网络安全彩云行｜苍洱云筑牢网络安全“防火墙”，为大理数字化转型保驾护航

作为大理州统一、安全的信创政务云平台，苍洱云凭借全方位的数据安全防护体系，不仅为全州数字化转型筑牢“安全基石”，更在市域社会治理中发挥关键作用，成为守护大理网络空间安全的重要力量。

多维度认证+技术架构，构建“立体安全网”

据介绍，苍洱云按照PKS（飞腾+麒麟+立体安全可信链）技术体系，为大理州党政机关、企事业单位等提供“计算、存储、网络、安全、数据、应用”于一体、集约化、弹性易用的服务。为确保安全防护无死角，平台按网络功能划分为互联网区、政务外网区、专网区，实现分区隔离、精准防护。

同时，苍洱云还集成国密算法及可信计算技术，先后通过国家网络安全等级保护三级、商用密码应用安全性评估三级认证，并获得可信云服务认证及ISO27001信息安全管理体系认证。严格遵循国际标准与国内法规要求，构建了全方位的数据安全防护体系。

截至目前，苍洱云已完成三期扩容，通过自研分布式云操作系统实现全栈功能原生融合与统一算力调度，为大理州55家单位的85个信息系统提供云资源服务，承载着85个州直部门及272家县市级单位的28亿条政务数据，成为全州政务数据存储与业务运行的“核心枢纽”，其安全稳定运行直接关系到政务服务的高效推进。

专业运维+应急保障，实现“零安全事故”

“网络安全不仅要靠技术架构，更要靠精细化的运维管理。”数字大理建设运营有限公司（以下简称：数字大理公司）相关负责人表示，为确保平台持续稳定运行，数字大理公司组建了专业运维团队，严格落实网络安全管理制度，持续协助大理州健全网络安全防护体系、管理制度体系及突发事件应急响应机制。

在硬件防护方面，苍洱云针对全州重点领域信息系统，部署了防火墙、抗DDOS系统、态势感知监测平台、入侵检测与防御系统、安全隔离与信息交换系统等一系列硬件安全设备，如同为平台装上“千里眼”和“过滤网”。同时，团队还定期对上云系统开展安全评估，累计有效规避web漏洞风险600余个、系统漏洞风险2万余个，实现对信息系统的实时动态监测与有效安全防护。

在此基础上，苍洱云扎实做好重要时间节点和节假日的网络安全专项保障与值班备勤工作，提供“7×24小时”不间断应急保障服务，并严格执行定制化应急预案。自平台建成以来，未发生一起网络安全事故，为大理州政务数据安全和网络空间稳定提供了坚实保障。

赋能市域治理，安全数据破解基层难题

苍洱云的网络安全能力，更延伸到了民生服务的“最后一公里”。记者了解到，大理州市域社会治理系统正是依托苍洱云的PKS自主可控技术和密码应用云平台，实现了社会治理数据的安全管理。

“针对社会治理中的敏感数据，我们在存储、传输环节全程加密；在开发、测试、分析等场景使用时，还会进行动态脱敏，确保用户数据在传输和存储过程中的完整性、保密性、可用性。”该负责人解释，这套安全机制不仅让系统通过等保三级、密评三级评估，满足行业安全合规要求，更支撑着3万余名基层网格员在线处理群众诉求。

截至目前，依托苍洱云的安全支撑，大理州基层网格员已累计处置各类事件2.5万件，有效破解了过去基层治理资源分散、数据共享难、安全无保障的难题，让社会治理更高效、更安全，也让群众的获得感、安全感持续提升。

展望未来，苍洱云平台将围绕重点领域防护、网络数据安全管理、自身能力提升等方向发力，持续优化风险动态监测应对手段，提升平台安全韧性。“我们将以技术创新和优质云服务为支撑，构筑更坚固的‘数字屏障’，为大理州网络安全防护工作和数字化高质量发展贡献更多力量。”该负责人说。

开屏新闻记者 罗宗伟 摄影报道

部分图片为数字大理建设运营有限公司供图

一审 孙琴霞

责任编辑 吕世成 严云

责任校对 刘自学

主编 严云

终审 编委 李荣