天翼云獲選《關鍵信息基礎設施網絡安全保護基本要求》國家標準試點單位

　　2019年12月3日，全國信息安全標準化技術委員會秘書處在北京組織召開了國家標準《信息安全技術 關鍵信息基礎設施網絡安全保護基本要求》(報批稿)(以下簡稱《基本要求》)試點工作啟動會。中國電信天翼云作為電信行業代表受邀成為首批標準應用試點單位，承擔關鍵信息基礎設施的標準試用任務。

　　本次試點工作旨在驗證《基本要求》標準內容的合理性和可操作性，為標準推廣實施積累經驗，為關鍵信息基礎設施安全保護工作提供技術支撐。近年來，信息化技術的發展為經濟繁榮帶來了前所未有的驅動力，2018年我國數字經濟規模達到31.3萬億元，占GDP的比重超過三分之一，達到34.8%，數字經濟已成為我國經濟增長的新引擎。與此同時，隨著大數據、云計算、物聯網等新興業務的發展，產生了海量數據的存儲和處理需求，新技術的引入、互相交織帶來新的更復雜的安全問題，網絡安全成為了影響經濟發展的核心要素，并且上升到了國家戰略層面。***總書記在全國網絡安全和信息化工作會議上提出“沒有網絡安全就沒有國家安全”。

　　為了進一步加強網絡安全保護，2017年6月1日《網絡安全法》正式實施，網絡安全保護進入新的階段，其中明確規定了關鍵信息基礎設施的運行安全，包括關鍵信息基礎設施的范圍：公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施。本次《基本要求》試點工作的啟動預示著關鍵信息基礎設施的保護即將進入全面應用階段。

　　中國電信天翼云作為云計算的“國家隊”， 已為各類國家重大活動提供重保服務及各類安全服務，也是關鍵信息基礎設施的運營者，被選為《基本要求》國家標準試用單位，將從2個層面幫助驗證《基本要求》的合理性和科學性。

　　首先是信息化基礎設施建設端。隨著5G的到來，信息基礎設施將呈現高度“云化”的形態，不僅僅要考慮傳統IT的安全領域，還要考慮虛擬化層面的安全、云管平臺的安全等。天翼云深耕云計算領域十余年，形成了覆蓋全國31個省市自治區的“2+31+X”基礎資源池布局，背靠中國電信全球最大的光網絡、眾多國際海纜和跨境陸纜，構建了覆蓋范圍極廣的云服務體系，是中國基礎信息底層架構的構建者，并參與了諸多基礎信息安全標準的制定，建立了相對全面的安全體系和能力。天翼云將從基礎建設端為《基本要求》的合理性提供標準參考。

　　其次是信息化技術應用端。數據顯示，天翼云在私有云、混合云、政務云等市場占比都名列前茅，服務范圍涵蓋金融、教育、工業、醫療等多個領域，以安全要求較高的政務云領域為例，天翼云目前已與31個省級政府、236個地級政府建立了智慧城市戰略合作，承建了11個省級政務云平臺，業務覆蓋近200個地市，打造了1000余個智慧城市項目，為政府客戶提供了政務辦公、加密通信、社會管理、監督執法、城市應急、城市綜合管理平臺、網上辦事大廳、綜治信息化等幾十項智慧政務產品和應用，滿足了政府業務端不同層面的安全等保需求。在廣泛的合作應用中，不同業務的安全需求推動了天翼云信息安全解決能力的成長。

　　其中，天翼云通過自主研發的云業務管理平臺，保障用戶執行環境的獨立性與封閉性;通過基礎設施冗余保障、網絡多路由保障、數據冗余保障和容災備份，保障客戶云上服務持久性;通過4A統一安全管理平臺、全生命周期的保密方案及專屬云方案，提高用戶數據保密性。這些安全防護措施將為《基本要求》的可執行性提供技術參考。

　　天翼云相關專家表示，隨著5G商用的到來，我們即將進入一個“萬物互聯”的新時代。在大數據、云計算、人工智能技術支撐下，產品、機器、資源和人有機聯系起來，賦予萬物以采集、計算、思考、協作的能力，信息環境越來越復雜，信息安全挑戰也越來越大。《基本要求》則是順應新時代安全需求的產物，依照頂層設計、整體防護、統籌規劃、分工負責的原則，協同社會各方共同保護關鍵信息基礎設施安全，為數字經濟發展創造良好的環境。天翼云也將繼續堅守數據中國建設護航者的角色，為關鍵信息基礎設施安全提供技術服務和創新產品。