為深入貫徹落實(shí)《密碼法》，加快推進(jìn)商用密碼規(guī)范應(yīng)用，在工業(yè)和信息化部和國(guó)家密碼管理局的指導(dǎo)下，工業(yè)和信息化部密碼應(yīng)用研究中心（以下簡(jiǎn)稱(chēng)“中心”）組織開(kāi)展了首屆全國(guó)商用密碼應(yīng)用優(yōu)秀案例征集活動(dòng)，衛(wèi)士通“數(shù)字政府（政務(wù)云）平臺(tái)密碼應(yīng)用”成功入選，躋身首屆全國(guó)商用密碼應(yīng)用優(yōu)秀案例。

本次活動(dòng)共計(jì)征集涵蓋工業(yè)互聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)、電子政務(wù)、信息通信等重點(diǎn)行業(yè)領(lǐng)域案例102項(xiàng)，先后開(kāi)展兩輪評(píng)審，其中第一輪重點(diǎn)針對(duì)申報(bào)材料的專(zhuān)業(yè)性、編寫(xiě)質(zhì)量、與密碼應(yīng)用的相關(guān)性等方面開(kāi)展評(píng)價(jià)，共選出25項(xiàng)案例進(jìn)入次輪評(píng)審。第二輪評(píng)審成立了以中國(guó)工程院院士馮登國(guó)為組長(zhǎng)、以密碼行業(yè)產(chǎn)、學(xué)、研、政等領(lǐng)域?qū)＜覟樵u(píng)委的評(píng)審組，通過(guò)集中評(píng)審，現(xiàn)場(chǎng)質(zhì)詢(xún)、材料查閱等環(huán)節(jié)，最終評(píng)選出15項(xiàng)優(yōu)秀案例。

【案例概述】

衛(wèi)士通“數(shù)字政府（政務(wù)云）平臺(tái)密碼應(yīng)用案例設(shè)計(jì)了政務(wù)云商用密碼應(yīng)用體系，為政務(wù)云安全提供全方位密碼保障支撐，實(shí)現(xiàn)政務(wù)云環(huán)境下各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)產(chǎn)生、采集、傳輸、存儲(chǔ)、使用、共享、備份、銷(xiāo)毀等全生命周期過(guò)程的機(jī)密性、真實(shí)性、完整性，達(dá)到業(yè)務(wù)處理過(guò)程的安全性、數(shù)據(jù)信息的可管可控，并可對(duì)政務(wù)云上運(yùn)行的各種內(nèi)部信息、行政事務(wù)信息、經(jīng)濟(jì)信息等進(jìn)行加密保護(hù)，為各政務(wù)單位在處理政務(wù)云業(yè)務(wù)上提供統(tǒng)一認(rèn)證、訪問(wèn)控制、單點(diǎn)登錄、數(shù)字簽名驗(yàn)簽、數(shù)據(jù)加解密、電子印章等密碼應(yīng)用的密碼服務(wù)。

1

解決政務(wù)云業(yè)務(wù)密碼安全保障，根據(jù)數(shù)字政府政務(wù)云實(shí)際密碼應(yīng)用需求，整體規(guī)劃、統(tǒng)籌考慮，從密碼服務(wù)、云平臺(tái)密碼、云管理密碼及典型密碼服務(wù)設(shè)施，解決試點(diǎn)關(guān)鍵政務(wù)應(yīng)用密碼保護(hù)問(wèn)題。

2

有序推進(jìn)傳統(tǒng)業(yè)務(wù)應(yīng)用遷移密碼應(yīng)用保障，綜合考慮傳統(tǒng)政務(wù)系統(tǒng)遷移上云的密碼應(yīng)用多樣化場(chǎng)景，完善密碼資源池服務(wù)能力，建設(shè)部署物理密碼設(shè)備等多種密碼服務(wù)類(lèi)型，確保滿(mǎn)足密碼服務(wù)需求。

