近日,有關“國資云”的文件受到行業廣泛關注與探討,解讀方向更是風起云涌。最新消息要求,已經在第三方公有云平臺上部署建立信息系統的國資企業,逐步向“國資云”平臺遷移,除了數據遷移要求外,還強調了數據中心等級保護相關標準,要求構建安全防護體系,全面推進“國資云”建設。

本次“國資云”的加速布局,預示著黨政及國資國企未來將堅定不移地選擇私有云技術路線,高效強化了國資敏感數據的監管力度,更標志著行業變局正式拉開序幕。信創的力量終于滲透至云端,變局時代,屬于“信創云”的藍海正緩緩展開。

各地“國資云”緊急布局

事件起因是,日前傳出一份來自某省通訊管理局的投訴答復函,時間為7月5日,內容涉及某云廠商未經用戶同意,擅自將用戶留存的注冊信息泄露給第三方合作公司。8月23日,該廠商就此事作出回應,表示事件發生主要由于一員工違反公司紀律,私下獲取客戶信息并對外泄露導致。

無論實情如何,這一事件足以令市場感受到刺骨寒意。如何以高戒備的心態進行數據治理,徹底保障用戶信息的安全,已經成為行業發展必須破除、必須馬上破除的痛點和堵點。

此事一出,在媒體的梳理中,已經可以看到各地“國資云”落子的密集動作。今年3月,天津“國資云”已經開始運行,3家國資企業入駐;同月,浙江省國資委啟動“國資國企數字化監管應用”項目,該項目建設內容中的云基礎設施,即為“國資云”,目前已完成5家國資集團6個系統的云資源部署,同時該平臺建設采用了完全國產化的信創服務器,是全國首批“全國產化”的行業云平臺,成為一大建設亮點;今年4月,四川省正式發布“國資云”,是國內首個國資企業專屬云,將面向省內國企提供安全可靠的專屬云服務;今年8月,重慶市國資云平臺(二期)業務平臺建設項目進行了中標公示,將斥資1400余萬元,打造國資監管統一數據共享中心。

各地國資委開展“國資云”建設的核心驅動力,主要包括兩個:

一是近年來的IT集約化趨勢。實際上,早在2020年9月,國資委印發的《關于加快推進國有企業數字化轉型工作的通知》中就已經提出,國有企業需加快推進基礎數字平臺等數字化轉型工作。自此,各地國資委就已經陸續開始布局地方“國資云”平臺。

而近期高頻出臺的相關政策,則為這種集約化趨勢集中加碼。無論是9月1日開始實施的三大“安全”相關政策,即《數據安全法》、《關鍵信息基礎設施安全保護條例》、《網絡產品安全漏洞管理規定》,還是近期出臺的《個人信息保護法》等,都明確透露著這樣一種風向,那就是數據治理已經從技術層面上升到戰略層面,建設與政策法規相呼應的“國資云”,已經勢在必行。

二是近段時間關于用戶信息安全的幾大事件,引發了整個行業的思考。除了前文提到的用戶數據泄露事件之外,今年7月,國家網信辦通報滴滴出行App“存在嚴重違法違規收集使用個人信息問題”事件,也一石掀起千層浪。數字化時代,企業內部數據、用戶數據,存在大量灰色地帶。對數據、尤其是涉及國計民生核心領域的重要數據,必須進行明確的規范和嚴肅的監管。

有研報指出,在國家高度重視數據安全的背景下,國資云是自上而下保障數據安全的一記重拳。未來圍繞國資云,將延伸出數據安全保障、數據要素市場化兩大中心戰略,數據安全廠商有望從數據安全技術支持、數據安全服務、數據交易三方面深度參與。

如何定義“國資云”與“信創云”

那么,在聚光燈中心的“國資云”,到底應該如何定義?

