网御星云信创政务云密码应用安全服务方案，筑牢数字经济安全基石

随着信息技术应用创新的不断推进，信创政务云已成为全国各省市政务信息化领域建设的重点方向。密码技术作为保障网络空间安全的核心技术和基础支撑，在维护国家安全、促进经济发展、保护人民群众利益方面发挥着不可替代的重要作用，对于信创政务云而言更是重中之重。

需求与挑战

信创政务云作为国家关键信息基础设施，集中管理和存储大量政务数据信息，业务应用呈现资源虚拟化、数据集中化、应用服务化特点。这不仅促使网络安全防护理念发生深刻改变，也对云上密码服务模式、应用场景及服务能力提出前所未有的挑战和需求。当前，各级政务部门、运营服务单位在云上密码应用安全建设中仍面临着诸多困难：

• 密码安全强合规：随着《中华人民共和国密码法》《中华人民共和国数据安全法》《商用密码管理条例》《关键信息基础设施商用密码使用管理规定》等法律法规的相继出台，运营服务单位、各级政务部门面临着越来越严格的信创政务云商用密码建设要求，亟需专属合规密码应用安全服务方案。
• 交付设计较复杂：商用密码安全建设涉及应用系统、网络设施、密码设施、云平台设施等诸多因素，信创政务云商用密码方案设计较为复杂，亟需一站式密码应用安全服务交付方案。
• 技术力量偏薄弱：密码技术专业性较强，运营服务单位往往缺乏专业人才和技术储备，难以独立完成信创政务云商用密码建设工作，亟需专业力量协助完成。

方案设计

为有效应对上述问题和挑战，网御星云凭借商用密码领域深厚技术积累与最佳安全实践，针对性推出“信创政务云密码应用安全服务方案”，直击当前市场痛点，让商用密码建设便捷易行，切实保障国家关键信息基础设施、重要网络和信息系统整体安全。

图 1信创政务云密码应用安全服务架构图

网御星云信创政务云密码应用安全服务方案涉及云管理平台密码服务和云上租户业务系统密码服务两大部分。不仅涵盖身份鉴别服务、数据加解密服务、签名验签服务、完整性保护服务、可信时间戳服务、安全传输服务、密钥管理服务、统一密码管理服务和安全管理服务等内容，还能够提供移动安全认证服务、专属密码资源服务等个性化需求内容，适用于信创政务云环境下多租户、复杂业务场景密码应用安全建设场景。

表1 信创政务云密码应用安全服务内容一览表

在网御星云信创政务云密码应用安全服务方案中，信创政务云平台自身的密码服务由专用密码资源池提供，而云上各级政务部门业务系统所需的密码服务，则由独立的密码资源池承担。通过将两类密码资源池分开部署，实现了信创政务云平台自身所需密码服务与云上租户业务系统所需密码服务的有效分离，从而明确了各方服务界面与安全边界的职责划分。

结束语

随着国家对关键信息基础设施、重要网络和信息系统商用密码领域国产化替代的不断推进，商用密码领域已被众多网络安全企业视为未来发展的重要战略方向。

网御星云始终将业务创新作为核心驱动力，积极探索密码技术在各行各业业务领域的融合应用。未来，网御星云将持续构建高质量商用密码全栈服务能力，为国家数字经济可持续发展筑牢密码安全基石。