在信息化建設(shè)中抓好網(wǎng)絡(luò)安全這件大事

　　 一、探索依規(guī)治理,供需兩端指導(dǎo)并舉。貫徹國家有關(guān)要求,從服務(wù)商和用戶供需兩端發(fā)力,積極探索黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全治理之道。2年間,中央網(wǎng)信辦統(tǒng)籌實(shí)施制度設(shè)計(jì)、機(jī)制建立、標(biāo)準(zhǔn)研制、體系文件制定等舉措,逐步明確黨政部門采購部署云服務(wù)有關(guān)安全要求,建立了系統(tǒng)化的云計(jì)算服務(wù)網(wǎng)絡(luò)安全審查機(jī)制,黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理體系已基本確立。

　　 二、實(shí)踐樹立典范,促進(jìn)產(chǎn)業(yè)健康發(fā)展�；�于黨政部門數(shù)據(jù)和業(yè)務(wù)安全保障需求,通過審查的云計(jì)算服務(wù)將成為黨政部門云計(jì)算服務(wù)最佳實(shí)踐,為產(chǎn)業(yè)遵從云計(jì)算服務(wù)的安全性、可控性等有關(guān)合規(guī)要求樹立典范,有助于基于最佳實(shí)踐引領(lǐng)我國云服務(wù)安全保障能力提升,有利于產(chǎn)業(yè)健康發(fā)展。

　　 三、共建能力基礎(chǔ),支撐體系有效運(yùn)行。云服務(wù)安全可控性是系統(tǒng)化、多因素的問題,在我國尚無成熟經(jīng)驗(yàn)可遵循,中央網(wǎng)信辦會(huì)同有關(guān)部門在實(shí)踐中摸索前行。首批黨政云審查結(jié)果出爐,凝聚了管理部門、黨政用戶、服務(wù)商、領(lǐng)域?qū)＜液偷谌�方機(jī)構(gòu)等多方智慧,經(jīng)過實(shí)踐錘煉共同夯實(shí)了云計(jì)算服務(wù)網(wǎng)絡(luò)安全保障能力基礎(chǔ),為黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理體系持續(xù)運(yùn)行提供有力支撐。

　　 繼首批名單發(fā)布之后,通過審查的云服務(wù)將進(jìn)入持續(xù)監(jiān)控階段,以探索完善黨政云全生命周期網(wǎng)絡(luò)安全管理體系。首批通過審查云服務(wù)名單已揭曉,期待正在進(jìn)行審查的華為軟件技術(shù)有限公司“華為云服務(wù)襄陽政務(wù)云平臺(tái)”、中國移動(dòng)通信有限公司“移動(dòng)云”、中國電信集團(tuán)公司“行業(yè)云資源池”等云服務(wù)順利通過審查,以充實(shí)我國黨政部門當(dāng)前用云需求。(作者:吳迪 中國信息安全認(rèn)證中心)