云上密码 全鉴政务云密码服务支撑平台

作者:  发布时间:  2023-07-13点击量:  1767来源:  

一、平台介绍

全鉴®政务云密码服务支撑平台(以下简称“平台”)是云上(江西)密码服务科技有限公司依托江西省现有基础设施投资建设,自主建设运营的集约化密码服务平台,为政务云上“通用+信创”环境下的信息系统提供统一密码服务,保障业务系统在身份识别、安全隔离、信息加密、完整性保护、抗抵赖性等方面的密码防护,协助实现各级信息系统密码应用的合规性、正确性和有效性,符合GB/T 397862021《信息安全技术 信息系统密码应用基本要求》等要求。

· 2021年10月,获江西省工业和信息化厅2021年省级工业发展专项(省级中小企业发展专项)资金扶持;

· 2021年12月,获密码领域省部级奖项;

· 2022年4月,获江西省发展和改革委员会2022年省基建投资创新能力和数字经济方向项目扶持;

· 2022年7月,入选“全景江西”江西数字技术第一批“产品清单”;

· 2022年8月,入选《数字经济优秀案例与江西实践探索》新书;

· 2022年12月,入选工信部等十二部门2022年网络安全技术应用试点示范项目;

· 2023年4月,全鉴密码服务管理平台(密码模块)获商用密码产品认证证书;

· 2023年6月,全鉴密码服务平台被确认为“江西省科学技术成果”;

……


二、平台依据

(一)法律法规

《中华人民共和国网络安全法》

《中华人民共和国密码法》

《中华人民共和国数据安全法》

《中华人民共和国个人信息保护法》

(二)标准规范

  GB/T 39786—2021《信息安全技术 信息系统密码应用基本要求》

  GB/T 222392019《信息安全技术  网络安全等级保护基本要求》

  GB/T 311672014《信息安全技术 云计算服务安全指南》

  GB/T 311682014《信息安全技术 云计算服务安全能力要求》

  DB36/T 15852022《基于政务云平台密码服务技术规范》等

(三)政策文件

《江西省政务信息化项目建设管理办法》(赣府厅字〔2020〕68号)

《江西省人民政府办公厅关于加强政务服务信息安全管理的通知》(赣府厅发〔2018〕68号)等

(四)平台规范

《政务云密码支撑方案及应用方案设计要点(试行)》等


三、平台技术架构

全鉴®政务云密码服务支撑平台采用如下密码应用保障框架。

图片19.png


四、平台功能

平台通过建设身份认证、安全通道、加解密、签名验签、时间戳和密码管理服务平台等各子系统,利用国密系列算法和密码协议,为信息系统的安全可靠运行提供全面的密码支撑,满足GB/T 397862021《信息安全技术 信息系统密码应用基本要求》等要求。

(一)密钥管理服务

提供对称密钥管理、非对称密钥等密钥的全生命周期管理,保障密钥安全。

(二)安全传输服务

使用合规的基于国密算法的硬件密码设备,建立安全的传输通道,保障数据在网络传输过程中的机密性、完整性,以达到网络安全要求。

(三)密码运算服务

提供国产商密算法,使用国密算法实现签名、验签、摘要、数据加解密、可信时间源等服务。

(四)云密码资源池服务

提供密码运算所需的基础密码资源。

(五)安全管理服务

制定相应的安全管理制度、保密制度、应急预案、实施方案,确定设备发生故障时能及时恢复。

(六)培训赋能服务

对人员进行培训赋能,保障信息系统稳定运行。


五、平台特点

(一)集约化

平台建立了统一的密码资源池,以跨平台中间件的形式对外提供统一密码服务接口,避免密码软硬件重复投入;同时,通过集约化的平台部署,可兼容传统密码应用方式遗留的密码硬件资源,充分“利旧”,提高资源利用率。

(二)国产化

平台以具有国推商密产品认证证书的服务器密码机、签名验签服务器、SSL VPN等密码软硬件设备为基础,同时适配“龙芯+银河麒麟”“飞腾+中标麒麟”等信创环境,支持在“混合云”环境(通用环境+信创环境)中部署应用。

(三)模板化

平台采用了简洁、方便的密码软硬件架构体系,在组织保障、制度规范、项目管理、密码建设等方面总结了经验,形成了云模式下的密码服务体系建设模型,为地市政务云密码服务体系建设提供了可借鉴、可复制的模型样本。


六、平台应用

全鉴®政务云密码服务支撑平台已在江西省省级及南昌、宜春、景德镇等地市电子政务云上搭建并对外提供统一密码服务,协助江西省电子政务共享数据统一交换平台、“赣服通”移动政务服务平台系统、“赣政通”协同办公平台、江西省可信身份认证系统、江西省粮食数据中心系统、南昌市电子政务共享数据统一交换平台等超70个信息系统通过密评或方案通过评审,为超100多个重要信息系统提供密码安全保障。

应用案例

密码应用改造咨询热线
(周一至周五的9:00-17:30)

0791-88861783