来源 :吉大正元2023-06-26
政务云作为数字政府的关键基础设施，发挥着新基建底座作用，能够有效助推云上数字政府的建设。随着《密码法》、全新修订的《商用密码管理条例》等一系列法规条例的发布，政务云、电子政务、数字基础设施等领域商用密码应用不断深化，依法依规加强密码管理，促进密码应用和发展创新越发迫切和重要，政务云商密升级改造的需求也愈加凸显。
依据国家密码相关标准规范和技术要求，提升政务服务水平，护航政务云上业务安全，针对政务云体系业务安全需求及密评密改要求，吉大正元打造了政务云统一云密码安全服务与运营平台方案，不但能够在数据加密、身份鉴别、访问控制、取证溯源等方面发挥核心保障作用，维护政务云平台的网络数据安全、技术安全和应用安全，而且成功探索与实践了从传统单一产品交付到与协助政府持续运营政务云密码服务租户化的业务模式升级。
目前，这套方案已经在某省政务云上进行了实施，并在该省各委办局、大型部委直属部门、央企等得到了广泛应用，不仅解决了企业密码设备分散管理、密码应用支撑能力薄弱、密码管控力度不足等问题，而且对密码设备、密码业务、密码应用、密码数据等进行整体监控、挖掘、分析和展示，有效的支撑运维、指导规划、规避风险，构建了以密码为核心的服务和管理安全体系，保障了密码服务高质量供给，增强了企业信息安全和密码治理能力。
01
一站式安全保障：政务云统一云密码安全管理
该省政务云密码综合服务管理平台是吉大正元以高性能商用密码设备为基础，结合统一租户管理、统一鉴权管理及多因子身份识别技术，通过统一的密码服务接口为云上业务应用提供密码安全服务，包括密钥管理服务、密码计算服务、数字证书服务、身份认证服务、数据签验服务等，解决业务应用商用密码使用的合规性、正确性和有效性的问题，同时制定集中密钥管理和应用标准要求，形成有规范、可靠、完整的密码保障体系，为政务云提供一站式的信息安全保障服务。
政务云密码综合服务管理平台是由软硬件组成，软件采用微服务架构进行设计，部署在云平台环境之中，硬件主要采用高性能密码硬件设备，通过划分专用的VPC实现云平台本身、部署在云平台上的应用和硬件加密设备之间的通信。此外，微服务一站式运维平台的部署方式，大大降低了产品本身部署的难易程度，并能在保证合规性的前提下，充分为客户解决密码应用的问题，更解决了管控能力不足、支撑能力薄弱、密码使用复杂度高的难题。
通过吉大正元政务云密码综合服务管理平台为政务信息系统和基础网络提供统一密码服务，可以解决各委办局密码设备分散管理、密码应用支撑能力薄弱、密码管控力度不足等问题，同时对用户信息体系的密码设备、密码业务、密码应用、密码数据等进行整体监控、挖掘、分析和展示。同时，这套方案灵活的组合部署方式，且可以接入并管理已有的密码设备，合理使用密码资源，为用户降低成本。
02
一体交付的政务安全云服务模式：持续运营安全守护
在该省得这套政务云密码安全实践中，除了一站式的安全服务能力外，值得一提的是吉大正元与伙伴共同打造全新“安全云服务模式”，成功实现从产品交付向政务云密码服务租户化的云化运营业务模式升级，迄今已经接入十数家部委机关、央企等单位，以年为单位持续运营服务；同时通过一体交付、持续赋能的方式，在密码综合管理平台以及政务云平台上不断扩展综合能力，满足客户的多层次需求。
这套政务云平台可以通过密码综合管理平台兼容各类密码设备，并提供统一的接口供接入平台的应用进行调用，通过监控统计分析系统轻松管理用户所使用的各类密码设备，更加便捷的监控和管理所使用的密码资源，为整个系统提供了运维以及管理的抓手，降低系统运维难度。吉大正元密码综合服务管理平台还提升了对于异构厂家的兼容性，从而保障更多的用户可以更加轻松的使用政务云服务，大大提高政务云及政务应用的业务效率。
密码作为与核技术、航天技术并称为国家安全的三大支撑技术，是解决网络安全最有效、最可靠、最经济的方式，是维护网络安全的核心技术和基础支撑，是保护国家安全的战略资源。吉大正元政务云密码应用方案对于推进各省市的数字政府建设工作、推进政务数字化、智慧化、政务业务安全等有着卓越的现实意义及示范作用，未来公司还将不断为各行业客户提供领先的密码应用方案，护航数字中国各行业安全合规高速发展。