國資云,就是由國資委牽頭設立的數據安全基礎設施云平臺,以推動國資國企加快數字化轉型為目標。但是值得注意的是,“國資云”中的“國資”二字,并不僅僅指代建設方的國資背景,同時更加強調使用上的專屬性。也就是說,“國資云”要求,國資企業相關的數據,要從第三方托管的公有云轉向本地部署的政務或國資專屬云。

看到了這一點,我們才能理解,為什么相關流傳文件中,被要求遷移的第三方公有云的供應商,既包括華為、阿里、騰訊等等民營或外資背景企業,還包括國有的三大運營商。

建設“國資云”的核心原因,就是因為國資企業的數據資源,屬于國有資產,應當也必須納入國資統一監管,所以其建設目的,正是保障國有數據資產的安全。建設完成后,利用“國資云”將國有企業數據深度整合,既有助于打通跨部門、跨企業、跨區域的數據流通,又將有效避免各單位重復建設,用降本增效助推國資企業實現數字化轉型。

另外最為值得關注的是,除了明確堅持私有云和混合云的路線外,此次“國資云”明確劃了一條標準線——企業自有機房安全性等級為等保二級:滿足該要求的機房及業務系統,需要與“國資云”平臺實現對接(不具備上云條件的可報備暫緩),不滿足該標準的機房就要逐步遷移至“國資云”機房。另外,相關信創產品也需要對應配備。這意味著未來很長一段時間,“國資云”建設的主場,將被“信創云”占據。

信創云,是指在信息技術應用創新的背景下,以國產化的CPU、操作系統為底座的自主研發的云平臺,統籌利用計算、存儲、網絡、安全、應用支撐、信息資源等軟硬件資源,發揮云計算虛擬化、高可靠性、高通用性、高可擴展性及快速、彈性、按需自助服務等特征,提供可信的計算、網絡和存儲能力。在各地的“國資云”建設比拼中,“信創云”相關建設方,具備不可取代的基因優勢和天然的安全底色。

云變局時代,政策留給“國資云”的明確定調,就是從統籌設計層開始,就需要兼顧國資國企信創相關規劃,比如建設信創適配中心、信創測試中心、信創運維中心、信創備份中心等與數據安全強相關的項目內容。由此也可推測,各地政府部門在加大加快對“國資云”建設投入的同時,也將有效帶動國資國企后續對IT設施、業務系統和相關新型基礎設施的信創化轉型,讓更多的信創和自主知識產權特色的企業,以及具有跨界整合優質網絡安全方案能力的企業,長遠受益。

“信創云”藍海如何影響行業?

回歸到執行層面,一個不可忽視的因素是,各地國資企業作為“國資云”建設主體,并不具備相關云底層技術和建設經驗,因此“國資云”的建設和運營,可能還是要依靠現在的云計算廠商,由后者扮演供應商角色,此外工作負載跨云遷移等也需要扎實技術和成熟經驗。因此,以下幾類企業,可以預計將迎來巨大爆發期:

第三方公有云企業陣營中,具備信創基因

基礎信創產品的集成資質與適配能力,甚至能夠自主提供部分信創產品

具備多個地區政務專屬云的遷移、建設、管理運營的能力與資質

實際上,現在國內信創云相關行業,已經形成了以少數龍頭企業為核心,帶動整個生態和上下游產業鏈條協同發展的格局。目前已經具備完整生態鏈布局,搭建了自主生態體系,與眾多廠商達成生態互認,覆蓋領域也較為全面的行業領導者,就包括:打造“操作系統創新生態”的統信,主打建立“科技創新研發生態鏈”的同方,以“構建中國云生態”著稱的華云數據,構建“數據安全護航體系”的天融信等。

隨著“信創云”藍圖的加速展開,相信勢必有更多跨地域、全行業、上下游的主體能夠越來越深刻地認識到,只有基于信創底座的“信創云”,才能作為“國資云”的助力,真正、徹底地保障國資國企數據的安全。只有不斷打造中國標準、中國體系、中國方案,才能通過保證數據安全,最終保障國家安全。