当前，政务信息系统已成为民政部门高效履职、精准服务的重要支撑，是以数智化赋能数字民政建设、推进政府治理能力现代化的关键载体。民政业务具有服务覆盖面广、业务数据量大、隐私敏感度高、社会关注度强等特点，政务信息系统安全、稳定、合规运行直接关系民生服务质效和政务服务秩序。切实把好政务信息系统上线安全关口，加强系统上线前安全检测，从源头杜绝“带病上线”问题，是夯实民政网络和数据安全防线、保障业务持续安全运行的基础性、关键性工作之一。
民政政务信息系统上线安全工作要坚持关口前移、源头治理，聚焦安全基线核查、漏洞扫描、渗透测试、源代码安全审计、等级保护测评等5个方面，系统化、规范化开展上线安全检测工作，全面排查整治各类安全隐患，从源头夯实系统安全运行根基。
一是抓实基线核查，夯实系统安全底座。对照政务信息系统安全基线配置，针对主机、应用、数据库等层面开展配置核查，全面核查身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、数据完整性和保密性等基础配置，重点排查整改弱口令、权限过度开放、日志留存不达标、防护策略缺失、配置不规范等突出问题，进一步规范政务信息系统基础安全配置。
二是开展漏洞扫描，精准排查风险隐患。依托漏洞扫描工具，对系统软硬件设备、开放网络端口、业务应用服务、第三方插件及开源组件开展全覆盖扫描，精准排查整改系统高危漏洞、组件安全风险、配置缺陷等各类隐患。
三是实施渗透测试，检验实战防护能力。模拟黑客攻击方式，聚焦系统登录入口、业务逻辑、权限校验、数据接口、核心业务模块等关键节点开展渗透性安全检测，重点排查越权访问、SQL注入、跨站脚本、恶意代码植入等高频高危风险，全面验证系统安全防御能力。
四是强化源代码审计，严控供应链安全风险。对系统开发源代码开展逐项核查审计，重点排查代码漏洞、逻辑缺陷、隐藏后门、不规范编码等原生安全问题，从软件开发源头把控安全质量，严防开发环节引入安全隐患，确保程序代码安全可控、合规可用。
五是落实等级保护测评，确保符合建设要求。严格对标国家网络安全等级保护2.0系列标准，全面核验系统物理环境、区域边界、计算环境、安全管理中心、安全管理制度等核心测评要点，逐项补齐合规短板、整改薄弱环节，确保系统上线前全面达标等保规范要求，实现安全建设与合规建设同步落地。
来源：民政部信息中心
供稿、审核：网络安全部
声明：本文来自精准民政，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
