日前,中共中央网络安全和信息化委员会办公室发布了《通过云计算服务安全评估的云平台》名单,其中,河北省政务云平台(联通承建)通过了中央网信办的安全审查(编号:YPG-2019-024),安全级别为增强级,评估结果有效期至2022年10月30日。
近年来,随着政务应用上云数量的增长,信息安全也成为各级政府单位关注的重点,河北政务云从建设之初就将安全做为政务云的关键能力之一,在省委网信办信息化发展处的指导下,先后完成了《河北政务云管理规范体系》《河北政务云管理办法》等管理及指导文件,从云服务商、管理机构、上云单位等角度对政务云安全进行了规范。同时要求云服务商从“管理专用、人员专用、设备专用”的角度进一步保障政务信息系统的安全。
今年7月22日,国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、财政部联合发布了《云计算服务安全评估办法》。该办法自2019年9月1日起施行,重点评估内容包括:云服务商的征信、经营状况等基本情况;云服务商人员背景及稳定性,特别是能够访问客户数据、能够收集相关元数据的人员;云平台技术、产品和服务供应链安全情况;云服务商安全管理能力及云平台安全防护情况;客户迁移数据的可行性和便捷性;云服务商的业务连续性等。
此次由中央网信办组织开展的云计算服务安全评估工作,是为了提高党政机关、关键信息基础设施运营者采购使用云计算服务的安全可控水平,降低采购使用云计算服务带来的网络安全风险,增强党政机关、关键信息基础设施运营者将业务及数据向云服务平台迁移的信心。
随着信息化的进一步深入及安全能力的增强,河北省政务云平台已经从以资源供给为主逐步转化为服务供给,对各厅局提供了诸如应用灾备、数据备份、安全资源池等安全服务,同时也为各级政府单位降本增效,绿色、集约的信息化发展贡献了成功案例。