濟南2013年12月18日電 /美通社/ -- 12月14日，電子政務云平臺信息安全保障研討會在濟南浪潮科技園召開。會上，浪潮分析了我國電子政務云平臺建設應用的現(xiàn)狀，并就如何應對電子政務云平臺安全挑戰(zhàn)提出觀點，電子政務云平臺的建設是提升政府服務水平的重要舉措，在信息安全日益突出的今天，更要保障平臺的自主可控、安全可靠。
隨著我國電子政務建設應用的逐漸深入，越來越多的政務數(shù)據(jù)正從分散部署走向集中部署，電子政務云平臺建設已經成為技術發(fā)展的一種趨勢。電子政務云平臺的建設讓政務信息資源實現(xiàn)了集中統(tǒng)一部署，這種集中雖然帶來了各種便利，但也使得安全問題日漸突出。一旦數(shù)據(jù)中心系統(tǒng)安全受到威脅，將會給政府、社會帶來巨大的損失。包括云安全客戶端、接入安全框架、基礎設施服務安全、應用支撐服務安全、數(shù)據(jù)服務安全、應用功能服務安全和安全管理在內的各項技術和解決方案都是政務云建設過程中急需解決的問題。
“電子政務信息安全已成為國家安全的重要組成部分，目前我國關鍵信息系統(tǒng)面臨嚴重威脅，侵入服務器、存儲等信息系統(tǒng)基礎設施即可盜取關鍵業(yè)務情報，甚至癱瘓核心業(yè)務，影響國家機器正常運轉?！彪娮诱赵破脚_建設應用工作組成員、浪潮集團副總裁王洪添在會上指出。
“棱鏡門”事件發(fā)生之后，信息安全的重要性日益凸顯。實現(xiàn)信息系統(tǒng)基礎設施自主可控是解決中國信息安全威脅的核心所在，必須要在關鍵應用領域中采用國產自主可控設備，從硬件邏輯、軟件源代碼及系統(tǒng)運維層面實現(xiàn)自主可控，消除國外設備存在的安全隱患，從根本上解決信息安全威脅。
在服務于政府信息化過程中，浪潮總結了系統(tǒng)的管理規(guī)范、服務規(guī)范、安全規(guī)范及成熟的商業(yè)模式，為政府提供自主、可控、安全的云服務。在浪潮提出的電子政務云安全解決方案中我們了解到，第一，在云計算的虛擬環(huán)境中組織之間要互相邏輯隔離，以域為單位對應組織資源池，同時針對需要物理隔離的保護要求，采取多平臺方式對應；第二，通過系統(tǒng)安全加固、系統(tǒng)安全防護、系統(tǒng)訪問控制等方面保護政務系統(tǒng)，通過網絡邊界接入、網絡防病毒安全、入侵防御、行為管理、虛擬交換機隔離等技術保護政務云網絡安全；第三，通過數(shù)據(jù)加密、存儲加密、數(shù)據(jù)容災備份等方式保證政務數(shù)據(jù)安全，通過負載均衡、web防護等方式保證政務云應用功能安全。
浪潮憑借自主可控、安全可靠的軟硬件一體化能力和實踐，成功研制出中國第一臺“關鍵應用主機天梭K1”，使中國成為世界上第三個掌握高端服務器核心技術的國家，今年11月浪潮獲得國家首批計算機信息系統(tǒng)集成特一級企業(yè)資質，正式成為“國家隊”中的“核心團隊”。目前，浪潮已與全國27個省市以及政務、公安、衛(wèi)生等十幾個行業(yè)建立云計算戰(zhàn)略合作。今年11月，濟南市政府與浪潮簽訂了云計算中心合作共建協(xié)議，濟南政務云計算中心成為國內首個整體服務外包的電子政務云平臺。雖然是非涉密的電子政務公共平臺，但浪潮也非常重視信息安全保障和運行風險防控，除了采用先進的技術及安全設備，還嚴格落實了云計算方式下的信息安全等級保護機制和國家標準，建立健全監(jiān)督管理、第三方評測、應用系統(tǒng)安全審計等風險防控管理體制，形成安全可信的安全防護體系，從日常運行、運維管理、監(jiān)管辦法、業(yè)務管理、資產管理、應急措施等方面制定相應的安全措施及管理制度，確保了濟南政務云計算中心的自主可控、安全可靠。
