文 | 常州大學(xué)史良法學(xué)院 馬琳昆

5月15日，由中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室、中央機(jī)構(gòu)編制委員會(huì)辦公室、工業(yè)和信息化部、公安部制定的《互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理規(guī)定》（以下簡稱《規(guī)定》）正式發(fā)布，自2024年7月1日起施行。

《規(guī)定》共8章44條，包括總則、開辦和建設(shè)、信息安全、網(wǎng)絡(luò)和數(shù)據(jù)安全、電子郵件安全、監(jiān)測預(yù)警和應(yīng)急處置、監(jiān)督管理及附則。它的出臺(tái)為機(jī)關(guān)事業(yè)單位建設(shè)運(yùn)行門戶網(wǎng)站、移動(dòng)應(yīng)用程序、公眾號(hào)、電子郵件系統(tǒng)提供依據(jù)，契合數(shù)字法治政府建設(shè)的時(shí)代要求。

明確互聯(lián)網(wǎng)政務(wù)應(yīng)用建設(shè)運(yùn)行的基本原則

《法治政府建設(shè)實(shí)施綱要（2021—2025年）》將“智能高效”設(shè)定為新發(fā)展階段法治政府建設(shè)的目標(biāo)之一，明確提出“全面建設(shè)數(shù)字法治政府”，致力于提升法治政府建設(shè)的數(shù)字化水平。互聯(lián)網(wǎng)政務(wù)應(yīng)用建設(shè)作為數(shù)字法治政府建設(shè)的重要內(nèi)容之一，需要通過明確基本原則來實(shí)現(xiàn)引導(dǎo)?！兑?guī)定》第三條明確互聯(lián)網(wǎng)政務(wù)應(yīng)用建設(shè)運(yùn)行的基本原則，要求依照有關(guān)法律、行政法規(guī)的規(guī)定及國家標(biāo)準(zhǔn)的強(qiáng)制性要求，落實(shí)網(wǎng)絡(luò)安全與互聯(lián)網(wǎng)政務(wù)應(yīng)用原則，采取技術(shù)措施和其他必要措施，防范內(nèi)容篡改、攻擊致癱、數(shù)據(jù)竊取等風(fēng)險(xiǎn)，保障互聯(lián)網(wǎng)政務(wù)應(yīng)用安全穩(wěn)定運(yùn)行和數(shù)據(jù)安全。換句話說，機(jī)關(guān)事業(yè)單位要依據(jù)涉及網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)、密碼應(yīng)用管理等相關(guān)法律，以及國家標(biāo)準(zhǔn)開展互聯(lián)網(wǎng)政務(wù)應(yīng)用建設(shè)運(yùn)行工作，進(jìn)而確?；ヂ?lián)網(wǎng)政務(wù)應(yīng)用安全穩(wěn)定運(yùn)行及相關(guān)數(shù)據(jù)安全。

為避免實(shí)踐中出現(xiàn)部門分割、公共行政任務(wù)碎片化等問題，《規(guī)定》特別強(qiáng)調(diào)，機(jī)關(guān)事業(yè)單位在互聯(lián)網(wǎng)政務(wù)應(yīng)用建設(shè)運(yùn)行中，要堅(jiān)持“同步規(guī)劃、同步建設(shè)、同步使用”原則。因此，機(jī)關(guān)事業(yè)單位在互聯(lián)網(wǎng)上設(shè)立的門戶網(wǎng)站，通過互聯(lián)網(wǎng)提供公共服務(wù)的移動(dòng)應(yīng)用程序（含小程序）、公眾賬號(hào)等，以及互聯(lián)網(wǎng)電子郵件系統(tǒng)時(shí)，應(yīng)進(jìn)行整體規(guī)劃、集中建設(shè)，及時(shí)清理當(dāng)前多網(wǎng)站、無標(biāo)識(shí)、多域名、多層級(jí)、設(shè)門檻等行為，為用戶提供最大化便利。

細(xì)化互聯(lián)網(wǎng)政務(wù)應(yīng)用運(yùn)行的管理義務(wù)

近年來，隨著數(shù)字技術(shù)迅速發(fā)展，公共行政的數(shù)字化轉(zhuǎn)型成為法治政府建設(shè)的重要內(nèi)容。為有效應(yīng)對(duì)因管理不善、技術(shù)漏洞、操作失誤等內(nèi)外部的威脅，在具體內(nèi)容方面，《規(guī)定》第三章至第六章分別細(xì)化了機(jī)關(guān)事業(yè)單位在信息安全、網(wǎng)絡(luò)和數(shù)據(jù)安全、電子郵件安全，以及預(yù)警和應(yīng)急方面的管理義務(wù)，進(jìn)一步提升了對(duì)互聯(lián)網(wǎng)政務(wù)應(yīng)用的安全保障力度。

