■ 杭州市规划和自然资源调查监测中心（杭州市地理信息中心） 陈华

编者按：政务信息系统上云已经逐步成为常态，云上安全形势面临新的挑战。本文探讨了等级保护制度2.0 标准下，云上政务信息系统的等级保护建设，包括等级保护的安全责任划分、安全要求框架和典型技术防护方案。

政务信息系统的建设主体是各级政府部门，面向的服务对象是社会公众和企事业单位，系统中通常保存有各类隐私或敏感数据，极易受到各种恶意的网络攻击。政务信息系统一旦发生服务中断甚至造成数据泄露等安全事故，很容易造成广泛的负面社会影响，严重损害政府的公信力。

本文探讨了等级保护制度2.0 标准下，云上政务信息系统的等级保护建设，包括等级保护的安全责任划分、安全要求框架和典型技术防护方案。

政务信息系统上云

20 世纪90 年代开始，我国电子政务建设开始起步，有关部门建设了“金关” “金税”等业务系统和办公自动化等系统。2002 年发布的《关于我国电子政务建设指导意见》开启了我国电子政务建设的新征程，建设了“两网一站四库十二金”等重大系统和工程，为电子政务发展打下了坚实的基础。2015年发布的《国务院关于积极推进“互联网+”行动的指导意见》，将政务服务纳入其中，政务信息化从“电子政务”迈入“互联网+政务服务”的新阶段。

信息化是实现现代“互联网+政务服务”的基础和保障，而政务信息系统是实现政务服务信息化的核心关键。……