近日,由信息安全與通信保密雜志社主辦,中關(guān)村智能終端操作系統(tǒng)產(chǎn)業(yè)聯(lián)盟協(xié)辦的2021年度“中國網(wǎng)絡(luò)安全與信息產(chǎn)業(yè)金智獎”(以下簡稱“金智獎”)評選結(jié)果正式揭曉,衛(wèi)士通“密碼服務(wù)平臺應(yīng)用解決方案”榮獲“優(yōu)秀解決方案獎”,得到權(quán)威機構(gòu)和業(yè)界廣泛認(rèn)可。
密碼服務(wù)平臺應(yīng)用解決方案面向政務(wù)云和智慧城市領(lǐng)域,為智慧城市/政務(wù)云構(gòu)建的一體化密碼保障體系,建立一體化密碼運營監(jiān)管能力,為政務(wù)云/智慧城市安全提供全方位的密碼應(yīng)用服務(wù)。其中的密碼服務(wù)平臺為方案提供落地性支撐,以“安全合規(guī)、標(biāo)準(zhǔn)兼容、可靠擴展、服務(wù)易用”為目標(biāo),解決了政務(wù)領(lǐng)域業(yè)務(wù)系統(tǒng)密碼應(yīng)用對接難題,囊括了智慧城市/政務(wù)領(lǐng)域各種商用密碼應(yīng)用場景需求,實現(xiàn)了政務(wù)云業(yè)務(wù)系統(tǒng)與密碼應(yīng)用服務(wù)的規(guī)范化、規(guī)?;?、快速便捷的集成對接,為政務(wù)云和智慧城市業(yè)務(wù)筑牢安全基石。
方案創(chuàng)新性
基于當(dāng)前密碼服務(wù)現(xiàn)狀和趨勢,深入梳理政務(wù)領(lǐng)域用戶需求,該方案提出了 “1+1+1+1”架構(gòu),即“1個密碼服務(wù)平臺、1套密碼服務(wù)接口、1個密碼管理體系、1種密碼服務(wù)模式”,為政務(wù)領(lǐng)域用戶提供統(tǒng)一的密碼服務(wù)能力、運維能力和密碼管理能力。
產(chǎn)品特點及適用性
密碼服務(wù)平臺將密碼能力以服務(wù)的方式輸出,基于平臺的商用密碼服務(wù)化實現(xiàn)技術(shù),以國內(nèi)商用密碼應(yīng)用市場需求,結(jié)合彈性、高效的平臺技術(shù)框架,以一體化、層次化、場景化的密碼服務(wù)接口為支撐,構(gòu)建安全、合規(guī)、便捷的開放性密碼服務(wù)平臺,對外提供密鑰管理、密碼計算、證書管理、身份認(rèn)證、密鑰托管等場景化的密碼服務(wù)能力。通過容器化和虛擬化技術(shù),實現(xiàn)密碼服務(wù)及計算資源按需分配、彈性擴容,一次建設(shè),多業(yè)務(wù)場景復(fù)用,減少整體投入,提高密碼設(shè)備及系統(tǒng)的利用率;同時,通過標(biāo)準(zhǔn)化、模塊化設(shè)計,以微服務(wù)形式面向應(yīng)用提供統(tǒng)一、簡便的可復(fù)用密碼能力,大幅降低密碼應(yīng)用集成、管理和運營成本。
方案合規(guī)性
合法合規(guī)是基礎(chǔ),打造了面向黨政/行業(yè)領(lǐng)域的密碼服務(wù)應(yīng)用解決方案,采用符合國家密碼法規(guī)和標(biāo)準(zhǔn)規(guī)定的商用密碼算法,密碼產(chǎn)品通過國家密碼管理局核準(zhǔn),遵循“等保 2.0”和“密評”標(biāo)準(zhǔn)規(guī)范,確保業(yè)務(wù)系統(tǒng)密碼應(yīng)用合法合規(guī)。
產(chǎn)品接口標(biāo)準(zhǔn)化
屏蔽底層系統(tǒng)差異,采用標(biāo)準(zhǔn)化統(tǒng)一接口,對外提供標(biāo)準(zhǔn)化、快捷化的密碼服務(wù)能力,易于實現(xiàn)密碼應(yīng)用服務(wù)與不同廠商業(yè)務(wù)系統(tǒng)的快速對接。
密碼管理體系化
在方案中,以密碼服務(wù)平臺、密碼監(jiān)管平臺和密碼運營平臺構(gòu)成一套完整的密碼管理體系,密碼監(jiān)管平臺實現(xiàn)相關(guān)設(shè)備的統(tǒng)一監(jiān)管以及狀態(tài)可視化呈現(xiàn),滿足商密有關(guān)管理及監(jiān)管標(biāo)準(zhǔn)。密碼運營平臺向租戶提供密碼服務(wù)相關(guān)管理功能,并主動實時上報密碼服務(wù)運行狀態(tài)。
應(yīng)用場景覆蓋廣
梳理政務(wù)應(yīng)用場景及應(yīng)用需求,推出了適應(yīng)不同場景多種部署模式,可提供必選+可選密碼服務(wù)模塊組合和多種部署模式,為政務(wù)云業(yè)務(wù)應(yīng)用提供按需、彈性、可擴展密碼應(yīng)用服務(wù)。
衛(wèi)士通密碼服務(wù)平臺應(yīng)用解決方案和產(chǎn)品具有良好的標(biāo)桿示范引領(lǐng)作用,目前已成功在廣東、浙江、寧夏、海南等多個省級政務(wù)云密碼應(yīng)用項目和成都智慧治理中心中成功交付,推動了商用密碼在政務(wù)領(lǐng)域的廣泛使用,促進了密碼相關(guān)產(chǎn)業(yè)生態(tài)的不斷發(fā)展。該方案和產(chǎn)品經(jīng)歷項目實踐的不斷打磨完善,已經(jīng)形成了一套涉及總體需求、整體思路、體系框架、建設(shè)路線以及建設(shè)內(nèi)容的最佳實踐密碼服務(wù)解決方案,可以為智慧城市/政務(wù)云密碼應(yīng)用推廣提供有力的產(chǎn)品支撐,助力提升面向政務(wù)云/智慧城市的合規(guī)性、安全性,保障“互聯(lián)網(wǎng)+政務(wù)服務(wù)”應(yīng)用安全,助力推動“放管服”改革向縱深發(fā)展,為政務(wù)云密碼應(yīng)用在全國省級政務(wù)云平臺廣泛推廣起到良好的示范作用。