如今，面對反復(fù)無常的疫情

越來越多的企業(yè)選擇遠程辦公

通過搭建遠程辦公平臺

實現(xiàn)資源共享與協(xié)作

然而

方便居家辦公人員處理工作的同時

也遇到了一系列安全問題

疫情反復(fù)的當(dāng)下，遠程辦公已然成為一種工作新模式，然而遠程辦公系統(tǒng)急需一套符合“商用密碼應(yīng)用性安全評估”的解決方案，幫助企業(yè)合規(guī)、正確、有效地解決安全問題。

為此，天融信發(fā)布遠程辦公密評解決方案。方案參考企業(yè)遠程辦公、密碼應(yīng)用、信息安全相關(guān)標(biāo)準(zhǔn)規(guī)范，為遠程辦公系統(tǒng)提供密碼應(yīng)用的技術(shù)支撐，并參照GB/T 39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》的要求進行密碼安全建設(shè)和管理。方案由天融信VPN加密機、服務(wù)器密碼機、簽名驗簽服務(wù)器等產(chǎn)品提供密碼應(yīng)用技術(shù)支撐，全部產(chǎn)品均具有《商用密碼產(chǎn)品認證證書》，安全合規(guī)。

天融信遠程辦公密評解決方案

低成本、易部署、高安全助力遠程辦公密碼安全合規(guī)

物理環(huán)境安全

依托于現(xiàn)有的機房環(huán)境和辦公環(huán)境的安全措施，利用電子門禁系統(tǒng)對人員身份進行確認，防止非法人員進入；利用視頻監(jiān)控系統(tǒng)對人員行為進行記錄。

選用合規(guī)的電子門禁系統(tǒng)，對人員進出記錄等數(shù)據(jù)進行保護。在視頻監(jiān)控系統(tǒng)中部署視頻采集加密系統(tǒng)，對視頻監(jiān)控音像記錄等數(shù)據(jù)進行保護。

網(wǎng)絡(luò)與通信安全

遠程辦公終端一般在移動互聯(lián)網(wǎng)環(huán)境中，需要在網(wǎng)絡(luò)邊界部署VPN網(wǎng)關(guān)建立通道實現(xiàn)安全互聯(lián)。應(yīng)采用國家密碼管理部門批準(zhǔn)的VPN網(wǎng)關(guān)對網(wǎng)絡(luò)通信進行保護。

設(shè)備和計算安全

部署服務(wù)器密碼機和簽名驗簽服務(wù)器，通過國密SM2和SM3算法對登錄計算機終端操作系統(tǒng)的用戶身份進行鑒別，并對終端操作系統(tǒng)進行防護。

應(yīng)用和數(shù)據(jù)安全

在安全服務(wù)區(qū)部署服務(wù)器密碼機、簽名驗簽服務(wù)器、電子簽章系統(tǒng)，為遠程辦公系統(tǒng)提供用戶身份認證、數(shù)字簽名及驗證、電子簽章及驗章、數(shù)據(jù)加解密等密碼支撐。遠程辦公終端中配置智能密碼鑰匙，實現(xiàn)基于數(shù)字證書的用戶身份認證及流程審批電子簽章。遠程辦公系統(tǒng)管理終端用戶，也配置智能密碼鑰匙，用于支持管理員安全登錄遠程辦公系統(tǒng)管理端。

方案價值

1、密碼產(chǎn)品部署便捷，降低客戶應(yīng)用系統(tǒng)對接難度和運維成本。

2、基于國產(chǎn)密碼算法，保障客戶數(shù)據(jù)安全，符合《密碼法》、《數(shù)據(jù)安全法》等相關(guān)政策要求。

3、簡約不簡單，一站式服務(wù)，助力客戶順利通過密評測評。

隨著各省、市、部委的《信息化建設(shè)“十四五”規(guī)劃》的印發(fā)，完善網(wǎng)絡(luò)安全保障體系，健全網(wǎng)絡(luò)安全管理制度，開展推進商用密碼應(yīng)用安全性評估工作成為重點任務(wù)。未來， 商用密碼產(chǎn)品和技術(shù)將進一步發(fā)揮更加重要的作用。面對密評市場的快速推進，天融信發(fā)布了一系列密評情景劇，助力客戶快速理解密評。近期天融信將舉行密評發(fā)布會，敬請期待。