登录
EN

政务系统密码测评合规解决方案

首页 / 密码方案 / 政务密码应用 /政务系统密码测评合规解决方案
需求分析
  • 物理和环境安全需求
  • 设备和计算安全需求
  • 应用和数据安全需求
  • 密码服务和密码产品需求
方案架构

物理和环境安全 密码服务平台为门禁进出记录服务器和视频记录服务器提供数据落盘加密服务,实现服务器中数据完整性保护功能; 


网络和通信安全 通过SSL安全交付网关与外界接入网络的实体进行身份鉴别,建立安全通道,保证接入者身份可信,保证数据传输的机密性和完整性,实现访问控制信息完整性保护; 


设备和计算安全 采用网络和安全部分方案实现远程运维管理员身份鉴别、安全通道建立,实现重要数据传输过程完整性保护;


应用和数据安全 系统登录用户通过密码模块(软件或硬件)提供数字签名方式完成身份鉴别流程;通过调用密码服务平台的加密服务实现传输和存储数据的机密性和完整性保护;通过调用密码服务平台的签名验签实现原发和接收的不可否认性功能;


密码服务和密码产品 采用密码管理部门认证合格密码服务为系统提供密码运算功能,采用的密码产品(密码服务平台、密码机、密码模块)均达到GB/T 37092对应安全等级要求。    

方案特色
  • 满足密评合规性要求
  • 密码服务接口多场景支持
  • 提供弹性伸缩的密码资源
  • 提升服务高可用
应用场景
  • 政务云、市直/委办局等具有密评需求的信息系统