2025年2月,国务院办公厅发布《智慧政务数据安全升级指南》,要求全国政务服务平台在2025年底前完成零信任架构改造,目前北京、浙江等10个试点省市的政务平台已率先完成升级,零信任架构覆盖率达58%,政务数据泄露事件发生率下降85%,为全国推广树立标杆。
智慧政务零信任架构以“持续验证、永不信任”为核心,构建了“身份认证-权限管控-行为审计”的三重防护体系。在身份认证环节,采用“密码+生物识别+硬件令牌”的多因素认证,公务员登录政务系统需通过指纹或人脸验证,身份认证准确率达99.9%;权限管控方面,基于最小权限原则动态分配权限,某省政务平台采用该模式后,超权限访问行为下降92%;行为审计则通过AI分析用户操作行为,实时识别异常登录、批量下载等风险行为。
典型案例显示升级成效显著。浙江省政务服务网完成零信任改造后,支持200余项政务服务“一网通办”,企业注册登记时间从3个工作日缩短至1个工作日,同时通过数据加密和访问控制,确保企业工商登记、税务申报等敏感数据安全;北京市政务云平台采用零信任架构后,成功抵御了37起针对政务数据的攻击,数据安全防护成本降低40%。
技术创新推动应用深化。华为联合中科院开发了政务专用零信任网关,支持百万级用户的并发访问,延迟控制在50毫秒以内;奇安信则推出政务数据安全审计系统,可自动生成符合等保2.0要求的审计报告,减轻政务部门合规压力。《指南》明确2026年将实现全国县级以上政务平台零信任架构全覆盖,预计将带动政务数据安全市场规模突破180亿元,零信任相关产品和服务将成为核心增长点。