三大场景化密码应用解决计划 ，助力用户应对密评大考

宣布时间 2022-05-16

前言：


2019年10月26日,《中华人民共和国密码法》公布（以下简称《密码法》） ，意味着我国密码制度涤讪完成 ，以后我国商用密码应用清静相关标准规范进入系统化建设期。


《政务信息系统密码应用与清静性评估事情指南》（2020版） ，为政务信息系统密码应用与清静性评估实验历程、密码应用步伐和质量包管三个方面提供了主要参照；《信息系统密码应用基本要求》从GM/T 0054-2018过渡到国标GB/T39786-2021 ，使得用户、测试机构和计划装备提供商三方回到了更为熟悉的合规清静建设要领论上来 ，为密评建设的易落地、易执行打下坚实的基础。本文通过对尊龙凯官网入口轻、中、重三类密码应用计划做简要先容 ，助力“用户用好商用密码 ，让商用密码好用”。


依附二十余年的合规清静建设履历 ，依据我国商用密码相关执律例则、政策文件和标准规范 ，结适用户差别项目需求 ，尊龙凯官网入口集团为用户提供了轻、中、重三类密评合规建设计划 ，资助用户过密评的同时用好密码 ，并让密码好用。


尊龙凯官网入口轻、中、重密码应用计划从用户密评工具营业场景、密评工具营业系统商用密码应用现状、用户规模三个维度出发 ，为政务系统（等保三级系统）用户设计三类差别的密码应用计划 ，计划简述如下。


轻量级


轻量级密码应用计划针对密评工具营业系统功效简单 ，如某委办局级用户的综合网站系统（等保三级系统） ，为管理员提供在一样平常运行和管理历程中 ，需要使用密码手艺实现身份判别、主要数据神秘性和完整性�；ぁ⒁Σ僮餍形豢煞穸ǖ惹寰补π�。针对该营业场景 ，团结商用密码应用需求剖析 ，依据GB/T-39786-2021《信息清静手艺 信息系统密码应用基本要求》 ，轻量级密码应用手艺架构图如图所示。


1.jpg


轻量级政务系统密码应用手艺架构图


本计划中涉及要害密码产品有SSL VPN清静网关、IPsec VPN清静网关、服务器密码机系统、署名验签系统、国密UKEY（智能密码钥匙）等。


中量级


中量级密码应用计划的密评工具营业系统功效相对重大 ，以某部厅局级用户OA系统为例 ，OA系统是用户一样平常办公的主要信息系统 ，为外地和远程各级向导及办公职员提供营业审批、公牍签批、公牍打点、公牍管理等营业历程的信息化管理。


该系统已经完成等保建设 ，凭证GB/T-39786-2021《信息清静手艺 信息系统密码应用基本要求》 ，中量级密码应用计划从物理和情形清静、网络与通讯清静、装备和盘算清静、应用和数据清静、清静管理等层面 ，举行密码应用需求剖析和密码应用计划设计 ，中量级密码应用手艺架构图如图所示。


2.jpg


中量级政务系统密码应用手艺架构图


本计划涉及的要害密码产品有SSL VPN清静网关、IPsec VPN清静网关、服务器密码机系统、署名验签系统、协同署名系统、国密UKEY（智能密码钥匙）、电子签章系统、证书认证系统、密码服务平台等。


重量级


重量级密码应用计划密评工具所涉及的信息系统通常较为重大 ，例如云盘算、大数据、物联网、工业控制系统等重大系统结构 ，营业系统功效呈平台化、服务化、终端多样化等特点 ，涉及的营业系统数目较多。


此类重大信息系统的密码应用建设应重点关注三个方面内容：


一是信息系统支持平台的密码应用 ，主要解决物理和情形清静、网络与通讯清静、装备和盘算清静层面的密码相关清静问题；


二是云盘算平台须使用平台化、服务化的密码服务中心件为上层营业应用提供密码功效支持；


三是上层营业系统的场景化密码应用 ，主要在云资源管理和云上种种营业的应用与数据清静层面 ，使用密码手艺处置惩罚详细现实营业逻辑中保存的清静与合规问题 ，形成使用密码手艺�；さ南晗赣荡χ贸头；坪土鞒� ，也是整个密码清静应用包管事情的重中之重；


以某省级政务外网和政务云平台为例 ，该系统已经完成等保建设 ，凭证GB/T-39786-2021《信息清静手艺 信息系统密码应用基本要求》 ，从物理和情形清静、网络与通讯清静、装备和盘算清静、应用和数据清静、清静管理等层面 ，举行密码应用需求剖析和密码应用计划设计 ，重量级密码应用手艺架构图如图所示。


3.jpg


重量级政务系统密码应用手艺架构图


本计划涉及的要害密码产品有 SSL VPN清静网关、IPsec VPN清静网关、密码服务平台、服务器密码机系统、署名验签系统、协同署名系统、时间戳系统、国密UKEY（智能密码钥匙）、证书认证系统、文件/数据库加密、电子签章系统、清静电子门禁、清静视频监控等。


现在我国密评、密改事情还在建设的起步期 ，密评、密改建设和等保建设差别 ，密码应用与用户的营业系统有着细密的联系 ，密码应用计划设计必需服务于营业系统“用好商用密码、商用密码好用”这一目的 ，而非简朴的通过密评。尊龙凯官网入口集团接纳轻、中、重这种依据差别营业场景 ，面向差别级别营业系统的场景化计划设计思绪 ，助力“用户用好商用密码 ，让商用密码好用” ，一连推进国家商密事业稳健前行。