近年來隨著信息技術的加速創新發展,各大企業紛紛進行數字化轉型,數據也因此日益成為重要戰略資源和新生產要素,開放的互聯網訪問方式加劇了信息泄露的風險,大量的企業重要數據、個人隱私敏感數據等安全亟需防護。包括《中華人民共和國網絡安全法》、《中華人民共和國密碼法》在內的多項法律法規和政策文件,均明確提出對個人信息、重要業務信息進行加密處理的合規性要求及監督檢查要求。企業對于數據安全防護需求愈加迫切。
數盾科技基于銀河麒麟操作系統打造了企業密碼應用安全解決方案,通過整合底層密碼資源,統一為上層云計算、大數據、移動應用等業務應用從物理和環境、網絡和通信、設備和計算、應用和數據等方面提供真實性、機密性、完整性和不可否認性等密碼功能,能夠保證業務應用合規、正確、有效的使用密碼產品及服務,從而保證信息系統滿足其等級保護要求和密碼應用要求。
方案優勢
方案以“集約高效、共享開放、安全可靠、按需服務”的原則,建設以“集中密鑰管理”、“高速密碼運算”、“統一設備監管”、 “快速應用對接” 、“綜合效能展示” 為目標的企業密碼應用安全解決方案。
??以銀河麒麟操作系統為支點,提供安全、穩定、高效、靈活的基礎運行環境。
??具備集中密鑰管理能力,可實現針對應用系統、密碼設備及用戶的密鑰托管,實現對稱及非對稱密鑰全生命周期的管理。
??提供通用、典型、支撐密碼服務等多種密碼功能,對應用系統屏蔽密碼調用的復雜性,通過標準接口為上層應用提供服務。
??屏蔽密碼設備多樣性,提供統一設備監管能力,實現設備管理與具體密碼設備無關性,不同廠商各型號密碼設備實現統一管理。
??基于高性能密碼產品、高速算法模式以及高效調度策略,對外提供密碼資源服務、密碼功能服務及密碼業務服務能力。
??具備密碼綜合管理與預警能力,實現密碼數據跟蹤、密碼安全感知預警,對密鑰狀態、運行狀態、服務能力等信息多維展示。
案例應用
在某項目建設中,以銀河麒麟高級服務器操作系統V10為底座,國產商用密碼技術為核心,打造出底層密碼基礎設施支撐平臺,通過該平臺加強了國產密碼與統建應用的深度融合,滿足所有重要信息系統的密鑰管理及密碼應用需求。方案實現對稱與非對稱密鑰管理、數據加解密、電子簽名、完整性校驗、以及加密文件分享等相關功能,并完成開發配套的支撐工具。完成與PKI數字證書系統、統一身份認證系統IAM、IT運維管控系統、安全管理平臺、大額資金、三重一大等多個應用系統的集成工作,累計產生并管理密鑰近百萬。
項目的成功實施充分驗證了方案的安全性與可靠性,將推動基于銀河麒麟操作系統的企業密碼應用安全解決方案在更多行業中落地部署。麒麟軟件也將與數盾科技等伙伴不斷深化合作,面向行業全場景應用需求,打造完善的產品和解決方案體系,共同服務行業數字化轉型,守護用戶數據安全。
伙伴介紹
北京數盾信息科技有限公司成立于2002年,專注于國產密碼技術研究、密碼信息安全產品研發和信息安全整體解決方案服務,是首批獲得國家密碼管理局認定具有商用密碼資質的公司。目前已形成密碼安全產品、信息安全產品、等保服務、密評服務四大體系,且產品在高速加密技術領域領跑國際水平,已是商用密碼行業領軍企業。
通訊員?|?關欣、秦華麗
來? ? 源?| 生態與技術服務中心
審? ? 核?| 市場與政府事務部
熱點推薦