高志剛
政府采購社會云服務,逐漸成為潮流和時尚,但信息安全隱患問題不容忽視。我們需要分類評估信息安全風險,認真反思、慎重決策,切忌一哄而上。一味地排斥或者盲目地依賴云服務,走向兩個極端,都會產(chǎn)生一系列新的問題。以云計算技術,進一步推動我國電子政務建設,需要首先站在維護國家信息安全的高度,進行頂層設計。
建議將分散的投資和運維經(jīng)費集中起來,投資建設中央國家機關電子政務專有云,成為中央國家機關電子政務云計算的主要載體。專有云并不是對社會云資源的全面排斥,對于非敏感信息、非涉密信息仍然可以政府采購云服務。對是否構(gòu)成敏感信息、涉密信息應當放在云計算、大數(shù)據(jù)的新技術背景下,有關部門重新分類提出界定依據(jù),明確程序標準和監(jiān)管主體,避免自我判斷、自我裁量,以適應電子政務建設需求,跟上時代發(fā)展。
隨著我國政府向公共服務型政府的轉(zhuǎn)型,對電子政務建設提出了更高要求。特別是十八大將信息化列為“新四化”(新型工業(yè)化、信息化、城鎮(zhèn)化、農(nóng)業(yè)現(xiàn)代化道路)之一,意味著信息化將成為推進我國經(jīng)濟社會轉(zhuǎn)型的核心力量之一。當前,新一代移動通信技術、云計算、物聯(lián)網(wǎng)等新技術、新應用不斷涌現(xiàn),深刻改變了電子政務發(fā)展環(huán)境與條件。云計算技術以其虛擬化、可擴展、可靠性等優(yōu)勢,在推動電子政務基礎設施共建共享和共用,提高資源利用率,減少重復建設以及節(jié)能降耗等方面,發(fā)揮著越來越重要的作用。
各級政府積極探索采用云計算來滿足電子政務和公共服務需求
所謂云通俗地講就是集中,云計算就是將分散計算、分散存儲實現(xiàn)集中計算、集中存儲。2013年3月,工業(yè)和信息化部發(fā)布了《基于云計算的電子政務公共平臺頂層設計指南》,對使用云計算技術推動電子政務建設從頂層設計方面進行統(tǒng)籌安排和總體規(guī)劃。為了進一步推廣基于云計算的電子政務公共平臺建設,2013年9月,工信部確定北京市等18個省級地方和北京市海淀區(qū)等59個市(縣、區(qū))作為首批基于云計算的電子政務公共平臺建設和應用試點示范地區(qū)。
各地政府積極探索采用云計算來滿足電子政務和公共服務需求。洛陽“智慧旅游平臺”通過采購公共云服務來滿足旺季的彈性需求,在每年的旅游旺季(4月-10月)“智慧旅游平臺”系統(tǒng)訪問量是其他時間訪問量的3倍左右,該平臺借助公共云平臺的彈性資源服務實現(xiàn)按需租用,從而節(jié)省項目硬件采購成本。杭州“電子政務云”通過阿里云、華數(shù)集團、浙大網(wǎng)新提供的技術解決方案和系統(tǒng)集成服務來建設私有云,用政務云打破委辦局信息化系統(tǒng)各自獨立建設為主的局面,解決投資浪費問題,逐步形成按需分配地向各委辦局提供存儲資源和計算資源的政務信息化的支撐模式。廈門市政府搭建以云計算為基礎,承載公立醫(yī)院信息系統(tǒng)、區(qū)域衛(wèi)生信息系統(tǒng)、公共衛(wèi)生信息系統(tǒng)和健康云等相關應用的數(shù)據(jù)中心,建成全市統(tǒng)一規(guī)范、集約安全、開放服務的廈門健康醫(yī)療云計算平臺。
為了推動云服務在政府和公共事業(yè)機構(gòu)中的應用,在財政部、工信部、國管局中央國家機關政府采購中心等單位支持和指導下,“數(shù)據(jù)中心聯(lián)盟”開展了政府采購云服務所需的標準、采購指南的編寫工作,目前已經(jīng)在產(chǎn)業(yè)界相關單位的共同努力下完成了主要文檔的編寫工作,為下一步的具體實施打下了基礎。
中央國家機關云計算發(fā)展利用現(xiàn)狀及問題
經(jīng)過十多年的努力,我國電子政務建設取得了明顯的成效。電子政務網(wǎng)絡和政務網(wǎng)站覆蓋面不斷提高,中央國家機關各部門政務外網(wǎng)覆蓋率達到100%,各部門普遍開展了電子政務建設,主要部門核心業(yè)務電子政務覆蓋率快速提升,電子政務應用已經(jīng)跨過了起步階段,但各部門電子政務建設中的重復投資、網(wǎng)絡分割、信息孤島、運行維護成本居高不下等問題仍很突出。
隨著云計算的興起,有的部門和單位先行先試,政府采購社會云服務,重復建設問題、信息孤島問題、高耗能問題得到了有效解決,但隨之而來的是信息安全隱患問題。在大數(shù)據(jù)時代,原來局部的信息、孤立的信息迅速轉(zhuǎn)變?yōu)槿娴男畔?、整體的信息,這種海量信息便具有了很高的商業(yè)價值,成為高度敏感信息,普普通通的信息被集中之后甚至會成為國家秘密,如個別的中央單位的地址信息、人數(shù)信息、經(jīng)費信息如被收集完整,就可能構(gòu)成國家秘密。而近期發(fā)生的“蘋果云”艷照門泄密事件給我們敲響了警鐘,這一丑聞雖然發(fā)生在民用領域,也讓我們不得不懷疑云計算存在的信息安全問題,云計算供應商信誓旦旦的安全承諾突然變的蒼白無力。
不少掌握著大量敏感信息或秘密信息的中央部門和單位,考慮到云計算的信息安全保障隱患問題,對云計算這一先進技術大體上有兩種應對態(tài)度:有的排斥抵觸,一如既往繼續(xù)擴容機房,尚不能享受到云計算的種種優(yōu)勢,電子政務建設長期以來存在的種種問題得以延續(xù);有的在積極搭建“私有云”,但仍然難脫重復建設的老路。
(未完待續(xù),下期將為讀者介紹相關對策建議,以及如何準確把握國管局的工作職責和職能定位。)