政務(wù)系統(tǒng) | 政務(wù)綜合密碼服務(wù)平臺(tái)解決方案
今年是強(qiáng)調(diào)關(guān)鍵信息基礎(chǔ)設(shè)施安全、數(shù)據(jù)要素價(jià)值釋放的一年。
為推進(jìn)政務(wù)數(shù)據(jù)安全有序高效利用,國(guó)務(wù)院在5月末印發(fā)《政務(wù)數(shù)據(jù)共享?xiàng)l例》,明確自2025年8月1日起施行,標(biāo)志我國(guó)在政務(wù)數(shù)據(jù)治理領(lǐng)域邁出堅(jiān)實(shí)法制化步伐。
在政務(wù)數(shù)字化、上云化及數(shù)據(jù)安全保護(hù)成為國(guó)家重點(diǎn)戰(zhàn)略的大背景下,依托《密碼法》等法律法規(guī)為政務(wù)云建立統(tǒng)一、安全、合規(guī)的密碼服務(wù)平臺(tái),從而滿足數(shù)據(jù)的機(jī)密性、完整性、真實(shí)性安全需求,成為提升政務(wù)服務(wù)安全及效率的有效途徑,也成為推動(dòng)數(shù)據(jù)要素市場(chǎng)建設(shè)及安全合規(guī)釋放數(shù)據(jù)要素價(jià)值的有效保障。
-01-
當(dāng)前政務(wù)系統(tǒng)密碼應(yīng)用現(xiàn)狀
首先,《國(guó)家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》對(duì)政務(wù)云密碼建設(shè)提出了以下剛需要求:
· 政務(wù)云計(jì)算基礎(chǔ)設(shè)施應(yīng)按等保和密評(píng)要求建設(shè);
· 政務(wù)云上承載互聯(lián)網(wǎng)門戶網(wǎng)站及部署在互聯(lián)網(wǎng)上信息系統(tǒng),從云計(jì)算核心交換機(jī)以下在物理上分開部署,需要保證邊界的數(shù)據(jù)傳輸安全;
· 所有對(duì)云資源的操作必須通過云資源管理區(qū),并對(duì)管理員操作進(jìn)行審計(jì),對(duì)審計(jì)結(jié)果提供完整性保護(hù);
· 云服務(wù)方需要對(duì)計(jì)算資源進(jìn)行遠(yuǎn)程管理時(shí),遠(yuǎn)程通道需要采用密碼技術(shù);
· 云資源的鏡像、結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)、敏感數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)需要使用密碼技術(shù)進(jìn)行機(jī)密性和完整性保護(hù);
· 政務(wù)云用戶登錄時(shí)需使用密碼技術(shù)對(duì)用戶進(jìn)行身份鑒別,保證登錄人員身份的真實(shí)性,并確保身份鑒別信息的防截獲、防假冒和防重用;
· 政務(wù)云平臺(tái)和租戶之間的密鑰隔離運(yùn)算需求。
政務(wù)系統(tǒng)密碼應(yīng)用面對(duì)以下需求痛點(diǎn):
管理、運(yùn)維復(fù)雜
安全性風(fēng)險(xiǎn)
缺乏統(tǒng)一的密碼應(yīng)用接口和管理標(biāo)準(zhǔn),各應(yīng)用系統(tǒng)開發(fā)人員安全專業(yè)程度不同,在使用密碼設(shè)備時(shí)有安全性風(fēng)險(xiǎn)。
密碼資源使用率低
密碼設(shè)備按應(yīng)用系統(tǒng)配備,應(yīng)用系統(tǒng)獨(dú)占其密碼運(yùn)算資源,容易造成設(shè)備利用率低、密碼資源浪費(fèi)等問題。
-02-
政務(wù)云綜合密碼服務(wù)平臺(tái):高效可靠,全面支持
結(jié)合政務(wù)云系統(tǒng)當(dāng)前密碼應(yīng)用的實(shí)際情況,依據(jù)相關(guān)規(guī)范要求,天威誠(chéng)信提出政務(wù)綜合密碼服務(wù)平臺(tái)的搭建解決方案。
該方案從多維度密碼應(yīng)用需求切入,包括身份核驗(yàn)、數(shù)據(jù)傳輸過程中的機(jī)密性與完整性保障、數(shù)據(jù)傳輸階段機(jī)密性與完整性維護(hù)、時(shí)間服務(wù)及密鑰安全管控等,旨在構(gòu)建一體化密碼服務(wù)平臺(tái),為政務(wù)系統(tǒng)供給全面且高效的密碼支持服務(wù)。
