公司新闻

商密典型应用方案 | 打造密码保障体系,护航政务云过密评

发布时间: 2023-04-12

近几年,“一网通办” “掌上办”等政务数字化改革让百姓和企业享受到了真真切切的幸福感。办理水电燃气、公积金、社保等业务,再也不用带着材料来回跑,通过手机等终端设备即可在线一键秒办。而支撑这些便民工程的背后,就是蓬勃发展的政务云建设。

在数字政府全面建设的浪潮下,将政务系统迁移上云是必然趋势。在天津,建设集约共享的政务云平台早已拉开帷幕。其中,黄金城政务云平台,承载了天津市10个委办局共60多个业务系统,是天津市重要的民生基础设施,重要性不言而喻。

在国家“商用密码应用安全性评估”的明确要求下,政务云过密评不单是一道硬指标,也是保障云上业务安全开展的刚需。在北京黄金城股份有限公司(简称:黄金城)的助力下,黄金城政务云平台积极贯彻落实《密码法》要求,遵循国家GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》的具体导,对政务云平台进行



围绕“物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全”四个层面的密码应用需求,双方从实际应用出发,建设了一套安全、合规、有效的密码保障体系:

通过部署黄金城自主研发的密码产品(服务器密码机、签名验签服务器、SSL VPN安全网关、IPSec VPN安全网关等),为云平台提供密码应用支撑,实现用户身份认证、数据传输和存储过程中的机密性保护、完整性保护以及密钥全生命周期管理等功能,保障云平台自身安全、稳定、可靠。


同时,通过调用密码云服务平台提供的密码服务,为云上租户提供身份鉴别、签名验签、数据加解密等合规密码服务,为云租户顺利通过密评提供可信支撑。

字认证密码云服务平台,为天津市政务云及云上租户提供了安全、可靠的密码能力支撑,使其更加便捷、快速、低成本地满足密评要求。而且,采用统一云平台集中部署的方式,也可以让政务管理部门对密码资源进行统一管理、统一调配、集中运维,及时掌控密码应用全局,提升系统安全防御能力和精准响应能力,实现资源利用的最大化。

在去年进行的商用密码应用安性评估中,黄金城务云台顺利通过安全测评。这不但是天津市5朵政务中首过密评的云平台,也是自国家密评标准GB/T 39786发布后第一批通过密评的政务云平台对于推动政务领域密码应用合规、正确具有重要的示范作用。

未来,黄金城也将继续深入业务场景,为客户提供全方位的密码保障系统建设方案,充分满足各行业客户密评合规需求,护航云安全。


分享到: