中新網(wǎng)福建新聞3月9日電(林麗銀)歷時(shí)近2個(gè)月的嚴(yán)格測(cè)評(píng)之后，由福建省星云大數(shù)據(jù)應(yīng)用服務(wù)有限公司(以下簡(jiǎn)稱星云公司)承建的福建省級(jí)電子政務(wù)云平臺(tái)，福建省網(wǎng)絡(luò)與信息安全測(cè)評(píng)中心于日前打出95.8的高分通過(guò)測(cè)評(píng)。
福建省級(jí)電子政務(wù)云平臺(tái)作為省內(nèi)首家通過(guò)等保2.0第三級(jí)測(cè)評(píng)的大型云平臺(tái)，標(biāo)志著政務(wù)云平臺(tái)整體網(wǎng)絡(luò)安全防護(hù)能力再上新臺(tái)階，在助力政府部門(mén)高效開(kāi)展應(yīng)用等保測(cè)評(píng)的同時(shí)，為云上用戶提供更安全的基礎(chǔ)承載平臺(tái)和更堅(jiān)固的防護(hù)能力。
此次測(cè)評(píng)工作通過(guò)靜態(tài)評(píng)估、現(xiàn)場(chǎng)測(cè)試、綜合評(píng)估等環(huán)節(jié)和階段，從物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備與計(jì)算安全、應(yīng)用和數(shù)據(jù)安全、數(shù)據(jù)備份和恢復(fù)、安全策略和管理制度、安全管理機(jī)構(gòu)和人員、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理八個(gè)方面，同時(shí)結(jié)合云計(jì)算安全的擴(kuò)展要求進(jìn)行全方位的綜合測(cè)評(píng)。
星云公司作為福建省級(jí)電子政務(wù)云平臺(tái)的運(yùn)營(yíng)商，負(fù)責(zé)政務(wù)云平臺(tái)的規(guī)劃建設(shè)、日常運(yùn)維和安全服務(wù)，平臺(tái)自2015年上線以來(lái)，已經(jīng)穩(wěn)定運(yùn)行5年，順利完成了省直機(jī)關(guān)和事業(yè)單位的數(shù)據(jù)中心遷移整合工作。截止目前，云平臺(tái)已經(jīng)承載近200個(gè)部門(mén)1600個(gè)應(yīng)用，如何確保云平臺(tái)自身以及云上租戶的網(wǎng)絡(luò)安全始終是星云公司政務(wù)云運(yùn)營(yíng)的核心工作。
2019年12月1日，《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB∕T 22239-2019)(以下簡(jiǎn)稱等保2.0)正式發(fā)布，信息安全等級(jí)保護(hù)工作邁入新時(shí)代。等保2.0標(biāo)準(zhǔn)在1.0時(shí)代標(biāo)準(zhǔn)的基礎(chǔ)上，更加注重主動(dòng)防御，從被動(dòng)防御到事前、事中、事后全流程的安全可信、動(dòng)態(tài)感知和全面審計(jì)，不僅實(shí)現(xiàn)了對(duì)傳統(tǒng)信息系統(tǒng)、基礎(chǔ)信息網(wǎng)絡(luò)的等級(jí)保護(hù)，還實(shí)現(xiàn)了對(duì)云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)和工業(yè)控制信息系統(tǒng)的等級(jí)保護(hù)對(duì)象的全覆蓋。
早在2018年，星云公司就組織力量對(duì)等保2.0進(jìn)行標(biāo)準(zhǔn)解讀、研究分析、對(duì)比差距，特別針對(duì)等保2.0中“云計(jì)算安全”擴(kuò)展要求進(jìn)行重點(diǎn)分析，并在歷次的安全擴(kuò)容建設(shè)中補(bǔ)缺補(bǔ)漏，積極展開(kāi)自查整改和能力提升工作。經(jīng)過(guò)近1年半的建設(shè)，依托星云公司多年的安全經(jīng)驗(yàn)積累和實(shí)踐，通過(guò)結(jié)合云防護(hù)系統(tǒng)、安全大數(shù)據(jù)分析平臺(tái)以及政務(wù)云平臺(tái)的縱深防御能力，構(gòu)建了符合等保2.0的安全防御和管理體系。(完)