(相关资料图)

(CWW)当前,新一代信息技术加速融入经济社会发展的全过程各领域,对社会治理方式提出更高要求。中移互联网公司(以下简称“中移互联网”)着眼于数字政务发展过程中的“安全”重心,积极发挥运营商号、卡、大数据以及网络优势,为省级数字政务建设构建了基于超级SIM卡和实名号的国产化密码安全防护体系,并在云南省进行了落地,以“全程国产化”“CT网络安全+IT密码安全”为独有特色,成为国内省级政务云在国产化密码安全应用领域标杆性的应用实践案例。

针对省级密码市场亟需国产化、高便捷、高效率、高可用密码服务方案的需求,中移互联网与云南移动联合采用中国移动自主研发的超级SIM密码服务方案,为云南省政务云构建以国产网络、国密算法、国产芯片、国产设备为特色的密码云服务方案,方案安全性更高、服务能力更强、建设速度更快,不仅为云上信息系统提供商用密码应用技术能力,同步也考虑云外用户商用密码应用需求,进一步提升云上及云下数字政务系统在业务数据要素流转过程中的数据安全。

那超级SIM是什么呢?超级SIM卡和实名号在方案里又发挥了什么作用呢?用清华大学王小云院士的话说“国密超级SIM卡是密钥管理的最佳安全载体”。在常规网络访问全过程中,个人密钥和身份账号是“两把安全钥匙”,在本方案中,超级SIM卡承载了全栈国密算法,是个人密钥的“最佳安全载体”,而运营商实名号码则是真实身份在账号上的体现。超级SIM卡及实名号贯穿密码调用服务全过程,保障流量“实名溯源”,密码服务安全可信。

本方案的另一个特色是覆盖了“省—市”两级密码资源统筹管理体系。云南全省资源规划“一盘棋”,由省平台统筹规划各市国密资源池资源总量,实现统一视图管理、统一租户管理、统一资源管理、统一服务管理、统一用户管理。各地市根据信息系统业务需求进行动态调配,提升管理效率。

其中,超级SIM云密码服务平台实现云南全省资源统一管理,提升了云南资源管理效率;超级SIM认证平台实现全省身份鉴权统一服务,是国密建设中最佳的身份鉴别产品,是业内少有的满足移动端密评满分的解决方案;密码态势感知平台实现全省密码资源服务可视化监管,保证密码使用的一体化防护监测。

截至目前,云南省超级SIM的密码服务平台已于2022年落地使用,以86.97的高分通过了密评,可覆盖全云南16个州市,服务1000余家等保3级的业务系统,为覆盖全省的业务系统提供密码云保障服务,预计保障1300万人民群众在受益于数字政务便捷性的同时,个人数据安全可以得到中国国产密码保护。

推荐内容