拉萨市政务云平台信息安全专报

2023年6月1日至7月31日,依申请,协助6部门完成6个系统部署上云及3部门6个系统云资源释放工作。优化云资源使用效率,为8部门8个系统完成云资源调配。加大信息安全保护力度,6月对云内互联网区24个部门39个系统进行安全扫描,完成32个中高风险漏洞整改;7月对云内互联网区25个部门43个系统进行安全扫描,完成25个中高风险漏洞整改。

一、政务云运行情况

拉萨市政务云已累计为49部门49个政府网站以及30部门64个政务信息系统、平台等提供云资源服务,因停用等原因,共计释放8部门14个业务系统,现阶段共计有28部门51个系统在政务云上运行。目前拉萨市政务云CPU分配率达78.57%,内存分配率87.34%。

(一)资源划分情况

根据各部门申请,协助6个部门完成6个系统部署上云工作,共计划分174核VCPU、728GB内存云资源。具体为:市行政审批局的拉萨市12345政务服务便民热线管理平台、市自然资源局的拉萨市不动产业务登记系统、市卫健委的拉萨市紧密型县域医疗卫生共同体项目、市生态环境局的拉萨市生态综合监测系统、柳梧新区的政务服务“一网通办”网上审批项目、市人社局的社会保障卡综合应用二期。

(二)资源调配情况

为充分发挥云资源使用效益,根据拉萨市政务云运行状况现状和各部门工作需求,在满足各部门业务正常需求的条件下,为8个部门8个系统科学合理调配云资源(详见附件1)。其中,4个部门4个系统云资源使用率较高,共计调增20核VCPU、176GB内存;4个部门4个系统云资源使用率较低,共计调减48核VCPU、144GB内存。

(三)资源释放情况

因停用等原因,结合各部门申请,累计释放3个部门6个系统涉及23核VCPU、81GB内存云资源。具体为:市委组织部的拉萨组工微信公众号、市委网信办的网站党建备案系统以及市人社局的电子社保卡应用、劳动监察仲裁信息化平台、掌上社保二期、惠民一卡通。

二、安全风险通报

(一)安全风险监测

6月份,通过组织运维单位对云内互联网区24个部门39个系统进行安全扫描,发现7个部门13个系统有中高风险漏洞共计32个,其余17个部门26个系统无中高风险漏洞;7月份,通过组织运维单位对云内互联网区23个部门43个系统进行安全扫描,发现4个部门6个系统有中高风险漏洞共计25个,其余19个部门37个系统无中高风险漏洞。

(二)安全风险通报

安全扫描后,市大数据局高度重视,印发《关于对拉萨市政务云内部署系统进行安全漏洞风险整改的函》,要求相关部门务必立即组织专业技术力量进行整改,并在规定时限内反馈整改报告。

(三)安全风险处置

6月份,7个部门已完成13个系统32个中高风险漏洞整改;7月份,4个部门已完成6个系统25个中高风险漏洞整改。

三、工作动态

根据《中共拉萨市委办公室 拉萨市人民政府办公室关于印发〈拉萨市深化安全可靠应用替代工作实施方案〉的通知》(拉委办发〔2023〕1号)关于“市大数据发展管理局2023年制定拉萨市电子政务云平台适配改造方案,2023年完成适配,2026年完成全部替代,2027年完成验收”总体安排,市大数据局高度重视,全面梳理拉萨市政务云安可替代需要,组织技术公司开展拉萨市政务云平台开展安可替代版本升级工作,预计2023年8月中旬完成;同步编制拉萨市政务云深化安可应用替代工作方案,积极推动拉萨市政务云安可替代各项工作。

(编辑:李俊)