依托云平臺 構筑政務數據安全壁壘

顏 亮 浪潮云信息技術股份公司總經理

加快數字政府建設，是推動國家治理體系和治理能力現代化的重大舉措，是迎接數字時代浪潮、適應經濟社會全面數字化轉型的必然要求，更是新時代建設服務型政府的有力抓手。數字政府的建設和運營無疑是一項復雜的體系化工程，在這項工程中，如何保障業務系統和政務數據的安全，更是首先需要考慮的內容。

1 云平臺成為數字化底座

當今世界，信息技術飛速進步帶來了數字經濟蓬勃發展，新的產業生態和經濟格局正在形成，以互聯網、物聯網、大數據、云計算、區塊鏈、人工智能等為代表的技術及應用加速向各領域廣泛滲透，與傳統產業深度融合，極大地提高了資源利用效率、降低了資源匹配成本，加速重構人類生活、社會生產、經濟發展和社會治理模式，將帶動人類社會生產方式的變革、生產關系的再造、經濟結構的重組、生活方式的巨變。在這個過程中，政府的指引將起到至關重要的作用。采用信息技術實現政府“業務數據化、數據智能化、職能一體化”是數字時代政府自覺轉型升級的必然結果，在轉型過程中，云計算是核心的信息技術之一。

云計算在政務領域的應用探索起始于2010年，發展至今大致經歷了三個階段。第一個階段以“集約化建設”為特征，主要目的是推動實現信息系統由分散建設向集約化建設轉變、由物理設備向統一的IaaS平臺轉變、由自建自管向購買服務轉變，這個階段實現了數據資源的物理集中。第二個階段以“數據共享開放”為特征，主要目的是推動IaaS平臺和數據資源進一步融合，完成數據的治理和聯通，建立數據共享開放的平臺和通道，逐步將數據由“資源”變為“資產”。第三個階段以“應用創新”為特征，并將邊界擴展至邊緣，實現“云網邊端”融合，提供覆蓋IaaS、PaaS、SaaS的一體化服務能力，支撐實現數據價值的應用的快速部署和迭代。

時至今日，云計算已在政府得到了廣泛的部署和應用，逐漸成為“數字化底座”，支撐著各級政府進行數字化轉型。但與此同時，大量政務數據也匯聚在云平臺，如何保障政務數據的安全是亟待探索和解決的問題。

2 數據安全關乎國家安全

隨著人類社會從IT時代進入DT時代，數據作為核心和內在驅動力推動社會的發展。作為數據經濟時代的關鍵要素，數據資源在助力國家全面發展的同時也帶來了數據安全新挑戰。據最新研究顯示，2021年數據泄露事件平均成本再破記錄，達到424萬美元。數據泄露事件多達7098起，涉及151億條數據泄露問題。

2019年2月，印度國有天然氣公司暴露了數以百萬計的生物識別數據庫信息，由于網站網絡安全措施不到位，導致所有人都能直接獲取數據庫的自由訪問權限。2020年5月9日，包括中國銀行、農業銀行、工商銀行、農業銀行、交通銀行、中信銀行等在內的多家銀行被處罰金共計1770萬元，原因是監管系統數據質量及報送存在違法違規行為。2021年7月2日，為了防范國家數據安全風險，維護國家安全，保障公共利益，國家網絡安全審查辦公室按照《網絡安全審查辦法》對“滴滴出行”實行網絡安全審查，滴滴出行APP 下架。

層出不窮的數據安全事件讓隱私保護和公民權益面臨嚴重威脅，更關系到國家安全問題。習近平總書記指出，“沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化”“要通過加快法規制度建設來保障國家數據安全”。黨的十八大以來，我國在網絡安全和數據安全方面作出了一系列重要戰略部署。我國“十四五” 規劃提出要“強化數據資源全生命周期安全防護”，在此背景下，2021年6月10日頒布《數據安全法》，2021年9月1日正式施行。《數據安全法》提升了數據安全保障能力，填補了數據安全保護立法的空白，使得數據監管有法可依，提升數據利用價值。

