一、政策出台背景及依据

随着数字政府建设持续深化，政务网络、云平台、信息系统及政务数据已成为县域政务履职、公共服务和社会治理的核心基础设施，网络安全、数据安全风险防控压力持续增大。为全面落实总体国家安全观，规范全县数字政府安全管理工作，补齐安全管理短板、压实安全工作责任、健全安全防护体系，统筹推进网络安全、数据安全、密码安全一体化保障，筑牢县域数字政府安全运行屏障。

依据国家网络安全、数据安全相关法律法规及省市数字政府建设安全管理相关工作要求，浮梁县人民政府办公室印发《浮梁县数字政府安全保障管理办法》（浮府办字〔2025〕64号，以下简称《办法》），文件于2025年12月31日正式印发，自发布之日起施行，为全县数字政府安全保障工作提供制度化、规范化依据。

二、政策总体概况

（一）适用范围

本《办法》适用于浮梁县范围内各级党政机关、事业单位、社会团体及国有企业，所有非涉密政务网络、政务云平台、政务信息系统、政务数据资源的安全保障、日常管理及监督考核等相关工作，实现县域数字政府安全管理全覆盖、无死角。

（二）工作原则

《办法》明确全县数字政府安全保障工作坚持总体国家安全观，严格遵循“依法治网、统筹规划、分级负责、预防为主、综合治理、权责统一”的核心工作原则，全面落实网络安全等级保护制度和数据分类分级保护制度，构建权责清晰、防护到位、监管有力、处置高效的数字政府安全治理体系。

（三）责任体系

严格落实安全管理主体责任制，明确各政务部门主要负责人为数字政府安全工作第一责任人，全面推行“谁主管谁负责、谁运营谁负责、谁使用谁负责”的责任机制，层层压实安全管理责任，确保各项安全工作落地落细。

三、核心职责分工

《办法》构建了多部门协同联动、分工明确、各司其职的数字政府安全管理工作机制，细化各单位核心工作职责：

一是县委网信办。统筹协调全县数字政府网络安全、数据安全监督管理工作，指导全县数字政府安全防护体系规划建设，牵头统筹重大网络安全、数据安全事件的应急处置、研判通报等工作。

二是县政务服务管理局。作为全县数字政府安全保障工作的主要实施和协调机构，负责牵头制定全县数字政府安全管理制度、技术规范和标准体系，统筹政务网络、政务云、政务平台的整体安全保障工作，全程管控政务数据采集、共享、使用、销毁等全生命周期安全管理。

三是县公安局。依法履行网络安全监督管理法定职责，重点负责政务信息系统网络安全等级保护监督检查、定级备案指导、安全隐患排查整治，严厉打击各类网络安全违法犯罪行为，守护政务网络运行安全。

四是县委机要保密部门。负责全县政务领域密码应用规范管理，推广应用国产商用密码，统筹涉密信息系统保密监管、安全核查及国产化替代改造等相关工作，筑牢密码安全和保密防线。

五是各政务部门。落实本单位数字政府安全主体责任，负责内部日常安全管理、网络安全等级保护常态化落实、系统日常运维、政务数据分类分级梳理、安全隐患自查整改、干部职工安全培训等基础性工作。

四、重点安全保障举措

（一）强化技术合规防护，夯实安全底座

全面规范政务信息系统安全合规管理，建立常态化安全测评、风险评估机制。一是严格落实等级保护制度，所有政务信息系统必须科学定级、及时备案、定期测评，其中第三级及以上高等级政务信息系统，每年至少开展一次全覆盖等级测评，及时整改安全漏洞。二是强化关键信息基础设施保护，对纳入关键信息基础设施名录的政务系统，实行重点防护、重点管控，每年常态化开展网络安全检测和风险评估，有效防范重大安全风险。三是规范密码应用管理，全县非涉密政务系统优先采用国产商用密码算法，严禁违规使用境外加密算法，第三级及以上政务信息系统必须完成商用密码应用安全性评估，实现密码合规应用全覆盖。

（二）聚焦数据全生命周期，严守数据安全底线

围绕政务数据采集、存储、共享、使用、传输、销毁全流程，构建闭环式数据安全管理体系。一是推行数据分类分级管理，各部门严格按照规范标准完成本单位政务数据分类分级梳理，根据数据重要程度、风险等级落实差异化安全防护措施。二是规范数据共享安全，所有政务数据共享交换必须通过县级政务数据共享平台统一开展，数据供需双方需签订安全保密协议，明确数据使用范围、用途、期限及安全责任，杜绝违规共享、违规使用问题。三是强化个人信息保护，严格遵循合法、正当、必要原则开展个人信息处理工作，通过数据脱敏、加密存储、权限管控等技术手段，严防个人信息泄露、篡改、滥用，切实保障群众合法权益。

五、应急处置与监督考核机制

（一）健全监测预警与应急处置体系

搭建全域覆盖、实时感知的网络安全、数据安全监测预警体系，建立常态化安全监测、风险通报、信息共享机制，实现安全风险早发现、早预警、早处置。明确安全事件应急处置要求，一旦发生网络攻击、数据泄露、系统瘫痪等安全事件，事发单位须第一时间启动应急预案、开展应急处置，并严格在1小时内，向县政务服务管理局、县委网信办、县公安局报送事件情况，杜绝迟报、漏报、瞒报。

（二）完善监督考核与追责问责机制

建立多部门联合监督检查工作机制，常态化开展数字政府安全专项检查、日常抽查和隐患督导。将数字政府安全保障工作正式纳入全县年度目标责任制考核体系，强化考核结果运用，以考核倒逼责任落实。对安全管理履职不到位、隐患整改不及时、发生重大网络安全和数据安全事故的单位及个人，依法依规严肃追责问责。

六、政策实施意义

本次《办法》的出台实施，填补了浮梁县数字政府安全专项管理制度空白，标志着全县数字政府安全保障工作正式迈入制度化、规范化、常态化、专业化发展新阶段。通过明确部门职责、健全管理制度、细化防护标准、完善考核问责，全方位补齐县域数字政府安全管理短板，系统性提升网络安全、数据安全、密码安全综合防护能力，能够有效防范化解各类数字安全风险，为浮梁县数字政府高质量建设、政务服务高效运行、数字治理安全有序开展提供坚实的制度保障和安全支撑。

七、施行说明

本《办法》自2025年12月31日发布之日起正式施行，由浮梁县政务服务管理局、县委网信办牵头负责政策解释与落地实施指导工作。

 解读单位：浮梁县政务服务管理局

     联系电话：17379875059