云平台数据安全学习报告
广东省经济和信息化委员会在中山市档案信息中心大楼召开2015年全省电子政务云平台现场会。
会议总结推广以信息安全为核心、实现资源集约化利用和互联共享的电子政务云平台建设经验,研究部署下阶段全省电子政务云平台建设工作。
介绍了广州市和中山市电子政务云服务的建设情况。
针对目前广州市电子政务工作中存在重复建设、资源浪费、信息孤岛、安全薄弱等问题,市府办近日通过《关于推进政府大数据平台建设的实施意见》,推进全市一体化的政府大数据平台建设,实现全市“一朵云”架构。
各县(市、区)原则上不再单独建设云平台,统一纳入全市一体化政务云服务体系。
从今年11月份开始,各部门新建的或升级改造的电子政务应用系统,原则上均应部署在云平台上,市级各部门网站以及目前已托管的应用系统,2015
年底前首先迁移到云平台。
广州市各个政府档位都不能构建新的数据中心
《关于推进政府大数据平台建设的实施意见》规定,实施的基本原则包括基础设施统一化建设、数据资源集中化管理、技术服务社会化保障。
其中,基础设施建设方面,根据电子政务、智慧城市、信息惠民等信息化建设需求,建设全市“一朵云”架构。
云服务模式将按照“以上云为常态,不上云为例外”要求,让各地、各部门利用统一政务云平台开展电子政务应用,除特殊原因外,各部门原则上不再新建独立的机房、数据中心和专用网络,不另行采购服务器、存储、数据库、支撑软件、信息安全、数据备份等基础设施。
数据资源管理方面,建立健全以政府大数据平台为核心的信息资源归集、共享、开放和安全保障机制,各部门数据要向大数据平台集中,统一为各级各部门提供共享服务。
除法律法规明确规定外,对申请立项新建的部门信息系统,只要是未明确部门间信息共享需求的,一概不予审批;对在建的部门信息系统,只要是不能与其他部门互联共享信息的,一概不得通过验收;只要是不支持统一信息共享平台建设、不向统一信息共享平台提供信息的部门信息系统,一概不予审批或验收。
技术服务保障方面,发挥市场机构在信息基础设施建设、信息技术、信息资
源整合开发和服务等方面的优势,通过购买服务方式,政府与企业合作,为政府大数据平台建设提供保障。
探索建立政府信息技术服务外包机制,电子政务系统日常运行维护工作部分或全部委托给专业化社会机构。
●爱数Anybackup cloud结合代理商以外包服务卖给政务,保障云平台数
据安全
广州市政务单位已经不能购买服务器、存储、交换机等硬件设备。
单位业务系统要求全部迁移到由广州市统一建设电子政务云平台。
云平台提供计算资源、存储资源、网络资源承载业务系统正常运行。
但是云平台仅仅只是提供了一个业务系统正常运行的环境,而忽略了业务系统数据。
云平台本身的容错、冗余已经保障了云平台上的业务系统可持续运行。
上海爱数软件Anybackup cloud云平台结合本地代理商可用以服务的方式卖个政府,这点恰恰与广州市政务《关于推进政府大数据平台建设的实施意见》中要求“发挥市场机构在信息基础设施建设、信息技术、信息资源整合开发和服务等方面的优势,通过购买服务方式,政府与企业合作,为政府大数据平台建设提供保障。
探索建立政府信息技术服务外包机制,电子政务系统日常运行维护工作部分或全部委托给专业化社会机构。
”一致。
AnyBackup Cloud是一款云计算趋势下诞生的满足混合IT架构的需求的云灾备管理软件。
基于B/S 的ALL-in-Web管理框架,管理非常简单。
全面满足三大云灾备业务应用场景:共享灾备(私有云)、托管云备份服务平台(托管云)、公有云备份服务平台(公有云),从多分支机构到运营商,从私有到公有,全面覆盖多种客户群体,智能应对不同的数据管理解决方案,从多方面帮助用户如何高效地管理数据。
AnyBackup Cloud具有资源“池化”弹性伸缩,备份服务化,单租户隔离,集中监管,统一灾备流程监管,统一灾备策略分发及控制等特性,帮助用户在面临数据量激增或业务突变所带来的挑战时确保其业务连续性和数据安全性。
并且帮助其在有限预算范围内下降低运营成本,提升数据管理效率。
●其他行业云平台数据安全都可以参照电子政务云平台数据安全保护策
略。
医疗行业:
广州华南资讯科技有限公司广州萝岗区建设了一个全区的医疗平台,萝岗区所有医院的HIS、PACS业务系统硬件、软件、链路等都是华南资讯搭建,全部以外包服务的方式租给萝岗区卫生,卫生局根据各个医院的情况来规划业务系统。
所以萝岗区所有医院的信息机房几乎所有的设备都是华资的,只有业务数据是医院的资产。
医院信息系统发生任何故障华资的人都上门服务,但是发生数据丢失(如:中毒、误删除等),华资不受理。
类似这种情况完全可以结合类似华资这种公司把咱们的Anybackup cloud完美结合到医疗平台中。
保障数据安全。
企业行业:
整个越秀集团下属有多个子公司,如越秀交通、越秀地产等。
整个集团在总部信息中心建设一个云平台,要求各个子公司业务系统部署到平台上。
各个子公司无权采购硬件。
而云平台同样只保障业务系统正常运行,业务系统数据需要各个子公司自己维护。
类似这样的情况建议直接把Anybackupcloud整套云平台卖给集团总部,总部再根据各个子公司的业务情况规划、分配帐号。
实现各个子公司管理本公司业务数据,保障数据安全。
肖金金。