政務(wù)云 | 商用密碼安全建設(shè)方案
2025年8月1日,《政務(wù)數(shù)據(jù)共享?xiàng)l例》正式施行,其中明確規(guī)定政務(wù)數(shù)據(jù)共享需采用密碼技術(shù)保障數(shù)據(jù)傳輸?shù)?span style="text-decoration: underline;">機(jī)密性、完整性和可靠性。同時(shí),《數(shù)字政府架構(gòu)框架》國家標(biāo)準(zhǔn)(GB/T 45963.1-2025)也將安全參考模型作為七大參考模型之一,要求構(gòu)建貫穿數(shù)字政府全生命周期的安全保障體系。
在政策與標(biāo)準(zhǔn)的雙重驅(qū)動(dòng)下,政務(wù)云密碼建設(shè)正從 “合規(guī)性要求” 向 “實(shí)效性需求” 深化,其建設(shè)已成為剛性需求。當(dāng)前,政務(wù)系統(tǒng)商用密碼有如下建設(shè)需求:
· 管理需求
解決政務(wù)云面對(duì)多廠商、多類型的密碼設(shè)備的管理和改造復(fù)雜度問題,通過統(tǒng)一的可視化組件對(duì)所有系統(tǒng)的密碼應(yīng)用概況進(jìn)行直觀展示與預(yù)警分析。
· 合規(guī)需求
以通過商用密碼應(yīng)用安全性評(píng)估、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例、數(shù)據(jù)安全等合規(guī)要求為目標(biāo),提升業(yè)務(wù)系統(tǒng)整體信息安全服務(wù)水平,滿足建設(shè)符合云中體系的密碼合規(guī)性建設(shè)特點(diǎn)。
· 業(yè)務(wù)需求
政務(wù)云系統(tǒng)承載多個(gè)單位的業(yè)務(wù)系統(tǒng),除自身平臺(tái)的密碼應(yīng)用安全建設(shè)外,還需為各單位業(yè)務(wù)系統(tǒng)提供密碼運(yùn)算支撐,保障業(yè)務(wù)安全開展。
作為工信部許可設(shè)立的首批全國性電子認(rèn)證服務(wù)機(jī)構(gòu),天威誠信在政務(wù)數(shù)字化系統(tǒng)安全建設(shè)上擁有豐富的經(jīng)驗(yàn)。依據(jù)相關(guān)規(guī)范要求,天威誠信提出政務(wù)系統(tǒng)商用密碼服務(wù)平臺(tái)的安全建設(shè)解決方案。
該方案從多維度密碼應(yīng)用需求切入,包括電子簽章、身份核驗(yàn)、數(shù)據(jù)傳輸過程中的機(jī)密性、完整性保障、數(shù)據(jù)傳輸階段機(jī)密性與完整性維護(hù)、時(shí)間戳服務(wù)及密鑰安全管控等,旨在構(gòu)建一體化密碼服務(wù)平臺(tái),為政務(wù)系統(tǒng)供給全面且高效的密碼支持服務(wù)。
該方案有如下應(yīng)用場(chǎng)景:
· 根據(jù)政務(wù)云的實(shí)際需求和現(xiàn)狀分析,參考《政務(wù)云典型模式》及《政務(wù)云密碼應(yīng)用參考模型》,設(shè)計(jì)政務(wù)云密碼應(yīng)用總體框架。政務(wù)云密碼應(yīng)用總體框架應(yīng)科學(xué)全面,包含云平臺(tái)和云上應(yīng)用密碼建設(shè)兩部分。
· 政數(shù)局云平臺(tái)密碼建設(shè)具體包括云密碼服務(wù)平臺(tái)、云密碼資源池、云平臺(tái)典型場(chǎng)景改造部分。同時(shí)對(duì)政務(wù)云密碼應(yīng)用自身安全可靠提出要求。
· 委辦局云上應(yīng)用密碼建設(shè)具體包括安全管理和云上應(yīng)用典型場(chǎng)景改造部分。同時(shí)對(duì)政務(wù)云委辦局用戶之間的密碼服務(wù)的密鑰隔離提出提要求。
統(tǒng)一密碼服務(wù)平臺(tái)的建設(shè)形成政務(wù)系統(tǒng)密碼資源池,具有高性能、高可靠、易維護(hù)、省資源的多重優(yōu)勢(shì),滿足應(yīng)用多、規(guī)模大、高并發(fā)的政務(wù)云場(chǎng)景要求。相比于傳統(tǒng)單一的密碼改造,該平臺(tái)具備集約化、安全化、快速化等特點(diǎn),可避免重復(fù)投資及一次性大量投入,具備明顯的經(jīng)濟(jì)效益優(yōu)勢(shì)。具體價(jià)值可見下圖:
方案價(jià)值
▼
伴隨電子政務(wù)及政務(wù)上云的深化發(fā)展,天威誠信提供的政務(wù)商用密碼安全建設(shè)方案已深入應(yīng)用于電子稅務(wù)、網(wǎng)上社保、電子招投標(biāo)、電子證照等眾多政務(wù)服務(wù)場(chǎng)景,天威誠信將進(jìn)一步深化技術(shù)創(chuàng)新,為數(shù)字政府提供更合規(guī)、更高效、更可靠的數(shù)字信任服務(wù)。
最新發(fā)布
- 開學(xué)季 | 可信校園密碼一體化解決方案
- 政務(wù)云 | 商用密碼安全建設(shè)方案
- 政務(wù)系統(tǒng) | 政務(wù)綜合密碼服務(wù)平臺(tái)解決方案
- 央行數(shù)據(jù)新規(guī)施行,如何筑牢金融數(shù)據(jù)安全屏障?
- 領(lǐng)京東卡+iPhone! | 618年中盛宴鉅惠進(jìn)行中
- 央行確立2025年科技工作規(guī)劃,SSL數(shù)據(jù)安全保障服務(wù)價(jià)值凸顯
- vTrus SSL國產(chǎn)自主證書熱題詳解,助力企業(yè)網(wǎng)站安全合規(guī)
- 數(shù)據(jù)安全 | 數(shù)據(jù)安全防護(hù)解決方案
- DigiCert:為什么SSL證書自動(dòng)化不可或缺
- 司庫 | 司庫業(yè)務(wù)合規(guī)解決方案
相關(guān)推薦
- 開學(xué)季 | 可信校園密碼一體化解決方案
- 政務(wù)云 | 商用密碼安全建設(shè)方案
- 政務(wù)系統(tǒng) | 政務(wù)綜合密碼服務(wù)平臺(tái)解決方案
- 央行數(shù)據(jù)新規(guī)施行,如何筑牢金融數(shù)據(jù)安全屏障?
- 領(lǐng)京東卡+iPhone! | 618年中盛宴鉅惠進(jìn)行中
- 央行確立2025年科技工作規(guī)劃,SSL數(shù)據(jù)安全保障服務(wù)價(jià)值凸顯
- vTrus SSL國產(chǎn)自主證書熱題詳解,助力企業(yè)網(wǎng)站安全合規(guī)
- 數(shù)據(jù)安全 | 數(shù)據(jù)安全防護(hù)解決方案
- DigiCert:為什么SSL證書自動(dòng)化不可或缺
- 司庫 | 司庫業(yè)務(wù)合規(guī)解決方案