我国政务云的探索与实践(3)-计算技术与自动化

一、稿件要求： 1、稿件内容应该是与某一计算机类具体产品紧密相关的新闻评论、购买体验、性能详析等文章。要求稿件论点中立，论述详实，能够对读者的购买起到指导作用。文章体裁不限，字数不限。 2、稿件建议采用纯文本格式(*.txt)。如果是文本文件，请注明插图位置。插图应清晰可辨，可保存为*.jpg、*.gif格式。如使用word等编辑的文本，建议不要将图片直接嵌在word文件中，而将插图另存，并注明插图位置。 3、如果用电子邮件投稿，最好压缩后发送。 4、请使用中文的标点符号。例如句号为。而不是.。 5、来稿请注明作者署名(真实姓名、笔名)、详细地址、邮编、联系电话、E-mail地址等，以便联系。 6、我们保留对稿件的增删权。 7、我们对有一稿多投、剽窃或抄袭行为者，将保留追究由此引起的法律、经济责任的权利。二、投稿方式： 1、请使用电子邮件方式投递稿件。 2、编译的稿件，请注明出处并附带原文。 3、请按稿件内容投递到相关编辑信箱三、稿件著作权： 1、投稿人保证其向我方所投之作品是其本人或与他人合作创作之成果，或对所投作品拥有合法的著作权，无第三人对其作品提出可成立之权利主张。 2、投稿人保证向我方所投之稿件，尚未在任何媒体上发表。 3、投稿人保证其作品不含有违反宪法、法律及损害社会公共利益之内容。 4、投稿人向我方所投之作品不得同时向第三方投送，即不允许一稿多投。若投稿人有违反该款约定的行为，则我方有权不向投稿人支付报酬。但我方在收到投稿人所投作品10日内未作出采用通知的除外。 5、投稿人授予我方享有作品专有使用权的方式包括但不限于：通过网络向公众传播、复制、摘编、表演、播放、展览、发行、摄制电影、电视、录像制品、录制录音制品、制作数字化制品、改编、翻译、注释、编辑，以及出版、许可其他媒体、网站及单位转载、摘编、播放、录制、翻译、注释、编辑、改编、摄制。 6、投稿人委托我方声明，未经我方许可，任何网站、媒体、组织不得转载、摘编其作品。

我国政务云的探索与实践(3)

作者:

关键词:

摘要：

（三）云平台的政务信息安全面临挑战

一是云平台核心技术缺失危及系统安全。开源技术为政务云平台的快速发展提供了成长通道，但是随之而来的云主机安全、中间件安全、操作系统安全、网络安全、应用安全等系统层面的安全问题却不容忽视。在政务云平台的建设过程中，一些系统安全问题逐渐暴露出来，如稳定性差故障多，版本分支繁多且相互不兼容，跨厂商无法迁移升级等等，同时由于被动适应国外开源云平台的技术路线，一些云平台缺乏系统的总体规划设计，软件模块往往由不同厂商提供，组件一致性差，整个系统不具备可扩展性，很容易出现系统安全问题。

二是云平台数据安全面临严重威胁。近年来，云平台大规模数据泄露的安全事件不绝于耳。政府部门将数据托管给服务商后，实际的数据控制权转移，对数据享有优先访问权的不是政府部门，而是云服务商。这种控制权旁落的状况无疑会对政务数据安全构成极大风险。并且在实际运营过程中，为了实现成本效益，在多个政府部门共享资源的情况下，云服务商通常将多个政府部门的数据集中存储，如果缺乏必要的数据隔离措施和安全的应用程序接口控制，很可能产生数据混同和数据丢失的情况。2017年6月，美国共和党全国委员会承包商——营销公司Deep Root Analytics托管在亚马逊云平台上的数据库泄露，暴露了超过1.98亿美国公民1.1TB的资料，约占投票人口的61%，泄露的数据包含美国选民的个人信息，如姓名、出生日期、家庭住址、电话号码和选民登记细节。可见，数据安全问题必须引起高度重视。

（四）政务云生态还需要进一步完善

我国在安全可控的政务云平台产品方面已取得一定的成绩，在云主机、中间件、操作系统等各细分市场中均已有相应的产品和服务供应商，服务器、机房管理、宽带网络占据了我国四分之三的政务云市场。但是，政务云产品多集中于基础设施领域，从产品技术水平到服务范围尚未形成差异化竞争优势，特别是在涉及政务云平台核心技术的专用芯片、操作系统等基础安全领域，产业链整合能力稍逊，政务云的生态体系和格局分工仍在形成之中。

THE GOVERNMENT INFORMATION SECURITY OF CLOUD PLATFORMS FACES CHALLENGES

三、完善我国政务云发展的对策建议

（一）进一步强化统筹协调

首先是转变思想，提高认识。经过这些年的建设发展，政务云基础设施进一步夯实，已经到了深化应用亟待出成效的阶段，各级政府部门应当转变思想，深入贯彻落实习近平新时代社会主义思想，坚持以人民为中心，直面各种问题，以更大的勇气和智慧攻坚克难，冲破各种藩篱和束缚，打破信息孤岛，实现互联互通。其次是建立起统筹协调机制，善于运用各种工具和手段，以问题为导向，通过调查研究深入了解政务云面临的困难是什么，问题在哪里，开展专项攻关，以“蚂蚁啃骨头”的精神一个一个攻关，一个一个突破，为政务云深化应用扫清障碍。

（二）政府与第三方平台协同推进政务云应用

在越来越多的政府数据上云的基础上，如何开发利用这些数据更好地开展政务应用和服务成为摆在各级政府部门面临的重要议题。应充分利用社会化第三方平台的力量共同推动政务云应用，建立政务云的良好生态体系。充分发挥互联网企业作为政府和公众之间连接器的角色作用，如可以借助微信在与人们生活联系最为紧密的政务民生服务领域的优势，从公众的需求出发，以政务云为支撑，以数据共享和业务协同为主线，以人工智能、大数据等先进技术为工具，通过统一入口单点登录，可随时随地一键通办所有上线政务服务。再者，可以考虑政府数据授权使用，针对云平台上集聚的大量数据政府依法授权给第三方，由第三方开发使用，并向公众提供服务，政府主要起到指导和监督作用。

（三）进一步完善政务云应急处置和风险防范体系

虽然面向云环境的迁移确实能够在稳定性与弹性方面为政府部门带来巨大帮助，但是各种不易被发现的不安全因素性也因此增加，云平台单一服务失败可能引发大规模服务瘫痪。近年来，云服务宕机波及大量互联网应用并不罕见。政务云平台承载着大量的公共服务，一旦发生宕机造成的损失将是惊人的。政务云平台运营方应在平时做好应急处置预案，不断完善运营安全管理制度，一旦发生宕机，能够及时发现异常，迅速排查问题，尽量避免数据丢失，尽快恢复服务。政府部门还应结合业务重要程度和预算多寡，适时考虑多云策略，即选择多个政务云服务商，将多个政务服务分散放在几个品牌的政务云平台上，降低某个政务云平台宕机造成全部业务停摆的风险。

文章来源：《计算技术与自动化》网址: http://www.jsjsyzdhzz.cn/qikandaodu/2020/1005/484.html