妥善處理好四大關系 讓“政務云”更接地氣

【透視政務云之大家談】

妥善處理好四大關系 讓“政務云”更接地氣

■ 張澤明

自2015年以來，各地政務云建設逐步落地深入，政府的信息化建設正經歷由分散到集中的過程，即由各委辦局自行采購軟硬件到由一級政府統一搭建政務云平臺，然后由各單位按需使用。政務云系統的搭建，雖然初期投資較大，但是從信息系統建設的全生命周期來看，能有效解決原來各單位分別建設信息化系統導致的重復建設、數據孤立、能耗過高等問題，有效節省投資成本，提高系統使用集中度，促進政府信息化水平再上新臺階。

政務云是云計算的一個重要應用，目前云計算并沒有統一的定義，美國國家標準與技術研究院（NIST）的定義在現階段被廣為接受：云計算是一種按使用量付費的模式，這種模式提供可用的、便捷的、按需的網絡訪問， 進入可配置的計算資源共享池（資源包括網絡、服務器、存儲、應用軟件、服務），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務供應商進行很少的交互。

云計算并不是一種新的技術，而是分布式計算、并行計算、網絡存儲、虛擬化技術、負載均衡等技術融合的產物。當前云計算還在日趨成熟之中，云服務商與客戶對于“云”的認識均在不斷深化，這就導致政府在政務云從規劃到實際實施、使用的過程中，需要注意諸多細節。筆者以為，需要處理好四大關系，才能揚長避短，發揮政務云的最大效益。

處理好云存儲與云計算的關系

云計算與云存儲是政務云的兩個必備方面，計算需要數據，也產生數據；存儲保存數據，也提供數據。算力與存儲對于政務云來說，都是必須的，兩者不可偏廢。然而在具體實施中，采購人可以根據情況有所側重。

對于目前政府的主要應用來說，一般為內部辦公應用、專門系統應用與對外服務應用幾種。就內部辦公和專門的系統而言，一般情況下，數據的讀寫并發度不高，對云計算算力的要求較小。對外服務的應用，比如政府采購網上交易系統、對市民提供一站式服務的政務網頁，一般而言，其對云計算算力要求并不苛刻。總而言之，政務云應用中，對云存儲的要求一般要高于云計算算力的要求。因此，在采購中要實現物有所值，采購人可以因地制宜，將有限資金重點投向云存儲的建設以及數據挖掘、大數據分析方面，對于高性能計算與圖形計算方面，能滿足基本需求即可。

10月27日，國務院辦公廳印發了《政府網站集約化試點工作方案》，方案指出要建設基于統一信息資源庫的政府網站集約化平臺，以信息資源共享共用帶動試點地區政府網站整體服務水平的提升。在具體手段上，要堅持創新驅動，積極運用大數據、云計算、人工智能等技術，探索構建互聯融通的平臺架構，支撐新技術、新應用、新功能的無縫對接，能夠隨技術發展變化持續升級和靈活擴展。按照這個工作方案的精神，政務云建設的重點，顯然還是要在云存儲與數據共享方面下功夫。

把握好云平臺管理與數據健壯性的關系

政務云的推廣，帶來的是數據在云端的高度集中。因此提供數據的健壯性，即保證云平臺可以正常服務不宕機，是政務云要重視的首要問題。一般的政務云采購需求中，都會提出諸如“確保云平臺可用性達到99.99%，數據可靠性達到99.9999%”這樣的需求，但存儲安全的風險確實不容忽視。

許多大的云平臺都曾出現過為公眾所知的故障。今年，由于騰訊云故障，造成北京清博數控科技有限公司所屬“前沿數控”平臺在云服務器上的數據全部丟失，該公司向騰訊云提出1101.6萬元的索賠要求，引起輿論關注。放眼世界，亞馬遜、谷歌、微軟等知名云服務商都出現過較大的系統故障問題。尤其是2017年3月1日亞馬遜AWS云系統問題，竟然造成了美國提供網站運行監測服務的機構Down Detector也出現停擺。

