政务云根数据中心项目建议书.pptx

创新政务云数据保护模式 打造全球首家政务云根数据中心 建议稿 2015 10 目录 背景欧美政务云数据安全与控制技术概览具有完全自主知识产权的TrustCloud云端数据安全与控制技术打造全球首个政务云根数据中心 试点示范政务云数据安全与保护创新模式逐步探索国家级的政务云根数据安全中心体系建设 国务院关于大力推进信息化发展和切实保障信息安全的若干意见 国发 2012 23号 背景 1 全面提示电子政务技术服务能力 鼓励业务应用向云计算模式迁移 2 为政府机关提供服务的数据中心 云计算服务平台等要设在境内 3 加快制定云计算等领域安全标准 国家电子政务 十三五 规划 工信 2014 567号 1 完成以云计算基础的电子政务公共平台顶层设计 2 建设集中统一的区域性电子政务云平台 3 制定电子政务云计算标准规范 4 鼓励向云计算模式迁移 关于加强党政部门云计算服务网络安全管理的意见 中网办发文 2014 14号 1 安全管理责任不变 2 数据归属关系不变 3 安全管理标准不变 4 敏感信息不出境 电子政务云的安全挑战 背景 安全责任不明确 数据控制权变弱 对云厂商依赖变强 危害国家安全 资料来源 2015可信云服务大会李京春网信办网络安全审查办公室负责人 用户由于数据和业务的上云平台而放松安全管理 用户对云平台上数据 系统的控制管理能力减弱 用户数据和业务在云平台间的互操作和可移植性变差 敏感数据跨境流动 利用云平台的便利条件非法收集 存储 处理 利用用户相关信息 欧洲 初级阶段 2015 政府云采购安全框架 计划阶段 实施阶段 检查阶段和验收阶段在风险预测环节 英国政府主要通过保密 绝密 特密等多个等级的划分确定云采购所遇到的不同风险该指导意见建议欧洲各国政府建立起一个针对云计算在采购活动中安全性的战略性计划 欧洲各国政府能够在国家层面对于虚拟空间政府采购安全性进行立法 从而确保各国云采购工作的顺利实施 欧美政务云数据安全与控制技术概览 美国联邦政府 云计算动议 制定联邦云计算战略 整理可能面临的障碍与合规问题 制定采购不同云计算服务的机制 识别并提供标准的协作与沟通工具 允许部门以商品方式采购云计算服务 认证授权 投资了 并采用其加密 分割 分布式存储方案作为其情报私有云数据安全保护方案 欧美政务云数据安全与控制技术概览 欧美政务云数据安全与控制技术概览 Cleversafe于2010获得CIA旗下In Q Tel公司2000万美元投资 为那些具有高价值 高敏感数据存储需求的政府机构提供云存储系统 2014年和AWS携手打败为CIA服务多年的IBM 获得6亿美金情报私有云大单 具有完全自主知识产权云端数据安全与控制技术 具有完全自主知识产权云端数据安全与控制技术 网络服务商看不到 SaaS服务商看不到 云服务商看不到 云服务商的员工看不到 信云看不到 TrustCloudTM可信云网关用户可以像私有云一样对公有云中的数据进行完整控制除了用户自己 没有任何人可以阅读和获取用户的云端数据 打造全球首个政务云根数据中心 打造全球首个政务云根数据中心 应用具有自主知识产权的可信云网关技术 组建政务云根数据中心平台 有效保护政务云数据所有者对云端数据的安全与控制力 政务云根数据中心主体为物理隔离的独立根数据中心机房和政务云机房 政务云根数据中心 通过控制1 10 的加密数据块 为政务云提供数据保护与控制服务 政务云机房 由政府建设的政务私有云平台 主要部署应用程序和90 99 的加密数据块 政务云根数据中心 通过存储与控制1 10 的加密数据块 帮助数据所有者实现对云端数据的100 控制 国家根数据中心分为物理隔离的两部分 打造全球首个政务云根数据中心 计划首先在贵州依托中国电信云计算贵州信息园进行试点示范 获得贵州省支持 选取2 3个政务云项目进行试点示范 试点示范项目运行3个月后 报请国家相关部委申请成立国家级的政务云根数据中心 由电信天翼云联合各相关单位 组建开放式的根中心平台 形成广泛的覆盖和影响力 打造全球首个政务云根数据中心 2015年10 11月 在贵州省政府的支持下 由中国电信云计算贵州信息园牵头 进行方案