一文讀懂“國資云”:云變局,潮平岸闊
近日,有關“國資云”的文件受到行業(yè)廣泛關注與探討,解讀方向更是風起云涌。最新消息要求,已經(jīng)在第三方公有云平臺上部署建立信息系統(tǒng)的國資企業(yè),逐步向“國資云”平臺遷移,除了數(shù)據(jù)遷移要求外,還強調(diào)了數(shù)據(jù)中心等級保護相關標準,要求構建安全防護體系,全面推進“國資云”建設。
本次“國資云”的加速布局,預示著黨政及國資國企未來將堅定不移地選擇私有云技術路線,高效強化了國資敏感數(shù)據(jù)的監(jiān)管力度,更標志著行業(yè)變局正式拉開序幕。信創(chuàng)的力量終于滲透至云端,變局時代,屬于“信創(chuàng)云”的藍海正緩緩展開。
各地“國資云”緊急布局
事件起因是,日前傳出一份來自某省通訊管理局的投訴答復函,時間為7月5日,內(nèi)容涉及某云廠商未經(jīng)用戶同意,擅自將用戶留存的注冊信息泄露給第三方合作公司。8月23日,該廠商就此事作出回應,表示事件發(fā)生主要由于一員工違反公司紀律,私下獲取客戶信息并對外泄露導致。
無論實情如何,這一事件足以令市場感受到刺骨寒意。如何以高戒備的心態(tài)進行數(shù)據(jù)治理,徹底保障用戶信息的安全,已經(jīng)成為行業(yè)發(fā)展必須破除、必須馬上破除的痛點和堵點。
此事一出,在媒體的梳理中,已經(jīng)可以看到各地“國資云”落子的密集動作。今年3月,天津“國資云”已經(jīng)開始運行,3家國資企業(yè)入駐;同月,浙江省國資委啟動“國資國企數(shù)字化監(jiān)管應用”項目,該項目建設內(nèi)容中的云基礎設施,即為“國資云”,目前已完成5家國資集團6個系統(tǒng)的云資源部署,同時該平臺建設采用了完全國產(chǎn)化的信創(chuàng)服務器,是全國首批“全國產(chǎn)化”的行業(yè)云平臺,成為一大建設亮點;今年4月,四川省正式發(fā)布“國資云”,是國內(nèi)首個國資企業(yè)專屬云,將面向省內(nèi)國企提供安全可靠的專屬云服務;今年8月,重慶市國資云平臺(二期)業(yè)務平臺建設項目進行了中標公示,將斥資1400余萬元,打造國資監(jiān)管統(tǒng)一數(shù)據(jù)共享中心。
各地國資委開展“國資云”建設的核心驅(qū)動力,主要包括兩個:
一是近年來的IT集約化趨勢。實際上,早在2020年9月,國資委印發(fā)的《關于加快推進國有企業(yè)數(shù)字化轉型工作的通知》中就已經(jīng)提出,國有企業(yè)需加快推進基礎數(shù)字平臺等數(shù)字化轉型工作。自此,各地國資委就已經(jīng)陸續(xù)開始布局地方“國資云”平臺。
而近期高頻出臺的相關政策,則為這種集約化趨勢集中加碼。無論是9月1日開始實施的三大“安全”相關政策,即《數(shù)據(jù)安全法》、《關鍵信息基礎設施安全保護條例》、《網(wǎng)絡產(chǎn)品安全漏洞管理規(guī)定》,還是近期出臺的《個人信息保護法》等,都明確透露著這樣一種風向,那就是數(shù)據(jù)治理已經(jīng)從技術層面上升到戰(zhàn)略層面,建設與政策法規(guī)相呼應的“國資云”,已經(jīng)勢在必行。
二是近段時間關于用戶信息安全的幾大事件,引發(fā)了整個行業(yè)的思考。除了前文提到的用戶數(shù)據(jù)泄露事件之外,今年7月,國家網(wǎng)信辦通報滴滴出行App“存在嚴重違法違規(guī)收集使用個人信息問題”事件,也一石掀起千層浪。數(shù)字化時代,企業(yè)內(nèi)部數(shù)據(jù)、用戶數(shù)據(jù),存在大量灰色地帶。對數(shù)據(jù)、尤其是涉及國計民生核心領域的重要數(shù)據(jù),必須進行明確的規(guī)范和嚴肅的監(jiān)管。
有研報指出,在國家高度重視數(shù)據(jù)安全的背景下,國資云是自上而下保障數(shù)據(jù)安全的一記重拳。未來圍繞國資云,將延伸出數(shù)據(jù)安全保障、數(shù)據(jù)要素市場化兩大中心戰(zhàn)略,數(shù)據(jù)安全廠商有望從數(shù)據(jù)安全技術支持、數(shù)據(jù)安全服務、數(shù)據(jù)交易三方面深度參與。
如何定義“國資云”與“信創(chuàng)云”
那么,在聚光燈中心的“國資云”,到底應該如何定義?
