為了加強(qiáng)黨政部門云計算服務(wù)網(wǎng)絡(luò)安全管理,中央網(wǎng)信辦制定并發(fā)布了《關(guān)于加強(qiáng)黨政部門云計算服務(wù)網(wǎng)絡(luò)安全管理的意見》;中央網(wǎng)信辦等四部門成立協(xié)調(diào)組和專家組,推動黨政云計算服務(wù)網(wǎng)絡(luò)安全管理工作;組織制定兩項國家標(biāo)準(zhǔn)。

 
  黨政部門采購和使用云計算服務(wù),有利于提高資源利用率和為民服務(wù)效率與水平。然而云計算服務(wù)的安全風(fēng)險和問題也不容忽視,如:
 
  政府用戶對數(shù)據(jù)和業(yè)務(wù)系統(tǒng)控制能力的減弱
 
  用戶與云服務(wù)商安全責(zé)任難以界定
 
  數(shù)據(jù)保護(hù)更為困難
 
  面對問題和風(fēng)險,一些黨政部門往往“不敢用”“不會管”;同時,由于缺乏統(tǒng)一的云計算服務(wù)安全評價機(jī)制和標(biāo)準(zhǔn),導(dǎo)致同一項云計算服務(wù),往往需要經(jīng)過多次安全評估,降低了效率。
 
  為了加強(qiáng)黨政部門云計算服務(wù)網(wǎng)絡(luò)安全管理,中央網(wǎng)信辦制定并發(fā)布了《關(guān)于加強(qiáng)黨政部門云計算服務(wù)網(wǎng)絡(luò)安全管理的意見》(下簡稱《意見》)。
 
  成立了由中央網(wǎng)信辦、發(fā)改委、工信部、財政部組成的黨政部門云計算服務(wù)網(wǎng)絡(luò)安全管理協(xié)調(diào)組和專家組,推動黨政云計算服務(wù)網(wǎng)絡(luò)安全管理工作。
 
  組織制定了《信息安全技術(shù) 云計算服務(wù)安全指南》、《信息安全技術(shù) 云計算服務(wù)安全能力要求》兩項國家標(biāo)準(zhǔn)。
 
  《意見》指出,黨政部門要充分認(rèn)識加強(qiáng)黨政云計算服務(wù)網(wǎng)絡(luò)安全管理的必要性。樹立科學(xué)的網(wǎng)絡(luò)安全觀,處理好安全與發(fā)展的關(guān)系。增強(qiáng)風(fēng)險意識、責(zé)任意識,切實加強(qiáng)采購和使用云計算服務(wù)過程中的網(wǎng)絡(luò)安全管理。
 
  同時,《意見》明確要求中央網(wǎng)信辦會同有關(guān)部門建立云計算服務(wù)安全審查機(jī)制。
 
  對為黨政部門提供云計算服務(wù)的服務(wù)商,參照有關(guān)網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn),組織第三方機(jī)構(gòu)進(jìn)行網(wǎng)絡(luò)安全審查,重點審查云計算服務(wù)的安全性、可控性。
 
  黨政部門采購云計算服務(wù)時,應(yīng)逐步通過采購文件或合同等手段,明確要求服務(wù)商應(yīng)通過安全審查。
 
  目前,中央網(wǎng)信辦會同有關(guān)部門組織認(rèn)定了一批黨政部門云計算服務(wù)網(wǎng)絡(luò)安全審查第三方機(jī)構(gòu),正在對提交申請的云計算服務(wù)開展安全審查。
 
  通過安全審查,降低黨政部門采購使用云計算服務(wù)的網(wǎng)絡(luò)安全風(fēng)險,增強(qiáng)黨政部門采購使用云計算服務(wù)的信心切實保障黨政云計算服務(wù)網(wǎng)絡(luò)安全,促進(jìn)我國云計算產(chǎn)業(yè)的健康發(fā)展。
責(zé)任編輯:admin