政務(wù)系統(tǒng)上云收益和挑戰(zhàn)分析

1、 政務(wù)系統(tǒng)上云收益和挑戰(zhàn)分析目 錄 TOC o 1-3 h z u HYPERLINK l _Toc4345651 1.政務(wù)云背景概述 PAGEREF _Toc4345651 h 3 HYPERLINK l _Toc4345652 2.政府部門(mén)應(yīng)如何應(yīng)對(duì)云安全 PAGEREF _Toc4345652 h 3 HYPERLINK l _Toc4345653 3.政府機(jī)構(gòu)最重要的云安全和合規(guī)問(wèn)題 PAGEREF _Toc4345653 h 5 HYPERLINK l _Toc4345654 4.為什么政府部門(mén)采用云計(jì)算 PAGEREF _Toc4345654 h 8政務(wù)云背景概述在調(diào)研機(jī)構(gòu)的調(diào)查中

2、，美國(guó)一些州政府和地方政府的IT領(lǐng)導(dǎo)者表示，采用云計(jì)算可以幫助他們更輕松地進(jìn)行協(xié)作和創(chuàng)新。但是，云計(jì)算的安全性和合規(guī)性問(wèn)題需要成為IT領(lǐng)導(dǎo)者和決策者關(guān)注的重點(diǎn)，因?yàn)檫@些問(wèn)題可能會(huì)阻礙云遷移的進(jìn)程，并抵消政府部門(mén)采用云計(jì)算的優(yōu)勢(shì)。美國(guó)的一些州政府和地方政府將云計(jì)算用于各種IT任務(wù)，并獲得廣泛的效率。道格拉斯奧馬哈技術(shù)委員會(huì)是內(nèi)布拉斯加州奧馬哈市的集中式IT部門(mén)，其使用谷歌云平臺(tái)來(lái)增強(qiáng)協(xié)作，并降低IT基礎(chǔ)設(shè)施成本。加州技術(shù)部為其他州政府部門(mén)提供基于云計(jì)算的基礎(chǔ)設(shè)施即服務(wù)。而一份美國(guó)政府技術(shù)的報(bào)告表明，堪薩斯州去年將其牲畜品牌注冊(cè)計(jì)劃遷移到了云端，這使得該州能夠簡(jiǎn)化并將以前通過(guò)郵件完成的流程轉(zhuǎn)移到網(wǎng)

3、上。云計(jì)算的應(yīng)用可能會(huì)將繼續(xù)增長(zhǎng)。調(diào)研機(jī)構(gòu)Gartner公司預(yù)計(jì)美國(guó)的政府部門(mén)使用公共云服務(wù)將實(shí)現(xiàn)兩位數(shù)增長(zhǎng)，預(yù)計(jì)到2021年，支出預(yù)計(jì)平均每年增長(zhǎng)17.1%。在所有組織中，企業(yè)將20.4%的IT預(yù)算用于云計(jì)算，而地方政府為20.6%。Gartner公司的研究主管Neville Cannon在一篇博客文章中說(shuō)：“政府部門(mén)成功采用云計(jì)算技術(shù)的關(guān)鍵是解決其獨(dú)特的技術(shù)、組織、程序和監(jiān)管問(wèn)題。例如，州政府通常將云計(jì)算技術(shù)視為實(shí)現(xiàn)戰(zhàn)略IT現(xiàn)代化的一個(gè)長(zhǎng)期途徑，而地方和區(qū)域政府則傾向于追求創(chuàng)新和成本節(jié)約的即時(shí)戰(zhàn)術(shù)利益?！闭块T(mén)應(yīng)如何應(yīng)對(duì)云安全安全性是一個(gè)美國(guó)州政府和地方政府IT領(lǐng)導(dǎo)者需要時(shí)刻牢記的領(lǐng)域，

