Jimmy Wu

全球都市首例 新北市政府與CSA簽訂雲端安全認證先導計畫

Posted by BLOG MANAGER ,
新北市繼「智慧城市論壇」(Intelligent CommunityForum, ICF)評比,獲選為「國際智慧城市Smart 21」之後,日前與國際組織雲端安全聯盟(Cloud SecurityAlliance,簡稱CSA),簽訂開放認證(OpenCertification Framework,OCF)框架先導計畫的資訊安全合作意向書,這是全球各大都市中的創舉,也再一次展現新北市營造Smart City的決心與策略。

CSA是全球雲端安全產業最主要的研究機構與推動力量之一,這次新北市政府與CSA針對雲端安全的認證計畫,將啟動未來新北市資安架構的100多項嚴格指標與認證,是一項艱鉅任務。

新北市政府研考會主委吳肇銘表示,市府對於推動市政資訊e化向來不遺餘力,包括近年推動的「掌上行動政府」、「雲端檔案櫃」、「虛擬主機中心」,以及開放民間查詢64項資料的「公共資料開放平台」等等;另外也將推出「公務雲」、受理民眾申辦業務或陳情的「服務雲」,加速市府行政效率與革新。

吳肇銘指出,隨著雲端應用的普及,資安更顯得重要,以市府去年底推出的「公共資料開放平台」為例,可以提供市民包括道路挖掘、路燈、交通,及土地公告現值等一手資訊,近兩個多月來,已有5千多筆下載;但開放資料就怕遭入侵或是竄改資料,提升安全防護更是刻不容緩。

CSA亞太區會長Aloysius Cheang則表示,啟動雲端安全生態系統是需要大破大立的工程,面臨的挑戰包括:了解隨時變化的雲端架構與服務型態,不相容的立法和政策的對應,無標準化的私人雲與公共雲,缺乏持續的風險管理與符合法規風險監測分析等,都是未來CA與新北市政府必需一一克服的課題。

這幾年隨著網際網路的普及化與寬頻化,整合性的雲端服務已經成為IT業的明星產業,從政府到民間的IT建置,無不高唱雲端服務化;這次新北市政府成為全球第一個以政府角色參與,並將取得OCF認證計畫的政府單位,除了促進「雲端應用」的產業升級,也將是市府團隊達成智慧城市目標的重要里程碑。