基于国密算法的政务云安全防护体系解决方案

2025-04-17

》》背景概述《《

我国政务云的网络安全问题备受关注。2019 年底，国务院发布《国家政务信息化项目建设管理办法》（国办发〔2019〕57 号），明确要求政务信息化项目按要求采用密码技术，并定期开展密码应用安全性评估。本方案结合政务云安全风险和密码应用需求，为政务云打造“便捷服务、统一管理、全面监测”的密码应用技术保障体系。

》》需求分析《《
01/ 安全合规

政务云密码应用设计要严格遵循国家有关法律法规和各种密码技术标准，构建安全合规的密码应用技术保障体系。

02/ 业务融合
注重将密码应用和相应的安全效用和业务应用深度融合，避免密码应用和密码设备空置，杜绝安全漏洞的产生。

03/ 纵深防御
秉持纵深防御的理念，利用泛在化的密码应用，对政务云终端、边界与接入、云平台进行全方位的纵深一体化防御。

04/ 可管可控
目前各地政务云在密码管理方面缺乏先进的技术工具，需要为政务云提供检测控制与态势感知能力和密码应用统一管理能力。

》》解决方案《《
立足政务云网络安全和密码应用需求，结合等级保护和密评合规要求，依托基础支撑层、平台层和密码服务层，建立“便捷服务、统一管理、全面监测”的密码应用技术保障体系。