當前“數字政務”建設正廣泛開展，政務協同平臺因承載了大量的政務敏感數據和關鍵業務應用，其安全性至關重要。但由于政務服務關鍵業務環節比較依賴線下場景，而政務服務涉及面廣、實際應用場景復雜的特點也導致各部門之間因使用的平臺軟件不統一而容易出現“數據孤島”、“安全缺口”等問題，嚴重影響了政務協同平臺的系統安全和正常使用。

近日，騰訊云立足騰訊政務協同平臺，同步正式發布《騰訊政務協同平臺安全白皮書》(以下簡稱《白皮書》)，將在終端、網絡、主機、應用、數據等方面的安全技術能力和對安全合規性的理解，聚合應用到政務協同平臺場景中，打造安全可信的一體化政務協同安全解決方案，提升數字政務風險防范能力，為數字政府建設提供基礎安全支撐。

早在7月份，騰訊政務便召開戰略升級發布會，并升級發布了重磅產品“一網統管”和“政務協同”平臺，進一步助力政府的數字化管理和協同。

(《騰訊政務協同平臺安全白皮書》)

政務協同數字化提速，安全已成為底座支撐

騰訊根據以往大量的數字政務經驗總結，利用數字化工具加強工作協同能力提升行政效能，已是各地數字政府打造的重點環節。騰訊云政務協同平臺，基于政務微信統一建設的協同辦公信息系統，幫助政府部門實現跨部門、跨地區、跨層級的高效溝通。通過打通政務微信、企業微信、和微信端，實現公務人員、企業和民眾的三端融合通信，幫助政府提升協同作戰能力。此外，通過數據共享和應用接口，平臺打通業務壁壘，實現移動辦公和智能消息推送，公務員可以隨時隨地利用手機或PAD“辦文、辦事、辦會”。

在政務協同平臺和業務應用有效提高辦事效率、節約行政成本、改善營商環境的同時，也因網絡環境的開放性和復雜性，大量政務應用、業務數據面臨更大的安全風險;而層出不窮的網絡攻擊進一步加大了政務安全保障的挑戰?！栋灼分兄赋?，迅速提升政府關鍵業務系統的安全防護能力，增強安全預警、事件分析和應急處置能力，推動軟硬件的升級換代、自主可控，是當前政務解決數字化安全問題的有效途徑。

深入業務，全鏈路護航政務協同

在對政務協同面臨的安全威脅進行深度分析的基礎上，《白皮書》給出了騰訊政務協同平臺安全保障的頂層設計框架，并詳細介紹了最佳安全實踐。針對政務協同辦公和業務應用在實際場景中面臨的終端、傳輸、應用及數據安全威脅,騰訊政務協同平臺從原生架構出發，對終端、通信網絡、安全接入以及平臺服務端四大業務場景進行安全強化，實現安全架構的全面升級。

(政務協同平臺安全場景覆蓋)

結合政務業務場景與管理需求，搭建出了涵蓋安全技術、安全管理、安全運營三大體系在內的能力框架，致力為移動政府場景構建全方位的安全壁壘。如下圖所示：

(政務協同平臺安全能力架構)

內置原生安全能力，構建四大核心安全優勢

通過打造原生安全，將安全融入到政務協同業務肌理中，隨著業務資產、人員、形態、邊界的變更而變化，讓安全如影隨形。加強原生基礎技術能力的支撐，除了要求安全的頂層方案設計融合進業務中，安全產品同樣需要高度融合及聯動，以應對復雜的網絡環境給業務所帶來的風險。

優勢一、內置原生的應用安全和數據安全能力

通過智能網關實現應用級水印、動態脫敏、攻擊防護、病毒檢測、訪問審計。

提供數據存儲加密CASB插件，用無侵入式改造的配置方式提供面向數據庫服務的字段級數據加密能力。

內置KMS密鑰管理模塊，全流程的國密支持，符合等保及密評要求。

優勢二、結合自研的終端安全能力

基于十億級的終端用戶積累形成的海量威脅情報能力，支持政務用戶PC終端安全防護;

提供面向移動終端的自研EMM安全產品，遵循移動設備應用安全規范和數據防泄露安全標準，可與政務協同應用無縫整合。

優勢三、領先的零信任框架落地

對前端用戶隱藏應用服務暴露面，對于所有訪問身份進行安全驗證，透明的將業務資源發布到外部。

對于內外部應用接入進行統一鑒權和準入控制，確保安全。

優勢四、創新的應用安全可視化與智能分析

建立應用安全中心，實現租戶級、應用級的應用安全可視化與安全運營，提供從安全監測、預警到事件響應的閉環能力。

結合應用活動、用戶訪問進行智能化分析，識別越權訪問、API濫用以及數據泄漏等安全風險。

聚焦業務連續性，確保自主可控

與此同時，《白皮書》指出政務協同平臺安全體系還聚焦對確保業務連續性和實現自主可控的安全能力設計。通過采用服務冗余、負載均衡、超時機制、數據復制/緩存等技術，確保政務協同平臺的高可靠性。同時建議平臺運營方提供本地應急及容災系統以及應急恢復預案的多節點部署安全系統，以確保整體業務的連續性。

在安全自主可控方面，騰訊政務協同平臺積極推進與國產芯片和系統的適配。截至2020年2月，已經完成與包括龍芯、飛騰、華為海思鯤鵬、申威等國產芯片，以及麒麟軟件、深度Deepin等國產操作系統的適配工作。

依托騰訊在政務領域多年的經驗積累，以及在安全領域超過20年的業務安全運營及黑灰產對抗經驗，憑借行業頂尖安全專家、完備的安全大數據及AI技術能力積累，能夠提供“情報-攻防-管理-規劃”四維安全能力和緊貼業務的安全最佳實踐。未來，“政務協同”實現的不僅是政府內部的協同，更是政、企、民三類用戶的融合協同，而得力于騰訊安全基于自適應安全理念，發揮能力的優勢，深度結合政務協同業務場景，能致力于打造更安全、更高效的數字政務協同能力。