“国资云”来了！上了国资云国企数据是否就真的安全了？

最近网传天津市国资委下发了一份名为《关于加快推进国企上云工作完善国资云体系建设的实施方案》的文件，引发广泛关注。

该方案显示，天津市国资委要求国资企业逐步停止使用包括阿里云、华为云、腾讯云、移动云、天翼云、沃云在内的公有云平台。如果仍在合约内则不再续签新合约，并在合约结束后的两个月内迁移至“国资云”平台，原则上在2022年9月30日为止结束云计算迁移工作。

文件中的关键信息：

天津各市管企业和所属企业已经部署在第三方公有云平台（如：华为云、阿里云、腾讯云……）的信息系统，在租约到期日起两个月内全部迁移至“国资云”。

什么是国资云？简单概括，就是国资委控股企业的云计算。

市场影响如何？

综合多家媒体对市场人士的采访，国资云是否能在各地推行成功仍存疑。“影响不大。因为地方政府可以影响的国企有限，大央企不会上这种地方政府的所谓国资云。”一行业分析师表示。

然而，资本市场十分敏感。8月27日午后，云计算概念股板块出现异动，当天铜牛信息涨幅达到19.99%，拓尔思涨幅为17.66%、易华录涨幅11.22%、美亚柏科涨幅为7.68%、美利云涨幅9.96%、浪潮信息涨幅4.24%。

根据wind数据显示，在上述公司中，铜牛信息实际控制人为北京市人民政府国资委，2020年总营收为3.1亿元人民币，其中IDC互联网数据业务及增值服务收入占比46.73%。美亚柏科、浪潮信息、易华录以及美利云等均为各地国资云的技术提供方。
根据第一财经的梳理，从云市场的发展来看，在过去几年，政企客户都是头部云服务厂商争夺的重点项目。目前，国内公有云市场份额领先的阿里云、腾讯云等企业在这一市场并不占优势。一方面，2C基因使其在垂直行业和政府服务方面存在诸多挑战；另一方面，数据安全、隐私问题一直被广为诟病。

不可否认的是，这些企业在云计算产品丰富度、技术能力方面的确占有优势。根据官网显示，四川国资云项目采用的是阿里云计算技术方案，一期建设2500核vcpu、6800G内存、1000T存储及20G互联网出口带宽，除了提供专业的计算和存储资源基础云服务，将通过行业云生态的发展，并通过PAAS中台技术平台以及SAAS化应用超市部署降低企业信息化应用成本，解决国企管理决策、生产经营中的数字化需求，促进应用示范、数据共享，助力万企上云和数字化转型。

浙江国资云项目负责方杭钢股份采用的也是阿里云方案。7月5日，该公司官微称，此次“国资云”平台建设，采用完全国产化的信创服务器作为底层硬件设施，依托具有国产自主知识产权的“飞天云”底座搭建而成，成为真正意义上的全国首批全国产化行业云平台。

云厂商要凉？

从数据安全角度，互联网大厂现阶段存在一定不足。

海通计算机团队发布观点认为，“国资云”的消息可能反映出一些行业趋势，值得关注：

1、政府私有云架构的重建。“国资云”的架构基本是私有云，对私有云部署产品的重新采购，这将是一次市场份额的重新划分，也将是私有云以及配套产品市场份额的集中。以前国企分别采购，现在如果是国资云统一采购，那么产品服务供应商的市场份额势必会集中。对数据中心的需求预计也会有新的变化。

2、核心数据的重要性。从滴滴事件、《数据安全法》9月1日正式实施等可以看出数据在当下的重要性。在AIOT时代，数据是资产已经成为不折不扣的事实。数据的存储、安全、可控将成为政府的一个重要课题，特别是关系到国计民生的重要行业和重要企业的数据。“国资云”可以是一种解决方案。

3、信创行业应用的开始。“国资云”要求等级保护二级以上，以及各类信创产品的配备。其实，这本质上是信创产品在行业化的应用。包括云服务、OA、网站、电子发票、电子档案、公车监管、统一认证、财务、HR、统一管理、上网行为管理、云安全、云桌面、云备份、银企直联、企业网盘、日志分析等。如果“国资云”推进顺利，对信创的行业应用的推进是重要力量。

国泰君安计算机团队日前则指出，“国资云”的推广预示着党政及国企未来将坚持私有云技术路线。从四川等省市“国资云”平台的建设方式来看，未来党政及国企部门的业务系统上云将坚持私有云的技术路线，由此可能对未来国内云计算市场带来深远影响。

其中，“国资云”IaaS层将由各省市国资主导建设。IaaS层是存储数据的核心，国资云平台将运行在具备国资背景、满足等保二级要求的IDC机房之上，各省市政府将通过新建或加强对现存IDC机房资源的投资力度来强化对IaaS层和数据的掌控，如浙江省在今年3月启动国资云项目建设，明确由浙江省国资委控股的杭钢股份承担起本省国资云IDC机房的建设与维护运行。PaaS层公有云厂商将通过技术手段赋能国资云平台建设。云计算的软件平台层上阿里云等公有云厂商仍具备明显的技术优势，如公开资料显示四川国资云、浙江国资云平台目前都还以阿里云的技术作为支撑，但是平台的运营权将牢牢掌握在国资手中。

另外，通用型SaaS厂商及信息化厂商将迎来更开放的发展环境。过去市场经常会讨论巨头凭借平台绑定优势在未来会对一些通用性较强的SaaS厂商的生存空间形成挤压，由于未来国资云平台的运营权将掌握在国资手中，SaaS层的生态将更加开放。

国泰君安计算机团队还强调，国资云的建设将推动行业信创的提速。国资云和信创云实际上是从资本和技术两个角度来强化国企的数据安全，国资云要求机房、数据由国资掌握，信创云则从技术上减少后门漏洞。目前信创云直接承载全部国企的业务系统是不现实的，所以未来国资云和信创云的推动可能有两种方式，但无论哪种模式，国企后续IT技术设施及业务系统的信创化转型都是大势所趋，将加速行业信创的发展。

在国泰君安计算机团队看来，目前国资云体现出一定的主题投资属性，IaaS层建议关注具备国资背景的IDC厂商；SaaS层建议关注政府、国企客群基础较好的头部通用型信息化厂商；信创产业链建议关注头部信创厂商。

天津并非出台国资云的唯一地区

“国资云”并非近期才有的概念，早在年初已开始有启动的趋势。

实际上早在3月4日开始天津国资云就已经率先运行，天津交通集团、天津国有资本投资运营有限公司等三家国有企业率先入驻。浙江省国资委于3月份启动“国资国企数字化监管应用”项目建设。该项目包括八大应用系统和一个云基础设施——“国资云”。今年4月份，四川省政府国有资产监督管理委员会也正式发布“国资云”。