4、其中包括云部署。2017年4月，安全廠商賽門(mén)鐵克公司在州政府和地方政府的云安全白皮書(shū)中指出，“在云安全方面，政府部門(mén)長(zhǎng)期以來(lái)專注于升級(jí)和修補(bǔ)一系列安全產(chǎn)品，以監(jiān)督流程的各個(gè)部分，從而選擇了未經(jīng)計(jì)劃或開(kāi)發(fā)的專門(mén)構(gòu)建的解決方案相互合作，這就形成了一個(gè)修補(bǔ)的、不完整的安全基礎(chǔ)設(shè)施?！辟愰T(mén)鐵克公司認(rèn)為，云安全的最佳方法是使用一個(gè)統(tǒng)一的、基于網(wǎng)絡(luò)的平臺(tái)，該平臺(tái)具有靈活的安全架構(gòu)，可以管理不斷變化的云環(huán)境，從端點(diǎn)到數(shù)據(jù)傳輸管道再到云平臺(tái)。這份云安全白皮書(shū)指出，“政府部門(mén)可以使用這樣一個(gè)平臺(tái)統(tǒng)一跨云平臺(tái)和本地安全基礎(chǔ)架構(gòu)的訪問(wèn)治理，信息安全和威脅防護(hù)，提供與政府部門(mén)在自己的物理網(wǎng)絡(luò)中習(xí)慣相同的保護(hù)級(jí)別?！卑?/p>

5、皮書(shū)建議，政府部門(mén)首先制定管理其人員和流程的政策，并確保員工只能訪問(wèn)所需的數(shù)據(jù)。接下來(lái)，政府部門(mén)應(yīng)該實(shí)施網(wǎng)絡(luò)安全解決方案來(lái)補(bǔ)充端點(diǎn)安全。白皮書(shū)指出：“政府部門(mén)有能力確定數(shù)據(jù)在云計(jì)算、移動(dòng)、網(wǎng)絡(luò)、端點(diǎn)和存儲(chǔ)系統(tǒng)中的存儲(chǔ)位置，對(duì)數(shù)據(jù)進(jìn)行分類，監(jiān)控?cái)?shù)據(jù)的使用情況，保護(hù)數(shù)據(jù)不被泄露或被盜，并監(jiān)控異常情況?！贝送?，政府部門(mén)應(yīng)投資于預(yù)防數(shù)據(jù)丟失的工具，以幫助發(fā)現(xiàn)已批準(zhǔn)和未批準(zhǔn)的云計(jì)算應(yīng)用程序中的數(shù)據(jù)丟失盲點(diǎn)。此外，賽門(mén)鐵克公司還表示，“集成云計(jì)算訪問(wèn)安全代理可以擴(kuò)大信息技術(shù)部門(mén)的覆蓋范圍，在用戶和數(shù)據(jù)交互時(shí)保護(hù)他們。通過(guò)云計(jì)算應(yīng)用程序和服務(wù)，直接提供對(duì)應(yīng)用程序使用的可見(jiàn)性和控制?！闭畽C(jī)構(gòu)最重要的云安全和

6、合規(guī)問(wèn)題盡管云計(jì)算為美國(guó)的州政府和地方政府帶來(lái)了諸多好處，但云安全問(wèn)題仍然存在。根據(jù)來(lái)自Crowd Research Partners公司發(fā)布的2018年云安全報(bào)告，面臨的最主要的云安全挑戰(zhàn)是防止數(shù)據(jù)丟失和泄漏(67%)、數(shù)據(jù)隱私威脅(61%)和機(jī)密性泄露(53%)。該報(bào)告基于對(duì)位于LinkedIn公司的40萬(wàn)名成員信息安全社區(qū)的網(wǎng)絡(luò)安全專業(yè)人員進(jìn)行的在線調(diào)查報(bào)告，該報(bào)告還顯示，只有16%的受訪者認(rèn)為傳統(tǒng)安全工具足以管理云計(jì)算的安全性，比2017年下降了6個(gè)百分點(diǎn)。調(diào)查發(fā)現(xiàn)還有其他問(wèn)題，其中包括云計(jì)算基礎(chǔ)設(shè)施安全的可視性(43%)、合規(guī)性(38%)和跨越云平臺(tái)和內(nèi)部環(huán)境的一致安全策略(35%)

