[政府采購論談]電子政務(wù)“專(zhuān)有云”應重視信息安全
|
|
|
2015-06-25
作者:高志剛
來(lái)源:經(jīng)濟參考報
|
|
|
|
經(jīng)過(guò)十多年的努力,我國電子政務(wù)應用已經(jīng)跨過(guò)了起步階段,但各部門(mén)電子政務(wù)建設中的重復投資、網(wǎng)絡(luò )分割、信息孤島、運行維護成本居高不下等問(wèn)題仍很突出。 隨著(zhù)云計算的興起,有的部門(mén)和單位先行先試,政府采購社會(huì )云服務(wù),重復建設問(wèn)題、信息孤島問(wèn)題、高耗能問(wèn)題得到了有效解決,但隨之而來(lái)的是信息安全隱患問(wèn)題。在大數據時(shí)代,原來(lái)局部的信息、孤立的信息迅速轉變?yōu)槿娴男畔、整體的信息,這種海量信息便具有了很高的商業(yè)價(jià)值,成為高度敏感信息,普普通通的信息被集中之后甚至會(huì )成為國家秘密,如個(gè)別的中央單位的地址信息、人數信息、經(jīng)費信息如被收集完整,就可能構成國家秘密。而近期發(fā)生的“蘋(píng)果云”艷照門(mén)泄密事件給我們敲響了警鐘,這一丑聞雖然發(fā)生在民用領(lǐng)域,也讓我們不得不懷疑云計算存在的信息安全問(wèn)題,云計算供應商信誓旦旦的安全承諾突然變得蒼白無(wú)力。 不少掌握著(zhù)大量敏感信息或秘密信息的中央部門(mén)和單位,考慮到云計算的信息安全保障隱患問(wèn)題,對云計算這一先進(jìn)技術(shù)大體上有兩種應對態(tài)度:有的排斥抵觸,一如既往繼續擴容機房,尚不能享受到云計算的種種優(yōu)勢,電子政務(wù)建設長(cháng)期以來(lái)存在的種種問(wèn)題得以延續;有的在積極搭建“私有云”,但仍然難脫重復建設的老路。 在云計算時(shí)代,我們如何在享受技術(shù)進(jìn)步帶來(lái)的種種優(yōu)勢和便利的同時(shí),保障信息和數據安全,已經(jīng)成為不容回避的話(huà)題,急需拿出有效措施加以解決。簡(jiǎn)單地依托社會(huì )云資源,政府采購社會(huì )云服務(wù),并逐漸成為潮流和時(shí)尚,這種做法需要我們分類(lèi)評估信息安全風(fēng)險,認真反思、慎重決策,切忌一哄而上。一味地排斥或者盲目地依賴(lài),走向兩個(gè)極端,都會(huì )產(chǎn)生一系列新的問(wèn)題。以云計算技術(shù),進(jìn)一步推動(dòng)我國電子政務(wù)建設,需要我們首先站在維護國家信息安全的高度,進(jìn)行頂層設計。 首先,應加快建設統一的中央國家機關(guān)電子政務(wù)“專(zhuān)有云”平臺。工業(yè)和信息化部已經(jīng)發(fā)布了《基于云計算的電子政務(wù)公共平臺頂層設計指南》,并在有關(guān)地區開(kāi)展了基于云計算的電子政務(wù)公共平臺建設,積累了一些經(jīng)驗。但在中央國家機關(guān)層面上,目前還沒(méi)有開(kāi)展組織建設電子政務(wù)云。中央國家機關(guān)信息化建設體量大,需求更為迫切,建議相關(guān)信息化主管部門(mén)研究中央國家機關(guān)電子政務(wù)云平臺建設規劃,采用基于云計算技術(shù)的電子政務(wù)模式,統一采購軟硬件設備,對基礎軟硬件系統進(jìn)行統一管理、統一運維,軍事化管理,不但可以減少財政投入,而且便于各部門(mén)信息資源整合,發(fā)揮電子政務(wù)的整體效益。 其次,完善政務(wù)云建設的相關(guān)配套制度和密級認定標準。云計算綜合運用虛擬化技術(shù)、分布式存儲技術(shù)和海量數據管理技術(shù),為電子政務(wù)云平臺的軟硬件基礎設施集中部署和信息資源整合共享提供了技術(shù)上的可能,但云計算本身并不足以成為電子政務(wù)實(shí)現互聯(lián)互通、信息共享的充分必要條件。 由于現行投資管理制度缺乏對信息化工程統建共用的引導,同時(shí)各部門(mén)為維護自身利益競相爭奪信息資源,因此,電子政務(wù)云不能靠部門(mén)自發(fā)建設,必須優(yōu)先加強制度建設,依靠制度法規強制推動(dòng):一要調整現行財政預算體制,優(yōu)化投資建設和購買(mǎi)服務(wù)支出結構,引導電子政務(wù)項目從自建向購買(mǎi)服務(wù)轉變,逐步減少硬件增量采購預算直至停止;二要調整電子政務(wù)項目審批制度,對建設項目進(jìn)行集中投資管理,嚴格控制電子政務(wù)基礎設施、業(yè)務(wù)系統和網(wǎng)站分散建設和運維。