隨著斯諾登“棱鏡門”等一系列安全事件的爆發(fā)，我國已將信息安全上升至國家戰(zhàn)略的高度，而近期被熱議的“中國超級(jí)計(jì)算機(jī)被14歲中學(xué)生攻破”事件更是凸顯出國家信息安全制度完善與實(shí)施迫在眉睫。在政府、金融等關(guān)鍵部門去IOE戰(zhàn)略逐步落實(shí)的同時(shí)，今年，云計(jì)算這個(gè)關(guān)鍵領(lǐng)域也迎來了***云計(jì)算國家標(biāo)準(zhǔn)《云計(jì)算服務(wù)安全能力要求》的正式實(shí)施。

反復(fù)論證——中國首部云計(jì)算安全國標(biāo)終實(shí)施

眾所周知，早期云計(jì)算相關(guān)的硬件平臺(tái)、操作系統(tǒng)和應(yīng)用軟件等各個(gè)關(guān)鍵部分大量依靠國外廠商提供。而目前，云計(jì)算已經(jīng)正式進(jìn)入政府采購名錄，國家急需要一個(gè)自主可控的云計(jì)算環(huán)境，為云計(jì)算產(chǎn)業(yè)發(fā)展提供堅(jiān)強(qiáng)的后盾。在此背景下，兩部云計(jì)算支撐性的基礎(chǔ)標(biāo)準(zhǔn)《信息安全技術(shù)云計(jì)算服務(wù)安全指南》和《云計(jì)算服務(wù)安全能力要求》(GB/T 31167-2014和GB/T 31168-2014)于今年4月1日正式實(shí)施。其中，前者面向的是黨政的采購部門，后者則是云計(jì)算服務(wù)商和測評(píng)機(jī)構(gòu)。

作為兩項(xiàng)標(biāo)準(zhǔn)的主要執(zhí)筆人，中國信息安全研究院副院長左曉棟對(duì)此表示，目前信息安全已經(jīng)上升到國家戰(zhàn)略層面，雖然此前出現(xiàn)過由工業(yè)和信息化部電信研究院、三大電信運(yùn)營商、主要互聯(lián)網(wǎng)企業(yè)和設(shè)備提供商聯(lián)合開展的“可信云服務(wù)認(rèn)證”，但是國家標(biāo)準(zhǔn)更加嚴(yán)肅和嚴(yán)格，并且實(shí)施需要通過國家政策、法律法規(guī)等全方位的配合。這也就意味著，《信息安全技術(shù)云計(jì)算服務(wù)安全指南》和《云計(jì)算服務(wù)安全能力要求》兩項(xiàng)國標(biāo)將成為政府采購依據(jù)的權(quán)威和唯一的準(zhǔn)則。

為了進(jìn)一步確保云計(jì)算國家標(biāo)準(zhǔn)的可實(shí)施性，2014年4月，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)在中央網(wǎng)信辦指導(dǎo)下組織開展了云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理國家標(biāo)準(zhǔn)應(yīng)用試點(diǎn)工作，先后對(duì)曙光、華為等五家云計(jì)算服務(wù)機(jī)構(gòu)開展政府部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全審查，近一年的審查工作已為云國標(biāo)實(shí)施積累大量經(jīng)驗(yàn)。同時(shí)，以曙光為代表的中國云服務(wù)企業(yè)作為首批審查試點(diǎn)單位不僅全程參與國標(biāo)的制定工作，更在審查過程中提供了重大參考意見。

