“互聯(lián)網(wǎng)+政務服務”平臺怎樣保證個人隱私安全?
公安部“互聯(lián)網(wǎng)+政務服務”平臺今日正式運行上線,在平臺如何保證個人隱私數(shù)據(jù)安全方面,公安部科技信息化局局長厲劍1日在新聞發(fā)布會上表示,公安部制定“云+端”的安全技術方案,建設預警功能等,并定期進行攻防演練,建立安全事故應急預案,確保數(shù)據(jù)安全。
厲劍說,公安部主要從技術和管理兩個方面來加強平臺的建設和管理。在技術上,采取五方面的措施:
——邀請信息安全方面的專家和相關專業(yè)力量,制定了“云+端”的安全技術方案。
——采用安全網(wǎng)關、防火墻、入侵防護、堡壘機等各種安全加固措施抵御外部的攻擊,保障平臺信息安全。
——建設安全風險發(fā)現(xiàn)預警功能,出現(xiàn)安全漏洞時及時預警,并能阻斷數(shù)據(jù)外泄。
——利用國產(chǎn)加密算法、身份鑒權等相關技術,保障接口安全及數(shù)據(jù)的加密傳輸和存儲安全。目前已經(jīng)通過密碼應用安全方面的測評。
——嚴格對照信息系統(tǒng)等級保護相關要求,配置相應的安全防護設備和防護手段。目前,已經(jīng)通過了等保三級相關測評。
在管理上,主要從三個方面采取措施:
——制定統(tǒng)一的安全管理規(guī)定,明確各級公安機關負責的網(wǎng)上辦理事項網(wǎng)站相關的主體責任,建立了上下聯(lián)動相關機制,確保公安機關一體化政務平臺整體安全。
——定期對平臺進行攻防演練,發(fā)現(xiàn)漏洞及時修補。
——建立安全事故應急預案,一旦發(fā)生安全事故后,確保能夠快速響應,并及時地修復。
厲劍強調(diào),通過將技術防護和安全管理的有效結合,著力構建全方位、多層次的縱深安全防護體系,確保公安部“互聯(lián)網(wǎng)+政務服務”平臺的系統(tǒng)安全和數(shù)據(jù)安全。