◆吴晓天 陈小岚

（中国电信股份有限公司珠海分公司 广东 519000）

1 政策背景及需求

为应对日益增加的网络安全风险，国家于2017 年6 月正式实施《中华人民共和国网络安全法》；2018 年6 月公安部发布《网络安全等级保护条例（征求意见稿）》，这意味着等保2.0 时代的到来，也意味着对信息系统安全防护、云计算平台安全、密码应用安全提出了更高的要求。

国家信息化领导小组、国务院相继发文提出大力推进信息化发展需切实保障信息安全，需开展以密码技术为基础的信息保护和网络信任体系建设，需强化密码在保障电子政务、电子商务安全和保护公民个人信息等方面的支撑作用。2018 年，中共中央办公厅、国务院办公厅在《金融和重要领域密码应用与创新发展工作规划（2018-2022年）》的通知中指出，密码是保障网络安全的核心技术和基础支撑，密码与国家重大战略和新技术新应用需深度融合，要建立高质量密码供给体系和测评认证体系。

为积极响应国家及省市相关文件精神，建设市政务信息系统安全平台，需要为政务信息系统提供网络安全等级保护和密码应用基础支撑能力，为政务信息系统提供可定制的安全能力，满足“数字政府”建设对资源集约化的发展要求，从而支撑政务信息化业务健康、安全、稳定的发展。

2 安全能力平台总体设计

构建统一的安全能力平台，在保障云平台本身安全的同时，通过构建云安全资源池，为云上租户提供统一的等保及国密安全能力，提升资源的高可用率，降低建设成本，提升运营效益。……