2016年9月20日，中央網絡安全和信息化領導小組辦公室（以下稱“中央網信辦”）公布了首批通過黨政部門云計算服務網絡安全審查的云計算服務名單。浪潮軟件集團有限公司的“濟南政務云平臺”、曙光云計算技術有限公司的“成都電子政務云平臺（二期）”和阿里云計算有限公司的“阿里云電子政務云平臺”等3項云服務通過網絡安全審查。

　　首批通過審查云服務名單的公布，標志著我國繼出臺《關于加強黨政部門云計算服務網絡安全管理的意見》（中網辦發文[2014]14號）、《國務院關于促進云計算創新發展培育信息產業新業態的意見》（國發〔2015〕5號）等一系列綱領性文件之后，配套的黨政部門云計算服務網絡安全管理體系逐步建立，運行成果初步顯現，堪稱我國云計算服務安全管理的重要里程碑。

　　一、探索依規治理，供需兩端指導并舉。貫徹國家有關要求，從服務商和用戶供需兩端發力，積極探索黨政部門云計算服務網絡安全治理之道。2年間，中央網信辦統籌實施制度設計、機制建立、標準研制、體系文件制定等舉措，逐步明確黨政部門采購部署云服務有關安全要求，建立了系統化的云計算服務網絡安全審查機制，黨政部門云計算服務網絡安全管理體系已基本確立。

　　二、實踐樹立典范，促進產業健康發展。基于黨政部門數據和業務安全保障需求，通過審查的云計算服務將成為黨政部門云計算服務最佳實踐，為產業遵從云計算服務的安全性、可控性等有關合規要求樹立典范，有助于基于最佳實踐引領我國云服務安全保障能力提升，有利于產業健康發展。

　　三、共建能力基礎，支撐體系有效運行。云服務安全可控性是系統化、多因素的問題，在我國尚無成熟經驗可遵循，中央網信辦會同有關部門在實踐中摸索前行。首批黨政云審查結果出爐，凝聚了管理部門、黨政用戶、服務商、領域專家和第三方機構等多方智慧，經過實踐錘煉共同夯實了云計算服務網絡安全保障能力基礎，為黨政部門云計算服務網絡安全管理體系持續運行提供有力支撐。

　　繼首批名單發布之后，通過審查的云服務將進入持續監控階段，以探索完善黨政云全生命周期網絡安全管理體系。首批通過審查云服務名單已揭曉，期待正在進行審查的華為軟件技術有限公司“華為云服務襄陽政務云平臺”、中國移動通信有限公司“移動云”、中國電信集團公司“行業云資源池”等云服務順利通過審查，以充實我國黨政部門當前用云需求。（作者：吳迪中國信息安全認證中心）

?

?

相關鏈接：

?