應(yīng)勢而定,安徽省政務(wù)云建設(shè)目標
時間:2022-03-10 16:06:01 | 來源:行業(yè)動態(tài)
時間:2022-03-10 16:06:01 來源:行業(yè)動態(tài)
目前,內(nèi)部攻擊者和系統(tǒng)漏洞仍然是政務(wù)云建設(shè)最大的威脅,但各種移動設(shè)備、遠程設(shè)備連接、瀏覽器以及各種應(yīng)用程序的插件程序、智能終端、云主機的出現(xiàn),都給信息安全帶來了新的挑戰(zhàn)。
安徽省政務(wù)云參考其他政務(wù)云的建設(shè)經(jīng)驗,認為流量不可控、邊界不固定、虛擬化自身安全、數(shù)據(jù)安全與共享、監(jiān)管與運營是政務(wù)云安全與管理面臨的核心隱患與風險。因此,安徽省政務(wù)云建設(shè)之初制定了如下目標:
1. 安全合規(guī):政務(wù)云平臺滿足等級保護中的一個中心、三重防護的要求。
2. 服務(wù)化安全能力:兼顧政務(wù)云租戶安全,為租戶提供按需審批、自主管理、彈性擴展的服務(wù)化安全能力。
3. 多級防護體系:建設(shè)縱深防護體系,實現(xiàn)從網(wǎng)絡(luò)到計算、從應(yīng)用到數(shù)據(jù)的多級安全保護。
4. 安全可視化:通過多源數(shù)據(jù)采集與分析,實現(xiàn)政務(wù)云安全態(tài)勢呈現(xiàn)與應(yīng)急響應(yīng),搭建政務(wù)云安全指揮艙。
根據(jù)上述目標,安徽省政務(wù)云要求從平臺和租戶兩個維度提升政務(wù)云安全防護能力,實現(xiàn)政務(wù)信息資源價值不受侵犯,保證信息資產(chǎn)的擁有者面臨最小的風險和獲取最大的安全利益;同時保證信息基礎(chǔ)設(shè)施、信息應(yīng)用服務(wù)和信息內(nèi)容能夠抵御各種安全威脅,提供具有保密性、完整性、真實性、可用性和可控性的整體安全保障能力。
關(guān)鍵詞:建設(shè),目標,政務(wù)