APP下载

政务信息系统云化迁移过程的信息安全和保密管理研究*

2021-08-30王永刚

信息安全与通信保密 2021年8期

刘 颖,王永刚

(重庆数字城市科技有限公司,重庆 400020)

0 引 言

当前,在《“十三五”国家信息化规划》《基于云计算的电子政务公共平台顶层设计指南》等相关政策推动下[1],各地方政府为推进集约化建设,打破各部门之间政务信息的数据“壁垒”和“孤岛”现象,大力推进政务云平台建设和政务信息系统迁移上云工作,如重庆市政府为深化数据“聚通用”改革,连续出台《重庆市全面推行“云长制”实施方案》《重庆市云长制工作协调领导小组办公室关于印发2019年全市政务信息系统迁移上云计划的通知》等政策文件,在建设“数字重庆”云平台基础上,要求各级部门限时将非涉密信息系统全部迁移至“数字重庆”云平台上,并从2020年开始,各级部门非涉密信息系统的硬件设备采取统一向云服务商购买服务的方式进行建设,现有自建非涉密政务数据中心机房实行逐步淘汰[2]。

由于各级部门之间信息化水平差异较大,部分单位对政务信息系统云化迁移缺乏经验。为完成迁移上云的工作目标,需要重点关注的是系统能否从本地机房平稳过渡到政务云上,云化迁移过程是否合理,对迁移过程中系统数据是否存在泄露风险等问题考虑不够充分,而在实际迁移过程中,政务信息系统面临非信任技术人员操作、从日常安全保护环境中暴露、系统及数据中间环节拷贝等诸多非常规操作的影响,政务信息系统及数据存在被非法人员获取、篡改的风险,一旦发生泄露,后果不堪设想。……

登录APP查看全文