会上@@，围绕云计算安全@@审查这个主题@@，李京春重点介绍了当前@@我国电子政务@@云@@的发展与挑战@@、以及云计算网络安全@@审查制度@@。
电子政务@@云@@已多点开花@@
李京春认为@@，提高资源利用率和为民服务效率与水平是政务@@云@@发展的根本动力@@，电子政务@@云@@的发展是时代需求@@。
《国务院关于大力推进信息化发展和切实保障信息安全@@的若干意见@@@@》（国发@@[2012]23号@@）提出@@，全面提升电子政务@@技术@@服务能力@@，鼓励业务应用向云计算模式迁移@@；为政府@@机关提供服务的数据@@中心@@、云计算服务平台@@等要设在境内@@；加快制定云计算等领域安全@@标准@@。
《国家电子政务@@@@“十二五@@”规划@@》（工信部规@@[2011]567号@@）明确@@，完成以云计算为基础的电子政务@@公共平台@@顶层设计@@；建设集中统一的区@@域性电子政务@@云@@平台@@@@；制定电子政务@@云@@计算标准规范@@；鼓励向云计算模式迁移@@。
李京春介绍说@@：“当前@@，首批入围电子政务@@云@@试点的地区@@覆盖了@@18个省级地方和@@59个市@@（县@@、区@@）。北京市海淀区@@政务@@办公云平台@@@@、上海市青浦区@@电子政务@@云@@平台@@@@、成都电子政务@@云@@服务平台@@@@、福建省电子政务@@外网云计算平台@@等政务@@云@@项目遍地开花@@。”
“过去@@，政务@@云@@建设的商业模式以自主建设为主@@，即服务商出售云技术@@@@，政府@@自投资建设云@@；现在@@，政务@@云@@建设的商业模式以投资租赁为主@@，即服务商建设云平台@@@@，政府@@购买租赁服务@@；而未来@@，政务@@云@@建设的商业模式将逐步转向服务超市型@@，即众多服务商建云超市@@，政府@@按需购买服务@@。”李京春补充说@@。
电子政务@@云@@发展面临三大难题@@
李京春认为@@，当前@@电子政务@@云@@的发展面临安全@@挑战@@、管理挑战和用户困境三大难题亟待解决@@，而安全@@可信云成为解决难题的关键@@。
就安全@@挑战问题而言@@，存在四大隐患@@：安全@@责任不明@@，即用户由于数据@@和业务的上云平台@@而放松安全@@管理@@；数据@@控制权变弱@@，即用户对云平台@@上数据@@@@、系统的控制管理能力减弱@@；对云厂商依赖变强@@，即用户数据@@和业务在云平台@@间的互操作和可移植性变差@@；危害国家安全@@@@，即敏感数据@@跨境流动@@，利用云平台@@的便利条件非法收集@@、存储@@、处理@@、利用用户相关信息@@。
同时@@，党政部门当前@@还面临着包括重复的风险管理工作@@，各部门间安全@@策略不一致@@，云服务采购过程冗长以及应用的安全@@需求存在差异等现实问题@@，需要统筹协调管理来解决@@。
此外@@，对于党政部门用户而言@@，采购哪家云服务商好@@？数据@@生命周期是怎样的@@？云服务是否足够安全@@@@？是否足够灵活以满足部门业务流程需求@@？技术@@支持@@是否到位等用户困境@@，也是阻碍电子政务@@云@@市场进一步发展的一大难题@@。 “
传统云安全@@的困境在于用户之间缺乏统筹衔接@@，在管理@@、技术@@、安全@@、采购等各个环节如盲人摸象般各执己见@@，而忽略了用户与云服务商之间的责任问题@@，以及在服务@@、数据@@、设备等方面的安全@@可控@@。”李京春表示@@。
云计算安全@@审查应与政府@@采购衔接@@
日@@前@@，中央网信办对外发布@@《关于加强大政部门云计算服务网络安全@@管理的意见@@@@》。《意见@@》明确@@提出@@@@，党政部门在采购使用云计算服务过程中应遵守@@，并通过合同等手段要求@@为党政部门提供云计算服务的服务商遵守@@“四不@@”要求@@，即安全@@管理责任不变@@、数据@@归属关系不变@@、安全@@管理标准不变@@、敏感信息不出境@@。同时@@提出@@党政机关使用云计算服务应坚持先审后用原则@@，云服务商应通过网络安全@@审查@@，可规范安全@@要求@@@@，有效降低安全@@评估成本@@。
李京春表示@@，云计算安全@@审查是@@《意见@@》的重要内容@@，而云计算安全@@审查解决了当前@@党政机关面临的云服务的安全@@性@@、云服务的可控性以及云计算与信息化应用的衔接等问题@@。尤其值得关注@@的是@@，《意见@@》明确@@了云计算安全@@审查应与政府@@采购制度相衔接@@，要求@@党政部门采购云计算服务时@@，应逐步通过采购文件或合同等手段@@，明确@@要求@@服务商应通过安全@@审查@@。同时@@，鼓励重点行业优先采购和使用通过安全@@审查的服务上提供的云计算服务@@。
李京春认为@@，加强云计算安全@@审查将带来四大益处@@：首先@@，将提升服务能力@@，定门槛立规矩@@，促进云厂商技术@@创新和服务体系建设@@，保护并引导云计算产业有序健康发展@@；其次@@@@，控制安全@@风险@@，落实中央有关云计算服务网络安全@@管理要求@@@@，满足党政部门业务需求和降低安全@@顾虑@@；再次@@@@，协同安全@@发展@@，衔接政府@@采购等信息化应用@@，改善市场激励措施@@，鼓励采用安全@@可控的云服务@@；最后@@，也将威胁不法行为@@，从被动防御转向积极防御@@，限制不良企业或违规云计算服务进入市场@@，维护国家安全@@和公共利益@@。
