背景介紹

5G、互聯網+、大數據、人工智能等新型科學技術為政務服務提供了更多可持續發展的空間，對于促進我國政府職能轉變，提高治理能力有著至關重要的意義。隨著新型科學技術的不 斷發展，我國政務信息化工作已經邁入以“集約整合、全面互聯、協同共治、共享開放、安全可信”為特征的創新突破新階段。但“科學技術”是一把雙刃劍，隨著新型科學技術在政務信 息化中的深入應用，信息安全問題也漸漸暴露出來并不斷加劇。隨著電子政務信息安全事件的頻繁發生，電子政務的信息安全己經成為我國電子政務發展過程中必須解決的重要問題。

需求分析

近年來，非授權人員進入機房環境對軟硬件設備和數據進行破壞，并對其破壞記錄進行非授權篡改以掩蓋破壞行為、鏈路通信內容被竊聽導致通信數據泄露或被篡改、應用系統服務 器口令遭到惡意破解，服務器設備、系統軟件和應用軟件等被惡意破壞、系統用戶口令遭到惡意破解，系統被惡意入侵，系統關鍵數據被竊取和惡意篡改等安全事件時有發生，輕者導 致系統無法正常運行，重者對國家安全和社會公共利益造成嚴重的影響。

為全面解決以上信息安全隱患，國家相關部門相繼頒布了《密碼法》、《商用密碼管理條例》、《國家政務信息化項目建設管理辦法》、GB/T 39786-2021《信息安全技術信息系統密碼應用基本要求》 等一系列的法律法規、標準規范，意在規范密碼應用和管理，利用密碼與業務應用緊密耦合的優勢，從物理與環境、網絡與通信、設備與計算、應用與數據四個層面為政務信息系統建立全方位的安 全保障體系，守住網絡安全的最后一道防線，實現從被動防御向主動免疫的戰略轉變，抵御非法分子對政務信息系統的攻擊，維護國家安全和社會公共利益，保護公民、法人和其他組織的合法權益。

方案特色

安全合規:滿足國家相關法律法規、標準規范,有效助力政務信息系統通過密評及等保測評。

自主可控:全面使用國產商用密碼,推進國產商用密碼應用進程,是響應國家“自主可控”戰略的有效實踐。

節成提效:統—建設商用密碼基礎設施,支持按需動態擴展密碼資源,有效避免重復建設,全面提升密碼資源利用率。

易于集成:提供統一標準的API接口，方便政務應用集成復用，有效提升應用集成效率，節省開發成本。

精簡運維:支持對不同廠商提供的密碼設備進行統一監管，精簡密碼設備的運維工作量，有效提升運維效率，節省運維成本。

方案架構

根據國家相關法律法規、標準規范對密碼應用提出的要求，在滿足總體性、完備性、經濟性原則的基礎上，采用合規的密碼算法、密碼技術、密碼產品及服務建立基于國產商用密碼的 統一密碼服務平臺，對密碼應用過程中的密鑰及密碼的使用進行統一的管理，為政務應用系統提供自主可控的密碼服務，滿足其密碼應用需求，全面提升業務應用系統的整體安全性。

政務應用:通過調用平臺提供的真實性、機密性、完整性和不可否認性等密碼功能,從物理和環境、網絡和通信、設備和計算、應用和數據、 密鑰管理和安全管理等層面保證其整體安全。

統一密碼服務平臺:平臺主要向政務應用提供真實性、機密性、完整性和不可否認性等密碼功能。其中資源層為平臺提供密碼基礎計算能力, 調度層主要對底層密碼設備提供集中管理和維護，服務層主要將底層設備提供的密碼基礎計算能力輸出為標準密碼服務。

商用密碼管理體系主要由管理制度、人員管理、建設運行、應急處置等組成,主要實現對商用密碼的監督管理，為商用密碼基礎設施的正常運行保駕護航。

適用領域

該方案適用于政務行業應用場景包括但不限于: 電子公文、 電子證照、 電子招投標、 電子稅務、 移動執法、 安全電子郵件、 政務移動辦公、 ......