2024-07-01
密评合规改造-某政务云密码应用案例
背景概述
政务云平台及其承载的政务应用汇聚了大量的社会经济数据、公共安全数据和公民身份信息,其网络安全问题备受关注。但国内政务云网络安全问题仍然比较突出,为防范政务领域信息系统面临的安全风险,加强政务领域密码应用。

近年来,国家有关部门出台了一系列法律法规和政策文件,要求各地政务云和应用在合规框架下积极开展安全建设和密码应用建设。

需求分析
  • 数据规模剧增导致数据安全防护压力加大
  • 接入终端数量众多导致安全防护难度提升
  • 安全和业务疏离导致安全技术产品空置
  • 安全管理技术工具缺乏导致安全管理效率较低

解决方案
安盟信息政务云密码应用解决方案为政务平台及政务部门用户构建全方位、多层次、立体化、全天候的政务云密码安全保障体系。
密码合规建设-政务云密码应用方案拓扑图
密码合规建设-政务云密码应用方案拓扑图

基础支撑层
部署搭建必要的密码基础设施、密码设备、密码应用系统作为整个保障体系的物理基础,为上层平台和服务提供密码算力支撑、密码功能支撑和信任源支撑。

服务平台层
部署密码服务平台、密码应用监测平台,为政务云和政务部门用户提供密码态势感知和运营管理能力,集中对基础支撑层密码资源的统一调度分配,聚合实现密码服务。

密码服务层
紧贴政务云的业务应用,依托基础支撑层和平台层为政务平台和政务部门提供一系列场景化密码服务,实现密码和业务的紧密融合。

方案价值

密码合规建设价值
帮助政务云建设运营单位遵循国家法律法规、政策文件和标准规范的要求开展政务平台密码应用合规建设。

密码业务融合价值
帮助政务部门用户将密码服务和自身业务紧密融合,全面提高应用安全和数据安全防护水平。

密码监测管理价值
帮助政务云和政务部门用户建设密码态势感知和运维管理能力,通过技术手段大幅提高密码管理和密码应用的效率。

密码体系防护价值
为用户提供体系化的安全防护能力,覆盖政务云的各个层次和多种场景,防范安全短板效应对政务云造成的安全威胁。