信创云、政务云密码支撑平台


(一)保障政务云平台和云上业务系统的商用密码应用合规,落实政务云密码服务的功能,建设统一的密码服务功能和密码服务模型,建设符合云中体系的密码合规性建设特点,为行业提供成熟的、可复制的模型和样本。

推进密码测评以及基于密码资源池的安全改造,推动政务云平台商用密码评估建设,完善各类业务国产商用密码技术使用的合规性、正确性和有效性,提高各系统安全建设与评估意识,逐步实现密评示范性应用落地。

 

二)提升统一平台支撑能力。统一业务协同,建设政务云统一密码服务平台,加快云密码建设。

为保障政务云上系统在身份识别、安全隔离、信息加密、完整性保护、抗抵赖等方面的密码防护能力,构建符合电子政务各类密码应用支撑能力,同时实现密码安全建设的合规性、正确性和有效性。建立政务云密码应用服务平台,利用政务云计算的整合、共享、弹性能力,以密码服务的方式为关键信息基础设施、重要应用以及信创区域应用提供统一的密码服务,降低各单位使用密码服务的资金和成本。

 

(三)降本增效,降低国产密码基础建设和运行维护成本。

建设统一云密码应用服务架构,以云加密服务方式提供密码服务,可以有效降低建设成本和运行维护成本。设计安全可靠的云密码架构,充分利用现有基础设施资源或者建设统一的密码资源池基础设施,构建逻辑集中的统一平台,有效提高密码基础设施资源利用率。