政務(wù)云是政務(wù)業(yè)務(wù)承載的基石，是一體化政務(wù)服務(wù)的基礎(chǔ)，匯集了政務(wù)關(guān)鍵業(yè)務(wù)數(shù)據(jù)。隨著政務(wù)平臺(tái)在為個(gè)人法人服務(wù)、城市治理、產(chǎn)業(yè)促進(jìn)中發(fā)揮越來越大的作用，對(duì)關(guān)鍵信息的防護(hù)及業(yè)務(wù)的安全運(yùn)行要求越來越高。在此背景下，IDC發(fā)布了《中國(guó)政務(wù)云云安全市場(chǎng)分析，2021》報(bào)告，旨在發(fā)掘政務(wù)云云安全建設(shè)面臨的挑戰(zhàn)，反映政務(wù)云云安全建設(shè)生態(tài)，提出政務(wù)云云安全建設(shè)方向，總結(jié)政務(wù)云云安全建設(shè)實(shí)踐，為政務(wù)云安全能力的提升獻(xiàn)言獻(xiàn)策。
隨著監(jiān)管側(cè)的監(jiān)管要求日益增強(qiáng)，網(wǎng)絡(luò)安全威脅日益增加，政務(wù)云業(yè)務(wù)承載率、數(shù)據(jù)匯聚率的提升，政務(wù)云的安全需求進(jìn)一步提高。政務(wù)云安全防護(hù)是個(gè)實(shí)時(shí)、動(dòng)態(tài)的過程，安全運(yùn)營(yíng)接近實(shí)戰(zhàn)化，需要具備全局化的安全監(jiān)測(cè)和快速相應(yīng)能力。當(dāng)前安全運(yùn)營(yíng)面臨多種挑戰(zhàn)，包括專業(yè)安全人員的缺失、技術(shù)的快速迭代更新、異構(gòu)多云的云環(huán)境以及急需的數(shù)據(jù)資產(chǎn)保護(hù)等。
IDC認(rèn)為，在云安全領(lǐng)域，變革的奇點(diǎn)已經(jīng)出現(xiàn)，安全朝著服務(wù)及運(yùn)營(yíng)等上層應(yīng)用發(fā)展，云廠商及專業(yè)安全廠商能力加速融合。云安全廠商提升政務(wù)云安全能力，需要從技術(shù)和服務(wù)兩方面齊頭并進(jìn)：在技術(shù)上，構(gòu)建安全組件服務(wù)化、數(shù)據(jù)安全及云原生安全能力;在服務(wù)上，發(fā)展多云安全運(yùn)營(yíng)、主動(dòng)安全防護(hù)、密評(píng)能力。包括以下能力：
構(gòu)建服務(wù)化的安全能力。一是安全組件服務(wù)化，安全即服務(wù)讓租戶自助選擇安全組件，自主進(jìn)行安全策略設(shè)置，通過云平臺(tái)/安全管理平臺(tái)實(shí)現(xiàn)安全能力的自動(dòng)交付、彈性擴(kuò)展。二是提供安全運(yùn)營(yíng)服務(wù)，通過云安全廠商以托管服務(wù)的方式進(jìn)行運(yùn)營(yíng)，能夠基于最新的安全情報(bào)及安全技術(shù)，高效響應(yīng)，提升政務(wù)云云安全能力。
重點(diǎn)投入多云安全運(yùn)營(yíng)。多云異構(gòu)場(chǎng)景普遍存在，特別是信創(chuàng)云基礎(chǔ)設(shè)施的建設(shè)明顯增多，多云安全成為常態(tài)，多云安全成為政務(wù)云考慮重點(diǎn)。包括多云進(jìn)行統(tǒng)一安全管理，提供一致的安全能力;多云一致的安全策略和配置;提供統(tǒng)一的安全運(yùn)營(yíng)體系和安全托管服務(wù)體系等。
此外，在本報(bào)告中，IDC選取了多個(gè)云安全建設(shè)的實(shí)踐供CIO參考，涵蓋多云安全運(yùn)營(yíng)、混合多云、異構(gòu)多云、安全資源池多租戶、軟件定義安全、云原生安全、數(shù)據(jù)安全、統(tǒng)一安全防護(hù)體系、PKS安全體系、云安全國(guó)密建設(shè)、云安全監(jiān)測(cè)體系和電子云章建設(shè)。同時(shí)，選擇國(guó)內(nèi)主要云安全技術(shù)供應(yīng)商并描述其云安全建設(shè)思路、云安全產(chǎn)品和解決方案，為政務(wù)云云安全建設(shè)提供進(jìn)一步的參考。
在政務(wù)云云安全技術(shù)提供商中，本次報(bào)告分別從云服務(wù)提供商、專業(yè)安全廠商兩個(gè)角度進(jìn)行篩選。在云服務(wù)提供商中，選擇了浪潮云、華為云、阿里云、烽火、中國(guó)電子云、紫光云、京東云進(jìn)入報(bào)告;在專業(yè)安全廠商中，選取了綠盟、天融信、奇安信、360、華為、新華三、啟明星辰、安恒、數(shù)字認(rèn)證。
IDC中國(guó)助理研究總監(jiān)孫吉峰表示，中國(guó)政務(wù)云云安全領(lǐng)域供應(yīng)商眾多，云服務(wù)提供商和專業(yè)安全廠商的融合創(chuàng)新滿足政務(wù)業(yè)務(wù)的安全需求。同時(shí)，隨著安全的演進(jìn)及形勢(shì)的變化，政務(wù)云云安全由合規(guī)驅(qū)動(dòng)，逐步向追求整體防護(hù)質(zhì)量演進(jìn)，技術(shù)和服務(wù)的雙輪驅(qū)動(dòng)，保障政務(wù)業(yè)務(wù)的業(yè)務(wù)連續(xù)及關(guān)鍵數(shù)據(jù)的安全可靠。
（轉(zhuǎn)載）
