為了加強(qiáng)黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理,中央網(wǎng)信辦制定并發(fā)布了《關(guān)于加強(qiáng)黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理的意見》;中央網(wǎng)信辦等四部門成立協(xié)調(diào)組和專家組,推動(dòng)黨政云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理工作;組織制定兩項(xiàng)國家標(biāo)準(zhǔn)。

 
  黨政部門采購和使用云計(jì)算服務(wù),有利于提高資源利用率和為民服務(wù)效率與水平。然而云計(jì)算服務(wù)的安全風(fēng)險(xiǎn)和問題也不容忽視,如:
 
  政府用戶對(duì)數(shù)據(jù)和業(yè)務(wù)系統(tǒng)控制能力的減弱
 
  用戶與云服務(wù)商安全責(zé)任難以界定
 
  數(shù)據(jù)保護(hù)更為困難
 
  面對(duì)問題和風(fēng)險(xiǎn),一些黨政部門往往“不敢用”“不會(huì)管”;同時(shí),由于缺乏統(tǒng)一的云計(jì)算服務(wù)安全評(píng)價(jià)機(jī)制和標(biāo)準(zhǔn),導(dǎo)致同一項(xiàng)云計(jì)算服務(wù),往往需要經(jīng)過多次安全評(píng)估,降低了效率。
 
  為了加強(qiáng)黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理,中央網(wǎng)信辦制定并發(fā)布了《關(guān)于加強(qiáng)黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理的意見》(下簡(jiǎn)稱《意見》)。
 
  成立了由中央網(wǎng)信辦、發(fā)改委、工信部、財(cái)政部組成的黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理協(xié)調(diào)組和專家組,推動(dòng)黨政云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理工作。
 
  組織制定了《信息安全技術(shù) 云計(jì)算服務(wù)安全指南》、《信息安全技術(shù) 云計(jì)算服務(wù)安全能力要求》兩項(xiàng)國家標(biāo)準(zhǔn)。
 
  《意見》指出,黨政部門要充分認(rèn)識(shí)加強(qiáng)黨政云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理的必要性。樹立科學(xué)的網(wǎng)絡(luò)安全觀,處理好安全與發(fā)展的關(guān)系。增強(qiáng)風(fēng)險(xiǎn)意識(shí)、責(zé)任意識(shí),切實(shí)加強(qiáng)采購和使用云計(jì)算服務(wù)過程中的網(wǎng)絡(luò)安全管理。
 
  同時(shí),《意見》明確要求中央網(wǎng)信辦會(huì)同有關(guān)部門建立云計(jì)算服務(wù)安全審查機(jī)制。
 
  對(duì)為黨政部門提供云計(jì)算服務(wù)的服務(wù)商,參照有關(guān)網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn),組織第三方機(jī)構(gòu)進(jìn)行網(wǎng)絡(luò)安全審查,重點(diǎn)審查云計(jì)算服務(wù)的安全性、可控性。
 
  黨政部門采購云計(jì)算服務(wù)時(shí),應(yīng)逐步通過采購文件或合同等手段,明確要求服務(wù)商應(yīng)通過安全審查。
 
  目前,中央網(wǎng)信辦會(huì)同有關(guān)部門組織認(rèn)定了一批黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全審查第三方機(jī)構(gòu),正在對(duì)提交申請(qǐng)的云計(jì)算服務(wù)開展安全審查。
 
  通過安全審查,降低黨政部門采購使用云計(jì)算服務(wù)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),增強(qiáng)黨政部門采購使用云計(jì)算服務(wù)的信心切實(shí)保障黨政云計(jì)算服務(wù)網(wǎng)絡(luò)安全,促進(jìn)我國云計(jì)算產(chǎn)業(yè)的健康發(fā)展。
責(zé)任編輯:admin