政府

GOVERNMENT

昆明市政務(wù)云項(xiàng)目案例

閱讀量：

安恒云-天池云賦能昆明市政務(wù)云，打造“零通報(bào)”“零失誤”的云安全體系

背景和需求

為切實(shí)加強(qiáng)昆明市政務(wù)信息化集約化建設(shè)管理，有效解決政務(wù)信息化發(fā)展長(zhǎng)期存在的重復(fù)投資、資源浪費(fèi)等問(wèn)題，提高政務(wù)信息資源共享和利用，提升政務(wù)信息網(wǎng)絡(luò)與安全保障能力，促進(jìn)昆明市云計(jì)算、大數(shù)據(jù)服務(wù)產(chǎn)業(yè)發(fā)展，昆明市工業(yè)和信息化局于2016年開(kāi)始，建設(shè)全市統(tǒng)一的政務(wù)云。為深入推進(jìn) “數(shù)字昆明”建設(shè)，昆明市工業(yè)和信息化局于2022年開(kāi)展新一輪昆明市政務(wù)云建設(shè)，為市級(jí)各單位政務(wù)信息化建設(shè)提供全面、高效、穩(wěn)定、安全的政務(wù)云服務(wù)保障。

昆明市政務(wù)云自2017年正式投入運(yùn)行以來(lái)，截至目前，實(shí)現(xiàn)市級(jí)具備上云條件的單位覆蓋率100%、市級(jí)已建業(yè)務(wù)系統(tǒng)上云率100%。是全省政務(wù)云集約化建設(shè)最成熟的代表，對(duì)全省政務(wù)云建設(shè)具有指導(dǎo)和示范作用。

為保障昆明市政務(wù)系統(tǒng)信息化建設(shè)的健康發(fā)展，創(chuàng)建安全健康的網(wǎng)絡(luò)環(huán)境，保護(hù)公眾利益，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T 22239-2019）安全通用要求及云計(jì)算安全擴(kuò)展要求等信息安全政策規(guī)定和技術(shù)標(biāo)準(zhǔn)規(guī)范，按照新一輪昆明市政務(wù)云服務(wù)建設(shè)規(guī)劃，建設(shè)昆明市政務(wù)云安全服務(wù)體系。

安恒解決之道

部署安恒云-天池云安全管理平臺(tái)，為云上業(yè)務(wù)/應(yīng)用/網(wǎng)絡(luò)提供按需靈活、一鍵開(kāi)通的安全保障能力，滿(mǎn)足昆明市政務(wù)云重要政務(wù)業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)安全防護(hù)及等級(jí)保護(hù)測(cè)評(píng)需求，降低未來(lái)云上安全能力規(guī)?；渴鸬馁Y金投入。

特點(diǎn)1：融云部署，擁抱云原生安全：采用融云模式在昆明市政務(wù)云上部署安恒云-天池云安全管理平臺(tái)，構(gòu)建云安全服務(wù)資源池，為昆明市政務(wù)云各委辦局業(yè)務(wù)信息系統(tǒng)提供30余種云安全專(zhuān)享和SaaS化安全能力，實(shí)現(xiàn)安全資源目錄化、套餐化、服務(wù)化。

特點(diǎn)2：租戶(hù)自服務(wù)，權(quán)責(zé)明確：各委辦局按需申請(qǐng)和開(kāi)通云安全服務(wù)能力，對(duì)應(yīng)的安全能力自動(dòng)部署到委辦局歸屬的VDC網(wǎng)絡(luò)內(nèi)，繼而實(shí)現(xiàn)對(duì)云上業(yè)務(wù)/應(yīng)用/網(wǎng)絡(luò)的安全保護(hù)。

特點(diǎn)3：運(yùn)營(yíng)閉環(huán)：基于云安全服務(wù)資源池結(jié)合安恒信息安全運(yùn)營(yíng)中心的安全運(yùn)營(yíng)服務(wù)梯隊(duì)、標(biāo)準(zhǔn)化運(yùn)營(yíng)流程、安全運(yùn)營(yíng)平臺(tái)/工具等服務(wù)子項(xiàng)全方面地保障云上業(yè)務(wù)安全運(yùn)行，構(gòu)建了有效、主動(dòng)、閉環(huán)的云安全運(yùn)營(yíng)體系。

特點(diǎn)4：多租戶(hù)共享架構(gòu)，降本增效：資源池中的WAF、主機(jī)安全（EDR）、漏洞掃描、網(wǎng)站監(jiān)測(cè)能力底層為多租戶(hù)共享架構(gòu)，通過(guò)在產(chǎn)品內(nèi)實(shí)現(xiàn)租戶(hù)數(shù)據(jù)隔離。一套服務(wù)產(chǎn)品可以給多個(gè)委辦局共同使用，因此相比于傳統(tǒng)專(zhuān)享安全虛擬機(jī)的形態(tài)更節(jié)省資源，并易于后期的產(chǎn)品升級(jí)和維護(hù)。

服務(wù)成果

實(shí)現(xiàn)了重大網(wǎng)絡(luò)安全事件“零通報(bào)”，應(yīng)急響應(yīng)和服務(wù)“零失誤”的優(yōu)異成績(jī)。