背景介绍

5G、互联网+、大数据、人工智能等新型科学技术为政务服务提供了更多可持续发展的空间，对于促进我国政府职能转变，提高治理能力有着至关重要的意义。随着新型科学技术的不 断发展，我国政务信息化工作已经迈入以“集约整合、全面互联、协同共治、共享开放、安全可信”为特征的创新突破新阶段。但“科学技术”是一把双刃剑，随着新型科学技术在政务信 息化中的深入应用，信息安全问题也渐渐暴露出来并不断加剧。随着电子政务信息安全事件的频繁发生，电子政务的信息安全己经成为我国电子政务发展过程中必须解决的重要问题。

需求分析

近年来，非授权人员进入机房环境对软硬件设备和数据进行破坏，并对其破坏记录进行非授权篡改以掩盖破坏行为、链路通信内容被窃听导致通信数据泄露或被篡改、应用系统服务 器口令遭到恶意破解，服务器设备、系统软件和应用软件等被恶意破坏、系统用户口令遭到恶意破解，系统被恶意入侵，系统关键数据被窃取和恶意篡改等安全事件时有发生，轻者导 致系统无法正常运行，重者对国家安全和社会公共利益造成严重的影响。

为全面解决以上信息安全隐患，国家相关部门相继颁布了《密码法》、《商用密码管理条例》、《国家政务信息化项目建设管理办法》、GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》 等一系列的法律法规、标准规范，意在规范密码应用和管理，利用密码与业务应用紧密耦合的优势，从物理与环境、网络与通信、设备与计算、应用与数据四个层面为政务信息系统建立全方位的安 全保障体系，守住网络安全的最后一道防线，实现从被动防御向主动免疫的战略转变，抵御非法分子对政务信息系统的攻击，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。

方案特色

安全合规:满足国家相关法律法规、标准规范,有效助力政务信息系统通过密评及等保测评。

自主可控:全面使用国产商用密码,推进国产商用密码应用进程,是响应国家“自主可控”战略的有效实践。

节成提效:统—建设商用密码基础设施,支持按需动态扩展密码资源,有效避免重复建设,全面提升密码资源利用率。

易于集成:提供统一标准的API接口，方便政务应用集成复用，有效提升应用集成效率，节省开发成本。

精简运维:支持对不同厂商提供的密码设备进行统一监管，精简密码设备的运维工作量，有效提升运维效率，节省运维成本。

方案架构

根据国家相关法律法规、标准规范对密码应用提出的要求，在满足总体性、完备性、经济性原则的基础上，采用合规的密码算法、密码技术、密码产品及服务建立基于国产商用密码的 统一密码服务平台，对密码应用过程中的密钥及密码的使用进行统一的管理，为政务应用系统提供自主可控的密码服务，满足其密码应用需求，全面提升业务应用系统的整体安全性。

政务应用:通过调用平台提供的真实性、机密性、完整性和不可否认性等密码功能,从物理和环境、网络和通信、设备和计算、应用和数据、 密钥管理和安全管理等层面保证其整体安全。

统一密码服务平台:平台主要向政务应用提供真实性、机密性、完整性和不可否认性等密码功能。其中资源层为平台提供密码基础计算能力, 调度层主要对底层密码设备提供集中管理和维护，服务层主要将底层设备提供的密码基础计算能力输出为标准密码服务。

商用密码管理体系主要由管理制度、人员管理、建设运行、应急处置等组成,主要实现对商用密码的监督管理，为商用密码基础设施的正常运行保驾护航。

适用领域

该方案适用于政务行业应用场景包括但不限于: 电子公文、 电子证照、 电子招投标、 电子税务、 移动执法、 安全电子邮件、 政务移动办公、 ......