2022 广东省数字政府网络安全指数 评估报告 广东省“数字政府”改革建设工作领导小组办公室 2023年1月组织单位： 广东省“数字政府”改革建设工作领导小组办公室 编写单位： 工业和信息化部电子第五研究所、深信服科技股份有限公司、 奇安信科技集团股份有限公司、数字广东网络建设有限公司、 广东省网络安全应急响应中心（网络安全110）、三六零数 字安全科技集团有限公司、安天科技集团股份有限公司、公 安部第三研究所、广州赛宝认证中心服务有限公司 参编人员：（按姓氏笔画排序） 叶滨、刘丕群、刘启超、李尧、李炜、杨鹏飞、吴寒、沈玉 龙、张报明、张浏骅、罗奇伟、金楠、钟世敏、洪延青、贺 高戈、耿光刚、高尚省、高智伟、郭勇、唐玉鑫、常晓宇、 曾磊、董博、詹林献、雷刚前言 I前言 加强数字政府建设是引领和驱动数字经济发展的重要 动力，是加快数字社会建设步伐的必然要求，是建设网络强 国、数字中国的基础性和先导性工程，是推进国家治理体系 和治理能力现代化的重要举措。习近平总书记在党的二十大 报告中深刻指出，国家安全是民族复兴的根基，社会稳定是 国家强盛的前提，强调必须坚定不移贯彻总体国家安全观， 把维护国家安全贯穿于党和国家工作各方面全过程，确保国 家安全和社会稳定。总书记以马克思主义政治家强烈的忧患 意识和历史担当，提出“没有网络安全就没有国家安全；过 不了互联网这一关，就过不了长期执政这一关”。习近平总 书记关于网络安全的系列重要论述，高屋建瓴、博大精深， 为新时代做好数字政府网络安全工作指明了前进方向、提供 了根本遵循。 近年，广东省在全国率先启动数字政府改革建设，不断 提升数据治理、运营能力和公共数据开发应用水平，优化全 省政务信息化体制机制。省级政府一体化政务服务能力在连 续三年取得全国第一名的基础上，持续保持全国领先水平， 稳居前列。一是以粤省事、粤商通、粤政易为代表的“粤系 列”政务服务平台社会和经济成效显著，其中粤省事累计注 册实名用户数超过1.8亿，粤商通注册用户超过1341万，粤前言 II政易注册用户超过253万；二是首创首席数据官制度，强化 跨部门、跨层级、跨领域统筹协同机制，并在6个省直部门 以及10个地市先行先试；三是首创数据流通交易全周期服 务，并在南沙成立广州数据交易所；四是率先推出全国首批 数据经纪人名单，以电力、金融领域龙头企业为实验田，探 索数据要素流通新模式。 随着数字政府改革建设不断深入，数据流通交易规模快 速增长，安全漏洞、数据泄露、网络诈骗、勒索病毒等网络 安全威胁日益凸显，有组织、有目的的网络攻击形势愈加明 显，为网络安全防护工作带来更多挑战，数字政府面临的网 络安全形势愈加严峻复杂。 为贯彻落实党的二十大报告中关于“坚持以新安全格局 保障新发展格局”的战略部署，落实国务院《关于加强数字 政府建设的指导意见》中提出“构建数字政府全方位安全保 障体系”的有关要求，广东省“数字政府”改革建设工作领 导小组办公室牵头组织，工业和信息化部电子第五研究所具 体负责，深信服、奇安信、数字广东、广东省网络安全应急 响应中心、三六零、安天、公安部三所、赛宝认证等单位共 同参与，开展了2022年度广东省数字政府网络安全指数评 估工作。 本报告是广东省“数字政府”改革建设工作领导小组办 公室组织编写的第3部反映广东省数字政府网络安全体系建 设状况的研究报告。报告以调查评估数据为基础，梳理分析 当前广东省各地市数字政府网络安全的安全现状、存在问题前言 III和工作亮点，推动、指引各地市持续加强网络安全体系建设， 推动全省数字政府网络安全工作迈上新台阶、实现新跃升。 本次评估工作得到了广东省委网信办、广东省公安厅、 广东省通信管理局的大力支持。在此，衷心感谢各地市政务 服务数据管理局、各地市直部门对评估工作的参与和支持， 感谢三六零集团、安天集团提供省域网络安全大数据，感谢 暨南大学、北京理工大学、西安电子科技大学、国家计算机 网络应急技术处理协调中心广东分中心、北京永信至诚科技 股份有限公司等单位专家对本报告的帮助以及提出的宝贵 意见。目录 IV目录 前言..........................................................................................................I 第一章评估概况.......................................................................................1 一、评估背景.....................................................................................1 二、评估对象.....................................................................................2 三、评估原则.....................................................................................2 四、评估过程.....................................................................................3 （一）建立指标体系.................................................................4 （二）实施指数评估.................................................................5 五、数据采集.....................................................................................6 （一）数据采集对象.................................................................6 （二）数据采集周期.................................................................7 第二章评估结果.......................................................................................8 一、总体情况.....................................................................................8 （一）总体指数排名.................................................................8 （二）能力水平分布...............................................................10 （三）总体指数分析...............................................................11 二、工作成效和存在问题...............................................................12 （一）工作成效.......................................................................12 （二）存在问题.......................................................................14 第三章安全管理指数.............................................................................17 一、总体分析...................................................................................17 二、分指数分析...............................................................................20 （一）安全战略规划...............................................................20 （二）安全标准规范...............................................................21 （三）安全管理组织...............................................................23 （四）人员安全管理...............................................................25 （五）安全投入.......................................................................27 （六）供应链安全管理