湖南省人民政府辦公廳

關于印發《湖南省電子政務外網安全管理辦法》的通知

湘政辦發〔2026〕10號

各市州、縣市區人民政府,省政府各廳委、各直屬機構:

《湖南省電子政務外網安全管理辦法》已經省人民政府同意,現印發給你們,請結合實際認真組織實施。

湖南省人民政府辦公廳

2026年2月9日

(此件主動公開)

湖南省電子政務外網安全管理辦法

第一章 總    則

第一條  為規范我省電子政務外網(以下簡稱省政務外網)的安全管理,建立健全安全體系,提高安全保障能力,根據《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《關鍵信息基礎設施安全保護條例》等法律法規及國家電子政務外網相關規定,結合我省實際,制定本辦法。

第二條  本辦法適用于全省各級政務外網的規劃、建設、運行、維護及數據處理活動,包括接入各級政務外網的網絡、云平臺、信息系統(含移動端)、各類終端等。

第三條  各級各部門應嚴格落實省政務外網網絡安全和數據安全工作要求,按照“誰管理誰負責、誰建設誰負責、誰使用誰負責、誰發布誰負責”和屬地管理的原則,落實本單位主管的網絡、信息系統和數據安全主體責任。

第四條  省政務外網是國家電子政務外網的組成部分,與電子政務內網物理隔離,與互聯網邏輯隔離并實現安全連接,為非涉密網絡。主要承載各級政務部門的非涉密業務和不需要在政務內網運行的業務,支撐跨部門、跨層級、跨區域的數據共享和業務協同。

第五條  省政務外網網絡和數據安全體系建設貫徹總體國家安全觀,統籌協調,分級建設,分級管理,采取網絡安全等級保護、商用密碼應用安全性評估、建設保密自監管設施等必要的技術和管理措施,加強關鍵信息基礎設施、重要信息系統等安全防護,提升安全事件應急指揮能力。

第二章 職責分工

第六條  省委網信辦負責統籌指導省政務外網的網絡和數據安全工作,協調有關部門加強網絡安全信息收集、分析和通報工作,建立健全網絡安全風險評估和應急工作機制。

第七條  省委機要局(省國家密碼管理局)負責指導監督省政務外網密碼應用工作,組織建立省政務外網密碼應用前置審核、日常監管和隨機抽查等監管機制。

第八條  省委保密委員會辦公室(省國家保密局)負責組織查處省政務外網違規存儲、處理、傳輸國家秘密和涉及工作秘密的案件線索。

第九條  省公安廳負責檢查監督省政務外網網絡和數據安全工作,依法打擊危害省政務外網安全的違法犯罪活動等。

第十條  省通信管理局負責協同相關主管部門依法查處政務類偽冒網站,配合打擊危害省政務外網安全的違法違規行為及違法犯罪活動等。

第十一條  省數據局是省政務外網的主管部門,負責統籌協調全省政務外網網絡和數據安全工作,組織制定相關政策、規劃和標準規范,指導監督全省政務外網的建設和管理等工作,定期組織相關人員開展業務培訓。

第十二條  省政務服務和大數據中心是省政務外網的運行管理機構,負責開展全省政務外網骨干網及省本級政務外網的建設、運行、接入等具體任務和日常安全保障工作,為省數據局開展安全監督檢查提供技術支撐。

第十三條  全省各級黨政機關、事業單位、中央駐湘單位、法律法規授權的具有管理公共事務職能的組織和因履行工作職責需要接入省政務外網的其他單位(以下簡稱接入單位)是本單位政務外網的安全責任主體,負責本單位及所屬機構接入省政務外網的網絡、終端、信息系統和發布內容的安全保密管理,應明確分管領導、責任部門和責任人,建立健全安全管理制度。

第十四條  能源、教育、科技、工業和信息化、自然資源、生態環境、交通運輸、衛生健康等行業主管部門應組織指導本行業落實省政務外網網絡和數據安全保密管理工作。各級財政部門應做好本級政務外網的建設、運行、維護和安全保密管理等經費的保障工作。

第十五條  各市州、縣市區人民政府應明確本級政務外網主管部門和運行管理機構,負責本級政務外網的統一規劃建設、運行維護及安全管理等。涉及本級政務外網重大建設或調整事項,應將技術方案報上級政務外網運行管理機構審核,并報省政務外網主管部門備案。

第三章 規劃建設

第十六條  省數據局負責組織編制省政務外網網絡和數據安全建設總體規劃,積極推進IPv6規模化部署和人工智能等新技術新業態融合應用和安全管理,組織建設集約化安全基礎設施。省政務服務和大數據中心負責省本級政務外網、省級政務云等基礎設施和公共支撐平臺的采購、建設、運維和安全工作。接入單位應依托基礎設施和公共支撐平臺開展自身安全建設。

規劃建設應加強源頭管控,以中長期規劃約束年度計劃,以年度計劃控制項目建設,未納入年度建設計劃的項目不得申請立項和安排建設資金。

第十七條  除國家另有規定外,各單位不得新建非涉密業務專網;已建成的,應逐步整合至省政務外網。新建、改建、擴建各級政務外網,應同步規劃、同步建設、同步使用相關安全技術措施。

