荷兰税务与海关总署因数据安全与控制权隐患,叫停微软365云端迁移计划,全面转向本地部署与开源软件架构。
荷兰税务与海关总署正式决定,停止原定全面推行的微软365公有云服务。这一举措标志着欧洲在推动数字自主权和数据安全保护方面迈出了关键一步。
根据调查,高达94%的欧洲机构将数字主权视为发展的核心议题,其中61%的机构更将其列为重中之重。除了荷兰,瑞士军方以及奥地利、法国、德国、爱尔兰等国政府也已相继推动技术路线转型,从专有软件转向开源操作系统及办公套件。
按照最初设想,荷兰税务与海关总署计划于2025年全面开启向微软365的迁移,并争取在2026年底前完成整体部署。然而,在约5000名员工已经完成前期迁移后,荷兰信息通信技术评估咨询委员会于6月发布评估结论,明确指出公有云架构存在重大安全风险,建议终止公有云推行计划。荷兰政府随即于7月暂停项目,并在最终决策中确定采用本地部署结合开源技术的全新方案。
根据荷兰财政国务秘书Eelco Eerenberg向议会呈交的技术转型路线图,2027年将首先实现电子邮件和日历系统的本地化部署,随后的2027后期至2028年,将陆续引进欧洲本土开源解决方案,全面替代个人存储与协作功能,从而构建更加可持续且自主可控的技术生态。
官方评估表明,原有的微软365公有云设计方案在信息安全、数据处理合规性以及面向未来的适应力上均不符合标准。其中最突出的隐患在于数据机密性与自主掌控权的丧失。以往公文均在政府内部专网传输,而公有云方案会导致大量敏感文件经由美国服务器流转,引发严重的数据泄露风险。
在密钥控制和通讯加密方面,原方案仅依赖微软标准加密模式,未能启用双钥加密技术,使得政府部门无法掌握加密密钥的主导权。同时,在微软Teams视频会议系统中,一对一通话未能默认开启端到端加密,群组通话更是无法支持该高级加密防护,这严重违背了政府内部通讯的安全准则。此外,技术绑定、缺乏灵活性以及缺乏完善的退出机制,也是促使该项目被终止的决定性因素。
目前,荷兰税务与海关总署不会立刻彻底淘汰微软Office软件,而是采取分阶段推进策略,暂时保留现有的微软办公软件。在本地化过渡阶段,电子邮件和日历等基础服务仍将基于微软软件(如微软Outlook)进行本地部署,而个人存储和在线协作等核心模块则优先向开源软件过渡。
为了从根本上摆脱技术依赖,荷兰多个政府部门已开始联合研发名为“政府数字自主工作环境”(DAWO)的项目。该项目计划以开源的NixOS操作系统取代微软Windows操作系统。在办公套件选型上,荷兰政府正在评估法国的La Suite套件、德国的openDesk套件,或者通过自主整合Nextcloud存储、Collabora文档、Element即时通讯及OpenProject项目管理软件,打造自研的办公平台。
这一技术转向表明,出于对数据安全、隐私保护以及长远自主权的考量,越来越多的政府机构正重新评估依赖公有云巨头的潜在风险。
原文:https://www.zdnet.com/business/dutch-tax-authorities-cancel-microsoft-365-cloud-rollout/