受政策監(jiān)管和技術(shù)創(chuàng)新驅(qū)動(dòng)，云服務(wù)質(zhì)量標(biāo)準(zhǔn)持續(xù)升級(jí)，頭部廠商的云平臺(tái)服務(wù)正加力踐行上云安全理念。日前，曙光天津市政務(wù)云平臺(tái)正式通過(guò)商用密碼應(yīng)用安全性評(píng)估(以下簡(jiǎn)稱“密評(píng)”)三級(jí)資格認(rèn)證，為云平臺(tái)環(huán)境安全可信再加一重保障。

當(dāng)前，云平臺(tái)滿足密評(píng)相關(guān)要求已成為政企上云剛需。2021年10月，國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布的《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》(GB/T 39786—2021)(下稱《基本要求》)開始落地執(zhí)行，密評(píng)對(duì)象包括關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)及以上的信息系統(tǒng)、國(guó)家政務(wù)信息系統(tǒng)。政企單位已經(jīng)陸續(xù)展開商用密碼應(yīng)用安全性評(píng)估和優(yōu)化工作。

具體來(lái)看，商用密碼應(yīng)用安全性評(píng)估，是指在采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)中，對(duì)其密碼應(yīng)用的合規(guī)性、正確性和有效性進(jìn)行評(píng)估。建立完善商用密碼應(yīng)用安全性評(píng)估制度，對(duì)于有效規(guī)范密碼應(yīng)用，切實(shí)保障國(guó)家網(wǎng)絡(luò)和信息安全具有重要作用。

另外，商用密碼應(yīng)用安全性評(píng)估也是網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的重要內(nèi)容和技術(shù)手段。《密碼法》要求關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者履行相應(yīng)的義務(wù)，要按照相關(guān)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施密碼應(yīng)用的合規(guī)性、正確性、有效性和運(yùn)維管理人員基本能力進(jìn)行評(píng)估。

為貫徹落實(shí)《密碼法》，積極響應(yīng)密碼管理局對(duì)云平臺(tái)服務(wù)商應(yīng)加快提升政務(wù)云商用密碼服務(wù)安全能力水平的指導(dǎo)意見，曙光云設(shè)立密評(píng)建設(shè)專項(xiàng)項(xiàng)目組，對(duì)曙光云平臺(tái)商用密碼應(yīng)用進(jìn)行整體架構(gòu)優(yōu)化。

目前，曙光云平臺(tái)已實(shí)現(xiàn)用戶身份鑒別、重要數(shù)據(jù)傳輸及存儲(chǔ)加密、鏈路傳輸加密、重要數(shù)據(jù)傳輸及存儲(chǔ)過(guò)程中完整性保護(hù)、重要數(shù)據(jù)傳輸及存儲(chǔ)過(guò)程中機(jī)密保護(hù)，以及統(tǒng)一密鑰管理及證書管理等功能，完善的密碼資源服務(wù)將為政務(wù)云平臺(tái)側(cè)提供實(shí)體身份真實(shí)性、重要數(shù)據(jù)機(jī)密性和完整性、操作行為抗抵賴等方面的密碼防護(hù)，可滿足GB/T 39786-2021《基本要求》中對(duì)于第三級(jí)信息系統(tǒng)的密碼應(yīng)用要求。

曙光云平臺(tái)的架構(gòu)優(yōu)化，不僅為天津市曙光政務(wù)云平臺(tái)通過(guò)密碼應(yīng)用安全性評(píng)估奠定基礎(chǔ)，更是為廣大用戶提供了全面高效的密碼支撐以及可信的云平臺(tái)環(huán)境，進(jìn)一步屏蔽了政企上云風(fēng)險(xiǎn)，實(shí)現(xiàn)安全合規(guī)上云的目標(biāo)。

此次曙光天津市政務(wù)云平臺(tái)能在國(guó)內(nèi)云平臺(tái)廠商中率先通過(guò)密評(píng)，標(biāo)志著曙光政務(wù)云已完全具備為云平臺(tái)及用戶提供可信的、全面的、高效的密碼支持服務(wù)，這也意味著未來(lái)政企上云通道將愈發(fā)安全穩(wěn)固。

原文標(biāo)題：再獲權(quán)威認(rèn)證!曙光天津市政務(wù)云平臺(tái)獲得商用密評(píng)認(rèn)證

文章出處：【微信公眾號(hào)：中科曙光】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。

審核編輯：湯梓紅