國資云,就是由國資委牽頭設立的數(shù)據(jù)安全基礎設施云平臺,以推動國資國企加快數(shù)字化轉型為目標。但是值得注意的是,“國資云”中的“國資”二字,并不僅僅指代建設方的國資背景,同時更加強調(diào)使用上的專屬性。也就是說,“國資云”要求,國資企業(yè)相關的數(shù)據(jù),要從第三方托管的公有云轉向本地部署的政務或國資專屬云。
看到了這一點,我們才能理解,為什么相關流傳文件中,被要求遷移的第三方公有云的供應商,既包括華為、阿里、騰訊等等民營或外資背景企業(yè),還包括國有的三大運營商。
建設“國資云”的核心原因,就是因為國資企業(yè)的數(shù)據(jù)資源,屬于國有資產(chǎn),應當也必須納入國資統(tǒng)一監(jiān)管,所以其建設目的,正是保障國有數(shù)據(jù)資產(chǎn)的安全。建設完成后,利用“國資云”將國有企業(yè)數(shù)據(jù)深度整合,既有助于打通跨部門、跨企業(yè)、跨區(qū)域的數(shù)據(jù)流通,又將有效避免各單位重復建設,用降本增效助推國資企業(yè)實現(xiàn)數(shù)字化轉型。
另外最為值得關注的是,除了明確堅持私有云和混合云的路線外,此次“國資云”明確劃了一條標準線——企業(yè)自有機房安全性等級為等保二級:滿足該要求的機房及業(yè)務系統(tǒng),需要與“國資云”平臺實現(xiàn)對接(不具備上云條件的可報備暫緩),不滿足該標準的機房就要逐步遷移至“國資云”機房。另外,相關信創(chuàng)產(chǎn)品也需要對應配備。這意味著未來很長一段時間,“國資云”建設的主場,將被“信創(chuàng)云”占據(jù)。
信創(chuàng)云,是指在信息技術應用創(chuàng)新的背景下,以國產(chǎn)化的CPU、操作系統(tǒng)為底座的自主研發(fā)的云平臺,統(tǒng)籌利用計算、存儲、網(wǎng)絡、安全、應用支撐、信息資源等軟硬件資源,發(fā)揮云計算虛擬化、高可靠性、高通用性、高可擴展性及快速、彈性、按需自助服務等特征,提供可信的計算、網(wǎng)絡和存儲能力。在各地的“國資云”建設比拼中,“信創(chuàng)云”相關建設方,具備不可取代的基因優(yōu)勢和天然的安全底色。
云變局時代,政策留給“國資云”的明確定調(diào),就是從統(tǒng)籌設計層開始,就需要兼顧國資國企信創(chuàng)相關規(guī)劃,比如建設信創(chuàng)適配中心、信創(chuàng)測試中心、信創(chuàng)運維中心、信創(chuàng)備份中心等與數(shù)據(jù)安全強相關的項目內(nèi)容。由此也可推測,各地政府部門在加大加快對“國資云”建設投入的同時,也將有效帶動國資國企后續(xù)對IT設施、業(yè)務系統(tǒng)和相關新型基礎設施的信創(chuàng)化轉型,讓更多的信創(chuàng)和自主知識產(chǎn)權特色的企業(yè),以及具有跨界整合優(yōu)質(zhì)網(wǎng)絡安全方案能力的企業(yè),長遠受益。
“信創(chuàng)云”藍海如何影響行業(yè)?
回歸到執(zhí)行層面,一個不可忽視的因素是,各地國資企業(yè)作為“國資云”建設主體,并不具備相關云底層技術和建設經(jīng)驗,因此“國資云”的建設和運營,可能還是要依靠現(xiàn)在的云計算廠商,由后者扮演供應商角色,此外工作負載跨云遷移等也需要扎實技術和成熟經(jīng)驗。因此,以下幾類企業(yè),可以預計將迎來巨大爆發(fā)期:
第三方公有云企業(yè)陣營中,具備信創(chuàng)基因
基礎信創(chuàng)產(chǎn)品的集成資質(zhì)與適配能力,甚至能夠自主提供部分信創(chuàng)產(chǎn)品
具備多個地區(qū)政務專屬云的遷移、建設、管理運營的能力與資質(zhì)
實際上,現(xiàn)在國內(nèi)信創(chuàng)云相關行業(yè),已經(jīng)形成了以少數(shù)龍頭企業(yè)為核心,帶動整個生態(tài)和上下游產(chǎn)業(yè)鏈條協(xié)同發(fā)展的格局。目前已經(jīng)具備完整生態(tài)鏈布局,搭建了自主生態(tài)體系,與眾多廠商達成生態(tài)互認,覆蓋領域也較為全面的行業(yè)領導者,就包括:打造“操作系統(tǒng)創(chuàng)新生態(tài)”的統(tǒng)信,主打建立“科技創(chuàng)新研發(fā)生態(tài)鏈”的同方,以“構建中國云生態(tài)”著稱的華云數(shù)據(jù),構建“數(shù)據(jù)安全護航體系”的天融信等。
隨著“信創(chuàng)云”藍圖的加速展開,相信勢必有更多跨地域、全行業(yè)、上下游的主體能夠越來越深刻地認識到,只有基于信創(chuàng)底座的“信創(chuàng)云”,才能作為“國資云”的助力,真正、徹底地保障國資國企數(shù)據(jù)的安全。只有不斷打造中國標準、中國體系、中國方案,才能通過保證數(shù)據(jù)安全,最終保障國家安全。