来源 :格尔软件2022-06-30
近日，由上海市密码管理局指导、上海市商用密码行业协会牵头发起的2022年第二期密码应用与创新发展技术沙龙成功举办。本次活动采取线上直播的形式，市密码管理局商密处领导、行业专家、协会会员、从业单位以及全国十多个省市2000多人共同参与。作为本期沙龙的承办单位，格尔软件携手阿里云、智巡检测、商密在线，共同聚焦云模式下的密码应用与实践，探讨政务云密评解决方案和云平台密码应用测评。格尔软件副总经理卫杰在活动中分享了基于“格尔密码服务平台”的云密码服务解决方案。该平台荣获“2021年度中国网络安全与信息产业‘金智奖’——优秀解决方案”。
政策驱动，
云计算大步迈向全民时代
自国家“十二五规划”明确提出云计算优先以来，IT基础设施云化的趋势越来越明显。近三年相关建设费用以平均每年30%的速度递增，特别是电子政务的各项应用都在逐步迁移到云平台，基于政务云的应用已经深入到国计民生的各个方面。
云计算具有集约共享、弹性扩展、按需服务等特性，可为政务应用提供很好的支撑，影响和推动着政务应用的IT基础架构发生根本性变化，也为基于原有架构的安全防护提出了更高需求。为此，中央网信办、公安部、国家密码管理局、国家信息中心等陆续发布了一系列面向云计算基础设施的指南和要求，为政务云的整体安全建立了规范。
作为全球领先的云计算及人工智能科技公司，阿里云致力于以在线公共服务的方式，提供安全、可靠的计算和数据处理能力，让计算和人工智能成为普惠科技。2021年初，格尔软件基于自身在密码服务方面技术优势，携手阿里云、华为云等云厂商共同打造基于云内生密码服务的某政务云密码服务平台。该方案采用平台原生架构，通过与云管平台融合集成，以紧密耦合方式面向政务云租户提供一体化云密码保障服务，同时面向云平台提供敏捷化密码运营支撑服务，将密码服务能力直接投放到租户的VPC中的，实现了与租户业务应用“背靠背”无缝衔接。
卫杰在活动中表示，解决密码安全的根本之道不仅是“上云”，更要“入云”，要将密码基因融入云和业务中，使安全从“伴生”走向“内生”和“根生”。“云中密码”的理念是使密码成为云的组件，与云环境中计算、存储、网络资源并列，成为第四类云资源，实现密码服务无缝集成、无感调用，无处不密、处处可密。
合规需求，
云密码服务应用普及大势所趋
随着《网络安全法》《密码法》的渐次出台，云密码服务迎来了新的市场机遇。一方面，信息创新和国产通用密码算法成为国家信息安全战略要求，《密码法》明确要求用密码保护关键信息基础设施；另一方面，《网络安全法》和等保2.0对云计算环境的安全建设提出了具体要求，并明确三级及以上的系统需要进行密码应用安全性测评。因此，电子政务、金融、电信等行业已逐步推进密码国产化替代，自主可控的云密码服务已在合规需求较强的党政和关键信息基础设施行业率先展开应用。
近年来，格尔软件聚焦云模式下的密码应用与实践，不断加大在密码应用“入云”方面的投入，加快推进云计算技术与身份认证、授权访问、数据加密、安全存储等密码技术的深度融合，在政策合规性引导下实现传统密码技术向云密码服务的转变，逐步形成了“密码+云”的应用服务新模式，已经具备了“密码即服务，安全可内生”的云密码服务能力，陆续在上海等多个省、市、自治区搭建“云密码服务平台”。
格尔云密码服务平台具备与云“共同生长”的能力，能够随着应用场景的变化对密码服务能力和形态持续进行扩展，具有按需服务、即插即用、快速集成、使用合规、运维安全等特点，可为应用系统信息安全提供密码资源调配、密钥全生命周期托管、基础密码运算、场景化密码服务等密码应用整体解决方案。依托平台云密码服务模式，无需再单独采购密码硬件设备进行密码改造，并可对各类业务应用系统批量处理，后期统一集中运维管理，可节省密码应用、运维成本，避免重复建设、资源浪费、信息泄露等问题，省钱、省力、省时、省心，具有明显的经济效益。
关于格尔软件
格尔软件（股票代码：603232.SH）是国内信息安全数字信任领域的先行者和领导者，专注于密码技术研究和商密产品研发，致力于为我国网络信任体系建设和重要用户信息系统的安全保障提供数字资产安全整体解决方案。20多年来，公司为中央和国家机关、地方政府、军工集团、金融机构以及国企央企等提供信息安全解决方案、产品及服务。面向社会化转型等新形势，公司完成了基于云计算、大数据环境下大规模复杂场景的安全体系建设，为工业互联网、物联网、车联网等新型应用保驾护航，全力打造成为我国全栈全域的信息安全服务提供商。