為深入貫徹落實(shí)《密碼法》，加快推進(jìn)商用密碼規(guī)范應(yīng)用，在工業(yè)和信息化部和國家密碼管理局的指導(dǎo)下，工業(yè)和信息化部密碼應(yīng)用研究中心（以下簡稱“中心”）組織開展了首屆全國商用密碼應(yīng)用優(yōu)秀案例征集活動(dòng)，衛(wèi)士通“數(shù)字政府（政務(wù)云）平臺(tái)密碼應(yīng)用”成功入選，躋身首屆全國商用密碼應(yīng)用優(yōu)秀案例。

本次活動(dòng)共計(jì)征集涵蓋工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、電子政務(wù)、信息通信等重點(diǎn)行業(yè)領(lǐng)域案例102項(xiàng)，先后開展兩輪評審，其中第一輪重點(diǎn)針對申報(bào)材料的專業(yè)性、編寫質(zhì)量、與密碼應(yīng)用的相關(guān)性等方面開展評價(jià)，共選出25項(xiàng)案例進(jìn)入次輪評審。第二輪評審成立了以中國工程院院士馮登國為組長、以密碼行業(yè)產(chǎn)、學(xué)、研、政等領(lǐng)域?qū)＜覟樵u委的評審組，通過集中評審，現(xiàn)場質(zhì)詢、材料查閱等環(huán)節(jié)，最終評選出15項(xiàng)優(yōu)秀案例。

【案例概述】

衛(wèi)士通“數(shù)字政府（政務(wù)云）平臺(tái)密碼應(yīng)用案例設(shè)計(jì)了政務(wù)云商用密碼應(yīng)用體系，為政務(wù)云安全提供全方位密碼保障支撐，實(shí)現(xiàn)政務(wù)云環(huán)境下各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)產(chǎn)生、采集、傳輸、存儲(chǔ)、使用、共享、備份、銷毀等全生命周期過程的機(jī)密性、真實(shí)性、完整性，達(dá)到業(yè)務(wù)處理過程的安全性、數(shù)據(jù)信息的可管可控，并可對政務(wù)云上運(yùn)行的各種內(nèi)部信息、行政事務(wù)信息、經(jīng)濟(jì)信息等進(jìn)行加密保護(hù)，為各政務(wù)單位在處理政務(wù)云業(yè)務(wù)上提供統(tǒng)一認(rèn)證、訪問控制、單點(diǎn)登錄、數(shù)字簽名驗(yàn)簽、數(shù)據(jù)加解密、電子印章等密碼應(yīng)用的密碼服務(wù)。

1

解決政務(wù)云業(yè)務(wù)密碼安全保障，根據(jù)數(shù)字政府政務(wù)云實(shí)際密碼應(yīng)用需求，整體規(guī)劃、統(tǒng)籌考慮，從密碼服務(wù)、云平臺(tái)密碼、云管理密碼及典型密碼服務(wù)設(shè)施，解決試點(diǎn)關(guān)鍵政務(wù)應(yīng)用密碼保護(hù)問題。

2

有序推進(jìn)傳統(tǒng)業(yè)務(wù)應(yīng)用遷移密碼應(yīng)用保障，綜合考慮傳統(tǒng)政務(wù)系統(tǒng)遷移上云的密碼應(yīng)用多樣化場景，完善密碼資源池服務(wù)能力，建設(shè)部署物理密碼設(shè)備等多種密碼服務(wù)類型，確保滿足密碼服務(wù)需求。

3

逐步為新型政務(wù)應(yīng)用提供豐富完善的密碼應(yīng)用支撐，構(gòu)建與上層應(yīng)用相適應(yīng)的密碼服務(wù)系統(tǒng)，融入業(yè)務(wù)應(yīng)用處理過程，向云平臺(tái)PaaS、SaaS層應(yīng)用提供密碼服務(wù)，讓用戶使用即開即用的密碼安全功能。

4

穩(wěn)步推進(jìn)平臺(tái)側(cè)密碼應(yīng)用服務(wù)建設(shè)，積極協(xié)助云平臺(tái)廠商進(jìn)行云平臺(tái)系統(tǒng)密碼應(yīng)用改造，建立云平臺(tái)密碼資源服務(wù)，從云平臺(tái)局部密碼改造，向云平臺(tái)整體密碼改造穩(wěn)步持續(xù)推進(jìn)。

圖 1? 政務(wù)云密碼應(yīng)用總體框架

圖 2? 政務(wù)云密碼應(yīng)用主要產(chǎn)品組成

【案例亮點(diǎn)】

原創(chuàng)性

創(chuàng)新提出并打造政務(wù)云平臺(tái)一體化密碼應(yīng)用保障體系。通過密碼實(shí)現(xiàn)網(wǎng)絡(luò)的可信互聯(lián)、安全互通，為應(yīng)用提供身份認(rèn)證、權(quán)限管理、訪問控制、加解密等安全的密碼服務(wù)，形成一體化的安全密碼保障體系。

創(chuàng)新密碼服務(wù)模式。將傳統(tǒng)項(xiàng)目的“一錘子”買賣，改變?yōu)橛晒?yīng)商根據(jù)用戶需求不斷迭代完善的新型商用密碼服務(wù)模式。

先進(jìn)性

本案例的政務(wù)云密碼應(yīng)用框架完整清晰，應(yīng)用框架涵蓋了政務(wù)云密碼應(yīng)用技術(shù)、密碼安全管理和密碼安全運(yùn)維。密碼應(yīng)用技術(shù)涵蓋了政務(wù)云完整的應(yīng)用場景如云平臺(tái)及業(yè)務(wù)系統(tǒng)密碼應(yīng)用、云平臺(tái)管理安全密碼應(yīng)用、網(wǎng)絡(luò)與接入安全密碼應(yīng)用、異地災(zāi)備中心密碼應(yīng)用、委辦廳局用戶終端安全密碼應(yīng)用、移動(dòng)端安全密碼應(yīng)用等等。其中，備份容災(zāi)一體機(jī)為國內(nèi)首創(chuàng)產(chǎn)品，采用商用密碼算法對政務(wù)云平臺(tái)的數(shù)據(jù)進(jìn)行加密存儲(chǔ)，保障存儲(chǔ)系統(tǒng)內(nèi)部數(shù)據(jù)安全，同時(shí)提供用戶身份認(rèn)證、權(quán)限管理等多種保護(hù)措施，構(gòu)建可靠的數(shù)據(jù)存儲(chǔ)系統(tǒng)和數(shù)據(jù)保護(hù)體系，從根本上保證存儲(chǔ)數(shù)據(jù)的安全，提升數(shù)據(jù)的可用性、完整性和機(jī)密性。在國內(nèi)處于領(lǐng)先位置，且屬于國內(nèi)首創(chuàng)。

實(shí)用性

本案例完全適用于政務(wù)“一網(wǎng)通辦”、政務(wù)微信、移動(dòng)辦公等領(lǐng)域，能解決業(yè)務(wù)應(yīng)用身份認(rèn)證、訪問控制、數(shù)據(jù)安全保護(hù)等安全需求，完全滿足在云和大數(shù)據(jù)環(huán)境下的大規(guī)模、多場景、移動(dòng)化、智能化應(yīng)用。