河北省政務(wù)云平臺通過中央網(wǎng)信辦安全審查
日前,中共中央網(wǎng)絡(luò)安全和信息化委員會辦公室發(fā)布了《通過云計算服務(wù)安全評估的云平臺》名單,其中,河北省政務(wù)云平臺(聯(lián)通承建)通過了中央網(wǎng)信辦的安全審查(編號:YPG-2019-024),安全級別為增強級,評估結(jié)果有效期至2022年10月30日。

近年來,隨著政務(wù)應(yīng)用上云數(shù)量的增長,信息安全也成為各級政府單位關(guān)注的重點,河北政務(wù)云從建設(shè)之初就將安全做為政務(wù)云的關(guān)鍵能力之一,在省委網(wǎng)信辦信息化發(fā)展處的指導(dǎo)下,先后完成了《河北政務(wù)云管理規(guī)范體系》《河北政務(wù)云管理辦法》等管理及指導(dǎo)文件,從云服務(wù)商、管理機構(gòu)、上云單位等角度對政務(wù)云安全進行了規(guī)范。同時要求云服務(wù)商從“管理專用、人員專用、設(shè)備專用”的角度進一步保障政務(wù)信息系統(tǒng)的安全。
今年7月22日,國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會、工業(yè)和信息化部、財政部聯(lián)合發(fā)布了《云計算服務(wù)安全評估辦法》。該辦法自2019年9月1日起施行,重點評估內(nèi)容包括:云服務(wù)商的征信、經(jīng)營狀況等基本情況;云服務(wù)商人員背景及穩(wěn)定性,特別是能夠訪問客戶數(shù)據(jù)、能夠收集相關(guān)元數(shù)據(jù)的人員;云平臺技術(shù)、產(chǎn)品和服務(wù)供應(yīng)鏈安全情況;云服務(wù)商安全管理能力及云平臺安全防護情況;客戶遷移數(shù)據(jù)的可行性和便捷性;云服務(wù)商的業(yè)務(wù)連續(xù)性等。
此次由中央網(wǎng)信辦組織開展的云計算服務(wù)安全評估工作,是為了提高黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購使用云計算服務(wù)的安全可控水平,降低采購使用云計算服務(wù)帶來的網(wǎng)絡(luò)安全風(fēng)險,增強黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者將業(yè)務(wù)及數(shù)據(jù)向云服務(wù)平臺遷移的信心。
隨著信息化的進一步深入及安全能力的增強,河北省政務(wù)云平臺已經(jīng)從以資源供給為主逐步轉(zhuǎn)化為服務(wù)供給,對各廳局提供了諸如應(yīng)用災(zāi)備、數(shù)據(jù)備份、安全資源池等安全服務(wù),同時也為各級政府單位降本增效,綠色、集約的信息化發(fā)展貢獻(xiàn)了成功案例。



