政府統(tǒng)一通信:效率與安全性的挑戰(zhàn)
政府部門使用統(tǒng)一通信能夠節(jié)約資源、提高效率——但前提是它必須解決政府統(tǒng)一通信的特殊安全性和合規(guī)性問題。紐波特市實現(xiàn)統(tǒng)一通信(UC)的初衷與用基于IP方案代替?zhèn)鹘y(tǒng)PBX系統(tǒng)的大多數(shù)公共和私有機構(gòu)是類似的:顯著降低實施成本和管理費用。
事實上,紐波特市院(一個管理9,500位居民的部門)的IS開發(fā)者Nigel Ward認為,軟交換與傳統(tǒng)主流電話系統(tǒng)相比,初始安裝費用節(jié)省了50,000英磅,后續(xù)IT支持費用降低了30%。
紐波特市的公共和私有部門越來越多,這促使它遷移到功能豐富的統(tǒng)一通信技術(shù)。研究國際市場數(shù)據(jù)公司(IDC)預(yù)測,歐洲、中東和亞洲的統(tǒng)一通信和統(tǒng)一通信協(xié)同(UCC)市場將從去年的60億美元增長到2015年的170億美元。
雖然UCC技術(shù)很吸引人,但是公共部門需要保護協(xié)同環(huán)境,不暴露敏感數(shù)據(jù),他們面臨著特殊安全性和合規(guī)性的挑戰(zhàn)。
政府統(tǒng)一通信的安全性問題
紐波特市院部署了Microsoft OCS(后更名為Microsoft Lync)和Aspect的統(tǒng)一IP聯(lián)系中心,快速提高了客戶服務(wù)和呼叫中心運營的效率。Ward指出,特別是系統(tǒng)的狀態(tài)報告特性使呼叫中心人員能夠找到解決問題的***資源,因為在很多情況下呼叫者是不能直接訪問公共網(wǎng)絡(luò)的。而在這個過程中,訪問網(wǎng)絡(luò)的用戶與設(shè)備隨之增加。
紐波特市的解決方法是,緊密整合Aspect平臺與Microsoft OCS/Lync。這種整合讓W(xué)indows驗證可以控制所有用戶對關(guān)鍵數(shù)據(jù)的訪問。
但是,信息安全公司和集成商Boldon James的CEO Martin Sugden表示,政府對市政部門和企業(yè)提出了更高要求:他們必須符合嚴格的標(biāo)準(zhǔn),解決方案不只是簡單的訪問管理和加密。
有一些機構(gòu)需要使用超級安全的軍用級消息保護機制,如即時信息和軍用級文件加密技術(shù)。Boldon James推出了SAFEmail,它支持在協(xié)同環(huán)境中根據(jù)各個策略對入站和出站消息進行安全檢查。
建立支持軍用級安全消息的通用標(biāo)準(zhǔn)
為了實現(xiàn)在所有公共部門的協(xié)同環(huán)境間共享安全的消息通信,Transglobal安全合作項目(TSCP)正在創(chuàng)建一個通用標(biāo)準(zhǔn)。這個項目由許多國防和航空航天公司資助,并得到了英國國防部和美國國防部的支持。TSCP規(guī)范不僅會在各個公共和私有部門中推廣更安全的協(xié)同合作,也將遵守不同地區(qū)機構(gòu)間的跨國出口或金融交易法規(guī)。
政府統(tǒng)一通信的自動化策略設(shè)置
保證公共部門統(tǒng)一通信的安全,除了加密和安全標(biāo)準(zhǔn)有待改進,設(shè)置、實施數(shù)據(jù)分類和處理的策略也同樣存在問題。通常,這需要能夠自動標(biāo)記消息的技術(shù),這樣用戶和系統(tǒng)才能夠正確地處理信息。
機構(gòu)可以利用現(xiàn)有技術(shù)(如權(quán)限管理軟件)來控制保密信息,同時不妨礙授權(quán)用戶訪問數(shù)據(jù)。Sugden的公司出品了自動化權(quán)限管理解決方案,他說政府客戶越來越希望整合權(quán)限管理和其他數(shù)據(jù)保護技術(shù),擴大防御措施手段,實現(xiàn)更主動的機構(gòu)間通信監(jiān)控。
雖然政府對此仍然極為謹慎,但是這種趨勢將促使公共部門的統(tǒng)一通信技術(shù)遷移到云上。Sugden預(yù)計,雖然公共部門不太可能完全采用公共云,但是政府將尋求一種既使用混合云和私有云,又降低成本的方法。而企業(yè)方面,大多數(shù)英國公司已經(jīng)相信云是一個理想的統(tǒng)一通信環(huán)境。在最近的西歐企業(yè)調(diào)查中,分析公司Current Analysis發(fā)現(xiàn),目前用按需定制環(huán)境來支持IT某方面需求的英國受訪者中,有17%通過云實現(xiàn)統(tǒng)一通信功能。這個數(shù)字預(yù)計將在兩年內(nèi)翻一番。Sugden說:“正確的安全策略,有利于加快政府使用云。”
無論在云的內(nèi)部或是外部,成功的公共部門統(tǒng)一通信方案不僅需要很多安全技術(shù)來控制合規(guī)性檢查清單上的設(shè)備,它還必須具備正確的策略,熟練掌握策略的人員,以及自動執(zhí)行策略的方法。