮件任职器IP以及恶意邮件中心、正文、链接、附件等举办检测和拦截。应该援手垂钓邮件恐吓谍报共享，将展现的垂钓邮件音信报送至主管部分和属地网信部分，遵循相合部分下发的垂钓邮件恐吓谍报，筑设相应防护计谋预置拦截垂钓邮件。

第三十六条中心汇集安静和音信化委员会办公室会同邦务院电信主管部分、公安部分和其他相合部分，结构对地市级以上党政圈套互联网政务行使展开安静监测。

圈套行状单元应该筑造完整互联网政务行使安静监测本领，及时监测互联网政务行使运转状况和汇集安静事情情形。

互联网政务行使发作或或者发作汇集安静事情时，圈套行状单元应该随即启动本单元汇集安静应急预案，实时治理汇集安静事情，排除安静隐患，提防妨害扩展。

第三十九条机构编制管束部分会同网信部分展开针对充作仿冒互联网政务行使的扫描监测，受理干系投诉举报。网信部分会同电信主管部分，实时对监测展现或网民举报的充作仿冒互联网政务行使采纳勾留域名解析、阻断互联网接连和下线经管等门径。公安部分认真冲击充作仿冒互联网政务行使干系违法违法举止。

第四十条中心汇集安静和音信化委员会办公室认真兼顾妥洽互联网政务行使安静管束任务。中心机构编制管束部分认真互联网政务行使创立主体身份核验、名称管束和标识管束任务。邦务院电信主管部分认真互联网政务行使域名监视管束和互联网音信任职（ICP）存案任务。邦务院公安部分认真监视反省指引互联网政务行使汇集安静等第回护和干系安静管束任务。

各区域、各部分接受本区域、本行业圈套行状单元互联网政务行使安静管束职守，指定一名认真人分担干系任务，巩固对互联网政务行使安静任务的结构带领。

第四十一条对违反或者未能精确实践本法则干系恳求的，遵循《党委（党组）汇集安静任务职守制施行手段》等文献，依规依纪追查当事人和相合带领的职守。

第四十二条列入合头音信根底举措的互联网派别网站、搬动行使圭外、公家账号，以及电子邮件体例的安静管束任务，参照本法则相合内容推广。

第四十三条本法则由中心汇集安静和音信化委员会办公室、中心机构编制委员会办公室、工业和音信化部、公安部认真声明。