政務(wù)云平臺(tái)應(yīng)用遷移安全規(guī)范研究 _0

1、政務(wù)云平臺(tái)應(yīng)用遷移安全規(guī)范研究政務(wù)云平臺(tái)應(yīng)用遷移安全規(guī)范研究在《十三五國(guó)家信息化規(guī)劃》、《基于云計(jì)算的電子政務(wù)公共平臺(tái)頂層設(shè)計(jì)指南》等相關(guān)政策的推動(dòng)下，云計(jì)算技術(shù)在全國(guó)各級(jí)電子政務(wù)領(lǐng)域的應(yīng)用逐步深化[12]，以降低信息化建設(shè)成本，提升政府機(jī)構(gòu)服務(wù)效率，實(shí)現(xiàn)政府部門信息共享的政務(wù)云平臺(tái)發(fā)展速度[34]。當(dāng)前，省市兩級(jí)電子政務(wù)云平臺(tái)已陸續(xù)建設(shè)完成，推動(dòng)政府部門應(yīng)用系統(tǒng)向電子政務(wù)云平臺(tái)遷移成為了下一步工作的重點(diǎn)。在建設(shè)政務(wù)云平臺(tái)時(shí)往往注重于物

2、理層面和網(wǎng)絡(luò)層面的安全保護(hù)，將應(yīng)用系統(tǒng)遷入云平臺(tái)，就不可避免地會(huì)給云平臺(tái)帶來應(yīng)用層面和主機(jī)層面的安全風(fēng)險(xiǎn)，同時(shí)可能引起安全責(zé)任邊界難以界定的問題[56]。本文從應(yīng)用系統(tǒng)遷移的整個(gè)生命周期提出了一套可供復(fù)制的政務(wù)云平臺(tái)應(yīng)用系統(tǒng)遷移管理模式和安全測(cè)評(píng)指標(biāo)。1政務(wù)云平臺(tái)遷移管理模式1.1政務(wù)云服務(wù)模式政務(wù)云平臺(tái)涉及各方包括政務(wù)云建設(shè)方、政務(wù)云使用方和政務(wù)云服務(wù)方。政務(wù)云建設(shè)方多為電子政務(wù)主管部門，主要負(fù)責(zé)政務(wù)云平臺(tái)的規(guī)劃、建設(shè)及平臺(tái)安全監(jiān)管，

3、審核政務(wù)云使用方的政務(wù)云平臺(tái)使用需求。政務(wù)云應(yīng)用遷移協(xié)議。在遷移環(huán)節(jié)中，由政務(wù)云服務(wù)方會(huì)同政務(wù)云使用方確定遷移方案和應(yīng)急預(yù)案，在遷移方案中應(yīng)明確人員分工、遷移方法、遷移工具、遷移計(jì)劃等內(nèi)容。在應(yīng)急預(yù)案中對(duì)可能出現(xiàn)的物理風(fēng)險(xiǎn)、網(wǎng)絡(luò)風(fēng)險(xiǎn)、主機(jī)風(fēng)險(xiǎn)、應(yīng)用風(fēng)險(xiǎn)、數(shù)據(jù)風(fēng)險(xiǎn)進(jìn)行預(yù)判，并制定相應(yīng)的預(yù)案措施。在遷移完成后，由政務(wù)云使用方對(duì)應(yīng)用系統(tǒng)性能進(jìn)行確認(rèn)。在安全測(cè)評(píng)環(huán)節(jié)中，由政務(wù)云使用方聘請(qǐng)第三方測(cè)評(píng)機(jī)構(gòu)對(duì)應(yīng)用系統(tǒng)和主機(jī)進(jìn)行安全測(cè)評(píng)，并由測(cè)評(píng)機(jī)構(gòu)出

4、具安全報(bào)告。在開通環(huán)節(jié)中，應(yīng)用系統(tǒng)通過安全測(cè)評(píng)并獲得符合性評(píng)價(jià)的，由政務(wù)云服務(wù)方協(xié)同政務(wù)云使用方正式開通應(yīng)用系統(tǒng)對(duì)外提供服務(wù)。在資源調(diào)整環(huán)節(jié)中，政務(wù)云使用方要求調(diào)整云資源配置的，須向政務(wù)云建設(shè)方提交資源變更申請(qǐng)。政務(wù)云使用方完成變更審批后，由政務(wù)云服務(wù)商完成資源配置變更。涉及應(yīng)用系統(tǒng)重大變更的，須重新提交申請(qǐng)環(huán)節(jié)中所列的申請(qǐng)材料，并重新進(jìn)行安全測(cè)評(píng)。在終止環(huán)節(jié)中，政務(wù)云使用方不再使用政務(wù)云平臺(tái)服務(wù)時(shí)，須提交終止申請(qǐng)，政務(wù)云建設(shè)方完成終止