数字政府建设管理指南(试行)

数字政府建设管理指南(试行)一、总则（一）目的依据。为规范本行政区域数字政府建设管理，推动数字政府标准化、规范化、集约化发展，发挥数字政府对数字经济、数字社会的引领带动作用，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《“十四五”数字政府建设规划》等法律法规和政策要求，结合本省实际制定本指南。（二）适用范围。本指南适用于本省各级党政机关、人大政协机关、监察机关、审判机关、检察机关、人民团体、公益二类事业单位（以下统称“政务部门”）开展数字政府建设、运维、运营、监督等全流程管理活动；国有企业、社会机构建设面向公众提供公共服务的数字化项目，参照本指南执行。涉密数字政府项目建设管理，除遵守本指南通用要求外，还应当严格执行国家保密管理相关规定。（三）基本原则。1.坚持党的全面领导。将党的领导贯穿数字政府建设管理全过程各领域，落实党中央国务院数字政府建设决策部署，确保建设方向正确。2.坚持以人民为中心。所有建设项目以满足企业群众办事需求、提升政务服务体验为核心目标，杜绝“重技术轻应用、重建设轻服务”“为建设而建设”等形式主义问题。3.坚持集约化共建共享。统筹全省数字政府基础设施、共性支撑平台建设，打破部门壁垒，避免碎片化开发、重复建设，降低建设运营成本，提升整体效能。4.坚持安全可控。统筹发展和安全，落实全生命周期安全管理责任，构建全方位安全保障体系，保障网络、应用、数据安全。5.坚持改革创新。推动数字技术与政府治理深度融合，以数字化倒逼政府流程重塑、职能转变，持续优化营商环境，提升治理能力现代化水平。（四）管理体制。本省数字政府建设实行省级统筹、分级负责、部门协同的管理体制，省政务服务和数据管理局（以下简称省数字政府主管部门）是全省数字政府建设的统筹管理部门，负责总体规划、项目预审、统筹建设、监督考核等工作；市级、县级数字政府主管部门负责本行政区域数字政府建设管理工作；各政务部门负责本部门本领域数字政府应用建设、数据管理、安全运维等工作；发改、财政、保密、密码管理、网信等部门按照职责分工做好相关管理工作。二、总体架构本省数字政府构建“五横两纵”总体架构，即基础设施层、数据资源层、应用支撑层、业务应用层、用户服务层五层核心业务架构，以及标准规范体系、安全保障体系两大支撑体系：（一）基础设施层。实行全省统一集约化基础设施，由政务云、电子政务网络构成：1.政务云。采用“省级核心节点+市级分节点”的“1+N”架构，统一技术标准、统一安全管理、统一资源调度，省级统筹云资源配额管理，各级政务部门根据业务需求申请云资源，闲置资源超过6个月的，由省级政务云管理单位收回重新分配。所有非涉密政务信息系统必须迁移部署至省级统一政务云，禁止政务部门新建、扩建独立数据中心，截至2024年底，全省非涉密政务系统上云率达到100%，政务云核心节点符合网络安全等级保护2.0三级以上标准。2.电子政务网络。构建“万兆到省、千兆到市、百兆到乡镇（街道）、百兆到村（社区）”的电子政务外网骨干架构，实现全省各级政务部门、乡镇（街道）、村（社区）全覆盖，接入率达到100%；除涉密信息外，所有政务业务应用必须运行在电子政务外网上，严禁违规租用公共互联网线路开展核心政务业务。2025年底前完成全省政务外网IPv6改造全覆盖，完成省市两级5G政务外网试点部署，满足移动政务、高清视频会议、远程监管等新一代业务需求。（二）数据资源层。构建全省统一政务数据资源体系，建立“一数一源一标准”的全生命周期管理机制，省级建立统一政务数据共享交换平台、政务数据开放平台、政务数据目录管理平台、政务数据开发利用平台，统筹管理全省政务数据资源，支撑跨部门、跨层级、跨区域数据共享开放和开发利用。（三）应用支撑层。省级统一建设共性应用支撑能力，包括统一身份认证、电子印章、电子证照、统一短信网关、地理信息服务、公共信用信息、支付结算、政务服务“好差评”、可信电子文件等共性组件，各级政务部门业务应用必须直接调用省级共性支撑能力，不得重复建设，截至2024年底，省级共性支撑平台业务需求响应率达到100%，电子证照证照类型覆盖率达到95%以上，社会用证网办率不低于90%，电子印章跨区域跨部门互认率达到100%。（四）业务应用层。围绕政府履职，分为政务运行、政府治理、公共服务三大类应用，政务运行类应用覆盖政府内部数字化办公、公文流转、后勤管理、绩效考核等领域；政府治理类应用覆盖经济调节、市场监管、社会治理、生态环境保护、应急管理等领域；公共服务类应用覆盖教育、医疗、社保、就业、公积金、不动产登记等民生服务领域，跨部门跨层级协同应用实行省级统一规划、分级落地应用，避免碎片化开发。（五）用户服务层。构建统一政务服务总入口，整合各级各部门政务服务入口，打造“一端集成、全国通办”的政务服务门户，实现PC端、移动端、自助端、窗口端多端协同、服务同源，满足不同群体服务需求。（六）标准规范与安全保障体系。省级统一制定数字政府建设标准规范，涵盖基础设施、数据资源、应用建设、安全管理等各个领域，实现建设有标准、管理有依据；构建分级负责的安全保障体系，覆盖全生命周期安全防护。三、建设项目全流程管理（一）需求预审与立项审批。1.需求预审。政务部门新建、改扩建、续建数字政府项目，应当提前向同级数字政府主管部门提交需求预审申请，申请材料包括项目建设背景、业务需求、拟依托基础设施及共性支撑方案、数据资源共享方案、投资估算、预期效益、运营方案等；数字政府主管部门重点审核项目是否符合全省数字政府建设规划、是否存在重复建设、是否依托统一基础设施和共性支撑、数据权属与共享方案是否合规，存在下列情形之一的不予通过预审：已经有省级共性支撑能力满足需求仍单独建设的、非涉密系统不迁移上云的、数据共享方案不明确的、不符合总体架构要求的。未通过需求预审的项目，发展改革部门不得立项，财政部门不得安排预算。2.立项管理。项目估算总投资500万元以上的数字政府项目，按照基本建设程序审批；500万元以下的，实行简易审批程序，审批时限压缩至5个工作日以内。（二）采购与实施管理。1.采购要求。数字政府项目应当优先采购国产自主可控软硬件产品，核心信息领域国产软硬件使用率达到100%，非核心领域国产软硬件使用率不低于80%，严禁采购不符合安全可控要求的境外技术产品，涉及核心技术的项目严禁境外企业参与。2.变更管理。项目实施过程中，需求变更、投资调整超过原批复总投资10%的，应当重新报原预审部门审批，未经批准不得擅自变更，擅自变更产生的费用由责任单位自行承担。3.监理管理。总投资200万元以上的数字政府项目必须引入第三方监理单位，监理单位具备对应信息系统监理资质，涉密项目监理单位应当具备涉密信息系统监理资质，对项目质量、进度、投资、安全进行全程监理，每月出具监理月报，项目完工后出具总监理报告。（三）验收与资产管理。1.验收前提。项目完成后，承建单位应当完成第三方软件功能测评、网络安全测评、政务云接入符合性检测、密码应用安全性评估（需配密码的项目）、政务数据目录编制、项目文档归档、用户测试，方可申请验收。2.验收组织。由同级数字政府主管部门会同发改、财政、保密、密码管理部门组织联合验收，邀请第三方技术专家参与，验收不合格的项目要求承建单位限期整改，整改后重新验收，二次验收仍不合格的，终止项目合作，追究承建单位违约责任。未通过验收的项目不得投入使用，财政部门不予拨付项目尾款，不得安排后续运维经费。3.资产与权属管理。项目验收通过后30日内，承建单位应当将项目源代码、技术文档、数据资产全部移交政务部门，政务部门应当按照行政事业单位国有资产管理规定完成资产登记；政务数据资产属于国有资产，任何单位和个人不得私自占有，委托第三方开发采集产生的政务数据，所有权归属政务部门，项目合同中必须明确权属约定，严禁将政务数据所有权、使用权违规让渡给第三方。四、政务数据资源管理（一）数据目录管理。政务部门应当对本部门履行法定职能产生、采集的政务数据100%编制政务数据目录，纳入省级政务数据目录管理平台统一管理；数据目录发生变更的，应当在15个工作日内完成更新，每年第一季度完成上一年度本部门数据目录核验，目录准确率不低于98%，漏编、错编率不高于2%。（二）数据采集与共享。政务部门采集数据应当遵循“一数一源、最小必要”原则，凡是可以通过省级政务数据共享平台获取的数据，不得要求企业群众重复提交、不得重复采集，能够通过数据共享核验的材料，不得要求办事对象提供纸质证明。政务数据按照共享类型分为无条件共享、有条件共享、不予共享三类，除法律法规明确规定不予共享的，全部纳入共享范围；无条件共享数据对所有政务部门开放，有条件共享数据实行依申请授权，答复时限不超过1个工作日，复杂需求不超过3个工作日；截至2024年底，全省政务数据共享需求满足率达到98%以上，跨部门应急协查数据响应时限不超过2小时。（三）数据开放与质量管理。政务数据按照开放类型分为无条件开放、依申请开放，民生保障、市场监管、经济发展、地理空间等领域高价值政务数据优先开放，每年全省开放政务数据增量不低于上一年度开放总量的20%。