2022年2月25日,廣東省“數(shù)字政府”改革建設(shè)工作領(lǐng)導(dǎo)小組辦公室正式發(fā)布《2021廣東省數(shù)字政府網(wǎng)絡(luò)安全指數(shù)評估報告》(以下簡稱“《評估報告》”)。
(報告全文下載地址:http://zfsg.gd.gov.cn/attachment/0/482/482592/3829046.pdf)
為應(yīng)對數(shù)字政府面臨的安全威脅和嚴峻挑戰(zhàn),引導(dǎo)數(shù)字政府網(wǎng)絡(luò)安全防護體系建設(shè)工作,持續(xù)提升數(shù)字政府網(wǎng)絡(luò)安全防護水平,2020年廣東省發(fā)布了國內(nèi)首個數(shù)字政府網(wǎng)絡(luò)安全指數(shù)。2021年為推進數(shù)字政府網(wǎng)絡(luò)安全指數(shù)評估工作的標準化開展,廣東省“數(shù)字政府”改革建設(shè)工作領(lǐng)導(dǎo)小組辦公室組織,工業(yè)和信息化部電子第五研究所賽寶認證中心牽頭負責(zé),網(wǎng)絡(luò)安全行業(yè)領(lǐng)域多家單位、30余位專家共同參與,根據(jù)《廣東省數(shù)字政府網(wǎng)絡(luò)安全指數(shù)指標體系》標準,編制了《2021廣東省數(shù)字政府網(wǎng)絡(luò)安全指數(shù)評估報告》。
《評估報告》分為7個章節(jié),有4萬余字,通過全面采集分析安全管理、安全建設(shè)、安全運營及安全效果的數(shù)據(jù),客觀反映了廣東省21個地市數(shù)字政府網(wǎng)絡(luò)安全防護現(xiàn)狀,同時提出數(shù)字政府網(wǎng)絡(luò)安全工作建議,旨在幫助各地市及時發(fā)現(xiàn)數(shù)字政府網(wǎng)絡(luò)安全工作中存在的問題,筑牢數(shù)字政府網(wǎng)絡(luò)安全防線,促進網(wǎng)絡(luò)安全防御體系迭代升級。
賽寶認證中心是經(jīng)中國認監(jiān)委批準、國內(nèi)外多個組織認可和授權(quán)、專業(yè)從事第三方認證和培訓(xùn)服務(wù)的權(quán)威機構(gòu),自1979年將“認證”概念引入中國至今,已向國內(nèi)外數(shù)千家企業(yè)頒發(fā)各類證書上萬張。在信息安全領(lǐng)域,賽寶認證中心已連續(xù)兩年牽頭支撐開展廣東省數(shù)字政府網(wǎng)絡(luò)安全指數(shù)工作,并自建廣東省云計算安全管理工程技術(shù)研究中心,提供ISO 27001(信息安全管理體系)認證、ISO 27017(云服務(wù)信息安全管理體系)認證、ISO 27018(個人可識別信息管理體系)認證、ISO 27701(隱私信息管理體系)認證、ISO 22301(業(yè)務(wù)連續(xù)性管理體系)認證、ITSS(信息技術(shù)服務(wù)標準)評估等技術(shù)服務(wù),是國內(nèi)首家開展全球認可的C-STAR云安全評估服務(wù)的認證機構(gòu)、首批工業(yè)控制系統(tǒng)信息安全防護能力成熟度模型評估機構(gòu)、首批DCMM(數(shù)據(jù)管理能力成熟度模型)評估機構(gòu)和DSMM(數(shù)據(jù)安全能力成熟度模型)評估機構(gòu)。
后續(xù),賽寶將不斷完善指標體系和評估方法,增加可信數(shù)據(jù)來源,持續(xù)深入開展指數(shù)評估工作,不斷提升指數(shù)的及時性、全面性和準確性,為廣東省數(shù)字政府網(wǎng)絡(luò)安全建設(shè)提供有力支撐和保障。