一是規(guī)范信息發(fā)布審核機(jī)制。在數(shù)字化轉(zhuǎn)型中，政務(wù)應(yīng)用在對(duì)接社會(huì)需求進(jìn)行信息傳遞上發(fā)揮了巨大作用。而信息發(fā)布的權(quán)威性、真實(shí)性、準(zhǔn)確性、及時(shí)性和嚴(yán)肅性是法治政府建設(shè)的重要衡量指標(biāo)之一。因此，《規(guī)定》第十三條要求健全信息發(fā)布審核制度，明確審核程序，指定機(jī)構(gòu)和在編人員負(fù)責(zé)審核工作，建立審核記錄檔案。機(jī)關(guān)事業(yè)單位在落實(shí)該規(guī)定時(shí)，應(yīng)結(jié)合《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》的相關(guān)要求，確保信息來源渠道合法合規(guī)。若需要通過互聯(lián)網(wǎng)政務(wù)應(yīng)用進(jìn)行轉(zhuǎn)載或鏈接非互聯(lián)網(wǎng)政務(wù)應(yīng)用時(shí)，機(jī)關(guān)事業(yè)單位應(yīng)對(duì)信息內(nèi)容進(jìn)行校對(duì)和審核，嚴(yán)格把控信息的收集、整理、編輯、發(fā)布等環(huán)節(jié)。

二是強(qiáng)調(diào)數(shù)據(jù)分級(jí)分類治理和信息安全。大數(shù)據(jù)時(shí)代下，公共數(shù)據(jù)資源是全社會(huì)數(shù)據(jù)資源的主要來源之一，依托公共數(shù)據(jù)供給，機(jī)關(guān)事業(yè)單位擁有更豐富的數(shù)據(jù)資源庫，但這些數(shù)據(jù)在運(yùn)用過程中必須重視公共數(shù)據(jù)安全和隱私保護(hù)問題。如何確保公共數(shù)據(jù)安全和個(gè)人隱私信息得到保護(hù)？《規(guī)定》明確，對(duì)互聯(lián)網(wǎng)政務(wù)應(yīng)用的網(wǎng)站、公眾號(hào)、小程序、視頻號(hào)的有關(guān)數(shù)據(jù)進(jìn)行分類分級(jí)管理，對(duì)自行收集的個(gè)人信息、商業(yè)秘密和未公開資料，未經(jīng)提供方同意不得向第三方提供或公開；對(duì)于委托外包單位開展互聯(lián)網(wǎng)應(yīng)用開發(fā)和運(yùn)維時(shí)，要強(qiáng)化日常監(jiān)督管理與考核問責(zé)，嚴(yán)格落實(shí)“涉密信息不上網(wǎng)，上網(wǎng)信息不涉密”要求。

三是確立互聯(lián)網(wǎng)政務(wù)應(yīng)用等級(jí)保護(hù)與安全檢測評(píng)估。實(shí)踐中，微博、公眾號(hào)、視頻號(hào)、直播號(hào)等多種互聯(lián)網(wǎng)政務(wù)應(yīng)用類型對(duì)安全監(jiān)管規(guī)定的要求愈發(fā)細(xì)致。除遵循網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)等相關(guān)法律制度中的定級(jí)備案、等級(jí)測評(píng)、網(wǎng)絡(luò)安全評(píng)估和數(shù)據(jù)安全評(píng)估等義務(wù)外，《規(guī)定》還要求機(jī)關(guān)事業(yè)單位應(yīng)當(dāng)采取安全保密防控措施，對(duì)涉及國家秘密、工作秘密等予以保護(hù)。對(duì)于承載重要業(yè)務(wù)應(yīng)用的政務(wù)網(wǎng)站、電子郵件等首次規(guī)定，要符合網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)安全保護(hù)要求；還要求除在開辦互聯(lián)網(wǎng)政務(wù)應(yīng)用時(shí)需加強(qiáng)身份核驗(yàn)義務(wù)外，機(jī)關(guān)事業(yè)單位在運(yùn)營過程中還應(yīng)委托第三方網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)進(jìn)行安全檢測評(píng)估。

