顏 亮 浪潮云信息技術股份公司總經理

加快數字政府建設，是推動國家治理體系和治理能力現代化的重大舉措，是迎接數字時代浪潮、適應經濟社會全面數字化轉型的必然要求，更是新時代建設服務型政府的有力抓手。數字政府的建設和運營無疑是一項復雜的體系化工程，在這項工程中，如何保障業(yè)務系統(tǒng)和政務數據的安全，更是首先需要考慮的內容。

1 云平臺成為數字化底座

當今世界，信息技術飛速進步帶來了數字經濟蓬勃發(fā)展，新的產業(yè)生態(tài)和經濟格局正在形成，以互聯網、物聯網、大數據、云計算、區(qū)塊鏈、人工智能等為代表的技術及應用加速向各領域廣泛滲透，與傳統(tǒng)產業(yè)深度融合，極大地提高了資源利用效率、降低了資源匹配成本，加速重構人類生活、社會生產、經濟發(fā)展和社會治理模式，將帶動人類社會生產方式的變革、生產關系的再造、經濟結構的重組、生活方式的巨變。在這個過程中，政府的指引將起到至關重要的作用。采用信息技術實現政府“業(yè)務數據化、數據智能化、職能一體化”是數字時代政府自覺轉型升級的必然結果，在轉型過程中，云計算是核心的信息技術之一。

云計算在政務領域的應用探索起始于2010年，發(fā)展至今大致經歷了三個階段。第一個階段以“集約化建設”為特征，主要目的是推動實現信息系統(tǒng)由分散建設向集約化建設轉變、由物理設備向統(tǒng)一的IaaS平臺轉變、由自建自管向購買服務轉變，這個階段實現了數據資源的物理集中。第二個階段以“數據共享開放”為特征，主要目的是推動IaaS平臺和數據資源進一步融合，完成數據的治理和聯通，建立數據共享開放的平臺和通道，逐步將數據由“資源”變?yōu)椤百Y產”。第三個階段以“應用創(chuàng)新”為特征，并將邊界擴展至邊緣，實現“云網邊端”融合，提供覆蓋IaaS、PaaS、SaaS的一體化服務能力，支撐實現數據價值的應用的快速部署和迭代。

時至今日，云計算已在政府得到了廣泛的部署和應用，逐漸成為“數字化底座”，支撐著各級政府進行數字化轉型。但與此同時，大量政務數據也匯聚在云平臺，如何保障政務數據的安全是亟待探索和解決的問題。

2 數據安全關乎國家安全

隨著人類社會從IT時代進入DT時代，數據作為核心和內在驅動力推動社會的發(fā)展。作為數據經濟時代的關鍵要素，數據資源在助力國家全面發(fā)展的同時也帶來了數據安全新挑戰(zhàn)。據最新研究顯示，2021年數據泄露事件平均成本再破記錄，達到424萬美元。數據泄露事件多達7098起，涉及151億條數據泄露問題。

2019年2月，印度國有天然氣公司暴露了數以百萬計的生物識別數據庫信息，由于網站網絡安全措施不到位，導致所有人都能直接獲取數據庫的自由訪問權限。2020年5月9日，包括中國銀行、農業(yè)銀行、工商銀行、農業(yè)銀行、交通銀行、中信銀行等在內的多家銀行被處罰金共計1770萬元，原因是監(jiān)管系統(tǒng)數據質量及報送存在違法違規(guī)行為。2021年7月2日，為了防范國家數據安全風險，維護國家安全，保障公共利益，國家網絡安全審查辦公室按照《網絡安全審查辦法》對“滴滴出行”實行網絡安全審查，滴滴出行APP 下架。

層出不窮的數據安全事件讓隱私保護和公民權益面臨嚴重威脅，更關系到國家安全問題。習近平總書記指出，“沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化”“要通過加快法規(guī)制度建設來保障國家數據安全”。黨的十八大以來，我國在網絡安全和數據安全方面作出了一系列重要戰(zhàn)略部署。我國“十四五” 規(guī)劃提出要“強化數據資源全生命周期安全防護”，在此背景下，2021年6月10日頒布《數據安全法》，2021年9月1日正式施行?！稊祿踩ā诽嵘藬祿踩Ｕ夏芰?，填補了數據安全保護立法的空白，使得數據監(jiān)管有法可依，提升數據利用價值。

3 政務數據面臨的安全挑戰(zhàn)

我國對政務數據的應用研究起步較早，對政務數據的宏觀政策可追溯至2014年，《國務院辦公廳關于促進電子政務協(xié)調發(fā)展的指導意見》(國辦發(fā)〔2014〕66號)對電子政務發(fā)展現狀、電子政務五年發(fā)展目標、遵循原則、三大工作方向及十七項工作任務做了明確指示。2020年，《國家電子政務標準體系建設指南》正式出臺，全面推動政務數據公開、共享及流通中涉及的管理標準制定工作。

