信息系统密码应用解决方案

为满足等保2.0与密码测评合规要求,奇安信信息系统密码应用解决方案通过构建以国产密码算法、密码技术、密码产品为基础的内生安全密码应用服务体系,为各类信息系统提供可信身份认证能力和数据安全保护能力,既满足业务系统密码应用安全需要,又符合密码法规政策与标准规范要求,有效提升密码应用管理水平,保证密码的合规有效应用和业务的安全有序运行。

用户价值
CUSTOMER VALUES
符合政策要求
符合《密码法》、《网络安全法》、《信息安全技术 信息系统密码应用基本要求》等密码相关政策法规要求,确保业务系统通过密码测评,提高网络与信息安全保障能力。
正确使用商用密码应用技术
业务应用系统融合密码技术,根置密码基因,提升内生安全能力,解决身份仿冒、信息泄露、数据篡改等安全风险问题。
适用多种商用密码应用场景
既适用于传统的应用系统,也支持物联网、云计算、大数据、智能制造等新场景的密码应用。
方案介绍
SOLUTION FUNCTIONS
商用密码应用安全设计架构
奇安信信息系统密码应用解决方案通过构建基于密码技术的内生安全密码服务体系框架和密码服务平台,保证密码的合规有效应用和确保业务的安全有序运行。
密码服务体系架构1:密码基础服务平台
采用服务器密码机、密钥管理系统、手机盾密码服务平台、CA证书认证系统、数据加密系统、签名验签服务系统、电子签章服务系统、时间戳服务系统、VPN安全网关等符合国家密码管理局密码产品要求、具备商用密码产品认证证书的密码软硬件密码产品,为数字化业务提供数据安全保护服务和可信身份认证服务。
密码服务体系架构2:密码应用服务
调用密码基础服务平台的密码安全能力,支持终端、通信网络、业务系统、运维管理等密码应用服务。
方案框架
SOLUTION FRAMEWORK
  • 部署示意图
  • 部署示意图

    部署示意图
部署示意图
方案优势
SOLUTION ADVANTAGE
技术理念创新
• 聚合密码能力,建立内生安全机制,构建动态的网络安全边界。
• 建立统一安全基线,补齐密码安全产品短板,构筑坚固的密码服务体系。
• 建立全方位密码服务能力体系,实现云大移智物工全覆盖。
密码服务平台内生安全
• 通过密码服务中间件提供服务,缩小攻击面。
• 提供用户级与API接口级细粒度的访问控制。
• 内部信息实现全流程加密保护。
• 业务应用调用密码接口进行安全认证。
支撑业务应用内生安全
支撑业务应用的内生安全保护,提供数据的加密和身份认证功能。通过调用密码服务中间件接口,为身份认证、访问控制、数据安全等功能提供基础和统一的密码支撑。
集成实施的落地性
• 无感化用户使用
• 极小化系统管理
• 集中化密码管理
• 标准化接口封装
奇安信 95015网络安全服务热线

95015网络安全服务热线

扫一扫关注

奇安信 在线客服 奇安信 95015

您对奇安信的任何疑问可用以下方式告诉我们

将您对奇安信的任何疑问

用以下方式告诉我们