傳統信息(xi)系統密碼應用解決方案(an)
方案背景
隨著物聯網(網)、大數據、云計算、區塊鏈、AI等技術(術)的(de)變革，不斷催生各(ge)種新(xin)型業(業)態的同時，也必然帶來網(網)絡邊界的日(ri)益模糊，以(yi)及無人值守的網(網)絡節點和網(網)絡行為越發普及，也(ye)就意味著(zhu)網絡(絡)空間(間)越來越開放(fang)，網絡安全形(xing)勢越來越嚴峻，傳統的網絡防(fang)御理念和防(fang)御體系受到(dao)根本性挑戰，網(網)絡(絡)全域的(de)強信(xin)任、強安全、強可控(kong)和強防護要求成為必然，系統性植入(ru)密碼(碼)基因(yin)成為網絡與(與)信息系統的(de)剛需，以零信任(ren)、區塊鏈和隱私計算為代表新(xin)型網絡安全(quan)體系主(zhu)流方案，無一不以密碼技術(術)為核心。
針對密碼應用不廣泛、不規范、不安全、不系統的(de)現狀，國家正式通過“密評(評)”的方式，強制推進密(mi)碼的規范使用(yong)和管理，以國家(jia)認(認)可的密(mi)碼技術為基(ji)礎，以(yi)系統性、整體性(xing)和(he)協同性(xing)為原則，構建科學規范的網絡(絡)安全密(mi)碼屏障體系(xi)，保證密碼在網絡(絡)和信息系統(統)中的有效使(shi)用，打造以密碼為基石的網(網)絡空間新安(an)全架構。
方案亮(liang)點
規范完(wan)備的密碼服務功(gong)能體系(xi)
選配國家認可(ke)的密碼技術、產品和服務，構成規范完(wan)整、科學專業的密碼服務功(gong)能體系，聚(ju)合密碼能力，滿足全(quan)域(yu)對真實性、機密性、完整性(xing)和不可否認性(xing)密碼服務保(bao)障能力的需(xu)求，建立內生(sheng)安全機制。
獨立權威(wei)的密碼服務安全體(體)系
建立包括算法安全、密鑰安全、系統安全、服務安(an)全(quan)、調用安全(quan)及管理安全(quan)等在內的密(mi)碼產品體系(xi)，將碎(sui)片化(hua)的密碼服務進行整(zheng)合與管理，針對全域密碼設(設)備產生的過程數據進行匯總和(he)完整性保護(護)，并(bing)針對設備服務情(qing)況提供(gong)權威的查詢展示和審計服(fu)務。
支持靈活擴(擴)展專項密碼(碼)應用系(xi)統
除設(設)備提供(gong)高(gao)質量的密碼(碼)基礎服務外(wai)，還可(ke)無縫擴展提供(gong)各種獨立的密碼類專項服務，滿足(zu)特定機構對于密碼服務的個性化定制。比如可(ke)信(xin)數字身份(fen)、電子簽署(shu)、電子合(he)同、電子證(證)照等各種密碼專項服務體系。
支持(chi)基(ji)于(yu)密碼技(ji)術的網絡安(an)全新體系
支持(chi)有條件的(de)機構啟動以(yi)零信任(ren)安全、區塊鏈網絡、隱私計算為代表的新型網絡安(an)全體系，充分發(發)揮(揮)網絡新(xin)形勢下密碼(碼)技術的核心(xin)基礎價值，守住開放網(網)絡環(環)境的(de)最后一道防(fang)線。
方(fang)案價值
建立以密碼(碼)為核(he)心的內生數據安全體系(xi)，保(bao)障各類系統(統)的內生數據安全體系，從根(gen)本上解決(決)系統中的數據存儲泄露(lu)風險，用(yong)戶的訪問行為風(風)險、系統訪(訪)問和交互風(風)險、數據運(運)維(維)及管理(li)風險等，形成密碼安(an)全防護屏障(zhang)。
建立統一的(de)密碼安全體(體)系，從密碼服(fu)務、應用和(he)管理三管齊(齊)下，實現全域密碼設備的(de)“可用(yong)、可知(zhi)、可管(guan)、可控與可持(chi)續”，滿足密(mi)評合規要求的同(tong)時提高密碼(碼)應用服務的管(guan)理水平(ping)，掌(zhang)握密碼應用安全保障的(de)主動權。
科(ke)學規范的密碼安全(quan)保障體系，全方位滿(滿)足密評合規性的法(fa)定要求;以(yi)密碼為基石的新(xin)型網絡安全(quan)基礎設施，賦能新(xin)形勢下的數字轉型(xing)安全，共同促進實現新(xin)形勢下強信任、強安全(quan)、強可(ke)控和強防護的(de)網絡空(kong)間全域安全(quan)。
新形(xing)勢下傳統(統)的網絡安全(quan)理念和防御(yu)體系受到根本性挑(tiao)戰，促進以密碼為基石的網絡(絡)安全新體系(xi)的重構，支持擴充各類密碼安全應用，賦能數據化轉型所(suo)需的安全基(ji)礎能力，對于數字轉型的提(ti)供戰略(lue)性支撐。