第十八條  省級和市級政務外網應達到網絡安全等級保護三級標準,縣級政務外網應達到網絡安全等級保護二級標準。涉及政務數據采集、傳輸、存儲、使用等工作的,應采取數據備份、訪問控制、安全認證等必要技術手段和管理措施。

第十九條  省級政務云建設由省數據局負責統籌規劃和監督指導,其他相關部門和單位的職責按照省級政務云管理相關規定執行。

第四章 接入管理

第二十條  接入省政務外網按照屬地管理原則,由接入單位向當地政務外網主管部門申請。未經本級政務外網主管部門同意,任何單位不得擅自擴大接入范圍或改變接口網絡設備及配置。不需要繼續接入省政務外網時,接入單位應向原申請接入部門報告,并按程序撤銷接入。

第二十一條  省政務外網的互聯網出口實行分級負責,統一管理。接入單位原則上應通過本級政務外網統一出口接入互聯網。確需另行開通互聯網出口的,應報本級政務外網主管部門備案。涉及跨境數據流動的,按有關規定執行。

第二十二條  接入單位應按照國家電子政務外網網絡安全等級保護、關鍵信息基礎設施保護、工作秘密信息防護等相關要求,建立健全網絡和數據安全組織和管理制度,做好所接入網絡及終端的安全管理。

第二十三條  省政務外網運行管理機構部署在接入單位的設備,未經允許任何人不得擅自關閉或修改配置。接入單位托管在省本級政務外網機房的設備,應按要求進行安全配置,并由所屬單位負責該設備及部署其上的信息系統和數據的安全。

第二十四條  接入省政務外網的信息系統安全由接入單位負責,互聯網政務應用相關運行日志和審計記錄至少留存一年,其余系統相關運行日志和審計記錄至少留存六個月。部署到省級政務云的信息系統安全管理責任不變、數據歸屬關系不變。

系統上線前應完成安全測評,并報同級政務外網主管部門備案。涉及工作秘密的,應按照相關規定做好技術防護,經評估合格后,按程序投入使用。不再使用省政務外網的信息系統,應及時下線,并向同級政務外網運行管理機構報備。

第二十五條  利用接入省政務外網的信息系統和短信網關、網站集約化平臺、郵件系統等平臺發布信息的單位,應對所發布信息的內容安全和保密負責。

第五章 運行維護

第二十六條  各級政務外網運行管理機構應建立健全運行支撐和安全保障制度機制。接入單位進行網絡或應用調試應至少提前兩個工作日通知本級運行管理機構,可能影響省政務外網運行的,應提前一周申請并經批準后實施。

第二十七條  接入單位應對從事省政務外網安全工作的人員按照“分工負責、職責明確、最小授權、任期有限”的原則進行管理。對運維機構、運維人員進行安全審查并簽訂安全保密協議,建立人員準入準出規范,加強信息安全教育,每年至少開展一次相關人員的安全管理培訓。

第二十八條  接入單位應加強外包服務的安全保密管理,指導監督服務提供商建立健全訪問控制、風險管理、數據備份等安全機制。相關運營商、承建商、運維公司、外包服務公司等按照法律法規和合同約定承擔相應的安全責任。

第二十九條  接入單位應定期組織網絡和數據安全風險評估和隱患排查,落實政務數據分類分級管理。重要數據的處理者應每年開展網絡數據安全風險評估,并向本級政務外網主管部門報送風險評估報告。系統升級或引入新技術前,必須進行專項安全風險評估,發生重大安全事件應立即啟動應急評估并組織整改。

第三十條  各級政務外網主管部門應建立健全應急響應聯動機制,指導督促接入單位建立健全網絡和數據安全應急預案,定期開展應急演練,及時發現、定位、分析、處置安全事件。

第三十一條  接入單位發生影響省政務外網正常運行的重大故障或較大以上安全事件時,應及時報告本級政務外網主管部門和運行管理機構。安全事件報告程序和要求按照國家網絡安全事件報告管理有關規定執行。

第三十二條  使用省政務外網網絡、省級政務云等基礎設施的單位,應按需申報并嚴格控制所申請資源的使用范圍,避免出現資源閑置和安全隱患。不得利用省政務外網的網絡、算力、存儲、數據等資源開展未經批準的活動。

第三十三條  任何部門、單位和個人不得將涉密設備(含存儲介質)或網絡接入省政務外網,或利用省政務外網存儲、處理、傳輸涉及國家秘密的數據;不得利用省政務外網從事危害國家安全、傳播有害信息等非法活動。

第六章 保障機制

第三十四條  各級政務外網主管部門應建立健全網絡安全監測預警和信息通報制度,并按規定向同級網信、密碼、公安等部門報送相關信息。遇有重大安全風險及時上報。

第三十五條  接入單位有下列情形之一的,由同級或上級政務外網主管部門責令改正;拒不整改并造成嚴重后果的,由相關主管部門依法依規追究相應責任。

(一)拒絕有關部門依法依規實施監督檢查的;

(二)遲報、瞞報本單位重大網絡和數據安全問題,造成不良影響或重大損失的;

(三)發生嚴重危害省政務外網網絡和數據安全行為的。

第七章 附    則

第三十六條  因系統遷移、技術升級、統一運維等原因,發生安全管理責任變更的,按照相關規定執行。

第三十七條  本辦法自2026年3月10日起施行,有效期5年。