政府統一通信:效率與安全性的挑戰
政府部門使用統一通信能夠節約資源、提高效率——但前提是它必須解決政府統一通信的特殊安全性和合規性問題。紐波特市實現統一通信(UC)的初衷與用基于IP方案代替傳統PBX系統的大多數公共和私有機構是類似的:顯著降低實施成本和管理費用。
事實上,紐波特市院(一個管理9,500位居民的部門)的IS開發者Nigel Ward認為,軟交換與傳統主流電話系統相比,初始安裝費用節省了50,000英磅,后續IT支持費用降低了30%。
紐波特市的公共和私有部門越來越多,這促使它遷移到功能豐富的統一通信技術。研究國際市場數據公司(IDC)預測,歐洲、中東和亞洲的統一通信和統一通信協同(UCC)市場將從去年的60億美元增長到2015年的170億美元。
雖然UCC技術很吸引人,但是公共部門需要保護協同環境,不暴露敏感數據,他們面臨著特殊安全性和合規性的挑戰。
政府統一通信的安全性問題
紐波特市院部署了Microsoft OCS(后更名為Microsoft Lync)和Aspect的統一IP聯系中心,快速提高了客戶服務和呼叫中心運營的效率。Ward指出,特別是系統的狀態報告特性使呼叫中心人員能夠找到解決問題的***資源,因為在很多情況下呼叫者是不能直接訪問公共網絡的。而在這個過程中,訪問網絡的用戶與設備隨之增加。
紐波特市的解決方法是,緊密整合Aspect平臺與Microsoft OCS/Lync。這種整合讓Windows驗證可以控制所有用戶對關鍵數據的訪問。
但是,信息安全公司和集成商Boldon James的CEO Martin Sugden表示,政府對市政部門和企業提出了更高要求:他們必須符合嚴格的標準,解決方案不只是簡單的訪問管理和加密。
有一些機構需要使用超級安全的軍用級消息保護機制,如即時信息和軍用級文件加密技術。Boldon James推出了SAFEmail,它支持在協同環境中根據各個策略對入站和出站消息進行安全檢查。
建立支持軍用級安全消息的通用標準
為了實現在所有公共部門的協同環境間共享安全的消息通信,Transglobal安全合作項目(TSCP)正在創建一個通用標準。這個項目由許多國防和航空航天公司資助,并得到了英國國防部和美國國防部的支持。TSCP規范不僅會在各個公共和私有部門中推廣更安全的協同合作,也將遵守不同地區機構間的跨國出口或金融交易法規。
政府統一通信的自動化策略設置
保證公共部門統一通信的安全,除了加密和安全標準有待改進,設置、實施數據分類和處理的策略也同樣存在問題。通常,這需要能夠自動標記消息的技術,這樣用戶和系統才能夠正確地處理信息。
機構可以利用現有技術(如權限管理軟件)來控制保密信息,同時不妨礙授權用戶訪問數據。Sugden的公司出品了自動化權限管理解決方案,他說政府客戶越來越希望整合權限管理和其他數據保護技術,擴大防御措施手段,實現更主動的機構間通信監控。
雖然政府對此仍然極為謹慎,但是這種趨勢將促使公共部門的統一通信技術遷移到云上。Sugden預計,雖然公共部門不太可能完全采用公共云,但是政府將尋求一種既使用混合云和私有云,又降低成本的方法。而企業方面,大多數英國公司已經相信云是一個理想的統一通信環境。在最近的西歐企業調查中,分析公司Current Analysis發現,目前用按需定制環境來支持IT某方面需求的英國受訪者中,有17%通過云實現統一通信功能。這個數字預計將在兩年內翻一番。Sugden說:“正確的安全策略,有利于加快政府使用云。”
無論在云的內部或是外部,成功的公共部門統一通信方案不僅需要很多安全技術來控制合規性檢查清單上的設備,它還必須具備正確的策略,熟練掌握策略的人員,以及自動執行策略的方法。