政務云平臺應用遷移安全規(guī)范研究 _0

1、政務云平臺應用遷移安全規(guī)范研究政務云平臺應用遷移安全規(guī)范研究在《十三五國家信息化規(guī)劃》、《基于云計算的電子政務公共平臺頂層設計指南》等相關政策的推動下，云計算技術在全國各級電子政務領域的應用逐步深化[12]，以降低信息化建設成本，提升政府機構服務效率，實現(xiàn)政府部門信息共享的政務云平臺發(fā)展速度[34]。當前，省市兩級電子政務云平臺已陸續(xù)建設完成，推動政府部門應用系統(tǒng)向電子政務云平臺遷移成為了下一步工作的重點。在建設政務云平臺時往往注重于物

2、理層面和網絡層面的安全保護，將應用系統(tǒng)遷入云平臺，就不可避免地會給云平臺帶來應用層面和主機層面的安全風險，同時可能引起安全責任邊界難以界定的問題[56]。本文從應用系統(tǒng)遷移的整個生命周期提出了一套可供復制的政務云平臺應用系統(tǒng)遷移管理模式和安全測評指標。1政務云平臺遷移管理模式1.1政務云服務模式政務云平臺涉及各方包括政務云建設方、政務云使用方和政務云服務方。政務云建設方多為電子政務主管部門，主要負責政務云平臺的規(guī)劃、建設及平臺安全監(jiān)管，

3、審核政務云使用方的政務云平臺使用需求。政務云應用遷移協(xié)議。在遷移環(huán)節(jié)中，由政務云服務方會同政務云使用方確定遷移方案和應急預案，在遷移方案中應明確人員分工、遷移方法、遷移工具、遷移計劃等內容。在應急預案中對可能出現(xiàn)的物理風險、網絡風險、主機風險、應用風險、數(shù)據(jù)風險進行預判，并制定相應的預案措施。在遷移完成后，由政務云使用方對應用系統(tǒng)性能進行確認。在安全測評環(huán)節(jié)中，由政務云使用方聘請第三方測評機構對應用系統(tǒng)和主機進行安全測評，并由測評機構出

4、具安全報告。在開通環(huán)節(jié)中，應用系統(tǒng)通過安全測評并獲得符合性評價的，由政務云服務方協(xié)同政務云使用方正式開通應用系統(tǒng)對外提供服務。在資源調整環(huán)節(jié)中，政務云使用方要求調整云資源配置的，須向政務云建設方提交資源變更申請。政務云使用方完成變更審批后，由政務云服務商完成資源配置變更。涉及應用系統(tǒng)重大變更的，須重新提交申請環(huán)節(jié)中所列的申請材料，并重新進行安全測評。在終止環(huán)節(jié)中，政務云使用方不再使用政務云平臺服務時，須提交終止申請，政務云建設方完成終止