政務(wù)云是政務(wù)業(yè)務(wù)承載的基石，是一體化政務(wù)服務(wù)的基礎(chǔ)，匯集了政務(wù)關(guān)鍵業(yè)務(wù)數(shù)據(jù)。隨著政務(wù)平臺在為個人法人服務(wù)、城市治理、產(chǎn)業(yè)促進中發(fā)揮越來越大的作用，對關(guān)鍵信息的防護及業(yè)務(wù)的安全運行要求越來越高。在此背景下，IDC發(fā)布了《中國政務(wù)云云安全市場分析，2021》報告，旨在發(fā)掘政務(wù)云云安全建設(shè)面臨的挑戰(zhàn)，反映政務(wù)云云安全建設(shè)生態(tài)，提出政務(wù)云云安全建設(shè)方向，總結(jié)政務(wù)云云安全建設(shè)實踐，為政務(wù)云安全能力的提升獻言獻策。
隨著監(jiān)管側(cè)的監(jiān)管要求日益增強，網(wǎng)絡(luò)安全威脅日益增加，政務(wù)云業(yè)務(wù)承載率、數(shù)據(jù)匯聚率的提升，政務(wù)云的安全需求進一步提高。政務(wù)云安全防護是個實時、動態(tài)的過程，安全運營接近實戰(zhàn)化，需要具備全局化的安全監(jiān)測和快速相應(yīng)能力。當前安全運營面臨多種挑戰(zhàn)，包括專業(yè)安全人員的缺失、技術(shù)的快速迭代更新、異構(gòu)多云的云環(huán)境以及急需的數(shù)據(jù)資產(chǎn)保護等。
IDC認為，在云安全領(lǐng)域，變革的奇點已經(jīng)出現(xiàn)，安全朝著服務(wù)及運營等上層應(yīng)用發(fā)展，云廠商及專業(yè)安全廠商能力加速融合。云安全廠商提升政務(wù)云安全能力，需要從技術(shù)和服務(wù)兩方面齊頭并進：在技術(shù)上，構(gòu)建安全組件服務(wù)化、數(shù)據(jù)安全及云原生安全能力;在服務(wù)上，發(fā)展多云安全運營、主動安全防護、密評能力。包括以下能力：
構(gòu)建服務(wù)化的安全能力。一是安全組件服務(wù)化，安全即服務(wù)讓租戶自助選擇安全組件，自主進行安全策略設(shè)置，通過云平臺/安全管理平臺實現(xiàn)安全能力的自動交付、彈性擴展。二是提供安全運營服務(wù)，通過云安全廠商以托管服務(wù)的方式進行運營，能夠基于最新的安全情報及安全技術(shù)，高效響應(yīng)，提升政務(wù)云云安全能力。
重點投入多云安全運營。多云異構(gòu)場景普遍存在，特別是信創(chuàng)云基礎(chǔ)設(shè)施的建設(shè)明顯增多，多云安全成為常態(tài)，多云安全成為政務(wù)云考慮重點。包括多云進行統(tǒng)一安全管理，提供一致的安全能力;多云一致的安全策略和配置;提供統(tǒng)一的安全運營體系和安全托管服務(wù)體系等。
此外，在本報告中，IDC選取了多個云安全建設(shè)的實踐供CIO參考，涵蓋多云安全運營、混合多云、異構(gòu)多云、安全資源池多租戶、軟件定義安全、云原生安全、數(shù)據(jù)安全、統(tǒng)一安全防護體系、PKS安全體系、云安全國密建設(shè)、云安全監(jiān)測體系和電子云章建設(shè)。同時，選擇國內(nèi)主要云安全技術(shù)供應(yīng)商并描述其云安全建設(shè)思路、云安全產(chǎn)品和解決方案，為政務(wù)云云安全建設(shè)提供進一步的參考。
在政務(wù)云云安全技術(shù)提供商中，本次報告分別從云服務(wù)提供商、專業(yè)安全廠商兩個角度進行篩選。在云服務(wù)提供商中，選擇了浪潮云、華為云、阿里云、烽火、中國電子云、紫光云、京東云進入報告;在專業(yè)安全廠商中，選取了綠盟、天融信、奇安信、360、華為、新華三、啟明星辰、安恒、數(shù)字認證。
IDC中國助理研究總監(jiān)孫吉峰表示，中國政務(wù)云云安全領(lǐng)域供應(yīng)商眾多，云服務(wù)提供商和專業(yè)安全廠商的融合創(chuàng)新滿足政務(wù)業(yè)務(wù)的安全需求。同時，隨著安全的演進及形勢的變化，政務(wù)云云安全由合規(guī)驅(qū)動，逐步向追求整體防護質(zhì)量演進，技術(shù)和服務(wù)的雙輪驅(qū)動，保障政務(wù)業(yè)務(wù)的業(yè)務(wù)連續(xù)及關(guān)鍵數(shù)據(jù)的安全可靠。
（轉(zhuǎn)載）