3 政務數據面臨的安全挑戰

我國對政務數據的應用研究起步較早，對政務數據的宏觀政策可追溯至2014年，《國務院辦公廳關于促進電子政務協調發展的指導意見》(國辦發〔2014〕66號)對電子政務發展現狀、電子政務五年發展目標、遵循原則、三大工作方向及十七項工作任務做了明確指示。2020年，《國家電子政務標準體系建設指南》正式出臺，全面推動政務數據公開、共享及流通中涉及的管理標準制定工作。

經過幾年推動，我國政務數據開發共享工作取得了一定的成績。根據IDC報告統計，2020年，政務數據治理市場總量達到34.54億元人民幣，同比增速為10.3%。未來，中國政務數據治理市場應更加關注業務場景創新牽引，加強數據安全保障能力，加強多元數據的統籌治理能力，融合人工智能技術，實現可信、智能、高效的整體性政務數據治理體系建設。通過開展政務系統整合共享，實現政務數據資源跨部門、跨區域、跨層級的共享交互。在這個過程中，新技術、新應用對政務云的數據存儲、分析、處理能力提出了更高要求，數據安全防護也面臨新需求、新風險和新挑戰。

一是合規風險和挑戰。政務數據承載了大量的信息，關乎國家信息安全，數據在使用過程中的每個環節必須要符合國家相關法律法規、標準規范的要求，合規管理的經驗和能力至關重要。二是管理風險和挑戰。數據使用過程中，會利用云平臺、數據治理平臺等多種技術平臺，會涉及數據主權單位、用戶單位、服務單位、監管單位等多種組織，會涉及規劃人員、運營人員、運維人員等多種角色，會碰到各種緊急情況需要應急處理，這些都對云服務商、數據服務商甚至用戶的管理提出了更高的要求，一體化管理能力至關重要。三是技術風險和挑戰。網絡攻擊手段層出不窮、日新月異，對隱私權的侵犯已經不再需要物理的、強制性的侵入，而是以更加微妙的方式廣泛衍生；同時，數據在使用過程中涉及數據的產生、傳輸、存儲、交換，環節眾多，每個環節都存在數據泄露的風險，企業的技術支撐能力對數據安全至關重要。

4 云環境下保障數據安全的建議

云計算已在政務領域得到了推廣和應用，各省、地市均已經或計劃建設政務云，服務于垂直行業的行業云也在快速落地，將來，云環境勢必承載海量政務數據，對于如何保障這些數據的安全提供以下建議供參考。

一是提升安全意識，增強安全認識，充分利用媒體力量加強宣傳，增強企業和個人對數據保護的重要性和緊迫性的認識，使企業將數據防護由“可選項”升級為“必選項”甚至“強制項”；普及和深化用戶個人信息保護意識，人人都成為數據的保護者。二是加快數據安全架構的研究，將AI、區塊鏈等技術應用到數據保護中，完善云計算平臺側和租戶側的安全防護能力，研究隱私計算、同態加密、動態脫敏等數據保護技術，打造更加安全的數據使用生命周期。三是對云計算在政務領域的應用模式進行創新，在已形成規模的政務云的基礎上，充分利用分布式云的布局，聯合行業客戶打造適應行業需求的部署和運營模式，做到業務連續、可控和數據本地保存。四是服務商快速完善產品能力和混合云方案能力，依托行業生態，形成覆蓋IaaS、PaaS、SaaS的連續產品體系，提供遵循定義的行業場景和流程模型的垂直定向整體產品解決方案，推動擁有海量數據的行業客戶落地行業云。五是加強合規管理和運營管理，平臺按照國家相關標準進行建設，并通過國家相關評估；企業內部建立管理制度，規范運維流程。通過以上措施，達到滿足合規，貼合業務，降低數據風險，讓數據使用更安全的目標。

5 展望

數據時代已經到來，在享受數據帶來的便利和紅利的同時，更需重視數據安全，加強安全防護。對服務商來說要以數據安全使用為目標，不斷更新數據安全防護技術，加強管理，加強人才培養，將數據安全防護與組織架構、管理策略統籌起來，針對業務場景建立“保護、檢測、響應、恢復”有機結合的數據安全體系。對研究機構來說，需加強研究數據保護前沿技術，推動關鍵技術研發、數據安全標準研制等工作，指導數據的安全防護。同時，社會各界需從國家網絡空間安全的角度審視政務數據安全，擔當數字時代的安全責任，與各方一起共同構建網絡空間命運共同體，推動實現合作共贏、共同發展。