基于等級保護2.0標準的電子政務云平臺網絡安全架構探析

◆李曉明

（云南省委辦公廳信息技術中心 云南 650228）

1 序言

隨著我國電子政務建設的有效推進，基于互聯網提供公共服務的水平已成為本地區電子政務發展的一個衡量指標，眾多的政府機關和部門都在網上建設了自己的公共服務平臺，基于互聯網對公眾提供高效的公共服務，但隨著網絡公共服務的提供，網絡安全問題也漸漸突顯，為維護國家網絡安全利益，黨和政府充分表明網絡安全已經成為我國國家安全戰略不可丟失陣地。2017年6月1日《中華人民共和國網絡安全法》（以下簡稱《網安法》）正式頒布，這標志著我國網絡安全領域建設正式邁入法治時代。在網絡安全法的基礎上，2019年，以GB∕T 22239-2019、GBT25070-2019、GB-T 28449-2018等系列標準為代表的新的等級保護標準逐步出臺，標志著我國網絡安全保護正式進入2.0時代。

在傳統的電子政務建設中，信息化基礎設施建設需要大量的硬件投入、不斷增加的服務器、安全設備、網絡設備等基礎設備投入及龐大的機房運維管理成本已經成了制約電子政務建設進一步轉型升級的關鍵因素，同時由于不同地區，不同單位的信息化建設水平和技術水平的不同，應對網絡安全的能力也參差不齊，使得整體網絡安全應對能力得不到有效整合，這也成了困擾電子政務建設推進的頑癥。隨著云計算技術的日益成熟，其所帶來的整合性優勢逐步顯現，既可以滿足IT基礎架構的核心需求，又可以解決傳統電子政務建設中大量基礎設施投入所帶來的一系列問題。……