CTI論壇(ctiforum)12月18日消息（記者 李文杰):12月14日，電子政務云平臺信息安全保障研討會在濟南浪潮科技園召開。會上，浪潮分析了我國電子政務云平臺建設應用的現(xiàn)狀，并就如何應對電子政務云平臺安全挑戰(zhàn)提出觀點，電子政務云平臺的建設是提升政府服務水平的重要舉措，在信息安全日益突出的今天，更要保障平臺的自主可控、安全可靠。

　　隨著我國電子政務建設應用的逐漸深入，越來越多的政務數(shù)據(jù)正從分散部署走向集中部署，電子政務云平臺建設已經(jīng)成為技術(shù)發(fā)展的一種趨勢。電子政務云平臺的建設讓政務信息資源實現(xiàn)了集中統(tǒng)一部署，這種集中雖然帶來了各種便利，但也使得安全問題日漸突出。一旦數(shù)據(jù)中心系統(tǒng)安全受到威脅，將會給政府、社會帶來巨大的損失。包括云安全客戶端、接入安全框架、基礎(chǔ)設施服務安全、應用支撐服務安全、數(shù)據(jù)服務安全、應用功能服務安全和安全管理在內(nèi)的各項技術(shù)和解決方案都是政務云建設過程中急需解決的問題。

　　“電子政務信息安全已成為國家安全的重要組成部分，目前我國關(guān)鍵信息系統(tǒng)面臨嚴重威脅，侵入服務器、存儲等信息系統(tǒng)基礎(chǔ)設施即可盜取關(guān)鍵業(yè)務情報，甚至癱瘓核心業(yè)務，影響國家機器正常運轉(zhuǎn)。”電子政務云平臺建設應用工作組成員、浪潮集團副總裁王洪添在會上指出。

　　“棱鏡門”事件發(fā)生之后，信息安全的重要性日益凸顯。實現(xiàn)信息系統(tǒng)基礎(chǔ)設施自主可控是解決中國信息安全威脅的核心所在，必須要在關(guān)鍵應用領(lǐng)域中采用國產(chǎn)自主可控設備，從硬件邏輯、軟件源代碼及系統(tǒng)運維層面實現(xiàn)自主可控，消除國外設備存在的安全隱患，從根本上解決信息安全威脅。

　　在服務于政府信息化過程中，浪潮總結(jié)了系統(tǒng)的管理規(guī)范、服務規(guī)范、安全規(guī)范及成熟的商業(yè)模式，為政府提供自主、可控、安全的云服務。在浪潮提出的電子政務云安全解決方案中我們了解到，第一，在云計算的虛擬環(huán)境中組織之間要互相邏輯隔離，以域為單位對應組織資源池，同時針對需要物理隔離的保護要求，采取多平臺方式對應；第二，通過系統(tǒng)安全加固、系統(tǒng)安全防護、系統(tǒng)訪問控制等方面保護政務系統(tǒng)，通過網(wǎng)絡邊界接入、網(wǎng)絡防病毒安全、入侵防御、行為管理、虛擬交換機隔離等技術(shù)保護政務云網(wǎng)絡安全；第三，通過數(shù)據(jù)加密、存儲加密、數(shù)據(jù)容災備份等方式保證政務數(shù)據(jù)安全，通過負載均衡、web防護等方式保證政務云應用功能安全。

　　浪潮憑借自主可控、安全可靠的軟硬件一體化能力和實踐，成功研制出中國第一臺“關(guān)鍵應用主機天梭K1”，使中國成為世界上第三個掌握高端服務器核心技術(shù)的國家，今年11月浪潮獲得國家首批計算機信息系統(tǒng)集成特一級企業(yè)資質(zhì)，正式成為“國家隊”中的“核心團隊”。目前，浪潮已與全國27個省市以及政務、公安、衛(wèi)生等十幾個行業(yè)建立云計算戰(zhàn)略合作。今年11月，濟南市政府與浪潮簽訂了云計算中心合作共建協(xié)議，濟南政務云計算中心成為國內(nèi)首個整體服務外包的電子政務云平臺。雖然是非涉密的電子政務公共平臺，但浪潮也非常重視信息安全保障和運行風險防控，除了采用先進的技術(shù)及安全設備，還嚴格落實了云計算方式下的信息安全等級保護機制和國家標準，建立健全監(jiān)督管理、第三方評測、應用系統(tǒng)安全審計等風險防控管理體制，形成安全可信的安全防護體系，從日常運行、運維管理、監(jiān)管辦法、業(yè)務管理、資產(chǎn)管理、應急措施等方面制定相應的安全措施及管理制度，確保了濟南政務云計算中心的自主可控、安全可靠。