公司新聞

商密典型應(yīng)用方案 | 打造密碼保障體系，護(hù)航政務(wù)云過密評(píng)

發(fā)布時(shí)間: 2023-04-12

近幾年，“一網(wǎng)通辦” “掌上辦”等政務(wù)數(shù)字化改革讓百姓和企業(yè)享受到了真真切切的幸福感。辦理水電燃?xì)?、公積金、社保等業(yè)務(wù)，再也不用帶著材料來回跑，通過手機(jī)等終端設(shè)備即可在線一鍵秒辦。而支撐這些便民工程的背后，就是蓬勃發(fā)展的政務(wù)云建設(shè)。

在數(shù)字政府全面建設(shè)的浪潮下，將政務(wù)系統(tǒng)遷移上云是必然趨勢(shì)。在天津，建設(shè)集約共享的政務(wù)云平臺(tái)早已拉開帷幕。其中，曙光政務(wù)云平臺(tái)，承載了天津市10個(gè)委辦局共60多個(gè)業(yè)務(wù)系統(tǒng)，是天津市重要的民生基礎(chǔ)設(shè)施，重要性不言而喻。

在國(guó)家“商用密碼應(yīng)用安全性評(píng)估”的明確要求下，政務(wù)云過密評(píng)不單是一道硬指標(biāo)，也是保障云上業(yè)務(wù)安全開展的剛需。在北京威廉希尔股份有限公司（簡(jiǎn)稱：威廉希尔）的助力下，曙光政務(wù)云平臺(tái)積極貫徹落實(shí)《密碼法》要求，遵循國(guó)家GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》的具體指導(dǎo)，對(duì)政務(wù)云平臺(tái)進(jìn)行改造。

圍繞“物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全”四個(gè)層面的密碼應(yīng)用需求，雙方從實(shí)際應(yīng)用出發(fā)，建設(shè)了一套安全、合規(guī)、有效的密碼保障體系：

通過部署威廉希尔自主研發(fā)的密碼產(chǎn)品（服務(wù)器密碼機(jī)、簽名驗(yàn)簽服務(wù)器、SSL VPN安全網(wǎng)關(guān)、IPSec VPN安全網(wǎng)關(guān)等），為云平臺(tái)提供密碼應(yīng)用支撐，實(shí)現(xiàn)用戶身份認(rèn)證、數(shù)據(jù)傳輸和存儲(chǔ)過程中的機(jī)密性保護(hù)、完整性保護(hù)以及密鑰全生命周期管理等功能，保障云平臺(tái)自身安全、穩(wěn)定、可靠。

同時(shí)，通過調(diào)用密碼云服務(wù)平臺(tái)提供的密碼服務(wù)，為云上租戶提供身份鑒別、簽名驗(yàn)簽、數(shù)據(jù)加解密等合規(guī)密碼服務(wù)，為云租戶順利通過密評(píng)提供可信支撐。

數(shù)字認(rèn)證密碼云服務(wù)平臺(tái)，為天津市政務(wù)云及云上租戶提供了安全、可靠的密碼能力支撐，使其更加便捷、快速、低成本地滿足密評(píng)要求。而且，采用統(tǒng)一云平臺(tái)集中部署的方式，也可以讓政務(wù)管理部門對(duì)密碼資源進(jìn)行統(tǒng)一管理、統(tǒng)一調(diào)配、集中運(yùn)維，及時(shí)掌控密碼應(yīng)用全局，提升系統(tǒng)安全防御能力和精準(zhǔn)響應(yīng)能力，實(shí)現(xiàn)資源利用的最大化。

在去年進(jìn)行的商用密碼應(yīng)用安全性評(píng)估中，曙光政務(wù)云平臺(tái)順利通過安全測(cè)評(píng)。這不但是天津市5朵政務(wù)云中首家通過密評(píng)的云平臺(tái)，也是自國(guó)家密評(píng)標(biāo)準(zhǔn)GB/T 39786發(fā)布后第一批通過密評(píng)的政務(wù)云平臺(tái)，對(duì)于推動(dòng)政務(wù)領(lǐng)域密碼應(yīng)用合規(guī)、正確具有重要的示范作用。

未來，威廉希尔也將繼續(xù)深入業(yè)務(wù)場(chǎng)景，為客戶提供全方位的密碼保障系統(tǒng)建設(shè)方案，充分滿足各行業(yè)客戶密評(píng)合規(guī)需求，護(hù)航云安全。

分享到: