政務(wù)云平臺應(yīng)用遷移安全規(guī)范研究 _0

1、政務(wù)云平臺應(yīng)用遷移安全規(guī)范研究政務(wù)云平臺應(yīng)用遷移安全規(guī)范研究在《十三五國家信息化規(guī)劃》、《基于云計算的電子政務(wù)公共平臺頂層設(shè)計指南》等相關(guān)政策的推動下，云計算技術(shù)在全國各級電子政務(wù)領(lǐng)域的應(yīng)用逐步深化[12]，以降低信息化建設(shè)成本，提升政府機(jī)構(gòu)服務(wù)效率，實現(xiàn)政府部門信息共享的政務(wù)云平臺發(fā)展速度[34]。當(dāng)前，省市兩級電子政務(wù)云平臺已陸續(xù)建設(shè)完成，推動政府部門應(yīng)用系統(tǒng)向電子政務(wù)云平臺遷移成為了下一步工作的重點。在建設(shè)政務(wù)云平臺時往往注重于物

2、理層面和網(wǎng)絡(luò)層面的安全保護(hù)，將應(yīng)用系統(tǒng)遷入云平臺，就不可避免地會給云平臺帶來應(yīng)用層面和主機(jī)層面的安全風(fēng)險，同時可能引起安全責(zé)任邊界難以界定的問題[56]。本文從應(yīng)用系統(tǒng)遷移的整個生命周期提出了一套可供復(fù)制的政務(wù)云平臺應(yīng)用系統(tǒng)遷移管理模式和安全測評指標(biāo)。1政務(wù)云平臺遷移管理模式1.1政務(wù)云服務(wù)模式政務(wù)云平臺涉及各方包括政務(wù)云建設(shè)方、政務(wù)云使用方和政務(wù)云服務(wù)方。政務(wù)云建設(shè)方多為電子政務(wù)主管部門，主要負(fù)責(zé)政務(wù)云平臺的規(guī)劃、建設(shè)及平臺安全監(jiān)管，

3、審核政務(wù)云使用方的政務(wù)云平臺使用需求。政務(wù)云應(yīng)用遷移協(xié)議。在遷移環(huán)節(jié)中，由政務(wù)云服務(wù)方會同政務(wù)云使用方確定遷移方案和應(yīng)急預(yù)案，在遷移方案中應(yīng)明確人員分工、遷移方法、遷移工具、遷移計劃等內(nèi)容。在應(yīng)急預(yù)案中對可能出現(xiàn)的物理風(fēng)險、網(wǎng)絡(luò)風(fēng)險、主機(jī)風(fēng)險、應(yīng)用風(fēng)險、數(shù)據(jù)風(fēng)險進(jìn)行預(yù)判，并制定相應(yīng)的預(yù)案措施。在遷移完成后，由政務(wù)云使用方對應(yīng)用系統(tǒng)性能進(jìn)行確認(rèn)。在安全測評環(huán)節(jié)中，由政務(wù)云使用方聘請第三方測評機(jī)構(gòu)對應(yīng)用系統(tǒng)和主機(jī)進(jìn)行安全測評，并由測評機(jī)構(gòu)出

4、具安全報告。在開通環(huán)節(jié)中，應(yīng)用系統(tǒng)通過安全測評并獲得符合性評價的，由政務(wù)云服務(wù)方協(xié)同政務(wù)云使用方正式開通應(yīng)用系統(tǒng)對外提供服務(wù)。在資源調(diào)整環(huán)節(jié)中，政務(wù)云使用方要求調(diào)整云資源配置的，須向政務(wù)云建設(shè)方提交資源變更申請。政務(wù)云使用方完成變更審批后，由政務(wù)云服務(wù)商完成資源配置變更。涉及應(yīng)用系統(tǒng)重大變更的，須重新提交申請環(huán)節(jié)中所列的申請材料，并重新進(jìn)行安全測評。在終止環(huán)節(jié)中，政務(wù)云使用方不再使用政務(wù)云平臺服務(wù)時，須提交終止申請，政務(wù)云建設(shè)方完成終止