<address id="xdrzx"><address id="xdrzx"><address id="xdrzx"></address></address></address>
<span id="xdrzx"><video id="xdrzx"><ruby id="xdrzx"></ruby></video></span>
<span id="xdrzx"></span>
<th id="xdrzx"><video id="xdrzx"></video></th>
<strike id="xdrzx"></strike>
<span id="xdrzx"></span>
<span id="xdrzx"></span>
<span id="xdrzx"><video id="xdrzx"></video></span>
<span id="xdrzx"></span>
<strike id="xdrzx"><dl id="xdrzx"></dl></strike>
<th id="xdrzx"><video id="xdrzx"></video></th>
<span id="xdrzx"></span>
<span id="xdrzx"></span><span id="xdrzx"><video id="xdrzx"><strike id="xdrzx"></strike></video></span>
首頁(yè) > 解決方案 >應用解決方案 > 關(guān)鍵基礎設施商用密碼應用安全體系建設方案
關(guān)鍵基礎設施商用密碼應用安全體系建設方案

1  方案背景

密碼直接關(guān)系到國家政治安全、經(jīng)濟安全、國防安全和網(wǎng)絡(luò )安全,直接關(guān)系到社會(huì )組織和公民個(gè)人的合法權益。商用密碼是密碼的重要組成部分,在維護國家安全、促進(jìn)經(jīng)濟發(fā)展、保護人民群眾利益中發(fā)揮著(zhù)不可替代的重要作用。

近年來(lái),我國密碼科技發(fā)展迅速,密碼管理部門(mén)公開(kāi)發(fā)布了具有自主知識產(chǎn)權和高安全強度的多項密碼相關(guān)標準,基本建成了密碼基礎設施并提供服務(wù),國產(chǎn)密碼產(chǎn)品在眾多領(lǐng)域中得到了廣泛應用,信息系統領(lǐng)域使用國產(chǎn)密碼的條件已基本具備。在政府辦公信息系統領(lǐng)域構建和推廣基于國產(chǎn)密碼應用體系,對我國網(wǎng)絡(luò )與信息安全體系建設具有重要戰略意義。

國家密碼管理部門(mén)為了規范重要領(lǐng)域的網(wǎng)絡(luò )和信息系統的商用密碼應用,制定了《商用密碼應用安全性評估管理辦法》,要求用國產(chǎn)的密碼算法、密碼技術(shù)、密碼產(chǎn)品、密碼服務(wù)來(lái)解決系統信息的機密性、真實(shí)性、完整性、不可抵賴(lài)性問(wèn)題,并通過(guò)商密應用測評來(lái)檢驗商用密碼應用的合規性、正確性和有效性。


2  方案目標

本方案的設計目標,一是使密碼應用建設后的信息系統符合政策要求,滿(mǎn)足(GB/T 39786)《信息系統密碼應用基本要求》在物理和環(huán)境、網(wǎng)絡(luò )和通信、設備和計算、應用和數據各方面的密碼應用要求;二是解決信息系統自身的安全需求,主要包括:

1. 采用國密算法、產(chǎn)品解決門(mén)禁和視頻監控的安全;

2. 用國密算法、產(chǎn)品和服務(wù)解決用戶(hù)身份鑒別的安全;

3. 用國密算法、產(chǎn)品解決關(guān)鍵敏感信息的存儲安全;

4. 用國密算法、產(chǎn)品和服務(wù)解決用戶(hù)操作行為的抗抵賴(lài);

5. 用國密算法、產(chǎn)品和服務(wù)解決關(guān)鍵敏感信息的傳輸安全。


3  方案概述



1.密碼產(chǎn)品方面,根據需求,選擇具有商用密碼產(chǎn)品型號證書(shū)的產(chǎn)品保障合規性;

2.密碼服務(wù)方面,選擇具有電子認證服務(wù)許可的CA機構為用戶(hù)簽發(fā)證書(shū),保障身份的真實(shí)性;時(shí)間戳服務(wù),保障時(shí)間的權威準確性;

3.系統改造與集成方面,依賴(lài)以上密碼產(chǎn)品和密碼服務(wù),通過(guò)合規的密碼技術(shù)進(jìn)行系統集成和改造,解決物理和環(huán)境、網(wǎng)絡(luò )和通信、設備和計算、應用和數據的數據和傳輸的保密性、完整性問(wèn)題,身份真實(shí)性問(wèn)題和操作行為的抗抵賴(lài)問(wèn)題;

4.制定相應的安全管理制度,使得密碼應用能合規、正確、有效地運行


4  網(wǎng)絡(luò )部署




5  方案價(jià)值

通過(guò)國產(chǎn)密碼應用建設,解決了信息系統的物理和環(huán)境、網(wǎng)絡(luò )和通信、設備和計算、應用和數據的身份真實(shí)性、數據完整性、數據保密性、行為抗抵賴(lài)性等安全問(wèn)題,達到密碼應用測評的合規性、正確性和有效性要求。


6  項目案例

某港航行政管理綜合業(yè)務(wù)系統密碼應用改造項目;

某養老保險業(yè)務(wù)信息系統密碼應用建設項目

国产人成无码视频在线观看|99爱在线精品视频免费观看9|国产一区二区三区在线|无码国产精品一区二区免费3p|欧美亚洲婷婷国产综合久久|国产日韩在线视频一区二区三区|国产欧美高日韩精品久久一区二区
<address id="xdrzx"><address id="xdrzx"><address id="xdrzx"></address></address></address>
<span id="xdrzx"><video id="xdrzx"><ruby id="xdrzx"></ruby></video></span>
<span id="xdrzx"></span>
<th id="xdrzx"><video id="xdrzx"></video></th>
<strike id="xdrzx"></strike>
<span id="xdrzx"></span>
<span id="xdrzx"></span>
<span id="xdrzx"><video id="xdrzx"></video></span>
<span id="xdrzx"></span>
<strike id="xdrzx"><dl id="xdrzx"></dl></strike>
<th id="xdrzx"><video id="xdrzx"></video></th>
<span id="xdrzx"></span>
<span id="xdrzx"></span><span id="xdrzx"><video id="xdrzx"><strike id="xdrzx"></strike></video></span>