改變格局——機(jī)遇和挑戰(zhàn)并存

本次云計(jì)算國家標(biāo)準(zhǔn)正式實(shí)施必將對(duì)帶來云計(jì)算服務(wù)模式與市場帶來雙重沖擊。

此前，我國在云計(jì)算領(lǐng)域***管理制度與標(biāo)準(zhǔn)尚未成熟、用戶安全意識(shí)不強(qiáng)導(dǎo)致中國云計(jì)算服務(wù)諸多安全隱患。近期被熱議的“中國超計(jì)算機(jī)被14歲中學(xué)生攻破“事件更是為我們?cè)俅吻庙懥司姟Ｊ锕夤靖呒?jí)副總裁聶華就此事件接受了中央廣播電臺(tái)經(jīng)濟(jì)之聲記者采訪。他表示，以往在部署高性能計(jì)算中心時(shí)，往往更加重視機(jī)器本身的性能指標(biāo)，對(duì)安全性的重視程度還不夠。隨著越來越多政務(wù)管理、國家工程、產(chǎn)業(yè)經(jīng)濟(jì)應(yīng)用逐步向超算中心、云計(jì)算中心遷移，迫切需要相關(guān)國家標(biāo)準(zhǔn)的實(shí)施推動(dòng)企業(yè)規(guī)范運(yùn)營、促進(jìn)信息化產(chǎn)業(yè)安全發(fā)展。同時(shí)，作為超級(jí)計(jì)算、云計(jì)算服務(wù)企業(yè)，有責(zé)任、有義務(wù)加大人才、資金投入，提高安全服務(wù)能力，同時(shí)引導(dǎo)用戶重視數(shù)據(jù)安全問題，為用戶提供符合國家標(biāo)準(zhǔn)，敢用能用的信息化服務(wù)。

同時(shí)，中國***云國標(biāo)的實(shí)施將對(duì)政府采購云計(jì)算服務(wù)提供指導(dǎo)性意見，勢必會(huì)對(duì)云服務(wù)市場造成重大沖擊。尤其是在電子政務(wù)領(lǐng)域，近400億的巨大市場份額必將迎來市場格局的重大改變!

***安全——云計(jì)算中心新標(biāo)桿

曙光成都云計(jì)算中心作為云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理國家標(biāo)準(zhǔn)應(yīng)用的首批試點(diǎn)工作單位，已于2014年12月完成云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理國家標(biāo)準(zhǔn)應(yīng)用試點(diǎn)工作。成都電子政務(wù)云平臺(tái)通過“增強(qiáng)”要求的審查、整改工作，全面提升了云平臺(tái)的安全性、可靠性，為保護(hù)用戶數(shù)據(jù)安全、保障信息系統(tǒng)高效運(yùn)營奠定堅(jiān)實(shí)的基礎(chǔ)。于此同時(shí)，曙光自主投資運(yùn)營的7大城市級(jí)云計(jì)算中心均獲得信息安全等級(jí)保護(hù)二級(jí)資質(zhì)，成都與包頭云計(jì)算中心更是獲得三級(jí)等保資質(zhì)。

成都云計(jì)算中心的建設(shè)運(yùn)營始終以自助可控、***安全為出發(fā)點(diǎn)。在軟件方面，云計(jì)算操作系統(tǒng)可謂是重中之重。作為國內(nèi)首批試點(diǎn)中虛擬化領(lǐng)域的重頭產(chǎn)品，秉承100%自主可控理念的曙光云計(jì)算操作系統(tǒng)Cloudview為國家標(biāo)準(zhǔn)優(yōu)化及未來政府開展工作提供了有效的依據(jù)與參考，為標(biāo)準(zhǔn)落地做出了貢獻(xiàn)。在硬件方面，曙光搭載“龍芯”3B處理器的服務(wù)器的誕生不僅實(shí)現(xiàn)了硬件平臺(tái)完全的自主產(chǎn)權(quán)，同時(shí)也是國內(nèi)首款全自主可控服務(wù)器，“軟硬”結(jié)合意味著云計(jì)算國產(chǎn)化正在走向成熟。在服務(wù)方面，成都云計(jì)算中心首創(chuàng)7*24服務(wù)模式，7天24小時(shí)現(xiàn)場值守、一旦問題出現(xiàn)10分鐘內(nèi)電話通知用戶，2小時(shí)內(nèi)會(huì)商用戶，8小時(shí)內(nèi)提供全方位解決方案。同時(shí)，以周報(bào)、月報(bào)的形式定期與客戶溝通資源使用與數(shù)據(jù)安全防護(hù)等問題，引導(dǎo)客戶關(guān)注自身數(shù)據(jù)安全。

作為國內(nèi)***規(guī)模化、城市級(jí)云計(jì)算中心，成都云計(jì)算中心經(jīng)過不斷擴(kuò)容、改進(jìn)，目前成都電子政務(wù)云平臺(tái)上在線運(yùn)行的政務(wù)應(yīng)用已超過120項(xiàng)，領(lǐng)跑全國，運(yùn)營模式成熟、成功打破了數(shù)據(jù)壁壘，對(duì)中國云服務(wù)模式具有里程碑式意義。