近年来,党和国家高度重视密码技术在网络安全工作中 的重要作用, 先后发布《中华人民共和国密码法》 《国家政 务信息化项目建设管理办法》 等多项法律法规以及相关政策, 持续推动信息系统密码应用升级改造工作开展。
为全面贯彻落实党中央、国务院统一部署和新疆自治区 有关工作要求,2021 年 4 月, 在新疆密码管理局指导下新疆 CA 联合新疆中科曙光云计算有限公司为乌鲁木齐市政务云 平台规划建设了政务云密码资源池。该资源池是新疆自治区 首个为政务云提供安全保护的密码资源池, 旨在为乌鲁木齐 市政务云上各类政务信息系统提供高效、低成本、集约化、 一站式的云密码服务。
安全合规 正确有效
2021 年 7 月,乌鲁木齐市政务云平台陆续顺利通过信息 安全等级保护测评和商用密码应用安全性评估,经组织验收 后已正式对外提供密码服务, 成为新疆首个通过密码应用安 全性评估的政务服务云平台。目前, 乌鲁木齐市政务云平台 已面向乌鲁木齐市 20 余家单位 50 余个业务系统提供了密码 解决方案,其中 6 家单位 10 余个业务系统正开展密码保护对 接和测试工作,上线在即。
政务云密码资源池以“政府购买服务”方式实现了政务云密码服务标准化、密码资源集约化、信息系统密码改造“流 水线化”、密码监管集中化, 为提升乌鲁木齐市政务信息系 统密码保障水平发挥了重要作用。
自主安全 灵活便捷
新疆 CA 建设的政务云密码资源池可为乌鲁木齐市政务 云内应用系统信息安全提供密码资源调配、密钥全生命周期 托管、基础密码运算等密码应用整体解决方案, 相比传统密 码应用改造密码资源池具有集约化、安全化、快速化等特点。 依托政务云密码资源池系统无需再单独采购密码硬件设备 开展密码改造,接入后即可实现统一集中运维管理, 可综合 节省约 60%以上密码改造和运维成本,避免重复建设、资源 浪费、信息泄露等问题。
在灵活应用方面,政务云密码资源池采用高兼容密码软 硬件架构,对接、扩容简单, 运行稳定, 具备高可复制性和 拓展性。密码应用需求单位可快速搭建同类密码服务平台, 进行统一的密码应用,经济效益显著。