7、。Stratical Solutions公司首席顧問(wèn)Sebastian Taphanel表示，“惡意的網(wǎng)絡(luò)行為和無(wú)意的非惡意錯(cuò)誤難以預(yù)測(cè)或改變，因此政府部門(mén)必須將安全性和合規(guī)性視為持續(xù)的關(guān)鍵優(yōu)先事項(xiàng)?！盩aphanel指出，公共云根據(jù)安全的共享責(zé)任模式運(yùn)行，其中云計(jì)算服務(wù)提供商(CSP)實(shí)施云計(jì)算的安全性，而客戶負(fù)責(zé)在云中運(yùn)行業(yè)務(wù)的安全性?！边@意味著政府部門(mén)必須保護(hù)他們的數(shù)據(jù)和交易安全。他說(shuō)，通過(guò)應(yīng)用程序編程接口和連接器，監(jiān)控其云計(jì)算服務(wù)提供商(CSP)的計(jì)算、存儲(chǔ)、數(shù)據(jù)庫(kù)和網(wǎng)絡(luò)服務(wù)。StateScoop指出，云計(jì)算服務(wù)提供商(CSP)已經(jīng)進(jìn)行了重要投資，以確保政府云保持安全，在某些情況下超過(guò)

8、政府網(wǎng)絡(luò)安全合規(guī)標(biāo)準(zhǔn)，其中包括IRS 1075，刑事司法信息服務(wù)和其他標(biāo)準(zhǔn)。微軟公司表示，其推出的Azure Government服務(wù)將受到某些政府法規(guī)和要求約束的數(shù)據(jù)，如美國(guó)聯(lián)邦風(fēng)險(xiǎn)和授權(quán)管理計(jì)劃(FedRAMP)、NIST 800.171(DIB)、ITAR、IRS 1075、DoD L4和CJIS?！盀榱颂峁┳罡呒?jí)別的安全性和合規(guī)性，Azure Government使用物理隔離的數(shù)據(jù)中心和網(wǎng)絡(luò)(僅限于美國(guó))?！蔽④浌颈硎?。谷歌云平臺(tái)還符合眾多法規(guī)，其中包括NIST 800-171、CJS、FedRAMP。FedRAMP法規(guī)評(píng)估美國(guó)聯(lián)邦機(jī)構(gòu)使用的云計(jì)劃的安全性并授權(quán)。如果州政府或當(dāng)?shù)卣?/p>

9、的云計(jì)算供應(yīng)商已獲得FedRAMP授權(quán)，則可以確保它符合嚴(yán)格的安全合規(guī)性規(guī)定。FedRAMP治理結(jié)構(gòu)的概述。云計(jì)算服務(wù)商必須經(jīng)過(guò)嚴(yán)格的安全檢查才能獲得FedRAMP的授權(quán)。微軟公司指出，“Azure Government已經(jīng)獲得了FedRAMP臨時(shí)運(yùn)營(yíng)授權(quán)(P-ATO)和DoD臨時(shí)授權(quán)(PA)。這些授權(quán)減少了基于Azure的系統(tǒng)中客戶責(zé)任安全控制的范圍。從Azure Government繼承安全控制實(shí)現(xiàn)，使可以專注于特定于Azure內(nèi)置的IaaS、PaaS或SaaS環(huán)境的控制實(shí)現(xiàn)?！焙弦?guī)性有助于確保將數(shù)據(jù)放入云平臺(tái)的政府部門(mén)符合適當(dāng)?shù)臄?shù)據(jù)保護(hù)標(biāo)準(zhǔn)，尤其是居民個(gè)人可識(shí)別信息的標(biāo)準(zhǔn)。然而，微軟公司

