政务系统 | 天威诚信统一密码服务平台解决方案

　　在政务数字化、上云化及数据安全保护成为国家重点战略的大背景下,依托《密码法》等法律法规为政务云建立统一、安全、合规的密码服务平台,从而满足数据的机密性、完整性、真实性安全需求,成为提升政务服务安全及效率的有效途径。

　　当下政务系统密码应用现状

　　管理复杂

　　针对多厂商、多类型的密码设备,通常改造方式重复且方式不尽相同,提高了管理难度。

　　运维复杂

　　密码设备分散到各应用系统中使用,随着应用系统数量增多,设备数量增加,运维难度急剧提升。

　　密码资源使用率低密码设备按应用系统配备,应用系统独占其密码运算资源,容易造成设备利用率低、密码资源浪费等问题。

　　安全性风险

　　缺乏统一的密码应用接口和管理标准,各应用系统开发人员安全专业程度不同,在使用密码设备时有安全性风险。

　　《国家政务信息化项目建设管理办法》对政务云密码建设提出了以下要求:

　　· 政务云计算基础设施应按等保和密评要求建设;

　　· 政务云上承载互联网门户网站及部署在互联网上信息系统,从云计算核心交换机以下在物理上分开部署,需要保证边界的数据传输安全;

　　· 所有对云资源的操作必须通过云资源管理区,并对管理员操作进行审计,对审计结果提供完整性保护;

　　· 云服务方需要对计算资源进行远程管理时,远程通道需要采用密码技术;

　　· 云资源的镜像、结构化数据、非结构化数据、敏感数据、重要业务数据需要使用密码技术进行机密性和完整性保护;

　　· 政务云用户登录时需使用密码技术对用户进行身份鉴别,保证登录人员身份的真实性,并确保身份鉴别信息的防截获、防假冒和防重用;

　　· 政务云平台和租户之间的密钥隔离运算需求。

　　基于政务云系统密码应用现状,结合相关要求,天威诚信提出政务云综合密码服务平台建设方案,从身份鉴别、数据传输机密性与完整性保护、数据存储机密性与完整性保护、时间服务、密钥安全管理等密码应用需求出发,建设统一的密码服务平台,为政务系统提供全面高效的密码支撑服务。

　　通过密码服务平台建设统一提供加密解密、签名验证、摘要值等运算功能,统一输出身份认证、数字证书、电子签名、密钥管理等密码服务,保障政务系统各平台业务开展需要,实现政务系统密码应用统一管理体系,保障政务系统中密码应用的一致性,提高政务系统运维管理的规范性与便捷性。

　　统一密码服务平台的建设形成政务系统密码资源池,具有高性能、高可靠、易维护、省资源的多重优势,满足应用多、规模大、高并发的政务云场景要求。

　　降本增效

　　基于统一赋能的密码服务平台,可满足政务系统多中心、多租户、多应用密码管理需求,确保密码资源统一管理、统一调度分配、统一监控,同时保证密码资源使用的独立性,避免因耦合性高影响业务正常运行,并实现密码服务按需分配,从而降低政务系统整体投入。

　　统一密码资源供给

　　结合云密码技术,通过高效的密码运算编排能力,为云平台和云上应用提供密码资源的一站式供给,实现云平台和云密码应用的服务供给,提供按需、高效、弹性可扩展的密码服务。

　　轻量化改造

　　可提供多种类型的密码集成服务插件,包括无需系统改造的传输加密、透明存储加密等能力。如:应用透明传输加密,对用户透明无感知、不改变使用习惯;数据透明加密存储,应用系统零改造或微改造。

　　天威诚信提供的统一密码服务平台建设方案,帮助政务机构建立符合业务需求的各类密码应用支撑能力,同时实现密码安全建设的合规性、正确性和有效性,满足国家《信息系统密码应用基本要求》以及各类政策法规、行业标准要求。通过筑牢“政务云”发展的密码基石,支撑数据安全流转、个人敏感信息保护、关基信息基础设施安全等业务场景,实现重要领域密码技术的自主可控。

　　同时,相比传统单一的密码应用改造,该平台具有集约化、安全化、快速化等特点。通过平台的统一建设,避免重复投资,平台为各业务系统按需分配密码资源,并进行统一弹性调配错峰互补避免闲置,各业务系统按服务使用量付费,避免一次性大量投入,具有明显的经济效益。