威廉希尔商用密碼應(yīng)用安全性評(píng)估解決方案擁有覆蓋全場(chǎng)景的密碼產(chǎn)品和針對(duì)性的定制開(kāi)發(fā)能力,適用于傳統(tǒng)業(yè)務(wù)系統(tǒng)、云平臺(tái)、云上系統(tǒng)等多場(chǎng)景,滿(mǎn)足 GB/T 39786 信息系統(tǒng)密碼應(yīng)用的要求,全面保障業(yè)務(wù)信息和系統(tǒng)服務(wù)的安全性。
項(xiàng)目咨詢(xún)該方案擁有覆蓋全場(chǎng)景的密碼產(chǎn)品和針對(duì)性的定制開(kāi)發(fā)能力,可獨(dú)立為用戶(hù)量身打造全面的密碼解決方案,產(chǎn)品豐富且安全合規(guī),擁有專(zhuān)業(yè)的技術(shù)服務(wù)團(tuán)隊(duì),面向全國(guó)用戶(hù)開(kāi)展貫穿始終的密評(píng)伴隨服務(wù)。
根據(jù) GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》規(guī)定,各級(jí)信息系統(tǒng)的密碼應(yīng)用應(yīng)從真實(shí)性、機(jī)密性、完整性、不可否認(rèn)性四個(gè)方面出發(fā),從物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全四個(gè)密碼技術(shù)應(yīng)用層面,以及管理制度、人員管理、建設(shè)運(yùn)行、應(yīng)急處置四個(gè)管理層面,確保密碼應(yīng)用的正確、合規(guī)、高效,保障業(yè)務(wù)信息和系統(tǒng)服務(wù)的安全性。
用戶(hù)配備USBKey、協(xié)同簽名系統(tǒng),對(duì)登錄用戶(hù)身份鑒別,保證應(yīng)用系統(tǒng)用戶(hù)身份真實(shí)性;對(duì)關(guān)鍵數(shù)據(jù)、操作進(jìn)行數(shù)字簽名,保障業(yè)務(wù)數(shù)據(jù)、操作的不可否認(rèn)性。
堡壘機(jī)前方部署具有商密認(rèn)證證書(shū)的安全認(rèn)證網(wǎng)關(guān),通過(guò)USBKey登錄網(wǎng)關(guān)訪問(wèn)堡壘機(jī)實(shí)現(xiàn)登錄用戶(hù)的身份鑒別;基于國(guó)密算法SSL 和國(guó)際算法 SSH 構(gòu)建安全的信息傳輸通道。
在網(wǎng)絡(luò)接入?yún)^(qū)部署具有商密認(rèn)證證書(shū)的綜合安全網(wǎng)關(guān),實(shí)現(xiàn)對(duì)通信實(shí)體的身份鑒別,保證通信過(guò)程中數(shù)據(jù)的完整性和機(jī)密性,保證網(wǎng)絡(luò)邊界訪問(wèn)控制信息的完整性。
使用具有商密認(rèn)證證書(shū)的電子門(mén)禁系統(tǒng)和視頻監(jiān)控系統(tǒng),保證重要區(qū)域進(jìn)入人員身份的真實(shí)性、進(jìn)出記錄數(shù)據(jù)的存儲(chǔ)完整性和視頻監(jiān)控音像記錄數(shù)據(jù)的存儲(chǔ)完整性。
針對(duì)云平臺(tái)大文件加密等特性需求,在云平臺(tái)自身合規(guī)性和對(duì)云上系統(tǒng)提供的密碼服務(wù)等方面進(jìn)行了重點(diǎn)設(shè)計(jì),為云平臺(tái)的云管系統(tǒng)以及云平臺(tái)下三層(物理與環(huán)境安全、網(wǎng)絡(luò)與通信安全、設(shè)備與計(jì)算安全)提供安全、合規(guī)的密碼能力支撐,為云上租戶(hù)提供敏捷、高效的密碼服務(wù),保障云平臺(tái)用戶(hù)身份的真實(shí)性,以及數(shù)據(jù)的機(jī)密性、完整性和不可否認(rèn)性。
從信息系統(tǒng)的實(shí)際業(yè)務(wù)及網(wǎng)絡(luò)環(huán)境出發(fā),以解決測(cè)評(píng)單位合法合規(guī)使用密碼技術(shù)為前提,以充分利舊、資源共用為原則,設(shè)計(jì)最優(yōu)的密碼應(yīng)用解決方案,保障業(yè)務(wù)信息和系統(tǒng)服務(wù)的安全、合規(guī)。
從云上租戶(hù)業(yè)務(wù)本身出發(fā),對(duì)各條業(yè)務(wù)流的關(guān)鍵數(shù)據(jù)、安全風(fēng)險(xiǎn)進(jìn)行分析,調(diào)用密碼云服務(wù)平臺(tái)提供的身份鑒別、簽名驗(yàn)簽、數(shù)據(jù)加解密等各類(lèi)服務(wù),實(shí)現(xiàn)用戶(hù)身份認(rèn)證、重要數(shù)據(jù)機(jī)密性、完整性和業(yè)務(wù)抗抵賴(lài)性,確保云上業(yè)務(wù)安全、合規(guī)。
采用符合國(guó)家相關(guān)技術(shù)標(biāo)準(zhǔn)的密碼產(chǎn)品和服務(wù)搭建密碼云服務(wù)平臺(tái),以遠(yuǎn)程調(diào)用的方式,為用戶(hù)業(yè)務(wù)系統(tǒng)提供密碼支撐能力,保障系統(tǒng)用戶(hù)身份真實(shí)性、數(shù)據(jù)機(jī)密性、數(shù)據(jù)完整性、以及行為的不可否認(rèn)性。
著力打造專(zhuān)業(yè)的技術(shù)服務(wù)團(tuán)隊(duì),面向全國(guó)用戶(hù)開(kāi)展貫穿始終的密評(píng)伴隨服務(wù)。
擁有覆蓋全場(chǎng)景的密碼產(chǎn)品和針對(duì)性的定制開(kāi)發(fā)能力,可獨(dú)立為用戶(hù)量身打造全面的密碼解決方案。
牽頭國(guó)家頂層密碼應(yīng)用標(biāo)準(zhǔn)的制定,參與密碼應(yīng)用安全性評(píng)估相關(guān)政策研究和標(biāo)準(zhǔn)制定。
產(chǎn)品均具有商用密碼認(rèn)證資質(zhì),相關(guān)密碼應(yīng)用方案滿(mǎn)足有關(guān)密碼應(yīng)用的政策及標(biāo)準(zhǔn)規(guī)范要求。
熱線電話: 4009-197-888