三大场景化密码利用解决规划，助力用户应对密评大考

颁布功夫 2022-05-16

媒介：：


2019年10月26日,《中华人民共和国密码法》颁布（以下简称《密码法》），意味着我国密码制度奠基实现，从此我国商用密码利用安全有关尺度规范进入系统化建设期。。


《政务信息系统密码利用与安全性评估工作指南》（2020版），为政务信息系统密码利用与安全性评估执行过程、、密码利用措施和质量保险三个方面提供了重要参照；；；《信息系统密码利用根基要求》从GM/T 0054-2018过渡到国标GB/T39786-2021，使得用户、、测试机构和规划设备提供商三方回到了更为熟悉的合规安全建设步骤论上来，为密评建设的易落地、、易执行打下坚实的基础。。本文通过对OG东方厅轻、、中、、重三类密码利用规划做简要介绍，助力“用户用好商用密码，让商用密码好用”。。


凭借二十余年的合规安全建设经验，凭据我国商用密码有关司法律规、、政策文件和尺度规范，结合用户分歧项目需要，OG东方厅集团为用户提供了轻、、中、、重三类密评合规建设规划，援手用户过密评的同时用好密码，并让密码好用。。


OG东方厅轻、、中、、重密码利用规划从用户密评对象业务场景、、密评对象业务系统商用密码利用近况、、用户规模三个维度启程，为政务系统（等保三级系统）用户设计三类分歧的密码利用规划，规划简述如下。。


轻量级


轻量级密码利用规划针对密评对象业务系统职能单一，如某委办局级用户的综合网站系统（等保三级系统），为治理员提供在日常运行和治理过程中，必要使用密码技术实现身份甄别、、重要数据机密性和齐全性�；；；�、、关键操作行为不成否定等安全职能。。针对该业务场景，结合商用密码利用需要分析，凭据GB/T-39786-2021《信息安全技术 信息系统密码利用根基要求》，轻量级密码利用技术架构图如图所示。。


1.jpg


轻量级政务系统密码利用技术架构图


本规划中涉及关键密码产品有SSL VPN安全网关、、IPsec VPN安全网关、、服务器密码机系统、、署名验签系统、、国密UKEY（智能密码钥匙）等。。


中量级


中量级密码利用规划的密评对象业务系统职能相对复杂，以某部厅局级用户OA系统为例，OA系统是用户日常办公的重要信息系统，为本地和远程各级辅导及办公人员提供业务审批、、公函签批、、公函办理、、公函治理等业务过程的信息化治理。。


该系统已经实现等保建设，凭据GB/T-39786-2021《信息安全技术 信息系统密码利用根基要求》，中量级密码利用规划从物理和环境安全、、网络与通讯安全、、设备和推算安全、、利用和数据安全、、安全治理等层面，进行密码利用需要分析和密码利用规划设计，中量级密码利用技术架构图如图所示。。


2.jpg


中量级政务系统密码利用技术架构图


本规划涉及的关键密码产品有SSL VPN安全网关、、IPsec VPN安全网关、、服务器密码机系统、、署名验签系统、、协同署名系统、、国密UKEY（智能密码钥匙）、、电子签章系统、、证书认证系统、、密码服务平台等。。


重量级


重量级密码利用规划密评对象所涉及的信息系统通常较为复杂，例如云推算、、大数据、、物联网、、工业节制系统等复杂系统结构，业务系统职能呈平台化、、服务化、、终端多样化等特点，涉及的业务系统数量较多。。


此类复杂信息系统的密码利用建设应重点关注三个方面内容：：


一是信息系统支持平台的密码利用，重要解决物理和环境安全、、网络与通讯安全、、设备和推算安全层面的密码有关安全问题；；；


二是云推算平台须利用平台化、、服务化的密码服务中央件为上层业务利用提供密码职能支持；；；


三是上层业务系统的场景化密码利用，重要在云资源治理和云上各类业务的利用与数据安全层面，利用密码技术处置具体现实业务逻辑中存在的安全与合规问题，形成利用密码技术�；；；さ木咛逡滴翊χ没坪土鞒�，也是整个密码安全利用保险工作的重中之重；；；


以某省级政务外网和政务云平台为例，该系统已经实现等保建设，凭据GB/T-39786-2021《信息安全技术 信息系统密码利用根基要求》，从物理和环境安全、、网络与通讯安全、、设备和推算安全、、利用和数据安全、、安全治理等层面，进行密码利用需要分析和密码利用规划设计，重量级密码利用技术架构图如图所示。。


3.jpg


重量级政务系统密码利用技术架构图


本规划涉及的关键密码产品有 SSL VPN安全网关、、IPsec VPN安全网关、、密码服务平台、、服务器密码机系统、、署名验签系统、、协同署名系统、、功夫戳系统、、国密UKEY（智能密码钥匙）、、证书认证系统、、文件/数据库加密、、电子签章系统、、安全电子门禁、、安全视频监控等。。


目前我国密评、、密改工作还在建设的起步期，密评、、密改建设和等保建设分歧，密码利用与用户的业务系统有着缜密的联系，密码利用规划设计必须服务于业务系统“用好商用密码、、商用密码好用”这一指标，而非单一的通过密评。。OG东方厅集团选取轻、、中、、重这种凭据分歧业务场景，面向分歧级别业务系统的场景化规划设计思路，助力“用户用好商用密码，让商用密码好用”，持续推动国度商密事业稳重前行。。