守护城市安全的“一朵云”，长什么样？(2)

当盐城政务云从数据安全、运营运维安全、合规监管等方面，梳理信息化安全建设时，租户安全项目面临流程审批多、人工投入大、运维不可视等问题，而且主管单位希望对云上安全进行统一管理、简化流程且要求各单位上云前完成等保测评。诸如此类考验着城市云安全的应变能力。

对此，盐城政务云落实了全市政务云网络安全责任制，由工信部门统筹建设，首创政务云安全资源池交付方案，安全资源按需向委办局提供，从而减少重复建设成本，并且这种“安全资源池交付”端到端满足上云应用安全需求，可向三、四线城市推广复制。
如上也是众多城市在政务云建设中都会遇到的挑战及策略，特别是政务云面临比普通云环境更严峻的安全难题。
盐城政务云已经实现近50个委办局委办局超过90%的业务系统上云，云资源利用率提升35%，每年减少政府自建和维护成本约2000万，运营支撑平台为城市应用提供云原生及 Al 服务，业务开发效率提升 25%。
政务云所承载的应用、数据涉及到民生服务、社会建设、行业发展以及政策治理等领域，在安全上有更高的风险和挑战。
解题还需“一盘棋”
数字城市的建设可从物理城市得到借鉴，在一定时期内，城市管理者需要统筹规划城市的发展，做好顶层设计，才能做到城市内部系统各环节发展，不至于顾此失彼、尾大不掉。
城市云安全的建设也同理，盐城市落实了全市政务云网络安全责任制，由工信部门统筹建设，以安全资源池的灵活交付方案，包含主机安全、WAF、DBSS在内的多种安全资源，按需向委办局提供，平台可以实现自动化闭环风险，护网零失分，减少了20%左右的重复建设成本。
对于重要的等保建设，“数字盐城”领导小组与华为云合作，简化了委办局业务上云等保建设流程，服务范围覆盖等保测评全生命周期，并通过固定等保建设套餐，降低委办局安全配置的复杂度，建设全市政务云网络安全能力，提高政务云网络安全治理水平。