經過幾年推動，我國政務數據開發(fā)共享工作取得了一定的成績。根據IDC報告統(tǒng)計，2020年，政務數據治理市場總量達到34.54億元人民幣，同比增速為10.3%。未來，中國政務數據治理市場應更加關注業(yè)務場景創(chuàng)新牽引，加強數據安全保障能力，加強多元數據的統(tǒng)籌治理能力，融合人工智能技術，實現可信、智能、高效的整體性政務數據治理體系建設。通過開展政務系統(tǒng)整合共享，實現政務數據資源跨部門、跨區(qū)域、跨層級的共享交互。在這個過程中，新技術、新應用對政務云的數據存儲、分析、處理能力提出了更高要求，數據安全防護也面臨新需求、新風險和新挑戰(zhàn)。

一是合規(guī)風險和挑戰(zhàn)。政務數據承載了大量的信息，關乎國家信息安全，數據在使用過程中的每個環(huán)節(jié)必須要符合國家相關法律法規(guī)、標準規(guī)范的要求，合規(guī)管理的經驗和能力至關重要。二是管理風險和挑戰(zhàn)。數據使用過程中，會利用云平臺、數據治理平臺等多種技術平臺，會涉及數據主權單位、用戶單位、服務單位、監(jiān)管單位等多種組織，會涉及規(guī)劃人員、運營人員、運維人員等多種角色，會碰到各種緊急情況需要應急處理，這些都對云服務商、數據服務商甚至用戶的管理提出了更高的要求，一體化管理能力至關重要。三是技術風險和挑戰(zhàn)。網絡攻擊手段層出不窮、日新月異，對隱私權的侵犯已經不再需要物理的、強制性的侵入，而是以更加微妙的方式廣泛衍生；同時，數據在使用過程中涉及數據的產生、傳輸、存儲、交換，環(huán)節(jié)眾多，每個環(huán)節(jié)都存在數據泄露的風險，企業(yè)的技術支撐能力對數據安全至關重要。

4 云環(huán)境下保障數據安全的建議

云計算已在政務領域得到了推廣和應用，各省、地市均已經或計劃建設政務云，服務于垂直行業(yè)的行業(yè)云也在快速落地，將來，云環(huán)境勢必承載海量政務數據，對于如何保障這些數據的安全提供以下建議供參考。

一是提升安全意識，增強安全認識，充分利用媒體力量加強宣傳，增強企業(yè)和個人對數據保護的重要性和緊迫性的認識，使企業(yè)將數據防護由“可選項”升級為“必選項”甚至“強制項”；普及和深化用戶個人信息保護意識，人人都成為數據的保護者。二是加快數據安全架構的研究，將AI、區(qū)塊鏈等技術應用到數據保護中，完善云計算平臺側和租戶側的安全防護能力，研究隱私計算、同態(tài)加密、動態(tài)脫敏等數據保護技術，打造更加安全的數據使用生命周期。三是對云計算在政務領域的應用模式進行創(chuàng)新，在已形成規(guī)模的政務云的基礎上，充分利用分布式云的布局，聯合行業(yè)客戶打造適應行業(yè)需求的部署和運營模式，做到業(yè)務連續(xù)、可控和數據本地保存。四是服務商快速完善產品能力和混合云方案能力，依托行業(yè)生態(tài)，形成覆蓋IaaS、PaaS、SaaS的連續(xù)產品體系，提供遵循定義的行業(yè)場景和流程模型的垂直定向整體產品解決方案，推動擁有海量數據的行業(yè)客戶落地行業(yè)云。五是加強合規(guī)管理和運營管理，平臺按照國家相關標準進行建設，并通過國家相關評估；企業(yè)內部建立管理制度，規(guī)范運維流程。通過以上措施，達到滿足合規(guī)，貼合業(yè)務，降低數據風險，讓數據使用更安全的目標。

5 展望

數據時代已經到來，在享受數據帶來的便利和紅利的同時，更需重視數據安全，加強安全防護。對服務商來說要以數據安全使用為目標，不斷更新數據安全防護技術，加強管理，加強人才培養(yǎng)，將數據安全防護與組織架構、管理策略統(tǒng)籌起來，針對業(yè)務場景建立“保護、檢測、響應、恢復”有機結合的數據安全體系。對研究機構來說，需加強研究數據保護前沿技術，推動關鍵技術研發(fā)、數據安全標準研制等工作，指導數據的安全防護。同時，社會各界需從國家網絡空間安全的角度審視政務數據安全，擔當數字時代的安全責任，與各方一起共同構建網絡空間命運共同體，推動實現合作共贏、共同發(fā)展。