3

逐步為新型政務(wù)應(yīng)用提供豐富完善的密碼應(yīng)用支撐，構(gòu)建與上層應(yīng)用相適應(yīng)的密碼服務(wù)系統(tǒng)，融入業(yè)務(wù)應(yīng)用處理過(guò)程，向云平臺(tái)PaaS、SaaS層應(yīng)用提供密碼服務(wù)，讓用戶(hù)使用即開(kāi)即用的密碼安全功能。

4

穩(wěn)步推進(jìn)平臺(tái)側(cè)密碼應(yīng)用服務(wù)建設(shè)，積極協(xié)助云平臺(tái)廠商進(jìn)行云平臺(tái)系統(tǒng)密碼應(yīng)用改造，建立云平臺(tái)密碼資源服務(wù)，從云平臺(tái)局部密碼改造，向云平臺(tái)整體密碼改造穩(wěn)步持續(xù)推進(jìn)。

圖 1? 政務(wù)云密碼應(yīng)用總體框架

圖 2? 政務(wù)云密碼應(yīng)用主要產(chǎn)品組成

【案例亮點(diǎn)】

原創(chuàng)性

創(chuàng)新提出并打造政務(wù)云平臺(tái)一體化密碼應(yīng)用保障體系。通過(guò)密碼實(shí)現(xiàn)網(wǎng)絡(luò)的可信互聯(lián)、安全互通，為應(yīng)用提供身份認(rèn)證、權(quán)限管理、訪問(wèn)控制、加解密等安全的密碼服務(wù)，形成一體化的安全密碼保障體系。

創(chuàng)新密碼服務(wù)模式。將傳統(tǒng)項(xiàng)目的“一錘子”買(mǎi)賣(mài)，改變?yōu)橛晒?yīng)商根據(jù)用戶(hù)需求不斷迭代完善的新型商用密碼服務(wù)模式。

先進(jìn)性

本案例的政務(wù)云密碼應(yīng)用框架完整清晰，應(yīng)用框架涵蓋了政務(wù)云密碼應(yīng)用技術(shù)、密碼安全管理和密碼安全運(yùn)維。密碼應(yīng)用技術(shù)涵蓋了政務(wù)云完整的應(yīng)用場(chǎng)景如云平臺(tái)及業(yè)務(wù)系統(tǒng)密碼應(yīng)用、云平臺(tái)管理安全密碼應(yīng)用、網(wǎng)絡(luò)與接入安全密碼應(yīng)用、異地災(zāi)備中心密碼應(yīng)用、委辦廳局用戶(hù)終端安全密碼應(yīng)用、移動(dòng)端安全密碼應(yīng)用等等。其中，備份容災(zāi)一體機(jī)為國(guó)內(nèi)首創(chuàng)產(chǎn)品，采用商用密碼算法對(duì)政務(wù)云平臺(tái)的數(shù)據(jù)進(jìn)行加密存儲(chǔ)，保障存儲(chǔ)系統(tǒng)內(nèi)部數(shù)據(jù)安全，同時(shí)提供用戶(hù)身份認(rèn)證、權(quán)限管理等多種保護(hù)措施，構(gòu)建可靠的數(shù)據(jù)存儲(chǔ)系統(tǒng)和數(shù)據(jù)保護(hù)體系，從根本上保證存儲(chǔ)數(shù)據(jù)的安全，提升數(shù)據(jù)的可用性、完整性和機(jī)密性。在國(guó)內(nèi)處于領(lǐng)先位置，且屬于國(guó)內(nèi)首創(chuàng)。

實(shí)用性

本案例完全適用于政務(wù)“一網(wǎng)通辦”、政務(wù)微信、移動(dòng)辦公等領(lǐng)域，能解決業(yè)務(wù)應(yīng)用身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)安全保護(hù)等安全需求，完全滿(mǎn)足在云和大數(shù)據(jù)環(huán)境下的大規(guī)模、多場(chǎng)景、移動(dòng)化、智能化應(yīng)用。