近年来随着信息技术的加速创新发展，各大企业纷纷进行数字化转型，数据也因此日益成为重要战略资源和新生产要素，开放的互联网访问方式加剧了信息泄露的风险，大量的企业重要数据、个人隐私敏感数据等安全亟需防护。包括《中华人民共和国网络安全法》、《中华人民共和国密码法》在内的多项法律法规和政策文件，均明确提出对个人信息、重要业务信息进行加密处理的合规性要求及监督检查要求。企业对于数据安全防护需求愈加迫切。
数盾科技基于银河麒麟操作系统打造了企业密码应用安全解决方案，通过整合底层密码资源，统一为上层云计算、大数据、移动应用等业务应用从物理和环境、网络和通信、设备和计算、应用和数据等方面提供真实性、机密性、完整性和不可否认性等密码功能，能够保证业务应用合规、正确、有效的使用密码产品及服务，从而保证信息系统满足其等级保护要求和密码应用要求。
方案优势
方案以“集约高效、共享开放、安全可靠、按需服务”的原则，建设以“集中密钥管理”、“高速密码运算”、“统一设备监管”、 “快速应用对接” 、“综合效能展示” 为目标的企业密码应用安全解决方案。
• 以银河麒麟操作系统为支点，提供安全、稳定、高效、灵活的基础运行环境。
• 具备集中密钥管理能力，可实现针对应用系统、密码设备及用户的密钥托管，实现对称及非对称密钥全生命周期的管理。
• 提供通用、典型、支撑密码服务等多种密码功能，对应用系统屏蔽密码调用的复杂性，通过标准接口为上层应用提供服务。
• 屏蔽密码设备多样性，提供统一设备监管能力，实现设备管理与具体密码设备无关性，不同厂商各型号密码设备实现统一管理。
• 基于高性能密码产品、高速算法模式以及高效调度策略，对外提供密码资源服务、密码功能服务及密码业务服务能力。
• 具备密码综合管理与预警能力，实现密码数据跟踪、密码安全感知预警，对密钥状态、运行状态、服务能力等信息多维展示。
案例应用
在某项目建设中，以银河麒麟高级服务器操作系统V10为底座，国产商用密码技术为核心，打造出底层密码基础设施支撑平台，通过该平台加强了国产密码与统建应用的深度融合，满足所有重要信息系统的密钥管理及密码应用需求。方案实现对称与非对称密钥管理、数据加解密、电子签名、完整性校验、以及加密文件分享等相关功能，并完成开发配套的支撑工具。完成与PKI数字证书系统、统一身份认证系统IAM、IT运维管控系统、安全管理平台、大额资金、三重一大等多个应用系统的集成工作，累计产生并管理密钥近百万。
项目的成功实施充分验证了方案的安全性与可靠性，将推动基于银河麒麟操作系统的企业密码应用安全解决方案在更多行业中落地部署。麒麟软件也将与数盾科技等伙伴不断深化合作，面向行业全场景应用需求，打造完善的产品和解决方案体系，共同服务行业数字化转型，守护用户数据安全。
伙伴介绍
北京数盾信息科技有限公司成立于2002年，专注于国产密码技术研究、密码信息安全产品研发和信息安全整体解决方案服务，是首批获得国家密码管理局认定具有商用密码资质的公司。目前已形成密码安全产品、信息安全产品、等保服务、密评服务四大体系，且产品在高速加密技术领域领跑国际水平，已是商用密码行业领军企业。
通讯员 | 关欣、秦华丽
来 源 | 生态与技术服务中心
审 核 | 市场与政府事务部
热点推荐
