解决方案

面向众多行业和领域,为您量身打造安全解决方案
首页 - 解决方案 - 安全解决方案 - 统一密码服务平台建设方案
方案背景
近年来,国家颁布了多项政策法律法规和指导性文件,包括密码法、网络安全法、关键信息基础设施安全保护条例、重要领域密码应用政策要求、网络安全等级保护基本要求(等保2.0)、信息系统密码应用基本要求(GMT 0054)、数据安全法(草案阶段)等,旨在推进网络安全和密码应用工作。其中,2020年1月1日开始施行的《密码法》,就是为了规范密码应用和管理,促进密码事业发展,保障网络与信息安全,提升密码管理科学化、规范化、法治化水平。《重要领域密码应用政策要求》提出要加强重要领域密码应用,对于新建网络和信息系统,应当采用国产密码进行保护,做到同步规划、同步建设、同步运行、定期评估,已建网络和信息系统应当进行密码国产化改造,实现国产密码在基础信息网络、重要信息系统、重要工业控制系统和面向社会服务的政府信息系统的全面应用。

在国家密码管理局《商用密码应用安全性评估管理办法(试行)》也指出了重要领域网络和信息系统的范围,包括基础信息网络、涉及国计民生和基础信息资源的重要信息系统、重要工业控制系统、面向社会服务的政务信息系统以及关键信息基础设施、网络等级保护第三级及以上信息系统。这些信息足以说明密码技术在当前及未来各项信息系统和应用建设中的基础保障作用。但面临落实国产密码应用推广,落实自主可控技术的重要工程,科学合理的使用密码又是一项技术性很强的工作任务,也是一项十分重要的政治任务。


解决方案
为了支撑各行业信息系统和应用的密码技术安全需求,也为了密码技术能与各信息系统深度融合应用,充分发挥保障信息系统各环节身份认证、机密性、完整性和抗抵赖性等方面的重要作用,推出吉大正元统一密码服务平台建设方案,在技术角度以平台为服务源,提供统一的密码设备、密钥、密码服务,简化密码应用步骤,提供专用、正确、合规和有效的国产密码服务,降低信息系统应用密码的复杂度。同时形成应用接入密码服务平台标准规范、制度,指导各信息系统快速实现密码服务的集成;在管理角度实现了统一密码资源管理、统一密钥管理、统一业务监控分析考核等监管功能,通过数据来全面体现国产密码推进和管理工作效能,提升管理的精细度。
我要咨询
解决方案
方案架构



方案价值
典型案例
  •  XX部密码基础设施建设

    XX部密码基础设施建设

  •  XX能源企业统一密码服务平台建设

    XX能源企业统一密码服务平台建设

我要咨询

  • *类型
    *单位名称
  • *姓名
    *电话
  • *手机
    *邮箱
  • *咨询内容