首頁 > 解決方案 > 應用解決方案 > 重要領域國密應用
重要領域國密應用
方案背景
密碼直接關系到國家政治安全、經濟安全、國防安全和網絡安全,直接關系到社會組織和公民個人的合法權益。商用密碼是密碼的重要組成部分,在維護國家安全、促進經濟發展、保護人民群衆利益中發揮着不可替代的重要作用。
近年來,我國密碼科技發展迅速,密碼管理部門公開發布了具有自主知識産權和高安全強度的多項密碼相關标準,基本建成了密碼基礎設施并提供服務,國産密碼産品在衆多領域中得到了廣泛應用,信息系統領域使用國産密碼的條件已基本具備。在政府辦公信息系統領域構建和推廣基于國産密碼應用體系,對我國網絡與信息安全體系建設具有重要戰略意義。
國家密碼管理部門為了規範重要領域的網絡和信息系統的商用密碼應用,制定了《商用密碼應用安全性評估管理辦法》,要求用國産的密碼算法、密碼技術、密碼産品、密碼服務來解決系統信息的機密性、真實性、完整性、不可抵賴性問題,并通過商密應用測評來檢驗商用密碼應用的合規性、正确性和有效性。
方案目标
本方案的設計目标,一是使密碼應用建設後的信息系統符合政策要求,滿足(GM/T0054-2018)《信息系統密碼應用基本要求》在物理和環境、網絡和通信、設備和計算、應用和數據各方面的密碼應用要求;二是解決信息系統自身的安全需求,主要包括:
1. 采用國密算法和産品解決門禁和視頻監控的安全;
2. 用國密算法、産品和服務解決用戶身份鑒别的安全;
3. 用國密算法和産品解決關鍵敏感信息的存儲安全;
4. 用國密算法、産品和服務解決用戶操作行為的抗抵賴;
5. 用國密算法、産品和服務解決關鍵敏感信息的傳輸安全
方案概述