中移互联网协同省级政务云构建国产化密码安全防护体系

责任编辑:朱文凤 2023.05.11 11:17 来源:通信世界全媒体

通信世界网消息(CWW)当前,新一代信息技术加速融入经济社会发展的全过程各领域,对社会治理方式提出更高要求。中移互联网公司(以下简称“中移互联网”)着眼于数字政务发展过程中的“安全”重心,积极发挥运营商号、卡、大数据以及网络优势,为省级数字政务建设构建了基于超级SIM卡和实名号的国产化密码安全防护体系,并在云南省进行了落地,以“全程国产化”“CT网络安全+IT密码安全”为独有特色,成为国内省级政务云在国产化密码安全应用领域标杆性的应用实践案例。

针对省级密码市场亟需国产化、高便捷、高效率、高可用密码服务方案的需求,中移互联网与云南移动联合采用中国移动自主研发的超级SIM密码服务方案,为云南省政务云构建以国产网络、国密算法、国产芯片、国产设备为特色的密码云服务方案,方案安全性更高、服务能力更强、建设速度更快,不仅为云上信息系统提供商用密码应用技术能力,同步也考虑云外用户商用密码应用需求,进一步提升云上及云下数字政务系统在业务数据要素流转过程中的数据安全。

那超级SIM是什么呢?超级SIM卡和实名号在方案里又发挥了什么作用呢?用清华大学王小云院士的话说“国密超级SIM卡是密钥管理的最佳安全载体”。在常规网络访问全过程中,个人密钥和身份账号是“两把安全钥匙”,在本方案中,超级SIM卡承载了全栈国密算法,是个人密钥的“最佳安全载体”,而运营商实名号码则是真实身份在账号上的体现。超级SIM卡及实名号贯穿密码调用服务全过程,保障流量“实名溯源”,密码服务安全可信。

1.png

本方案的另一个特色是覆盖了“省—市”两级密码资源统筹管理体系。云南全省资源规划“一盘棋”,由省平台统筹规划各市国密资源池资源总量,实现统一视图管理、统一租户管理、统一资源管理、统一服务管理、统一用户管理。各地市根据信息系统业务需求进行动态调配,提升管理效率。

其中,超级SIM云密码服务平台实现云南全省资源统一管理,提升了云南资源管理效率;超级SIM认证平台实现全省身份鉴权统一服务,是国密建设中最佳的身份鉴别产品,是业内少有的满足移动端密评满分的解决方案;密码态势感知平台实现全省密码资源服务可视化监管,保证密码使用的一体化防护监测。

截至目前,云南省超级SIM的密码服务平台已于2022年落地使用,以86.97的高分通过了密评,可覆盖全云南16个州市,服务1000余家等保3级的业务系统,为覆盖全省的业务系统提供密码云保障服务,预计保障1300万人民群众在受益于数字政务便捷性的同时,个人数据安全可以得到中国国产密码保护。


通信世界网版权及免责声明:
1、凡本网注明“来源:通信世界全媒体”及标有原创的所有作品,版权均属于通信世界网。未经允许禁止转载、摘编及镜像,违者必究。对于经过授权可以转载我方内容的单位,也必须保持转载文章、图像、音视频的完整性,并完整标注作者信息和本站来源。
2、凡本网注明“来源:XXX(非通信世界网)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
3、如因作品内容、版权和其它问题需要同本网联系的,请在相关作品刊发之日起30日内进行。
发表评论请先登录
...
热点文章
    暂无内容