預算和投資不做出實(shí)質(zhì)性調整,各部門(mén)用買(mǎi)硬件的錢(qián)“擅自”去買(mǎi)服務(wù),采購云計算服務(wù)就會(huì )成為違反財經(jīng)紀律之舉;三要完善電子政務(wù)建設和管理辦法,整合利用現有數據中心軟硬件設備存量資源,建立電子政務(wù)云平臺,強制推動(dòng)信息資源、業(yè)務(wù)應用系統等向云平臺遷移,逐步減少對社會(huì )云資源的依賴(lài)。 將分散的投資和運維經(jīng)費集中起來(lái),投資建設中央國家機關(guān)電子政務(wù)專(zhuān)有云,成為中央國家機關(guān)電子政務(wù)云計算的主要載體,并不是對社會(huì )云資源的全面排斥。對于非敏感信息、非涉密信息仍然可以政府采購云服務(wù)。對是否構成敏感信息、涉密信息應當放在云計算、大數據的新的技術(shù)背景下,有關(guān)部門(mén)重新分類(lèi)提出界定依據,明確程序標準和監管主體,避免自我判斷、自我裁量,以適應電子政務(wù)建設需求,跟上時(shí)代發(fā)展。社會(huì )云服務(wù)機制靈活、市場(chǎng)銷(xiāo)售公關(guān)能力強大,中央部門(mén)和單位正處在新浪云、阿里云、浪潮云強大的銷(xiāo)售攻勢包圍之中,急需我們拿出新的定密標準,否則,將來(lái)數據遷移將會(huì )產(chǎn)生新的浪費。 第三,積極探索新的方式建設電子政務(wù)云!秶鴦(wù)院關(guān)于加快發(fā)展生產(chǎn)性服務(wù)業(yè)促進(jìn)產(chǎn)業(yè)結構調整升級的指導意見(jiàn)》(國發(fā)〔2014〕26號)鼓勵政府機構和事業(yè)單位采購專(zhuān)業(yè)化服務(wù),并提出要積極運用云計算、物聯(lián)網(wǎng)等信息技術(shù)。由于電子政務(wù)云建設的專(zhuān)業(yè)性強,周期漫長(cháng),可以考慮從專(zhuān)業(yè)機構整體收購已經(jīng)建成、運行較為穩定的云平臺,全面接管,招標采購工作可依托中央國家機關(guān)政府采購中心組織實(shí)施,這種方式可以縮短電子政務(wù)云建設周期,減少技術(shù)風(fēng)險,以最短的時(shí)間推廣部署。 最后,國產(chǎn)軟硬件優(yōu)先。推行電子政務(wù)云,必須要考慮電子政務(wù)云對國內技術(shù)和產(chǎn)業(yè)發(fā)展的推動(dòng)。在電子政務(wù)云平臺建設過(guò)程中,應優(yōu)先采用國產(chǎn)軟硬件,推動(dòng)我國信息技術(shù)和產(chǎn)品加快實(shí)現自主創(chuàng )新。此外,采用自主可控的國產(chǎn)軟硬件不僅是從帶動(dòng)我國云計算技術(shù)和產(chǎn)業(yè)發(fā)展的角度考慮,從網(wǎng)絡(luò )和信息安全的角度上看,國產(chǎn)軟硬件可以很大程度地降低由國家政治問(wèn)題導致的信息泄密的可能性。 當前,IBM、微軟、英特爾等公司已在我國展開(kāi)云計算技術(shù)專(zhuān)利戰略性布局,對我國云安全造成重大威脅,必須高度重視。我們應及早考慮云計算專(zhuān)利戰略布局,加大云計算國產(chǎn)軟硬件應用,以應用帶動(dòng)技術(shù)和產(chǎn)品創(chuàng )新,確保電子政務(wù)云平臺安全。國家應對電子政務(wù)云平臺建設采用國產(chǎn)軟硬件給予一定的政策支持。加大對自主可控云計算的支持力度,尤其在網(wǎng)絡(luò )、服務(wù)器、存儲設備等硬件層面和操作系統、中間件以及云應用軟件層面加大支持力度,并從建設信息產(chǎn)業(yè)整體生態(tài)環(huán)境入手,出臺相關(guān)政策,鼓勵軟硬件、應用、運營(yíng)等產(chǎn)業(yè)鏈各環(huán)節均衡發(fā)展。以云計算為機遇,實(shí)現彎道超車(chē),推動(dòng)國內信息產(chǎn)業(yè)跨越式發(fā)展。 。ㄗ髡邌挝唬簢芫止矙C構節能管理司)
|
|
 |
凡標注來(lái)源為“經(jīng)濟參考報”或“經(jīng)濟參考網(wǎng)”的所有文字、圖片、音視頻稿件,及電子雜志等數字媒體產(chǎn)品,版權均屬經(jīng)濟參考報社,未經(jīng)經(jīng)濟參考報社書(shū)面授權,不得以任何形式刊載、播放。 |
|
|
|