<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    寧夏電子政務公共云平臺順利通過密碼應用安全性評估

    VSole2021-11-28 16:27:35

    為全面貫徹落實《中華人民共和國密碼法》,加快寧夏密碼應用推進步伐,近期,寧夏電子政務公共云平臺順利完成密碼應用改造,并通過商用密碼應用安全性評估。

    在寧夏密碼管理局大力支持和指導下,電子政務公共云平臺運營單位寧夏電信公司依據國家標準GB/T 39786-2021《信息安全技術信息系統密碼應用基本要求》,對寧夏電子政務公共云平臺進行全面密碼應用改造,2019年至今已持續投入建設資金800多萬元并聯合多家國內主流密碼設備廠家建設密碼云平臺,同時結合關鍵業務進行了系統驗證。國家信息技術安全研究中心對寧夏電子政務公共云平臺(中國電信)從物理和環境、應用和數據、設備和計算、網絡和通信以及密碼管理制度方面進行了詳細測評,并出具商用密碼應用安全性評估符合報告,正式通過了安全性測評。

    近年來,寧夏回族自治區黨委、政府堅持把發展云計算產業作為經濟轉型升級的重要舉措,搶抓“一帶一路”戰略機遇,推動云計算產業發展,在國內較早建設為全區服務的政務云平臺,目前政務云平臺已承載上云單位273家,運行系統近1000個。寧夏電子政務公共云平臺是全區各級政府部門及有關事業單位存儲政務數據資源、實現相關業務應用和數據交換的基礎設施,經過商用密碼改造后,電子政務公共云平臺(中國電信)安全性得到進一步提升,為全區商用密碼應用改造工作樹立了標桿示范,同時可實現為各類政務信息系統提供高效率、低成本、一站式、批量化的密碼服務應用,有效降低上云單位密碼應用的升級改造難度,助力我區商用密碼應用工作的快速推進。

    云計算電子政務
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    隨著政務平臺的建設和推廣,數量眾多的政務信息系統開始從本地遷移到平臺上。在確保政務信息系統平穩過渡的基礎上,遷移過程中系統的信息安全與保密管理不可忽視。就政務信息系統化遷移過程會涉及的步驟和信息安全風險進行分析和探討,從處置措施、技術測評等方面提出針對性處置建議,為政務信息系統化遷移過程的安全保密管理提供參考。 內容目錄:
    近些年,隨著統籌協調機制、“互聯網+政務服務”、信息資源整合共享等概念的出現和逐步落地,以及數字化、網絡化、智能化為特質的新一代信息通信技術(ICT)加快驅動,政府再次轉型駛入新型電子政務建設快車道。電子政務領域信息系統也從早期的門戶網站、郵件系統、辦公系統不斷得到創新和運用,網上辦公、數據集中、各種業務支撐系統層出不窮。
    隨著《網絡安全法》、《數據安全法》、《個人信息保護法》、《密碼法》的陸續發布和實施,作為法律法規有力支撐的網絡安全國家標準、行業標準也持續發布,涵蓋安全、工業互聯網安全、物聯網安全、車聯網安全等領域,以及金融、通信、廣電等重要行業,得到了高度關注。 新年伊始,小編整理了2021年我國發布的重要網絡安全標準,供大家參考。
    作為“十四五”開局之年,2021年上半年,國家各部門密集發布網絡安全、數據安全相關的法律政策、技術標準、產業報告及白皮書等,加速推動網絡安全產業發展、技術創新和成果轉化應用,護航數字經濟發展。一圖讀懂2021年《政府工作報告》)。標準主要內容包括安全功能要求和安全保障要求。
    計算服務具有高效便捷、按需服務、靈活擴展等特性,在社會各方面得到了很好的應用,越來越多黨政機關將業務和數據遷移到平臺上。
    運維變更不規范,運維人員可不經審批隨意變更平臺安全配置,部分運維人員為了運維方便,私自開通遠程運維通道連接內網,且運維操作不經過堡壘機等受控環境,上述情況均對平臺安全帶來極大威脅。圍繞平臺構成建立安全基線,建立上線前安全檢測及動態評估機制,確保安全基線嚴格落地;結合平臺實際,制定有效的運維管理制度和流程,結合技術手段嚴格控制運維變更,加強運維終端管控,防范內部安全風險。
    為全面貫徹落實《中華人民共和國密碼法》,加快寧夏密碼應用推進步伐,近期,寧夏電子政務公共平臺順利完成密碼應用改造,并通過商用密碼應用安全性評估。
    運維變更不規范,運維人員可不經審批隨意變更平臺安全配置,部分運維人員為了運維方便,私自開通遠程運維通道連接內網,且運維操作不經過堡壘機等受控環境,上述情況均對平臺安全帶來極大威脅。圍繞平臺構成建立安全基線,建立上線前安全檢測及動態評估機制,確保安全基線嚴格落地;結合平臺實際,制定有效的運維管理制度和流程,結合技術手段嚴格控制運維變更,加強運維終端管控,防范內部安全風險。
    在互聯網、物聯網、計算、大數據、人工智能、移動互聯等技術的推動下,電子政務已經開始向推動公共服務改善、營商環境優化、社會治理改革和行政效能提升的“數字政府”方向發展。
    隨著數字經濟時代到來,計算、大數據、物聯網等新興技術在關鍵信息基礎設施領域深度應用,數字技術已經成為企業轉型和發展的關鍵要素,而是企業數字化轉型的基礎支柱,也是企業的首要技術重點
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类