政务部门是本部门数据质量的责任主体，落实数据质量首负责任制，对本部门数据的准确性、完整性、时效性、一致性负责，建立数据质量异议处理机制，收到数据质量异议后应当在3个工作日内完成校核反馈，10个工作日内完成整改；省级数字政府主管部门每季度开展数据质量抽检，数据质量合格率低于90%的，对责任单位予以通报，纳入年度考核；因数据质量问题造成企业群众办事受阻、公共利益损失的，追究相关单位和人员责任。（四）数据开发利用。省级建立政务数据开发利用合规管理机制，在保障安全的前提下，支持金融、交通、医疗、文旅等领域开展政务数据融合应用，探索政务数据与社会数据融合创新，支撑数字经济发展。五、安全保障管理（一）安全责任体系。落实网络安全“三管三必须”要求，数字政府主管部门统筹全省数字政府安全管理，各政务部门是本单位数字政府安全的责任主体，主要负责人是第一责任人，政务云服务商、承建单位、运维单位按照合同约定承担对应安全责任，所有合作单位必须签订安全保密协议，明确安全责任，严禁将核心敏感数据交由第三方存储、处理。（二）分级分类安全防护。所有数字政府系统应当按照网络安全等级保护制度要求完成定级备案、测评整改，政务服务平台、核心政务数据系统等重要系统应当至少符合等保2.0三级要求，密码保障系统与应用系统同步规划、同步建设、同步运行，三级以上系统密码应用安全性评估通过率达到100%。政务云服务商应当建立7×24小时安全监测体系，每月开展1次全平台漏洞扫描，每季度开展1次渗透测试，每年开展1次全面安全评估，发现高危漏洞应当在24小时内完成整改；省级政务云逐步推广零信任安全架构，实现动态身份认证、最小权限动态授权，提升核心数据防护能力。政务部门应当定期开展系统账号清理，僵尸账号超过3个月必须注销，所有系统启用强口令认证，严禁共享账号、使用弱口令。（三）数据安全管理。落实《数据安全法》《个人信息保护法》要求，对政务数据实行分级分类保护，敏感个人信息按照最小必要原则采集，严格存储管理，未经用户明确同意不得擅自向第三方提供，禁止擅自将政务数据交易、出境，确需出境的按照国家规定办理审批手续。建立全省统一政务数据安全监测平台，对数据共享、开放、传输、存储全流程监测，发现数据泄露风险立即处置，上报同级网信部门和数字政府主管部门。（四）应急管理。省级数字政府主管部门制定全省数字政府安全总体应急预案，各政务部门制定本单位专项应急预案，每年至少开展1次应急演练，演练覆盖率达到100%；发生网络安全、数据安全事件后，责任单位应当在1小时内上报同级数字政府主管部门和网信部门，重大安全事件应当在2小时内上报省级主管部门，立即启动应急预案开展处置，事后开展复盘评估，落实整改措施，形成处置报告归档。六、运维与运营管理（一）分级运维管理。省级负责省级政务云、省级共性支撑平台的统一运维，各级政务部门负责本单位业务应用的运维，推行集约化统一运维，鼓励各级政务部门将本单位业务应用委托同级数字政府主管部门统一运维，2025年底全省统一运维率不低于60%，降低分散运维成本。运维单位应当建立7×24小时值班值守制度，核心业务系统一般故障修复时限不超过4小时，重大故障修复时限不超过24小时，全年系统可用率不低于99.9%，因运维不当造成系统长时间中断的，追究运维单位责任。运维经费纳入同级财政预算，按照项目总投资的8%-15%逐年安排运维经费，新建项目验收通过后次年安排运维经费；连续两年业务使用率低于10%的系统，停止安排运维经费，启动系统退出流程。（二）系统退出管理。对业务已经取消、功能被其他系统整合、连续两年使用率低于5%的政务信息系统，由责任单位申请下线，经同级数字政府主管部门审核后，完成数据归档、云资源回收、资产核销，正式退出运行，对涉及敏感数据的系统下线，应当开展安全评估，确保数据不泄露。（三）运营管理。落实“建设运营一体化”要求，项目立项阶段应当明确运营主体、运营指标、评估机制，禁止重建设轻运营。公共服务类应用应当建立用户反馈和“好差评”联动机制，差评率超过5%的应用，运营单位应当在1个月内完成整改优化；每年开展1次用户满意度调查，满意度低于80%的，限期整改，连续两年满意度低于80%的，予以下线整合。跨部门协同应用建立牵头部门负责制，牵头部门负责业务协调，数字政府主管部门负责技术支撑，每半年开展一次运营分析，优化业务流程，提升协同效率。探索多元化运营模式，面向市场主体的公共服务应用可以采用政府主导、第三方参与的运营模式，严禁违规收取企业群众费用，严禁侵害用户个人信息权益，所有商业化运营方案必须报省级数字政府主管部门和价格主管部门备案。七、监督考核与责任追究（一）监督考核。数字政府建设管理纳入各级政府年度绩效考核，考核权重不低