教育行業(yè)可信校園密碼服務(wù)平臺解決方案
整合密碼資源、統(tǒng)一密碼標(biāo)準(zhǔn)，實(shí)現(xiàn)密碼統(tǒng)一管理運(yùn)營，協(xié)助順利完成密碼改造并通過密碼測評。
需求背景
-
-
-
密碼應(yīng)用碎片化
密碼設(shè)備種類多，數(shù)量大，管理分散，難以統(tǒng)一協(xié)調(diào)； 密碼應(yīng)用覆蓋范圍不全，應(yīng)用廣度和深度欠缺，出現(xiàn)業(yè)務(wù)系統(tǒng)漏洞。
-
-
-
-
密碼應(yīng)用不規(guī)范
國產(chǎn)化推進(jìn)緩慢，許多應(yīng)用場景仍采用國際算法，不符合國家要求； 缺乏針對密碼應(yīng)用的規(guī)章制度和跟蹤評估機(jī)制，潛在風(fēng)險巨大。
-
-
-
-
密碼標(biāo)準(zhǔn)不統(tǒng)一
密碼設(shè)備標(biāo)準(zhǔn)不統(tǒng)一，密碼廠商之間存在技術(shù)壁壘，多業(yè)務(wù)系統(tǒng)間數(shù)據(jù)難互通； 密碼應(yīng)用缺乏統(tǒng)一的接口和規(guī)格標(biāo)準(zhǔn)，兼容性差，后期運(yùn)維難度大、費(fèi)用高。
-
-
-
-
密碼未統(tǒng)一規(guī)劃
各業(yè)務(wù)各自引進(jìn)密碼技術(shù)，自行建設(shè)、自行使用，資源無法共享、調(diào)配，極易產(chǎn)生重復(fù)建設(shè)和資源浪費(fèi)；不利于校內(nèi)統(tǒng)一信息安全策略的貫徹與實(shí)施，校內(nèi)安全支撐無法形成合力效應(yīng)，無法發(fā)揮最大安全保障。
-
應(yīng)用場景
- 應(yīng)用系統(tǒng)密評
- 密碼設(shè)備/服務(wù)運(yùn)維管理
-
流程介紹
1、委托方確認(rèn)密碼測評對象，天威誠信負(fù)責(zé)應(yīng)用系統(tǒng)密碼方案設(shè)計(jì)，方案初步確認(rèn)后，簽訂合同；
2、天威誠信負(fù)責(zé)最終設(shè)計(jì)方案，方案設(shè)計(jì)完成并確認(rèn)后，由委托方發(fā)起密評申請，測評機(jī)構(gòu)受理申請，進(jìn)行方案評審；
3、方案評審?fù)ㄟ^后，天威誠信負(fù)責(zé)密碼建設(shè)方案執(zhí)行，搭建密碼服務(wù)平臺，配合應(yīng)用系統(tǒng)完成集成開發(fā)、測試等；
4、測評機(jī)構(gòu)編寫測評方案，按照測評方案現(xiàn)場測評，天威誠信配合測評；
5、測評通過后，測評機(jī)構(gòu)出具報(bào)告，通知客戶。
-
流程介紹
為用戶提供統(tǒng)一監(jiān)控預(yù)警平臺，改善資源獨(dú)立分散現(xiàn)象，建立多元化綜合監(jiān)管體系，實(shí)現(xiàn)密碼設(shè)備和服務(wù)實(shí)時監(jiān)測與狀態(tài)展示。
方案架構(gòu)
方案亮點(diǎn)
-
產(chǎn)品設(shè)計(jì)安全合規(guī)
-
密碼資源統(tǒng)一分配
-
資源統(tǒng)一運(yùn)營監(jiān)控
-
應(yīng)用集成標(biāo)準(zhǔn)統(tǒng)一
