来源 :信安世纪2024-01-19
签约速递
近期，某省交通运输厅与北京信安世纪科技股份有限公司（以下简称“信安世纪”，股票代码：688201）正式签约，双方就商用密码改造展开合作。
INFOSEC
项目概述
交通是兴国之要、强国之基。近年来，随着物联网、云计算、大数据和人工智能技术的飞速发展，智慧交通云平台正逐渐成为各地深化交通领域改革的重要手段。密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。为筑牢智慧交通云平台的安全底座，某省交通运输厅积极响应“三同步一评估”要求，委托信安世纪制定商用密码应用方案，构建安全、可靠的密码服务体系。
信安世纪通过对该省智慧交通云底座系统的现状和密码应用需求进行分析，依据《GB/T 39786-2021信息安全技术信息系统密码应用基本要求》要求，从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等4个层面，以及密钥管理、安全管理等方面，设计了该系统密码应用的技术方案、安全管理方案和实施保障方案。目前，该方案已帮助客户系统通过商用密码应用安全性评估。
1.技术方案
信安世纪根据云底座的部署方式和实现业务功能，在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理等层面，按照合规要求，部署配置SSL VPN网关、签名验签服务器、数据加解密服务系统、数字证书认证系统、数据库加密机、动态密码服务器等国产密码产品，搭建商用密码应用技术框架，以满足本系统的密码应用需求，同时，也为后续新增业务系统打造了一套多样化、可扩展、可异构的密码安全服务体系。
2.安全管理方案
为保证系统正常运行，在安全管理方案中，对潜在的安全事件进行分析并做了分级分类处理，另外明确了应急处置组织机构与职责，设计了应急处置预案，制定了信息公告流程、损失评估、预案激活条件等内容。
3.实施保障方案
在实施保障方案中，分析了实施风险及控制应对策略，另外，还制定了详细的实施计划和组织、人员、资金、制度、质量、监督等保障措施。
作为国内领先的商用密码企业，信安世纪已为多省交通部门重要信息系统提供商用密码服务，未来，在智慧交通领域，信安世纪将继续发挥密码技术优势，提高综合服务能力，为实现“人享其行、物畅其流”的美好愿景贡献力量。
关于信安世纪
北京信安世纪科技股份有限公司成立于2001年8月，是科技创新型的信息安全产品和解决方案提供商。公司以密码技术为基础支撑，致力于解决网络环境中的基础性安全问题，在信息技术互联网化、移动化和云化等的发展趋势下，经过二十余年的自主研发和持续创新，信安世纪形成了身份安全、通信安全、数据安全、移动安全、云安全和平台安全六大产品系列。
01
身份安全
以身份治理为核心，将商用密码技术与零信任、物联网等技术有机融合，提供统一的身份管理、授权管理、行为分析等安全服务。
02
数据安全
围绕数据全生命周期，保障数据机密性、完整性、不可否认性及个人隐私，保护用户数字资产、加速数据合法流通。
03
通信安全
以传输加密、访问控制、攻击防护及负载均衡等安全能力，为用户提供安全、可靠的接入服务。
04
移动安全
构建从移动终端、通信管道到云上应用的全方位移动安全防护体系，为移动业务提供安全、易用的商用密码解决方案。
05
云安全
基于云计算架构，将商用密码安全能力与云计算弹性能力深度融合，为云平台、云上用户提供安全、合规、高效的商用密码服务。
06
平台安全
以平台为中心，提供商用密码资产的可视化监控与管理服务，实时掌控商用密码应用态势，充分发挥商用密码资产价值。