5.2 安全風險
5.2 .1 政府網站遷移到云面臨的安全風險
a) 系統不一致。政府網站系統作為一套信息系統,由很多軟硬件組成,且各組件之間關系復雜,遷移過程中存在漏遷、錯遷的風險。
b) 數據不一致。政府網站系統作為在線系統,包含大量業務數據并動態增加,遷移過程中存在數據遷移不完整、錯誤等風險。
c) 配置不一致。政府網站系統的管理及安全配置在遷移過程中存在配置意外變更、配置錯誤等風險。
d) 軟件不兼容。政府網站系統在原有環境下運行正常,遷移到新的云環境下,系統原有的組成軟件在云環境下存在無法安裝使用或運行不穩定的風險。
e) 回退機制失效。政府網站系統在遷移前制定的回退機制可能存在錯誤、遺漏等問題,導致遷移過程中回退時失敗的風險。
f) 網站切換失敗。政府網站遷移至云平臺后,在新舊網站進行業務切換時,存在因域名切換失敗、系統異常等問題,導致切換失敗的風險。
可管理性較弱。云服務商可能未能提供與云服務客戶預期一致的管理能力,對于按需供給的服務能力的監管較弱。
GB/T 38249—2019 信息安全技術 政府網站云計算服務安全指南
推薦文章: