為深入貫徹落實《密碼法》，加快推進商用密碼規范應用，在工業和信息化部和國家密碼管理局的指導下，工業和信息化部密碼應用研究中心（以下簡稱“中心”）組織開展了首屆全國商用密碼應用優秀案例征集活動，衛士通“數字政府（政務云）平臺密碼應用”成功入選，躋身首屆全國商用密碼應用優秀案例。

本次活動共計征集涵蓋工業互聯網、車聯網、電子政務、信息通信等重點行業領域案例102項，先后開展兩輪評審，其中第一輪重點針對申報材料的專業性、編寫質量、與密碼應用的相關性等方面開展評價，共選出25項案例進入次輪評審。第二輪評審成立了以中國工程院院士馮登國為組長、以密碼行業產、學、研、政等領域專家為評委的評審組，通過集中評審，現場質詢、材料查閱等環節，最終評選出15項優秀案例。

【案例概述】

衛士通“數字政府（政務云）平臺密碼應用案例設計了政務云商用密碼應用體系，為政務云安全提供全方位密碼保障支撐，實現政務云環境下各業務系統的數據產生、采集、傳輸、存儲、使用、共享、備份、銷毀等全生命周期過程的機密性、真實性、完整性，達到業務處理過程的安全性、數據信息的可管可控，并可對政務云上運行的各種內部信息、行政事務信息、經濟信息等進行加密保護，為各政務單位在處理政務云業務上提供統一認證、訪問控制、單點登錄、數字簽名驗簽、數據加解密、電子印章等密碼應用的密碼服務。

1

解決政務云業務密碼安全保障，根據數字政府政務云實際密碼應用需求，整體規劃、統籌考慮，從密碼服務、云平臺密碼、云管理密碼及典型密碼服務設施，解決試點關鍵政務應用密碼保護問題。

2

有序推進傳統業務應用遷移密碼應用保障，綜合考慮傳統政務系統遷移上云的密碼應用多樣化場景，完善密碼資源池服務能力，建設部署物理密碼設備等多種密碼服務類型，確保滿足密碼服務需求。

3

逐步為新型政務應用提供豐富完善的密碼應用支撐，構建與上層應用相適應的密碼服務系統，融入業務應用處理過程，向云平臺PaaS、SaaS層應用提供密碼服務，讓用戶使用即開即用的密碼安全功能。

4

穩步推進平臺側密碼應用服務建設，積極協助云平臺廠商進行云平臺系統密碼應用改造，建立云平臺密碼資源服務，從云平臺局部密碼改造，向云平臺整體密碼改造穩步持續推進。

圖 1? 政務云密碼應用總體框架

圖 2? 政務云密碼應用主要產品組成

【案例亮點】

原創性

創新提出并打造政務云平臺一體化密碼應用保障體系。通過密碼實現網絡的可信互聯、安全互通，為應用提供身份認證、權限管理、訪問控制、加解密等安全的密碼服務，形成一體化的安全密碼保障體系。

創新密碼服務模式。將傳統項目的“一錘子”買賣，改變為由供應商根據用戶需求不斷迭代完善的新型商用密碼服務模式。

先進性

本案例的政務云密碼應用框架完整清晰，應用框架涵蓋了政務云密碼應用技術、密碼安全管理和密碼安全運維。密碼應用技術涵蓋了政務云完整的應用場景如云平臺及業務系統密碼應用、云平臺管理安全密碼應用、網絡與接入安全密碼應用、異地災備中心密碼應用、委辦廳局用戶終端安全密碼應用、移動端安全密碼應用等等。其中，備份容災一體機為國內首創產品，采用商用密碼算法對政務云平臺的數據進行加密存儲，保障存儲系統內部數據安全，同時提供用戶身份認證、權限管理等多種保護措施，構建可靠的數據存儲系統和數據保護體系，從根本上保證存儲數據的安全，提升數據的可用性、完整性和機密性。在國內處于領先位置，且屬于國內首創。

實用性

本案例完全適用于政務“一網通辦”、政務微信、移動辦公等領域，能解決業務應用身份認證、訪問控制、數據安全保護等安全需求，完全滿足在云和大數據環境下的大規模、多場景、移動化、智能化應用。