加強數(shù)字政府建設(shè)是建設(shè)網(wǎng)絡(luò)強國、數(shù)字中國的基礎(chǔ)性和先導(dǎo)性工程。近年來，國家致力于推動數(shù)字政府的全面落地與實施，各級政務(wù)云成為政府數(shù)字化轉(zhuǎn)型的重要基石，越來越多地承載著政府關(guān)鍵的業(yè)務(wù)數(shù)據(jù)。商用密碼作為信息化發(fā)展的安全基因，在保障網(wǎng)絡(luò)與數(shù)據(jù)安全方面發(fā)揮出越來越重要的作用，為政務(wù)云的安全運營、監(jiān)管、防護提供了堅實的保障，是推動我國數(shù)字經(jīng)濟高質(zhì)量發(fā)展、構(gòu)建網(wǎng)絡(luò)強國的基礎(chǔ)支撐。

天融信政務(wù)云密碼安全解決方案

天融信將密碼技術(shù)與客戶業(yè)務(wù)場景深度融合，深耕密碼科技自主創(chuàng)新研究，推出了天融信政務(wù)云密碼安全解決方案。該方案以“云密碼安全管理服務(wù)平臺”為核心，以18余款商用密碼產(chǎn)品為基礎(chǔ)，從物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計算安全、應(yīng)用和數(shù)據(jù)安全以及密鑰管理五方面入手，同時匹配優(yōu)質(zhì)的密碼安全服務(wù)，助力政府客戶政務(wù)云密碼安全建設(shè)。

1、物理和環(huán)境安全

機房是現(xiàn)代信息技術(shù)運行的核心基礎(chǔ)設(shè)施之一，是保證數(shù)據(jù)安全和穩(wěn)定運行的關(guān)鍵。在門禁加密方面，該方案部署國密門禁系統(tǒng)，通過一卡一密，確保人員身份的真實性。同時采用SM3+HMAC或SM2數(shù)字簽名技術(shù)，對門禁系統(tǒng)人員進出記錄做完整性保護，防止進出記錄被篡改。在視頻加密方面，該方案采用SM3+HMAC技術(shù)，實現(xiàn)實時視頻流和視頻錄像的完整性保護。

2、網(wǎng)絡(luò)和通信安全

政務(wù)上云可實現(xiàn)資源共享、互聯(lián)互通和業(yè)務(wù)協(xié)同，這離不開健康安全的網(wǎng)絡(luò)通信環(huán)境。該方案采用密碼技術(shù)，實現(xiàn)登錄用戶的身份鑒別、訪問控制信息的完整性保護和數(shù)據(jù)傳輸?shù)臋C密性與完整性保護，在客戶端與服務(wù)之間建立一條安全的數(shù)據(jù)傳輸通道。同時通過部署IPSEC/SSL VPN綜合安全網(wǎng)關(guān)，實現(xiàn)PC端用戶接入的身份鑒別和國密SSL安全傳輸通道的建立。

3、設(shè)備和計算安全

網(wǎng)絡(luò)基礎(chǔ)設(shè)施是政務(wù)上云的必備組件，其安全是保障電子政務(wù)系統(tǒng)正常運行的基礎(chǔ)。該方案通過IPSEC/SSL VPN綜合安全網(wǎng)關(guān)，對登錄用戶進行身份鑒別和遠程管理，并對身份鑒別信息傳輸進行機密性保護，防止非授權(quán)登錄及遠程登錄信息被非法竊取。同時，該方案中部署的所有密碼設(shè)備均采用SM3+HMAC技術(shù)或SM2數(shù)字簽名技術(shù)，對其密碼運算、密碼協(xié)議、配置文件等重要程序或文件做完整性保護。

4、應(yīng)用和數(shù)據(jù)安全

數(shù)據(jù)保護是否全面完善，關(guān)系到政務(wù)云能否提供安全可靠的服務(wù)交互。該方案通過國密SSL協(xié)議保證數(shù)據(jù)傳輸安全，由服務(wù)器密碼機調(diào)取對端公鑰進行數(shù)據(jù)的完整性驗證。針對結(jié)構(gòu)化數(shù)據(jù)的安全存儲需求，通過數(shù)據(jù)加解密服務(wù)對敏感字段加密，實現(xiàn)重要數(shù)據(jù)存儲的完整性保護。

5、密鑰管理

該方案選用密鑰管理系統(tǒng)、USBKey、IPSec/SSL VPN綜合安全網(wǎng)關(guān)、VPN安全客戶端、簽名驗簽服務(wù)器、安全認證網(wǎng)關(guān)、云服務(wù)器密碼機、安全門禁系統(tǒng)、智能密碼鑰匙等商用密碼產(chǎn)品，所有密碼設(shè)備的密鑰均存儲在獨立的硬件介質(zhì)中，不支持私鑰明文形式導(dǎo)出。

某區(qū)政府數(shù)據(jù)中心案例

某區(qū)政府數(shù)據(jù)中心匯聚全區(qū)各部門單位政務(wù)數(shù)據(jù)資源，是政務(wù)服務(wù)的核心載體以及產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型的重要引擎。面對政務(wù)上云不斷推進帶來的新要求，該單位亟需為其信息系統(tǒng)的安全可靠運行提供全面高效的密碼支撐服務(wù)。天融信政務(wù)云密碼安全系列解決方案嚴格遵照國家《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》（GB/T 22239-2019）第三級等級保護技術(shù)要求，建立集技術(shù)、管理及監(jiān)管為一體的統(tǒng)一安全防護體系，為該單位提供統(tǒng)一的數(shù)據(jù)中心安全運營和數(shù)據(jù)安全保障服務(wù)。

基于客戶實際業(yè)務(wù)需求，天融信提供國產(chǎn)化的密碼服務(wù)管理平臺、VPN、簽名驗簽服務(wù)器、服務(wù)器密碼機幫助客戶組建密碼資源池，為云上應(yīng)用系統(tǒng)提供密碼服務(wù)。同時，天融信國產(chǎn)化防火墻、安全資源池、數(shù)據(jù)庫審計、網(wǎng)閘、抗DDoS等11款網(wǎng)絡(luò)安全產(chǎn)品同步上線，有效保障該單位政務(wù)云安全運行。

密碼是國家重要戰(zhàn)略資源，是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐。天融信作為率先開展商用密碼產(chǎn)品研發(fā)及產(chǎn)業(yè)化的企業(yè)之一，持續(xù)深耕密碼安全領(lǐng)域，從產(chǎn)品、方案、服務(wù)多維度探索商用密碼技術(shù)與新興技術(shù)的融合創(chuàng)新，推動商用密碼應(yīng)用安全性評估工作落地，推進密碼技術(shù)應(yīng)用賦能數(shù)字經(jīng)濟健康發(fā)展。