云服務的采購文件中，一般都會提到系統“雙活”的需求，即云服務在出現某一點出現故障時，能實時平滑由其備份系統提供服務。不過，好的技術基礎還需要有好的管理制度來執行。之前個別地方確實發生了核心機房斷電，UPS由于故障不能自動接續供電或者不能按計劃時長供電的問題。甚至還有機房發生火災導致自動消防系統失效等。

因此，政務云平臺搭建完成僅僅是開始了一小步，后期的科學管理更是保證政務云完美落地不容忽視的重要舉措。

政府除了要在政務云平臺的采購文件中提出系統雙活、故障應急演練等需求外，還要在政務云平臺的運行管理時做好應急演練工作。要高度重視建立云平臺應急體系，組織供應商定期開展演練工作，保障災難發生時，能夠保留數據、恢復系統及數據。同時，要在政府采購合同中做好數據丟失法律責任的規定，明確云服務商（尤其是多個云服務商在同一數據機房工作）的管理職責。

掌控好網絡安全中技術要素與人力要素的關系

沒有絕對安全的網絡，沒有絕對安全的網絡協議，沒有絕對安全的操作系統，這是一個IT業的常識。政務云將政府數據全都集中在云端，一旦出現信息泄露，后果不堪設想。

云服務是否安全？曾經有人打過一個比喻：很多人對于云服務有誤解，感覺把東西放在別人那里不安全，其實相反。試想一下，我們把錢存銀行安全，還是放家里安全呢？答案當然是銀行。

信息化監管部門對于機房安全建設有比較完備的規定，一般來說，政務云平臺采購文件中均會對安全級別有明確要求，關鍵在于實施時的逐項落實。技術要素是確保網絡安全的基礎，但實踐中許多網絡安全隱患往往不是來自外部，而是由于內部人員的問題，導致不可挽回的數據泄露后果。

為了避免此類問題，政府部門可以從兩個方面著手。一方面要采取多種措施嚴格約束云服務商，例如可以要求云服務商在未經過用戶郵件、書面材料確認前提下，不能查看、修改、拷貝用戶業務系統文件和數據，或是對系統訪問權限進行設置；云平臺內所有設備的維修、報廢等處理須經過云安全監管服務商和云管理單位審批，在云安全監管服務商監督下執行；云服務供應商維護與運行人員應實名備案等。

另一方面，政府部門要充分挖掘內部人才，通過公務員專業技術分類、聘任制公務員等方式夯實政府部門IT人才基礎，壓實人員管理數據責任，避免出現斯諾登式的技術外包實施人員能夠輕易獲取核心數據的問題。

理解好運行與運營的關系

運行與運營，雖然只有一字之差，但體現的思路是有不小差異的，運行是運營的基礎。簡而言之，政務云平臺的運行強調系統平穩，而政務云的運營則要體現管理理念。

舉個例子，當前政務云的入圍供應商往往有三大電信運營商的身影，這是由于云平臺的運行，不但取決于云端的能力，網絡帶寬（網速）也是使用者體驗的重要因素。有的用戶認為：我的交換機是千兆交換機，我全使用光纖，網絡速度不會存在問題。但實際上，布線工程的質量、網絡交換機的吞吐性能，往往會影響網絡的延遲和丟包，這些非云端的問題會直接影響政務云系統的使用。因此，做好云平臺的運營，通盤考慮政務云系統問題，才能讓政務云更接地氣，帶來更好的用戶使用體驗。

其次，政務云建立后，將會有一個機構行使云系統的管理職責，各委辦局將向其提出云系統使用申請。如何合理分配云資源，滿足各單位的需求，也是政務云系統運營時要重點考慮的因素。

政務云平臺建立后，各單位原來建立的數據存儲系統，如何避免浪費，是否能夠改造成為云平臺的云節點，繼續發揮設備“余熱”，也需要在政務云平臺運營時給予考慮。將原有各單位系統遷移到政務云時，如何平穩切換，考驗的也是政務云的運營能力。

而且，政務云只是一種IT實施上的革新與重構，如何讓政務云更加易用，還要看在“云上”運行的應用的質量，這其實也是對各單位新增政務云應用的運營水平考量。

（作者單位：大連海關）

本報擁有此文版權，若需轉載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。