守護云原生安全 構建新安全體系
中國郵政技術(shù)中臺由中郵信息科技（北京）有限公司基于云原生技術(shù)自主研發(fā)，面向集團公司與各?。▍^、市）郵政企業(yè)開(kāi)放使用，是中國郵政“十四五”時(shí)期IT建設的重點(diǎn)任務(wù)，是支撐中國郵政數字化轉型的關(guān)鍵平臺。該中臺整合企業(yè)級IT資源，支持敏捷化創(chuàng )新，為業(yè)務(wù)應用提供了統一的數字化支撐和技術(shù)賦能，提升了郵政自主可控能力，目前已應用于業(yè)財一體化平臺、車(chē)管平臺等20個(gè)郵政關(guān)鍵系統。
為全面驗證平臺的成熟度與安全能力，中郵信科積極參加了信通院云原生安全成熟度評估。
云原生安全成熟度評估工作復雜煩瑣，為順利通過(guò)此項評估，中郵信科架構平臺部團支部成立了青年突擊隊，制定了詳細的工作安排，突擊隊隊員參與先期評估、自測、現場(chǎng)測評、現場(chǎng)答辯等全流程環(huán)節，發(fā)揮了青年作用。
在先期評估和自測環(huán)節，初步評估項多達398項，涵蓋架構、研發(fā)、運營(yíng)等多方面，涉及技術(shù)中臺DevOps平臺、容器云平臺等多個(gè)子系統。青年突擊隊通過(guò)對技術(shù)中臺技術(shù)架構、業(yè)務(wù)架構、功能架構進(jìn)行梳理，明確了重點(diǎn)評估方向，并預判潛在風(fēng)險項，不斷優(yōu)化功能。
在先期評估的兩周內，青年突擊隊克服了時(shí)間緊、復雜度高、難度大的困難，完成了對所有測評項的核對工作，按時(shí)保質(zhì)完成了相關(guān)評估籌備工作。
疫情期間，隊員克服困難，結合各自技術(shù)領(lǐng)域專(zhuān)長(cháng)拆分工作，56個(gè)自測任務(wù)項同步開(kāi)展；通過(guò)活動(dòng)排序網(wǎng)絡(luò )圖、看板等項目管理技術(shù)，梳理關(guān)鍵路徑，有效跟蹤自測任務(wù)進(jìn)度，及時(shí)預警潛在延期風(fēng)險并妥善解決；靈活利用多媒體資源錄制、編輯和合成等工具，準確全面梳理技術(shù)中臺體系結構安全，并形成自測報告。
在現場(chǎng)測評和現場(chǎng)答辯環(huán)節，突擊隊成員對云原生網(wǎng)絡(luò )安全、運行時(shí)容器安全等評估點(diǎn)進(jìn)行測試；共同編制答辯材料，順利完成答辯。
最終，歷經(jīng)環(huán)境準備、自我檢查、專(zhuān)項測試、專(zhuān)家評審等歷時(shí)2個(gè)多月的評估工作，中國郵政技術(shù)中臺順利通過(guò)云原生基礎架構、開(kāi)發(fā)運營(yíng)和運維三個(gè)安全域的評測，并取得了優(yōu)異成績(jì)，中郵信科成為首批通過(guò)評估的5家企業(yè)之一，同時(shí)也是一次性通過(guò)3個(gè)域評估的3家企業(yè)之一，相關(guān)能力處于國內領(lǐng)先水平。
技術(shù)中臺助力中國郵政在北京冬奧會(huì )、黨的二十大期間圓滿(mǎn)完成網(wǎng)絡(luò )安全保障、攻防演練等工作。此外，中郵信科受邀成為國內領(lǐng)先的云原生安全實(shí)驗室成員，搭建了行業(yè)合作橋梁；參加了國內權威的云原生安全產(chǎn)業(yè)大會(huì )，進(jìn)一步擴大了影響力。