浅析电子政务云平台的安全风险与应对措施

金俊平 杜军龙 周剑涛 江西省信息中心

1 电子政务云平台发展现状概述

电子政务云平台，是在传统电子政务系统基础上，引入云计算的相关技术构建的在线政务信息自主获取和管理虚拟化管理系统，它能够有效解决信息利用率偏低及信息孤岛问题，是现代电子政务系统发展的新趋势。2015年1月，国务院发布了《关于促进云计算创新发展培育信息产业新业态的意见》，提倡：鼓励各级地方政务探索电子政务云平台的建设。国家“十三五”规划纲要中也明确指出：大力推广“互联网+云政务服务”，由此可见，基于云思维的电子政务平台建设已成为国家层面的战略规划，具有广阔的发展前景。

2 电子政务云平台安全风险分析

2.1 网络安全风险

电子政务云平台基于虚拟网络技术，在网络连接配置上，通常将物理网虚拟成多个逻辑独立网络，以提升网络资源的利用率，为平台资源文件的共享访问提供便利。但这种连接方式也带来了网络安全隐患，原因在于：以物理虚拟网络结成的各个节点，可通过虚拟交换机直接完成通讯，这种通讯不需要通过传统的物理交换机，这使得常规的网络防护手段，如：防火墙、杀毒软件、入侵检测体系等丧失保护效力，换句话说，这种基于物理虚拟网的连接形式，形成了网络安全防护上的盲区。

2.2 应用安全风险

应用安全风险在电子政务云平台中也是广泛存在的，主要包含电子政务云端用户在使用客户端的过程中出现的数据备份、浏览器安全等风险问题，此外，还涉及到电子政务云服务提供商与用户在数据传输中可能出现的泄密、遗漏等风险。……