关于疫情防控防范化解措施及对策建议
市
防疫指挥部
：
现将疫情防控中大数据可能给国家安全带来的风险隐患、防范化解措施及对策建议报告如下：
大数据应用风险隐患
新冠肺炎期间，大数据在疫情追踪、溯源与预警、辅助医疗救治及辅助决策等方面发挥了积极作 用，但同时也存在一定风险：
一是在硬件设施方面，各部门信息系统中存储着大量个人、企业数据，涉及经济、教育、交通、 医疗、金融、能源等多个领域，部分业务系统安全防护能力薄弱或存在系统漏洞，将导致数据信息被 窃取、篡改、泄露等风险。从云端监测结果显示，截至20XX年X月底，我局共扫描全市政府部门XX 个服务器系统（含政务网站、信息系统及中心机房等），发现服务器漏洞XX个。
二是在软件应用方面，不同来源的数据交互需求涉及安全防护、保密、监管等保障问题。如：湖 北政务服务网·武汉注册用户达XX余万人，疫情期间网上办件量达XXX万余件，全市电子证照库归集 电子证照XX万余本，涉及了大量个人、企业证照信息和办件信息。“武汉战疫”微信小程序健康码 共赋码XXX万余个，集成了个人姓名、身份证、联系方式、住址等敏感信息，在交通出行、就医就 诊、复工复产等领域大量应用，复杂的应用场景和移动终端为数据安全带来了巨大挑战，如果安全防 护手段的缺失，将面临个人企业敏感信息的泄露、失真、篡改等风险，为个人企业造成损失。
三是在人员管理方面，数据的采集、传输、存储、共享、应用整个生命周期中涉及部门、人员较 多，如果管理不当容易导致人为风险，如非授权访问盗取数据非法交易等，将导致政府失去公信力 度。
防患化解措施
一是
开展网络安全检查。20XX年以来，我局通过云端监测、实地扫描等方式，对XX个市直部门门 户网站和重要信息系统开展网络安全检查，对检查中发现的漏洞及时督促部门整改加固。组织对全市 政务信息系统开展攻防演练，对各区、各部门网络安全进行风险研判、预警，加强部门、区业务系统 网络安全防护能力。
二是
加强安全防护保障。委托第三方公司，对“武汉战疫”微信小程序和全市政务服务“一张网” 中涉及的中心机房设备、业务系统的物理安全、网络安全、主机安全、应用安全、数据安全和政务云 资源进行安全防护保障，加强常规巡检和应急处置力度，确保日常或重大事件、重要敏感时期业务系 统和关键基础设施的安全，避免网络攻击造成的风险。
三是
加强个人信息防护。针对涉及个人信息、敏感信息的“武汉战疫”微
【疫情防控关于疫情防控防范化解措施及对策建议.docx
