宁夏电子政务公共云平台顺利通过密码应用安全性评估

VSole2021-11-28 16:27:35

为全面贯彻落实《中华人民共和国密码法》,加快宁夏密码应用推进步伐,近期,宁夏电子政务公共云平台顺利完成密码应用改造,并通过商用密码应用安全性评估。

在宁夏密码管理局大力支持和指导下,电子政务公共云平台运营单位宁夏电信公司依据国家标准GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》,对宁夏电子政务公共云平台进行全面密码应用改造,2019年至今已持续投入建设资金800多万元并联合多家国内主流密码设备厂家建设密码云平台,同时结合关键业务进行了系统验证。国家信息技术安全研究中心对宁夏电子政务公共云平台(中国电信)从物理和环境、应用和数据、设备和计算、网络和通信以及密码管理制度方面进行了详细测评,并出具商用密码应用安全性评估符合报告,正式通过了安全性测评。

近年来,宁夏回族自治区党委、政府坚持把发展云计算产业作为经济转型升级的重要举措,抢抓“一带一路”战略机遇,推动云计算产业发展,在国内较早建设为全区服务的政务云平台,目前政务云平台已承载上云单位273家,运行系统近1000个。宁夏电子政务公共云平台是全区各级政府部门及有关事业单位存储政务数据资源、实现相关业务应用和数据交换的基础设施,经过商用密码改造后,电子政务公共云平台(中国电信)安全性得到进一步提升,为全区商用密码应用改造工作树立了标杆示范,同时可实现为各类政务信息系统提供高效率、低成本、一站式、批量化的密码服务应用,有效降低上云单位密码应用的升级改造难度,助力我区商用密码应用工作的快速推进。

云计算电子政务
本作品采用《CC 协议》,转载必须注明作者和本文链接
随着政务平台的建设和推广,数量众多的政务信息系统开始从本地迁移到平台上。在确保政务信息系统平稳过渡的基础上,迁移过程中系统的信息安全与保密管理不可忽视。就政务信息系统化迁移过程会涉及的步骤和信息安全风险进行分析和探讨,从处置措施、技术测评等方面提出针对性处置建议,为政务信息系统化迁移过程的安全保密管理提供参考。 内容目录:
近些年,随着统筹协调机制、“互联网+政务服务”、信息资源整合共享等概念的出现和逐步落地,以及数字化、网络化、智能化为特质的新一代信息通信技术(ICT)加快驱动,政府再次转型驶入新型电子政务建设快车道。电子政务领域信息系统也从早期的门户网站、邮件系统、办公系统不断得到创新和运用,网上办公、数据集中、各种业务支撑系统层出不穷。
随着《网络安全法》、《数据安全法》、《个人信息保护法》、《密码法》的陆续发布和实施,作为法律法规有力支撑的网络安全国家标准、行业标准也持续发布,涵盖安全、工业互联网安全、物联网安全、车联网安全等领域,以及金融、通信、广电等重要行业,得到了高度关注。 新年伊始,小编整理了2021年我国发布的重要网络安全标准,供大家参考。
作为“十四五”开局之年,2021年上半年,国家各部门密集发布网络安全、数据安全相关的法律政策、技术标准、产业报告及白皮书等,加速推动网络安全产业发展、技术创新和成果转化应用,护航数字经济发展。一图读懂2021年《政府工作报告》)。标准主要内容包括安全功能要求和安全保障要求。
计算服务具有高效便捷、按需服务、灵活扩展等特性,在社会各方面得到了很好的应用,越来越多党政机关将业务和数据迁移到平台上。
运维变更不规范,运维人员可不经审批随意变更平台安全配置,部分运维人员为了运维方便,私自开通远程运维通道连接内网,且运维操作不经过堡垒机等受控环境,上述情况均对平台安全带来极大威胁。围绕平台构成建立安全基线,建立上线前安全检测及动态评估机制,确保安全基线严格落地;结合平台实际,制定有效的运维管理制度和流程,结合技术手段严格控制运维变更,加强运维终端管控,防范内部安全风险。
为全面贯彻落实《中华人民共和国密码法》,加快宁夏密码应用推进步伐,近期,宁夏电子政务公共平台顺利完成密码应用改造,并通过商用密码应用安全性评估。
运维变更不规范,运维人员可不经审批随意变更平台安全配置,部分运维人员为了运维方便,私自开通远程运维通道连接内网,且运维操作不经过堡垒机等受控环境,上述情况均对平台安全带来极大威胁。围绕平台构成建立安全基线,建立上线前安全检测及动态评估机制,确保安全基线严格落地;结合平台实际,制定有效的运维管理制度和流程,结合技术手段严格控制运维变更,加强运维终端管控,防范内部安全风险。
在互联网、物联网、计算、大数据、人工智能、移动互联等技术的推动下,电子政务已经开始向推动公共服务改善、营商环境优化、社会治理改革和行政效能提升的“数字政府”方向发展。
随着数字经济时代到来,计算、大数据、物联网等新兴技术在关键信息基础设施领域深度应用,数字技术已经成为企业转型和发展的关键要素,而是企业数字化转型的基础支柱,也是企业的首要技术重点
VSole
网络安全专家