守護(hù)云原生安全 構(gòu)建新安全體系
中國(guó)郵政技術(shù)中臺(tái)由中郵信息科技（北京）有限公司基于云原生技術(shù)自主研發(fā)，面向集團(tuán)公司與各省（區(qū)、市）郵政企業(yè)開放使用，是中國(guó)郵政“十四五”時(shí)期IT建設(shè)的重點(diǎn)任務(wù)，是支撐中國(guó)郵政數(shù)字化轉(zhuǎn)型的關(guān)鍵平臺(tái)。該中臺(tái)整合企業(yè)級(jí)IT資源，支持敏捷化創(chuàng)新，為業(yè)務(wù)應(yīng)用提供了統(tǒng)一的數(shù)字化支撐和技術(shù)賦能，提升了郵政自主可控能力，目前已應(yīng)用于業(yè)財(cái)一體化平臺(tái)、車管平臺(tái)等20個(gè)郵政關(guān)鍵系統(tǒng)。
為全面驗(yàn)證平臺(tái)的成熟度與安全能力，中郵信科積極參加了信通院云原生安全成熟度評(píng)估。
云原生安全成熟度評(píng)估工作復(fù)雜煩瑣，為順利通過(guò)此項(xiàng)評(píng)估，中郵信科架構(gòu)平臺(tái)部團(tuán)支部成立了青年突擊隊(duì)，制定了詳細(xì)的工作安排，突擊隊(duì)隊(duì)員參與先期評(píng)估、自測(cè)、現(xiàn)場(chǎng)測(cè)評(píng)、現(xiàn)場(chǎng)答辯等全流程環(huán)節(jié)，發(fā)揮了青年作用。
在先期評(píng)估和自測(cè)環(huán)節(jié)，初步評(píng)估項(xiàng)多達(dá)398項(xiàng)，涵蓋架構(gòu)、研發(fā)、運(yùn)營(yíng)等多方面，涉及技術(shù)中臺(tái)DevOps平臺(tái)、容器云平臺(tái)等多個(gè)子系統(tǒng)。青年突擊隊(duì)通過(guò)對(duì)技術(shù)中臺(tái)技術(shù)架構(gòu)、業(yè)務(wù)架構(gòu)、功能架構(gòu)進(jìn)行梳理，明確了重點(diǎn)評(píng)估方向，并預(yù)判潛在風(fēng)險(xiǎn)項(xiàng)，不斷優(yōu)化功能。
在先期評(píng)估的兩周內(nèi)，青年突擊隊(duì)克服了時(shí)間緊、復(fù)雜度高、難度大的困難，完成了對(duì)所有測(cè)評(píng)項(xiàng)的核對(duì)工作，按時(shí)保質(zhì)完成了相關(guān)評(píng)估籌備工作。
疫情期間，隊(duì)員克服困難，結(jié)合各自技術(shù)領(lǐng)域?qū)ｉL(zhǎng)拆分工作，56個(gè)自測(cè)任務(wù)項(xiàng)同步開展；通過(guò)活動(dòng)排序網(wǎng)絡(luò)圖、看板等項(xiàng)目管理技術(shù)，梳理關(guān)鍵路徑，有效跟蹤自測(cè)任務(wù)進(jìn)度，及時(shí)預(yù)警潛在延期風(fēng)險(xiǎn)并妥善解決；靈活利用多媒體資源錄制、編輯和合成等工具，準(zhǔn)確全面梳理技術(shù)中臺(tái)體系結(jié)構(gòu)安全，并形成自測(cè)報(bào)告。
在現(xiàn)場(chǎng)測(cè)評(píng)和現(xiàn)場(chǎng)答辯環(huán)節(jié)，突擊隊(duì)成員對(duì)云原生網(wǎng)絡(luò)安全、運(yùn)行時(shí)容器安全等評(píng)估點(diǎn)進(jìn)行測(cè)試；共同編制答辯材料，順利完成答辯。
最終，歷經(jīng)環(huán)境準(zhǔn)備、自我檢查、專項(xiàng)測(cè)試、專家評(píng)審等歷時(shí)2個(gè)多月的評(píng)估工作，中國(guó)郵政技術(shù)中臺(tái)順利通過(guò)云原生基礎(chǔ)架構(gòu)、開發(fā)運(yùn)營(yíng)和運(yùn)維三個(gè)安全域的評(píng)測(cè)，并取得了優(yōu)異成績(jī)，中郵信科成為首批通過(guò)評(píng)估的5家企業(yè)之一，同時(shí)也是一次性通過(guò)3個(gè)域評(píng)估的3家企業(yè)之一，相關(guān)能力處于國(guó)內(nèi)領(lǐng)先水平。
技術(shù)中臺(tái)助力中國(guó)郵政在北京冬奧會(huì)、黨的二十大期間圓滿完成網(wǎng)絡(luò)安全保障、攻防演練等工作。此外，中郵信科受邀成為國(guó)內(nèi)領(lǐng)先的云原生安全實(shí)驗(yàn)室成員，搭建了行業(yè)合作橋梁；參加了國(guó)內(nèi)權(quán)威的云原生安全產(chǎn)業(yè)大會(huì)，進(jìn)一步擴(kuò)大了影響力。