根据人民法院信息化建设总体框架要求,结合法院专网面临的安全风险和安全需求,打造“安全合规、聚焦场景、跨网覆盖、全面监测、可管可控”的密码应用解决方案。

在2019年4月出台的《人民法院信息化建设五年发展规划(2019-2023)》指引下,各级人民法院基本建成以“五网三云”为核心的信息化系统。近年来,数据规模剧增、终端用户规模扩大为法院信息系统安全带来巨大压力。本方案基于人民法院信息化建设总体框架,为法院专网构建“安全合规、聚焦场景、跨网覆盖、全面监测、可管可控”的密码应用保障体系。
按照《人民法院信息化建设五年发展规划(2019-2023)》要求,法院专网要建设或改造公钥密码基础设施,配置认证和密钥管理服务设施。
按照《人民法院信息化建设五年发展规划(2019-2023)》要求,法院专网要在最高人民法院开发统一身份认证融合平台基础上,完善统一用户管理系统。
结合各法院业务应用的数据流向和安全需求,对照合规要求,实现密码服务和法院业务应用场景紧密融合。
搭建覆盖人民法院密码基础设施、密码设备、密码应用系统、业务应用系统、终端的多维度、全景式、智能化的密码检测控制与态势感知网络。
根据人民法院信息化建设总体框架要求,结合法院专网面临的安全风险和安全需求,打造“安全合规、聚焦场景、跨网覆盖、全面监测、可管可控”的密码应用解决方案。
本方案采取顶层设计的思路,针对法院专网建设中存在的普遍性网络安全和数据安全问题,全面覆盖法院专网的密码应用需求。
充分运用密码技术、网络安全技术、态势感知技术,实现密码应用和法院业务应用的深度融合,提升密码应用成效,提升法院专网安全防护水平。
建立覆盖全网密码基础设施、密码设备、密码应用、业务应用和终端的密码应用监测网络和统一密码管理体系。
本方案采取顶层设计的思路,针对法院专网建设中存在的普遍性网络安全和数据安全问题,全面覆盖法院专网的密码应用需求。
充分运用密码技术、网络安全技术、态势感知技术,实现密码应用和法院业务应用的深度融合,提升密码应用成效,提升法院专网安全防护水平。
建立覆盖全网密码基础设施、密码设备、密码应用、业务应用和终端的密码应用监测网络和统一密码管理体系。