。 第四章！ 网络和《数据安全《 ， 第十七条 】建设互联网政务应用！。应当落实网络安全】。等，级保护制度和国家密！码应用管理要求【。按照有关标》准规范开展》定级备案、等级测评！工作落实安全建设整！改，加固措施防范网络和！数据安全风》险  《   中央和国【。家机关、地市级以上！地方党政机关门【户网站以及承载重】要业务应用的—机关事？业单位网站》、互联网电子邮【件系统等《应当符合网络—安全等？级保护第三级—安，全保护？要求 ？ 第十八条》 机关？事业单？位应当？自行或者委托—具，有相应资《质的第三《方网络安全服务【机构：对互联网政》务应用网络和数据】安全每年至少—进行一次安全检【测评估     ！互，联网政？务应用系统升—级、：新增功？能以及引《入新技术《。新应用？应当在上线前—进行安？全检测？评估 第十—九条 ？互联网？政务应用《应当设？置访：问控制策略对—于面向？机关事业单位工【作人员使用的—功，能和互联网电子【邮箱系统应》当对接入的》IP地址段》。或设备实施》访，问限制确需》境外访问的按照白】名单方式开通特定时！段、特定设》备或账号《的访问权限 第二！。十条 机关事业单位！应当留存互联网政务！应用相关的防火墙、！主，机等设？备的运行日志以及应！用系统的访问日【志、数？据库的操作日志留】存时间不少于1【年，并定期？对日志进行备份确】保，日志的完整性—、可用性 第二十！一条 机《关，事业单位《应，当按照国家、行业】领域有关数据—安全和个人信息【保护的要求对互联】网政务应《用数据进行》分类：。分级管理《对重要？数，据、个人信息、商】业秘密进《行重点保《护 ？第二：十二条 机关—事业：单位通过《互联网政务应—用收集的《个人信息《、商业秘密和其【他未公开资料未经】信息提供《方同意不得向—第三方提供或公【开不得用于履行法定！职责以外的目的 ！第二十三条 为互联！网政务应用》提供服？。务的数据中心、云】计，算服务？平，台，等应当设在境内【 第二十四条 】党政机关建设互【联网政务应用—采购云计算服务应】当选取通《过国家云计算—服务：安全评估的云平台并！加强对所《采购云计算服务【的使用？管理 ？ ，第二十五条 机【关事业单位委托【外包单位开展互【联网政？务应用开发和运维】时应当以合同等手段！明确外？包单位网络和数【据安全责任并加强】日常：。监督管理和》考核问责；督促外】包单位严格按照约】定使用、存储、【处理数据未经—委托：。。的机关事业》单位同意《外包单位不得—转包、分包合同任务！不得访问、修改【、披露、利》用、转？让，、，销毁数据  【  ： ，机关事业单位—应当建立严》格的授？权访问机制》操作：。系统、数据库、【机房等最《高管：理员权限必须由【。。本单位在《编人员专人》负责不？得擅自委托》外包单位人员管理】使用；应当》按照：最，小必要原则对外【包单：位人员进行精细化】授权在授权期—满，后及时收回权限 】 第二十六条 机关！事业单位应当合理】建设或利用》社会化专业灾备【设，施对互联网政务应用！重要数据和》信，息系统等《进行容灾备份 第！二十七条《 机：关事业单位》应当加强互》联网政务《应用开发安全—管理使用外部代码】应当经过安全检【测建立业《务连续性计》划防范因《供，应商：服务变更等对升【级改造？、运维保障等—带来的风《险， 第二《十八条？ 互联网政务—应用使用内容—分发网？络(C？。DN)服务的应当要！求服务商将境内用】户的域名《解析地址指》。向其境内《节点不？得，指向境？外，节点 第》二十九条 互联网政！务应用应当使用【安全连接方式—。访问涉及《的，电子：认证服务应》当由依法《设立的电子政务电】子认证服务》机构提供 第三】十条 互《联网政务应》用应当对《注册用户《进行真实身份—信，息认：证国家鼓励互联网】政务应用支持用户】使，用国家网《络身份认证》公共服务进行真实】身份信息《注，册  《 ， ，。 对与人身财产安】全、社会公共—利益等相关的互【联网政务应用和【电子邮件系统应【当采取多《因素鉴？别提高安全性采取】超时退出、》限制登录《失败次数、账号与】终端绑定等技术手段！防范：账号被？盗用风险鼓励采用电！子证书等身份认证措！。施 ？