10、負(fù)責(zé)州政府和地方政府業(yè)務(wù)的首席技術(shù)官Stuart McKee表示，合規(guī)性只是政府部門(mén)及其云計(jì)算服務(wù)合作伙伴必須克服的第一個(gè)障礙。McKee表示，云計(jì)算安全的合規(guī)性可以為網(wǎng)絡(luò)安全提供更強(qiáng)大、更具彈性的方法，保護(hù)政府部門(mén)免受各種網(wǎng)絡(luò)攻擊。他指出，“不幸的是，對(duì)外披露的網(wǎng)絡(luò)攻擊事件只是冰山一角，實(shí)際發(fā)生的網(wǎng)絡(luò)攻擊數(shù)量遠(yuǎn)遠(yuǎn)超過(guò)報(bào)道的數(shù)量?！睘槭裁凑块T(mén)采用云計(jì)算美國(guó)的一些政府部門(mén)正在轉(zhuǎn)向云計(jì)算，以獲得靈活性，降低成本，并能夠更快地進(jìn)行創(chuàng)新。微軟公司Azure Government業(yè)務(wù)高級(jí)主管Karina Homme在博客文章中表示，“州政府部門(mén)通過(guò)采用云計(jì)算技術(shù)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型，使其能夠快速實(shí)現(xiàn)系統(tǒng)現(xiàn)

11、代化，充分利用無(wú)限資源，同時(shí)確保充分利用時(shí)間和預(yù)算。各級(jí)政府部門(mén)可以推動(dòng)更強(qiáng)大的治理、合規(guī)和問(wèn)責(zé)制，同時(shí)實(shí)現(xiàn)更好的公民服務(wù)?！盚omme表示，云計(jì)算可以讓政府部門(mén)構(gòu)建從簡(jiǎn)單的移動(dòng)應(yīng)用程序到互聯(lián)網(wǎng)規(guī)模解決方案的所有內(nèi)容，然后可以幫助他們啟動(dòng)新計(jì)劃，提高效率，加快決策速度，改善公民服務(wù)，并優(yōu)化運(yùn)營(yíng)。Homme補(bǔ)充說(shuō)，政府部門(mén)采用云計(jì)算，通過(guò)采用由云計(jì)算服務(wù)提供商管理的彈性和按需付費(fèi)服務(wù)來(lái)削減IT基礎(chǔ)設(shè)施成本。云計(jì)算的隨需應(yīng)變靈活性、可擴(kuò)展性和整體可訪問(wèn)性還增強(qiáng)了員工的能力，提高了效率。他們還求助于云計(jì)算服務(wù)商提高安全性、合規(guī)性和監(jiān)管，以保護(hù)居民的關(guān)鍵數(shù)據(jù)和服務(wù)。Homme指出，云計(jì)算技術(shù)還使機(jī)構(gòu)能夠?yàn)閼?yīng)用程序開(kāi)發(fā)、IT管理和數(shù)據(jù)保護(hù)采用新的方法。協(xié)作服務(wù)仍然是州首席信息官遷移到云端的最常見(jiàn)服務(wù)，緊隨其后的是辦公效率和存儲(chǔ)。然而，該調(diào)查補(bǔ)充說(shuō)，與安全相關(guān)的服務(wù)也越來(lái)越受歡迎，現(xiàn)在更多的是考慮在云中遷移項(xiàng)目和項(xiàng)目組合管理解決方案。2017年對(duì)政府部門(mén)的首席信息官的調(diào)查中，將云遷移工作的結(jié)果如何與最初預(yù)期的收益進(jìn)行了比較?？傮w來(lái)說(shuō)，報(bào)告的實(shí)際收益與他們最初的預(yù)期非常吻合。例如，75%的受訪者表示，云計(jì)算降低了資產(chǎn)投資門(mén)檻，并