四是要求提升監(jiān)測和安全事件應(yīng)急處置能力。為有效應(yīng)對(duì)網(wǎng)絡(luò)安全事件，消除安全隱患，防止危害擴(kuò)大，《規(guī)定》根據(jù)網(wǎng)絡(luò)安全事件的影響程度規(guī)定相應(yīng)責(zé)任單位，要求對(duì)互聯(lián)網(wǎng)政務(wù)應(yīng)用涉及的網(wǎng)站、公眾號(hào)、小程序、視頻號(hào)等部署安全監(jiān)測工具，進(jìn)行有效檢測、預(yù)警和處置，以確保日常安全。同時(shí)，《規(guī)定》要求機(jī)關(guān)事業(yè)單位制定安全事件的應(yīng)急機(jī)制，對(duì)于發(fā)生或可能發(fā)生網(wǎng)絡(luò)安全事件時(shí)，應(yīng)啟動(dòng)應(yīng)急預(yù)案，及時(shí)處置、消除隱患并向有關(guān)部門報(bào)告。對(duì)仿冒、假冒互聯(lián)網(wǎng)政務(wù)應(yīng)用的監(jiān)測工作，《規(guī)定》確立監(jiān)管機(jī)制，要求機(jī)構(gòu)編制管理部門會(huì)同網(wǎng)信部門開展針對(duì)假冒仿冒互聯(lián)網(wǎng)政務(wù)應(yīng)用的掃描監(jiān)測，受理相關(guān)投訴舉報(bào)。網(wǎng)信部門會(huì)同電信主管部門，及時(shí)對(duì)監(jiān)測發(fā)現(xiàn)或網(wǎng)民舉報(bào)的假冒仿冒互聯(lián)網(wǎng)政務(wù)應(yīng)用采取停止域名解析、阻斷互聯(lián)網(wǎng)連接和下線處理等措施。公安部門負(fù)責(zé)打擊假冒仿冒互聯(lián)網(wǎng)政務(wù)應(yīng)用相關(guān)違法犯罪活動(dòng)。

落實(shí)互聯(lián)網(wǎng)政務(wù)應(yīng)用的監(jiān)管責(zé)任

《規(guī)定》第七章明確了互聯(lián)網(wǎng)政務(wù)應(yīng)用的監(jiān)督管理職責(zé)，即中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室負(fù)責(zé)統(tǒng)籌協(xié)調(diào)管理，中央機(jī)構(gòu)編制管理部門負(fù)責(zé)身份核驗(yàn)、名稱管理和標(biāo)識(shí)管理，國務(wù)院電信主管部門負(fù)責(zé)域名監(jiān)督管理和互聯(lián)網(wǎng)信息服務(wù)備案，國務(wù)院公安部門負(fù)責(zé)等級(jí)保護(hù)和相關(guān)安全管理工作。要求各地區(qū)、各部門承擔(dān)本地區(qū)、本行業(yè)機(jī)關(guān)事業(yè)單位互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理責(zé)任，指定一名負(fù)責(zé)人分管相關(guān)工作，加強(qiáng)對(duì)互聯(lián)網(wǎng)政務(wù)應(yīng)用安全工作的組織領(lǐng)導(dǎo)。

《規(guī)定》第四十一條明確責(zé)任追究制度，即“對(duì)違反或者未能正確履行本規(guī)定相關(guān)要求的，按照《黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施辦法》等文件，依規(guī)依紀(jì)追究當(dāng)事人和有關(guān)領(lǐng)導(dǎo)的責(zé)任”。即，各級(jí)黨政機(jī)關(guān)和事業(yè)單位，若違反或者未能正確履行《規(guī)定》第八條至第十一條相關(guān)規(guī)定則要追責(zé)。對(duì)于發(fā)生危害網(wǎng)絡(luò)安全行為的，各級(jí)黨委（黨組）應(yīng)當(dāng)逐級(jí)倒查，追究當(dāng)事人、網(wǎng)絡(luò)安全負(fù)責(zé)人、主要負(fù)責(zé)人責(zé)任。協(xié)調(diào)監(jiān)管不力的，還應(yīng)當(dāng)追究綜合協(xié)調(diào)或監(jiān)管部門負(fù)責(zé)人責(zé)任。筆者認(rèn)為，為嚴(yán)格落實(shí)互聯(lián)網(wǎng)政務(wù)應(yīng)用的監(jiān)督管理責(zé)任，實(shí)務(wù)中各級(jí)黨委（黨組）應(yīng)建立互聯(lián)網(wǎng)政務(wù)應(yīng)用安全責(zé)任制檢查考核制度，完善相應(yīng)考核機(jī)制，進(jìn)一步明確考核內(nèi)容、方法、程序，將考核結(jié)果作為對(duì)相關(guān)領(lǐng)導(dǎo)干部的綜合考核評(píng)價(jià)內(nèi)容。

（來源：民主與法制時(shí)報(bào)）