数字世界安全捍卫者——助力政府数字化转型实践录原创

指尖一点，直达各种政务服务对许多人来说已习以为常，社保、异地就医备案、防疫服务、护照通行、车辆信息查询、学历证书查询等，一部手机即可办理。在诸多政府数字化转型项目中，国家政务服务平台是被社会大众最熟知和广泛运用的。通过这样一个小程序，就可以直达42个省部级小程序、1442项政务服务。截至2022年4月，平台实名注册用户超过5.2亿，总访问量超过457亿人次。更多的政务服务，网上办、掌上办、一次办，高效又便捷。便捷背后是人人都有对应的数字身份，我们通过其获取便利，但身份信息同时暴露在网络世界中。

如何确保数据安全和个人隐私成为政府数字化转型的最大难题。亲身参与过国家政务服务平台建设的周强在政府数字化转型领域深耕多年，传统基于网络边界隔离的安全防护体系就好比四处建墙壁进行阻隔，但是我们无法预知新的风险会何时何地发生，一直处于被动的状态。腾讯经历20余年的安全技术积累及业务场景的沉淀，针对这些挑战已经有一套成熟的解决方案。首先，基于承载大量政务服务的公共网络做好安全策略的部署。如果说我们将这个政务服务公网比作一座房子，那么我们要做的就是将这个房子分成很多个小隔间，以此减少业务暴露面的增加所带来的安全威胁。其次，我们为大众登录。

动物服务网络的设备，例如电脑呀，手机等等，设计了更为安全的接入策略，实现了更细致的终端接入及权限管理，颗粒度的控制，进一步的保证政务服务及数据的安全。最后是数字身份管控，即对畅行于数字世界的身份令牌的权限管理，最终实现让正确的人通过正确的终端，在任意的网络位置，基于正确的权限能够访问到正确的业务和数据。在政务数字化转型的经典场景中，我们用什么类型的产品可以解决安全问题？腾讯安全团队也给出了一个答案，腾讯安全在给政府数字化转型类项目提供解决方案过程中间，经常会用到我们的一些安全产品，就包括说我们的呃，公众侧用户统一身份认证，政务人员统一身份认证以及里约智能网关。其中呢，公众用户。

统一身份认证可能是就是在大众测大家感知比较明显的一个场景，这我们的国家政务服务小程序中就有应用，它结合了我们的微信实名认证，以及我们刷脸人脸认证这样子的一个方式，去实现我们在多个终端上面一次登录全网通行这样子的一个效果。而我们政务人员统一身份认证呢，主要服务于我们政府机构的这个工作人员，包括说像虚拟组织，跨部门兼岗，分级授权等这样一些特色的一些功能啊，去支持说我们的百万级的用户，10万级的组织的这样一个集中管理的这样一个能力。里约智能网关，它是包括了API准入边界和接入的网关的一体化的一个产品平台，准入网关实现我们用户身份的一个核验，和这个准入的这样子的一些能力，而我们的这个API网关呢，保证我们不同的应用之间的这个数据能够安全快速的进行一个交换，边界网关帮助我们的应用服务去高效的。

通过像是我们的光闸、网闸这样子的一些隔离设备来进行一个业务的访问，而接入网关呢，则是我们去实现说我们数据的一个集中的引流，以及安全策略的配置。腾讯安全也会在政府数字化项目落地过程中，不断打磨优化自身技术，助力数字政府降本增效，服务于民，为政府数字化转型塑造坚实的安全底座。