新浪新闻

网络安全彩云行|成熟安全体系护航云南省省级政务云长期安全、稳定、高效运行

新华网客户端

关注

今年6月,由云南省数据局主管,云南省数据发展促进中心技术管理,云南省大数据有限公司承担建设与运营的云南省省级政务云(即:数字云南云平台),成功通过中央网信办云计算服务安全评估,数字云南基础设施建设迎来里程碑式进展。

为了保障云南省省级政务云长期安全、稳定、高效运行,云南省大数据有限公司在云南省委网信办、云南省数据局等有关部门指导下,将安全能力深度融入日常运营,将安全基因深植平台发展全过程,持续完善安评长效监督机制,结合国家新规动态更新体系,护航平台运营。

该平台是云南省数字政府建设的核心基础设施,平台按照国家“两地三中心”高可用架构规划建设,已建成“同城双活”“一云多芯”云平台、创新融合的混合云架构,提供涵盖IaaS层(计算、存储、网络、备份、安全、密码服务等40余类)和PaaS层(数据库、操作系统、中间件、容器服务)的完整云服务体系,并实现全栈信创生态适配。

在平台运营过程中,云南省大数据有限公司始终将安全视为生命线,每年均按要求通过国家网络安全等级保护三级认证和商用密码应用安全性评估三级。平台安全体系深度融合技术与管理的双重保障,技术保障方面,平台部署了防火墙、堡垒机、态势感知平台、数据安全交换平台、抗DDOS防护等先进安全设备,构建“预测、防护、监测、响应”闭环运行体系,满足等保、密评、云安评及关基保护多重标准要求;数据管理方面,平台配备数据库审计、加密传输存储、精细化权限控制等核心防护,并深度参与省级数据治理顶层设计,筑牢数据全生命周期安全防线。

此外,平台依托统一的多云管平台,实现了云资源全生命周期管理,并组建了一支由多名核心骨干组成的专业化本地运维团队,协同运营商及厂商技术支持力量,提供“7×24小时”全天候保障;平台建设、运营及运维严格遵循《关键信息基础设施安全保护要求》《云计算服务安全评估办法》《云南省省级政务云管理办法》等多项国家、省级管理办法,确保管理规范、执行有力。(完)

加载中...