一个准金融系统的“全面上云”之旅 – 作者:腾讯安全

（2021年）1月11日，江苏省人社一体化信息平台和综合柜员制改革在泰州试点上线运行，标志着我省承担的人社部在江苏开展全国统一软件和省级一体化系统建设试点任务顺利完成。目前，省人社一体化信息平台运行平稳，截至当天下午4点40分，泰州全市完成经办业务6233件。

当天，江苏人社上上下下都长舒了一口气。这个服务一亿多人口、上千万家企业、运转着上万亿社保资金的准金融系统，2020年项目初期就遇上了疫情爆发，时间紧、任务重、疫情影响下集中办公的压力……不难想象，过去一年他们经历了什么。

那么，江苏人社是如何在保障业务连续性的情况下，完成系统架构升级的？

“我们整个这个系统里面数据量非常大，涉及到很多单位个的隐私，另外，这个系统里面有上万亿的社保资金在运行，我们整个这个系统是一个准金融的系统，所以说，我们对整个这个系统的信息安全要求都非常高。

所以我们要求的都是驻场开发、驻场运维，但是去年，一场疫情，我们当时也是非常紧张的，高峰的时候我们现场有600多号（第三方）开发人员和我们的业务人员在一起加班工作，如果说真的有什么问题，我们压力是非常大的，所以那个时候我们就在考虑。有没有一种解决方案能够远程的进行一些开发能保证我的项目不能不要中断，能够继续去进行。我们后来是发现，腾讯有一款叫iOA的这款产品，这款产品实际上就是接入的时候能够保证我的身份认证、我的信任度。”

——江苏省人力资源社会保障信息中心副主任秦玮

“零信任网关给我们提供了一个非常快速便捷的访问内网的通道，提供一些双因子的认证，保障我们从互联网访问到内网的安全，我们也通过这个便捷的通道让相关的开发团队进行应急的故障处理。”

——一体化项目总集负责人黄振远

“一年的这样的交付期，就是前期沟通和交付期，当中我们更多感悟的就是说，其实我们还需要更多的贴近客户。贴近客户的需求，然后更多的我把我们一些在互联网公司一些先进的经验。能够反馈给社会，反馈给咱们政务行业，人社或者其他一些涉及到国计民生的这样的行业。”

——腾讯云资深解决方案和交付架构师侯越

“iOA产品是我们腾讯的一个拳头产品，叫零信任解决方案，是经过腾讯千万级产品以及用户的长期实践的检验，证明它的是非常安全，可靠，高效。用了我们这个零信任iOA产品之后，大家在远程也可以登陆到现场环境，远程拉起各方资源，远程解决问题，不用再半夜跑现场。”

——腾讯云华东政务行业项目总监韩小宇

“今年在二三月份的时候，我们遇到了一次夜里一点钟的时候硬件故障，我们收到了报警以后立刻就和我们的远程的各个团队进行沟通，四川的售后维护的团队，深圳的产品研发团队，然后包括各个开发商，大家一起，就是立刻上线连接入iOA进行问题处理，处理到了夜里三点钟的时候，就全部处理完成，业务恢复正常。按传统的处理方式，一点钟发生的故障，即便人在南京本地，三点钟也不一定能到场解决。”

——腾讯一体化云平台项目现场运维负责人孙羲

本次助力江苏人社完成系统架构的升级，是腾讯安全零信任解决方案的又一重要落地成果。作为腾讯级安全解决方案的标杆，腾讯 iOA 实现了对外输出和助力。未来，腾讯安全将继续携手产业链生态伙伴共同深入探索零信任在行业中落地的新场景，持续完善适用于各行各业的新型安全机制，为企业数字化转型保驾护航。

来源：freebuf.com 2021-06-02 17:37:38 by: 腾讯安全