2022 广东省数字政府网络安全指数 评估报告 广东省“数字政府”改革建设工作领导小组办公室 2023 年 1 月 组织单位： 广东省“数字政府”改革建设工作领导小组办公室 编写单位： 工业和信息化部电子第五研究所、深信服科技股份有限公司、 奇安信科技集团股份有限公司、数字广东网络建设有限公司、 广东省网络安全应急响应中心（网络安全 110）、三六零数 字安全科技集团有限公司、安天科技集团股份有限公司、公 安部第三研究所、广州赛宝认证中心服务有限公司 参编人员：（按姓氏笔画排序） 叶滨、刘丕群、刘启超、李尧、李炜、杨鹏飞、吴寒、沈玉 龙、张报明、张浏骅、罗奇伟、金楠、钟世敏、洪延青、贺 高戈、耿光刚、高尚省、高智伟、郭勇、唐玉鑫、常晓宇、 曾磊、董博、詹林献、雷刚 前 言 前 言 加强数字政府建设是引领和驱动数字经济发展的重要 动力，是加快数字社会建设步伐的必然要求，是建设网络强 国、数字中国的基础性和先导性工程，是推进国家治理体系 和治理能力现代化的重要举措。习近平总书记在党的二十大 报告中深刻指出，国家安全是民族复兴的根基，社会稳定是 国家强盛的前提，强调必须坚定不移贯彻总体国家安全观， 把维护国家安全贯穿于党和国家工作各方面全过程，确保国 家安全和社会稳定。总书记以马克思主义政治家强烈的忧患 意识和历史担当，提出“没有网络安全就没有国家安全；过 不了互联网这一关，就过不了长期执政这一关”。习近平总 书记关于网络安全的系列重要论述，高屋建瓴、博大精深， 为新时代做好数字政府网络安全工作指明了前进方向、提供 了根本遵循。 近年，广东省在全国率先启动数字政府改革建设，不断 提升数据治理、运营能力和公共数据开发应用水平，优化全 省政务信息化体制机制。省级政府一体化政务服务能力在连 续三年取得全国第一名的基础上，持续保持全国领先水平， 稳居前列。一是以粤省事、粤商通、粤政易为代表的“粤系 列”政务服务平台社会和经济成效显著，其中粤省事累计注 册实名用户数超过 1.8 亿，粤商通注册用户超过 1341 万，粤 I 前 言 政易注册用户超过 253 万；二是首创首席数据官制度，强化 跨部门、跨层级、跨领域统筹协同机制，并在 6 个省直部门 以及 10 个地市先行先试；三是首创数据流通交易全周期服 务，并在南沙成立广州数据交易所；四是率先推出全国首批 数据经纪人名单，以电力、金融领域龙头企业为实验田，探 索数据要素流通新模式。 随着数字政府改革建设不断深入，数据流通交易规模快 速增长，安全漏洞、数据泄露、网络诈骗、勒索病毒等网络 安全威胁日益凸显，有组织、有目的的网络攻击形势愈加明 显，为网络安全防护工作带来更多挑战，数字政府面临的网 络安全形势愈加严峻复杂。 为贯彻落实党的二十大报告中关于“坚持以新安全格局 保障新发展格局”的战略部署，落实国务院《关于加强数字 政府建设的指导意见》中提出“构建数字政府全方位安全保 障体系”的有关要求，广东省“数字政府”改革建设工作领 导小组办公室牵头组织，工业和信息化部电子第五研究所具 体负责，深信服、奇安信、数字广东、广东省网络安全应急 响应中心、三六零、安天、公安部三所、赛宝认证等单位共 同参与，开展了 2022 年度广东省数字政府网络安全指数评 估工作。 本报告是广东省“数字政府”改革建设工作领导小组办 公室组织编写的第 3 部反映广东省数字政府网络安全体系建 设状况的研究报告。报告以调查评估数据为基础，梳理分析 当前广东省各地市数字政府网络安全的安全现状、存在问题 II 前 言 和工作亮点，推动、指引各地市持续加强网络安全体系建设， 推动全省数字政府网络安全工作迈上新台阶、实现新跃升。 本次评估工作得到了广东省委网信办、广东省公安厅、 广东省通信管理局的大力支持。在此，衷心感谢各地市政务 服务数据管理局、各地市直部门对评估工作的参与和支持， 感谢三六零集团、安天集团提供省域网络安全大数据，感谢 暨南大学、北京理工大学、西安电子科技大学、国家计算机 网络应急技术处理协调中心广东分中心、北京永信至诚科技 股份有限公司等单位专家对本报告的帮助以及提出的宝贵 意见。 III 目 录 目 录 前 言 ..........................................................................................................I 第一章 评估概况 .......................................................................................1 一、评估背景 .....................................................................................1 二、评估对象 .....................................................................................2 三、评估原则 .....................................................................................2 四、评估过程 .....................................................................................3 （一）建立指标体系 .................................................................4 （二）实施指数评估 .................................................................5 五、数据采集 .....................................................................................6 （一）数据采集对象 .................................................................6 （二）数据采集周期 .................................................................7 第二章 评估结果 .......................................................................................8 一、总体情况 .....................................................................................8 （一）总体指数排名 .................................................................8 （二）能力水平分布 ...............................................................10 （三）总体指数分析 ...............................................................11 二、工作成效和存在问题 ...............................................................12 （一）工作成效 .......................................................................12 （二）存在问题 .......................................................................14 第三章 安全管理指数 .............................................................................17 一、总体分析 ...................................................................................17 二、分指数分析 ...............................................................................20 （一）安全战略规划 ...............................................................20 （二）安全标准规范 ...............................................................21 （三）安全管理组织 ...............................................................23 （四）人员安全管理 ...............................................................25 （五）安全投入 .......................................................................27 （六）供应链安全管理 ...........................................................28 第四章 安全建设指数 .............................................................................31 一、总体分析 ...................................................................................31 二、分指数分析 ...............................................................................33 IV 目 录 （一）网络安全等级保护 ......................................................