随着数字政府的深入发展，机关事业单位全面推行数字化办公，政务内网、办公系统和数据共享平台得到广泛应用，显著提升了政务工作效率。但开放共享、移动办公模式也让网络安全风险更加复杂，单位网络承载大量涉密政务信息与群众隐私数据，安全事件容易导致数据泄漏、业务瘫痪和舆情风险。当前基层单位普遍重建设轻防护、重使用轻运维，安全短板突出，构建常态化的保护机制是实现信息化建设的重点。
　　一、机关事业单位计算机网络主要安全隐患
　　（一）外部网络攻击风险常态化
　　当前网络攻击呈现常态化、智能化、隐蔽化特征，黑客、木马、病毒等持续威胁政务网络。部分恶意程序通过钓鱼链接、盗版软件、外接设备等渠道侵入单位内网，窃取、篡改政务数据，导致办公系统出现卡顿、瘫痪。同时，勒索病毒、挖矿病毒频繁入侵基层单位办公设备，不仅仅对系统的数据造成了破坏，还会占用网络资源，导致政务业务中断，严重影响政务工作的有序推进。
　　人为失误是造成机关事业单位网络安全隐患的重要因素，部分工作人员网络安全意识薄弱，如设置简单密码、长时间不更换密码、多人共用一台办公设备，易造成账号信息泄露。日常工作中随意点击陌生链接、下载非正规软件、使用私人U盘拷贝涉密文件等行为，容易引入病毒，导致数据泄漏。同时，少数人员违规接入外网、私自搭建网络通道，违反内网和外网的隔离规定，导致内网安全防线失效。
　　（三）软硬件防护体系存在短板
　　部分基层机关事业单位受经费、技术条件限制，网络安全基础设施建设落后。防火墙、入侵检测系统、病毒防护软件更新不及时，陈旧的设备使用时间过长，系统漏洞和程序漏洞不能及时修补，形成大量安全短板。同时，单位缺乏常态化漏洞扫描、风险检测机制，大部分网络运维为被动抢修，无法提前预判和规避安全风险，导致小隐患逐渐演变成大事故。
　　（四）安全管理制度落实不到位
　　部分机关事业单位已制定网络安全管理制度，但也存在形式化和碎片化的问题。制度条款宽泛，缺少目标明确的作业准则、责任划分、奖惩机制，日常网络使用、设备运维、数据管理等环节监管缺位。网络安全责任未细化到人，出现安全问题后无法精准追责，同时缺乏定期安全排查、应急演练和考核机制，不能对工作人员进行有效的约束。
　　二、机关事业单位网络安全常态化防护策略
　　（一）升级技术防护体系，应对外部网络攻击风险
　　针对外部网络攻击常态化、病毒木马入侵、系统漏洞频发等安全隐患，机关事业单位需不断升级技术防护体系，建立积极的网络安全壁垒。单位应配齐相应的安全设施，如防火墙、入侵检测和终端保护等，定期更新病毒库和系统补丁，及时修复软硬件漏洞，抵御恶意攻击，如网络钓鱼、勒索等。严格落实内外网物理隔离规范，杜绝私接外网、私自布设网络节点行为。同时，建立常态化漏洞扫描和全网监测机制，实现网络风险早预警、早排查、早处置，有效防御外部网络的安全威胁。
　　（二）规范日常操作行为，规避人为操作安全隐患
　　针对工作人员安全意识薄弱、操作不规范、账号管理混乱等内部安全隐患，单位需完善办公室网络运行标准，从根源上控制人为风险。严格落实一人一号、专人专用制度，杜绝共用设备和弱密码的使用，规定人员定期更换高强度密码。规范外接设备的使用，禁止私人U盘随意接入内网拷贝涉密资料，严禁点击不正规的链接、下载非法软件。
　　（三）更新软硬件设备，补齐基础设施防护短板
　　针对基层单位软硬件设备老旧、防护设施滞后、被动运维等基础设施建设短板，单位需协调资金和技术力量，对网络的软硬件设施进行优化配置。及时淘汰超期服役、性能老化的办公设备与网络设备，定期对安全保护软件进行更新，以解决长期存在的设备缺陷。改变传统被动抢修的运维模式，建立常态化设备巡检、系统维护、漏洞排查机制，提前预判设备故障与网络风险，补齐技术设施短板，提高全网抵御风险的综合能力，确保政务网络的持续稳定运行。
　　（四）完善制度监管体系，压实网络安全管理责任
　　针对单位网络安全制度流于形式、职责不清、监管缺位等管理隐患，机关事业单位需完善网络安全管理体系，建立闭环的长期管理体系。结合工作实际明确网络使用、数据保密、设备运维、应急处置等规范，强化每个岗位的安全责任，实行“一岗双责”，实现责任到人。建立月度排查、季度督查、年度考核的常态化监管模式，完善违法行为责任追究机制，改进网络安全应急计划，并定期进行演练，配合常态化安全培训和警示教育，全面夯实网络安全管理基础。
　　三、结语
　　机关事业单位计算机网络安全隐患涉及技术、人员、设施、制度等多个维度，风险隐蔽且相互交织。数字化政务背景下，网络安全是政务工作平稳运行的重要基石，单位需摒弃被动防护思维，建立常态的安全观念，从技术防护升级、人员操作规范、完善的监督体系全面化解网络安全隐患，构筑政务网络安全壁垒，助力数字政府建设高质量发展。
　　江苏省南通市中级人民法院 马小燕