政务云安全风险分析与解决思路探讨（上）

目前，国家正在大力推进数字政务建设。2015年，国务院就印发《关于促进云计算创新发展培育信息产业新业态的意见》，提出要加大政府采购云计算服务力度，大幅减少政府自建数据中心数量。2021年，国家十四五规划、国务院及发改委等文件均对政务云的发展应用做出布局，提出要推进政务信息系统向云迁移。2022年《国务院关于加强数字政府建设的指导意见》特别提出要构建全国一体化政务云平台体系。党的二十大报告中也指出要“加快建设制造强国、质量强国、航天强国、交通强国、网络强国、数字中国”。作为数字中国的重要组成部分，数字政府建设是加快数字化发展的必然需求。在国家政策大力支持下，作为国家、各省市开展数字政府应用的重要基础设施，政务云市场需求也不断提升，中国政务云市场增长迅速。

与政务云市场的快速增长相对应的，云服务面临的安全风险日益多元化、复杂化、扩大化，云正在成为安全攻防的主战场。国内外各类针对云平台的攻击手段（如虚拟机逃逸、APT攻击）不断出现，攻击活动越来越具有组织性。随着《关键信息基础设施安全保护条例》的正式施行，国家已将关键云服务基础设施纳入关基安全保护范畴。本文从分析政务云面临的安全风险挑战为切入口，介绍目前安全制度与标准要求、政务云安全评估要求，并给出中国移动及业界开展云评实践时遇到的关键问题及对应解决建议，介绍中国移动在政务云数据安全的实践案例。