中新網(wǎng)福建新聞3月9日電(林麗銀)歷時近2個月的嚴格測評之后，由福建省星云大數(shù)據(jù)應(yīng)用服務(wù)有限公司(以下簡稱星云公司)承建的福建省級電子政務(wù)云平臺，福建省網(wǎng)絡(luò)與信息安全測評中心于日前打出95.8的高分通過測評。
福建省級電子政務(wù)云平臺作為省內(nèi)首家通過等保2.0第三級測評的大型云平臺，標志著政務(wù)云平臺整體網(wǎng)絡(luò)安全防護能力再上新臺階，在助力政府部門高效開展應(yīng)用等保測評的同時，為云上用戶提供更安全的基礎(chǔ)承載平臺和更堅固的防護能力。
此次測評工作通過靜態(tài)評估、現(xiàn)場測試、綜合評估等環(huán)節(jié)和階段，從物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備與計算安全、應(yīng)用和數(shù)據(jù)安全、數(shù)據(jù)備份和恢復(fù)、安全策略和管理制度、安全管理機構(gòu)和人員、系統(tǒng)建設(shè)管理、系統(tǒng)運維管理八個方面，同時結(jié)合云計算安全的擴展要求進行全方位的綜合測評。
星云公司作為福建省級電子政務(wù)云平臺的運營商，負責政務(wù)云平臺的規(guī)劃建設(shè)、日常運維和安全服務(wù)，平臺自2015年上線以來，已經(jīng)穩(wěn)定運行5年，順利完成了省直機關(guān)和事業(yè)單位的數(shù)據(jù)中心遷移整合工作。截止目前，云平臺已經(jīng)承載近200個部門1600個應(yīng)用，如何確保云平臺自身以及云上租戶的網(wǎng)絡(luò)安全始終是星云公司政務(wù)云運營的核心工作。
2019年12月1日，《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》(GB∕T 22239-2019)(以下簡稱等保2.0)正式發(fā)布，信息安全等級保護工作邁入新時代。等保2.0標準在1.0時代標準的基礎(chǔ)上，更加注重主動防御，從被動防御到事前、事中、事后全流程的安全可信、動態(tài)感知和全面審計，不僅實現(xiàn)了對傳統(tǒng)信息系統(tǒng)、基礎(chǔ)信息網(wǎng)絡(luò)的等級保護，還實現(xiàn)了對云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)和工業(yè)控制信息系統(tǒng)的等級保護對象的全覆蓋。
早在2018年，星云公司就組織力量對等保2.0進行標準解讀、研究分析、對比差距，特別針對等保2.0中“云計算安全”擴展要求進行重點分析，并在歷次的安全擴容建設(shè)中補缺補漏，積極展開自查整改和能力提升工作。經(jīng)過近1年半的建設(shè)，依托星云公司多年的安全經(jīng)驗積累和實踐，通過結(jié)合云防護系統(tǒng)、安全大數(shù)據(jù)分析平臺以及政務(wù)云平臺的縱深防御能力，構(gòu)建了符合等保2.0的安全防御和管理體系。(完)