本報(bào)訊 (記者丁 瑩)近日,“2020黨政機(jī)關(guān)與關(guān)鍵信息基礎(chǔ)設(shè)施云服務(wù)安全論壇”在北京舉行,北京市級(jí)政務(wù)云(太極云)、中國(guó)電科行業(yè)云、上海媒體云計(jì)算專區(qū)、新華云平臺(tái)等13個(gè)云計(jì)算服務(wù)平臺(tái)(以下簡(jiǎn)稱云平臺(tái))在論壇上獲頒2020年度云計(jì)算服務(wù)安全評(píng)估證書。至此,我國(guó)已有40個(gè)云平臺(tái)通過該項(xiàng)評(píng)估。
為提高黨政機(jī)關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)使用云計(jì)算服務(wù)的安全可控水平,2014年,中央網(wǎng)信辦印發(fā)《關(guān)于加強(qiáng)黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理的意見》。2019年7月,國(guó)家網(wǎng)信辦、國(guó)家發(fā)改委、工信部、財(cái)政部制定《云計(jì)算服務(wù)安全評(píng)估辦法》,組織對(duì)面向黨政機(jī)關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施提供服務(wù)的云平臺(tái)開展安全評(píng)估,中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心作為支撐單位承擔(dān)云服務(wù)安全評(píng)估相關(guān)具體工作。近期,中央網(wǎng)信辦、國(guó)家發(fā)改委等4部門印發(fā)通知,要求各級(jí)黨政機(jī)關(guān),進(jìn)一步強(qiáng)化對(duì)采購(gòu)和使用云計(jì)算服務(wù)過程中的安全管理。
據(jù)中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心首席專家李京春介紹,云計(jì)算服務(wù)安全評(píng)估堅(jiān)持事前評(píng)估與持續(xù)監(jiān)督相結(jié)合,保障安全與促進(jìn)應(yīng)用相統(tǒng)一,發(fā)揮專業(yè)技術(shù)機(jī)構(gòu)、專家作用,客觀評(píng)價(jià)、嚴(yán)格監(jiān)督云平臺(tái)的安全性、可控性,為黨政機(jī)關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)云計(jì)算服務(wù)提供參考。重點(diǎn)評(píng)估內(nèi)容包括7個(gè)方面,分別是云平臺(tái)管理運(yùn)營(yíng)者的征信、經(jīng)營(yíng)狀況等基本信息;云服務(wù)商人員背景及穩(wěn)定性,特別是能夠訪問客戶數(shù)據(jù)、能夠收集相關(guān)元數(shù)據(jù)的人員;云平臺(tái)技術(shù)、產(chǎn)品和服務(wù)供應(yīng)鏈安全情況;云服務(wù)商安全管理能力及云平臺(tái)安全防護(hù)情況;客戶遷移數(shù)據(jù)的可行性和便捷性;云服務(wù)商的業(yè)務(wù)連續(xù)性;其他可能影響云服務(wù)安全的因素。
本次論壇旨在宣貫《云計(jì)算服務(wù)安全評(píng)估辦法》。云計(jì)算服務(wù)安全評(píng)估專家組組長(zhǎng)方濱興院士在題為“從風(fēng)險(xiǎn)視角論云平臺(tái)安全”的主題報(bào)告中,提出云安全問題分析總體框架。來自國(guó)務(wù)院辦公廳電子政務(wù)辦公室、浙江省大數(shù)據(jù)局等部門的專家解讀云服務(wù)安全評(píng)估相關(guān)政策、標(biāo)準(zhǔn)、流程,分析了典型安全問題,分享了參與云計(jì)算服務(wù)安全評(píng)估的收獲體會(huì)等。
論壇由中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心主辦。
《中國(guó)質(zhì)量報(bào)》