受政策監(jiān)管和技術(shù)創(chuàng)新驅(qū)動，云服務(wù)質(zhì)量標(biāo)準(zhǔn)持續(xù)升級，頭部廠商的云平臺服務(wù)正加力踐行上云安全理念。日前，曙光天津市政務(wù)云平臺正式通過商用密碼應(yīng)用安全性評估(以下簡稱“密評”)三級資格認(rèn)證，為云平臺環(huán)境安全可信再加一重保障。

當(dāng)前，云平臺滿足密評相關(guān)要求已成為政企上云剛需。2021年10月，國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會發(fā)布的《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》(GB/T 39786—2021)(下稱《基本要求》)開始落地執(zhí)行，密評對象包括關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級保護(hù)第三級及以上的信息系統(tǒng)、國家政務(wù)信息系統(tǒng)。政企單位已經(jīng)陸續(xù)展開商用密碼應(yīng)用安全性評估和優(yōu)化工作。

具體來看，商用密碼應(yīng)用安全性評估，是指在采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)中，對其密碼應(yīng)用的合規(guī)性、正確性和有效性進(jìn)行評估。建立完善商用密碼應(yīng)用安全性評估制度，對于有效規(guī)范密碼應(yīng)用，切實保障國家網(wǎng)絡(luò)和信息安全具有重要作用。

另外，商用密碼應(yīng)用安全性評估也是網(wǎng)絡(luò)安全等級保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的重要內(nèi)容和技術(shù)手段?！睹艽a法》要求關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者履行相應(yīng)的義務(wù)，要按照相關(guān)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范對關(guān)鍵信息基礎(chǔ)設(shè)施密碼應(yīng)用的合規(guī)性、正確性、有效性和運(yùn)維管理人員基本能力進(jìn)行評估。

為貫徹落實《密碼法》，積極響應(yīng)密碼管理局對云平臺服務(wù)商應(yīng)加快提升政務(wù)云商用密碼服務(wù)安全能力水平的指導(dǎo)意見，曙光云設(shè)立密評建設(shè)專項項目組，對曙光云平臺商用密碼應(yīng)用進(jìn)行整體架構(gòu)優(yōu)化。

目前，曙光云平臺已實現(xiàn)用戶身份鑒別、重要數(shù)據(jù)傳輸及存儲加密、鏈路傳輸加密、重要數(shù)據(jù)傳輸及存儲過程中完整性保護(hù)、重要數(shù)據(jù)傳輸及存儲過程中機(jī)密保護(hù)，以及統(tǒng)一密鑰管理及證書管理等功能，完善的密碼資源服務(wù)將為政務(wù)云平臺側(cè)提供實體身份真實性、重要數(shù)據(jù)機(jī)密性和完整性、操作行為抗抵賴等方面的密碼防護(hù)，可滿足GB/T 39786-2021《基本要求》中對于第三級信息系統(tǒng)的密碼應(yīng)用要求。

曙光云平臺的架構(gòu)優(yōu)化，不僅為天津市曙光政務(wù)云平臺通過密碼應(yīng)用安全性評估奠定基礎(chǔ)，更是為廣大用戶提供了全面高效的密碼支撐以及可信的云平臺環(huán)境，進(jìn)一步屏蔽了政企上云風(fēng)險，實現(xiàn)安全合規(guī)上云的目標(biāo)。

此次曙光天津市政務(wù)云平臺能在國內(nèi)云平臺廠商中率先通過密評，標(biāo)志著曙光政務(wù)云已完全具備為云平臺及用戶提供可信的、全面的、高效的密碼支持服務(wù)，這也意味著未來政企上云通道將愈發(fā)安全穩(wěn)固。

原文標(biāo)題：再獲權(quán)威認(rèn)證!曙光天津市政務(wù)云平臺獲得商用密評認(rèn)證

文章出處：【微信公眾號：中科曙光】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。

審核編輯：湯梓紅