南宫NG28建设

政府部門對信息技術的依賴程度與日俱增，政務雲作為政府信創類系統，成為政府數碼化轉型的關鍵基礎設施，其安全性和自主性至關重要。實現「自主代碼+可信計算」雙保險，成為政務雲建設保障信息安全、有助于政務高效運行的核心路徑。

一、自主代碼：築牢政務雲安全根基

自主代碼是政務雲擺脫外部技術束縛、保障信息安全的關鍵。在政務雲建設中，採用自主研發的代碼意味着從底層架構到上層應用，都能根據政府部門的特定需求和安全標準進行定製。

從技術研發角度看，自主代碼能夠有效避免因使用國外開原始碼或商業軟件而帶來的潛在風險。一些開原始碼可能存在安全漏洞，被不法分子利用後，會對政務數據安全造成嚴重威脅。而商業軟件往往存在後門風險，數據安全難以得到切實保障。以信創綜合辦公平台為例，其全面適配信創技術，支持基礎環境、服務器、數據庫、中間件、客戶端、應用軟件等信創環境，兼容國內主流軟硬件廠商產品。這背後是大量自主代碼的支撐，確保了平台在不同信創環境下的穩定運行，從根源上減少了因外部技術依賴而產生的安全隱患。

在實際政務辦公場景中，自主代碼的優勢更為顯著。以公文管理為例，遵循國家公文管理規範與標準，平台顺利获得自主代碼實現了公文全生命周期的數碼化管理，涵蓋發文、收文、交換、督辦、查詢、統計以及公文歸檔等全過程。在擬文環節，支持在線編輯WPS正文；審批過程中，可查看修改留痕、清稿後自動保存；簽發環節，支持版式文件蓋章。這些功能不僅滿足了政府部門對公文處理的嚴格要求，還顺利获得自主代碼的加密和權限管理機制，保障了公文在流轉過程中的安全性和保密性。即使面對複雜的網絡環境，也能有效防止公文信息被竊取或篡改，確保政務工作的正常召开。

二、可信計算：強化政務雲安全保障

可信計算為政務雲给予了更高級別的安全保障，顺利获得建立信任機制，確保計算環境的安全性和數據的完整性。在政務雲建設中，可信計算技術貫穿於硬件、軟件和數據層面。

在硬件層面，採用具備可信計算功能的晶片，為系統给予了一個安全的啟動環境。這些晶片內置了加密密鑰和安全算法，在系統啟動時，會對硬件和軟件環境進行完整性校驗，只有顺利获得校驗的系統才能正常啟動。這有效防止了惡意軟件在系統啟動階段的入侵，保障了政務雲的底層安全。信創綜合辦公平台所適配的龍芯中科、Phytium飛騰等晶片，都具備強大的安全性能，為可信計算给予了堅實的硬件基礎。

軟件層面，可信計算技術對操作系統、中間件等軟件進行嚴格的身份認證和權限管理。只有經過授權的軟件才能在政務雲環境中運行，防止未經許可的軟件篡改系統數據或竊取政務信息。同時，對軟件的更新和升級也進行嚴格的驗證，確保軟件的安全性和穩定性。在政務辦公中，無論是日常的公文處理軟件，還是涉及重要業務的專業軟件，都能顺利获得可信計算技術保證其在安全的環境下運行。

數據是政務雲的核心資產，可信計算技術對數據的保護尤為重要。顺利获得加密技術，對政務數據進行加密存儲和傳輸，確保數據在存儲和傳輸過程中的保密性。在數據使用過程中，對數據的訪問進行嚴格的權限控制，只有經過授權的用戶才能訪問相應的數據，並且對數據的操作進行詳細的記錄和審計，以便在出現問題時能夠追溯。在處理涉及國家機密或公民個人私隱的政務數據時，可信計算技術能夠有效防止數據泄露，保障國家和公民的利益。

三、「雙保險」協同：構建政務雲安全防護體系

自主代碼和可信計算並非孤立存在，而是相互協同，共同構建起政務雲的安全防護體系。在政務雲建設中，自主代碼為可信計算给予了安全的軟件環境，確保可信計算技術能夠有效發揮作用；可信計算則為自主代碼的運行给予了安全的硬件和數據基礎，保障自主代碼所處理的數據和業務的安全性。

在實際應用中，兩者的協同作用體現在多個方面。在政務雲的用戶認證環節，自主代碼實現了多因素身份認證功能，結合可信計算技術對用戶身份進行嚴格驗證。用戶不僅需要輸入正確的賬號和密碼，還可能需要顺利获得指紋識別、面部識別等生物特徵識別方式進行認證。同時，可信計算技術對認證過程進行加密處理，防止用戶身份信息在網絡傳輸過程中被竊取。只有顺利获得雙重驗證的用戶，才能取得訪問政務雲資源的權限，大大提高了用戶認證的安全性。

在政務數據的處理和存儲方面，自主代碼實現了數據的分類分級管理，根據數據的重要性和敏感性，對數據進行不同級別的加密和權限控制。可信計算技術則確保加密算法的安全性和數據存儲的完整性。當政務部門處理大量的民生數據時，自主代碼將數據分為不同級別，對涉及個人私隱的數據進行高級別的加密處理；可信計算技術顺利获得對存儲設備的完整性校驗，保證數據在存儲過程中不被篡改，確保數據的真實性和可靠性。

在應對網絡攻擊方面，自主代碼和可信計算也緊密配合。自主代碼顺利获得不斷優化系統的安全策略和漏洞修復機制，提高系統的防禦能力；可信計算技術則實時監測系統的運行狀態，一旦發現異常行為，立即啟動安全防護機制，阻止攻擊行為的進一步擴散。兩者的協同工作，使得政務雲能夠有效抵禦各類網絡攻擊，保障政務工作的陆续在性和穩定性。

總之，政府信創中的政務雲建設顺利获得實現「自主代碼+可信計算」雙保險，為政務數據安全和政務工作的高效運行给予了堅實保障。