来源 :中孚信息2023-11-21
为积极响应国家建设网络强国、数字中国的号召，推进密码应用与创新发展，促进以密码技术为核心的网络安全和数据安全体系建设，更好地为数字经济发展保驾护航，前不久，上海市商用密码行业协会在上海市密码管理局的指导下，组织开展 2023 年度上海市优秀密码应用解决方案征集与评选工作。
11 月 17 日，以“踔厉奋发，共谱协会新篇章”为主题的上海市商用密码行业协会换届暨第二届第一次会员大会在上海举行。会上宣布了 2023 年度上海市优秀密码应用解决方案入选名单，一等奖团队共4支，二等奖团队共5支，三等奖团队共8支。其中，中孚信息申报的《基于零信任的“插件式”商用密码应用方案》获颁2023上海市优秀密码应用解决方案一等案例，在数十家行业领先密码厂商中，凭借方案的专业性和创新性脱颖而出。
颁奖仪式现场
数字安全，密码先行。此次入选是对中孚信息在商用密码领域所获成果的最好肯定，也证实了商用密码应用在数字安全领域的重要影响力。
基于零信任的“插件式”商用密码应用方案获奖证书
本次入选的是《基于零信任的“插件式”商用密码应用方案》。该方案可广泛应用于非涉密政务信息系统密码保障体系的新建、改造和完善。跨网敏感信息传递、用户网络访问业务系统中传输数据安全保护、业务系统存储数据安全保护等场景均可基于本方案适配改造，利用基于底层密码模块提供的用户身份真实性服务、数据传输与存储机密性与完整性服务、数据原发与接收行为的不可否认性等服务，协助党政、交通、政务、医疗、能源、教育等信息系统通过商用密码应用安全性评估，并使之具备零信任的高安全、高可控的能力。
系统拓扑图
在新技术、新应用、新模式的探索创新，全栈信创方案的落地应用以及共性应用难题的协同攻关方面，实现两大突破：
01 构建安全效能倍增的网络安全建设模式
本方案为所有终端赋予唯一数字身份，实现持续的信任评估，并将信任评估结果推送到动态授权模块，为用户提供动态的、近乎实时的、自动的权限调整，做到整体安全闭环，从而提升组织或者企业的安全运维效率与安全建设效果。
02 实现密码服务能力开放性和系统性统一
本方案以密码服务能力标准化为基础，摒弃密码设备底层复杂的开发集成框架，为业务提供统一的标准接口和调用流程。通过密码资源池化技术，集中管理密码设备，实现密码资源的按需分配和弹性伸缩，打造兼容开放性和系统性的密码服务管理平台，保障整体方案的安全扩容和持续演进的生命力。
未来，中孚信息将持续对商用密码发展进行系统性、体系性的研究和探索，进一步挖掘商用密码潜力、创新密码科技、打造密码生态和发挥密码效能，充分发挥密码在数字经济发展和网络空间中的基础支撑作用。同时，打造支持安全防护技术体系持续有效的安全管理能力，实现数据安全闭环，持续促进密码应用创新，筑牢数字安全基石。