政務(wù)云綜合密碼服務(wù)平臺(tái)方案架構(gòu)
統(tǒng)一密碼服務(wù)平臺(tái)的建設(shè)形成政務(wù)系統(tǒng)密碼資源池,具有高性能、高可靠、易維護(hù)、省資源的多重優(yōu)勢(shì),滿足應(yīng)用多、規(guī)模大、高并發(fā)的政務(wù)云場(chǎng)景要求。相比于傳統(tǒng)單一的密碼改造,該平臺(tái)可實(shí)現(xiàn)集約化、安全化、快速化等特點(diǎn)。
通過平臺(tái)的統(tǒng)一建設(shè),避免重復(fù)投資,平臺(tái)為各業(yè)務(wù)系統(tǒng)按需分配密碼資源,并進(jìn)行統(tǒng)一彈性調(diào)配錯(cuò)峰互補(bǔ)避免閑置,各業(yè)務(wù)系統(tǒng)按服務(wù)使用量付費(fèi),避免一次性大量投入,具備明顯經(jīng)濟(jì)效益。
通過綜合密碼服務(wù)平臺(tái)建設(shè)統(tǒng)一提供加密解密、簽名驗(yàn)證、摘要值等運(yùn)算功能,統(tǒng)一輸出身份認(rèn)證、數(shù)字證書、電子簽名、密鑰管理等密碼服務(wù),保障政務(wù)系統(tǒng)各平臺(tái)業(yè)務(wù)開展需要,實(shí)現(xiàn)政務(wù)系統(tǒng)密碼應(yīng)用統(tǒng)一管理體系,保障政務(wù)系統(tǒng)中密碼應(yīng)用的一致性,提高政務(wù)系統(tǒng)運(yùn)維管理的規(guī)范性與便捷性。
在近期嘶吼安全產(chǎn)業(yè)研究院正式發(fā)布的2025中國(guó)網(wǎng)絡(luò)安全行業(yè)優(yōu)秀解決方案匯編上,天威誠(chéng)信政務(wù)綜合密碼服務(wù)平臺(tái)成功入選「政務(wù)行業(yè)優(yōu)秀解決方案」。
最新發(fā)布
- 政務(wù)系統(tǒng) | 政務(wù)綜合密碼服務(wù)平臺(tái)解決方案
- 央行數(shù)據(jù)新規(guī)施行,如何筑牢金融數(shù)據(jù)安全屏障?
- 數(shù)據(jù)安全 | 數(shù)據(jù)安全防護(hù)解決方案
- 司庫(kù) | 司庫(kù)業(yè)務(wù)合規(guī)解決方案
- 政務(wù)系統(tǒng) | 統(tǒng)一密碼服務(wù)平臺(tái)解決方案
- 電子招投標(biāo) | 天威誠(chéng)信助力發(fā)、投、開、評(píng)、定、簽全流程一站式服務(wù)
- 高校|開學(xué)在即用章需求激增,天威誠(chéng)信助力高校輕松應(yīng)對(duì)
- 金融行業(yè)|個(gè)人征信線上授權(quán)簽署及智能證據(jù)的應(yīng)用
- 誠(chéng)信簽|既要高效又要合規(guī)!企業(yè)人力資源電子簽約就要這樣做
- 熱點(diǎn)問題解答 | vTrus SSL證書三問三答,自主品牌保障企業(yè)網(wǎng)站安全合規(guī)
相關(guān)推薦
- 政務(wù)系統(tǒng) | 政務(wù)綜合密碼服務(wù)平臺(tái)解決方案
- 央行數(shù)據(jù)新規(guī)施行,如何筑牢金融數(shù)據(jù)安全屏障?
- 數(shù)據(jù)安全 | 數(shù)據(jù)安全防護(hù)解決方案
- 司庫(kù) | 司庫(kù)業(yè)務(wù)合規(guī)解決方案
- 政務(wù)系統(tǒng) | 統(tǒng)一密碼服務(wù)平臺(tái)解決方案
- 電子招投標(biāo) | 天威誠(chéng)信助力發(fā)、投、開、評(píng)、定、簽全流程一站式服務(wù)
- 高校|開學(xué)在即用章需求激增,天威誠(chéng)信助力高校輕松應(yīng)對(duì)
- 金融行業(yè)|個(gè)人征信線上授權(quán)簽署及智能證據(jù)的應(yīng)用
- 誠(chéng)信簽|既要高效又要合規(guī)!企業(yè)人力資源電子簽約就要這樣做
- 熱點(diǎn)問題解答 | vTrus SSL證書三問三答,自主品牌保障企業(yè)網(wǎng)站安全合規(guī)