2019年4月，中央網信辦網絡安全審查委員會經過多輪嚴格評定，正式宣布金山云電子政務云平臺滿足GB/T 31168-2014《信息安全技術云計算服務安全能力要求》的要求,并認定為“增強級”。通過該網絡安全審查認證，意味著金山云在安全性、可控性等方面獲國家網絡安全管理機構的權威認可，已完全具備重要政務業(yè)務上云所要求的強安全能力。
近年來，隨著開始使用云計算來促進政務信息化的政府部門不斷增多，為了降低黨政部門采用云服務的網絡安全風險，增強黨政部門將業(yè)務及數(shù)據(jù)向云計算平臺遷移的信心，充分發(fā)揮云服務提高政府資源利用率和為民服務效率與水平。2014年中央網信辦出臺《關于加強黨政部門云計算服務網絡安全管理的意見，詳細明確黨政部門使用社會化云計算服務的安全要求，并基于此啟動了國內面向云服務商的一系列網絡安全審查工作。
該安全審查對于云服務商的安全能力要求嚴格，審查范圍包括開發(fā)、供應鏈安全、系統(tǒng)與通信保護、維護、應急響應與災備、審計、風險評估與持續(xù)監(jiān)控等10余個重點領域。此次獲得增強級安全認證，也標志著金山云政務平臺已成功構建業(yè)界領先、完整健全的網絡安全管理體系。
金山云政務平臺是金山云面向政府市場打造的專屬云計算平臺，能夠提供穩(wěn)定、高度靈活可擴展的IaaS+PaaS層解決方案。作為北京市政務云服務提供商，金山云電子政務云平臺運用自身的技術優(yōu)勢，發(fā)揮云計算對數(shù)據(jù)資源的集聚作用，實現(xiàn)數(shù)據(jù)資源的融合共享。幫助北京市政府電子政務從粗放式、離散化的建設模式向集約化、整體化的可持續(xù)發(fā)展模式轉變，使政府管理服務從相互封閉的運作方式向跨部門跨區(qū)域的協(xié)同互動和資源共享轉變，使得電子政務實現(xiàn)了真正的服務高效與統(tǒng)一。
在安全方面，金山云按照等保三級的評測標準對平臺的物理和虛擬架構進行了合規(guī)性改造。使金山云政務云具備網絡隔離、攻擊防護、傳輸安全的特點。同時，對于計算數(shù)據(jù)中心的物理接入方面進行嚴格控制，建立安全事件管理平臺來實現(xiàn)影響系統(tǒng)及數(shù)據(jù)機密性、完整性、可用性的安全事件管理流程，不但覆蓋安全攻擊和入侵事件，更將重大云服務故障納入安全事件管理范圍予以關注，充分保證政務業(yè)務在云上得以安全穩(wěn)定的運行。
人工智能、IoT、邊緣計算等新一輪科技革命的技術成果不僅逐漸在各個產業(yè)領域實現(xiàn)落地應用，也陸續(xù)與政務服務工作相融合，使得電子政務具有了全新特征，逐步實現(xiàn)向智慧政務服務升級。與此同時，這也給云上的安全性帶來了更高的要求，金山云今后將會更加注重網絡安全體系建設，將安全可信作為核心目標，通過打造物理安全、網絡安全、主機安全、應用安全、數(shù)據(jù)安全到安全管理的全棧安全防護體系，全力保障云上用戶的業(yè)務與數(shù)據(jù)安全。
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網頁分享至朋友圈。
數(shù)字化要一盤棋更要各自為戰(zhàn)
