随着《中华人民共和国数据安全法》、《网络安全审查办法(修订草案征求意见稿)》、《网络安全产业高质量发展三年行动计划(2021-2023年)征求意见稿》、《中华人民共和国个人信息保护法》等相继出台与施行,“云化”和“数字化”这对“孪生兄弟”也迎来了空前绝后的发展窗口期,但潜在的风险也催发了行业云、专有云、商业云等的发展,国资云也就应运而生。
作为新基建的重要组成部分之一,同时也是数据安全、网络安全基础的信创在国内大力推行,其所倡导的我国自己可掌控、可研究、可发展、可生产的本质安全概念也为国资云的发展推波助澜。
国资云是由各地国资委牵头设立,以推动国资国企加快数字化转型为目的的数据安全基础设施云平台。国资云作为由各地国资委牵头设立的数据安全基础设施,将国有企业数据整合,一方面可以推动国资国企加快数字化转型,激发国资国企创新活力,另一方面可以将敏感的政务数据和社会数据分开存储。同时数据的统一管理将会为企业降低成本,为后续企业数字化转型提供方案。
今年2月,国务院国资委印发《关于加快推进国有企业数字化转型工作的通知》,系统明确国有企业数字化转型的基础、方向、重点和举措,开启了国有企业数字化转型的新篇章。今年4月,国务院国资委相关负责人在福建召开的国有企业数字化转型论坛上表示,要组织实施国有企业数字化转型专项行动计划,培育一批云计算、大数据、人工智能等领军企业,发展壮大数字产业。
作为央企控股的混合所有制企业,国内电子数据取证行业龙头和公安大数据领先企业、网络空间安全及社会治理领域国家队,美亚柏科正全面发挥自身的技术和资源优势,夯实自身业务基础,为国有企业数字化转型贡献自己的智慧和力量。
国资委牵头建设私有云,是保障国家数据安全的最直接途径。随着一系列政策的出台,各地政府部门将保护数据安全提上日程,加快对国资云的开发建设,不少具有国资背景的企业积极参与其中,为数据资产保驾护航。
当前,美亚柏科依托完善的数据安全产品链,从数据的形式安全到数据的内容安全、从网络的防御安全到网络的泄露安全、从数据访问的角色标识安全到数据访问的角色实体安全,以先行者的身份、以十多年网络数据安全的经验,搭建了集数据分类分级管理、政务数据安全保密和数据安全服务为一体的安全、可信的零信任数据安全防控体系,为“政务数据安全与开放”铺平了技术实现的道路,相信在政策法规的引领下,美亚柏科一定能够成为政务数据开放的优秀护航者。
国资云可依托现有的算力资源及业务支撑能力,搭建并构筑国资系统专有云平台,并根据服务类型形成安全云。通过与满足相关安全要求的国有企业现有的私有云平台进行对接,可将国资国企现有算力资源进行整合重构,从而实现了统一资源监督、分级安全防护、资源动态互补、应用分级提供的国企专有混合云整体架构。
那么,在混合云架构下,国资云的安全防护该怎么做?
美亚柏科认为,国资云应具备提供云安全的能力,满足等保合规、安全防护、入侵防御和风险分析的要求。美亚柏科参股公司安全狗是国内最早引入云工作负载安全(CWPP)概念,并成功构建相应产品线的专业云安全厂商。安全狗云安全管理平台,结合安全狗威胁情报中心和云安全服务资源池,为国资云、国有企业以及其他政府部门、企事业单位提供稳定、可靠的安全云服务。
作为国内云安全CWPP领导厂商,安全狗依托自身健全的产品体系、强大的安全能力以及高效的安全服务,与国内外主流云平台,如金山云、京东云、华为云、阿里云、腾讯云等达成业务合作,同时也与紫光云、移动云、天翼云、沃云、曙光云等行业云(政务云)进行深度合作,成功为多朵行业云平台安全赋能,并为其提供安全保障服务,帮助云平台安全管理方实现统一的安全管理,以及满足网络安全等级保护合规需求。
随着新基建国家战略的不断深化,越来越多的国资企业和行业技术提供商有望参与到国资云、信创云等数据安全基础设施建设中来,美亚柏科将持续提升安全技术创新能力,依托自身健全的网络安全解决方案与强大的安全服务能力,进一步助力我国政府、企业的数字化转型。