来源：筑牢国资云安全基座，彰显国密技术新担当 | 国泰网信以密码技术护航四川省国资云平台数字化转型-国泰网信官方公众号
密码技术是保障网络与信息安全的核心手段与基础支撑。随着《中华人民共和国密码法》等一系列法律法规的深入实施，商用密码的全面应用已成为国家层面的明确要求与必然趋势。国有企业作为国家经济命脉的重要组成部分，其云平台安全建设尤为重要。
在此背景下，四川省数字产业有限责任公司积极响应国家密码应用政策要求，对已建成的四川省国资云管理平台进行全面密码应用改造。国泰网信作为专业的密码安全服务商，深度参与该项目，为省级国资云平台建设提供了完整的密码应用解决方案，成功助力该平台建立了全面合规、安全可靠的密码保障体系。
一、项目背景与意义
近年来，随着《中华人民共和国密码法》、《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》等法律法规的相继出台，从法律层面为开展商用密码应用提供了根本遵循。
四川省国资云管理平台作为承载省内国有企业数字化转型的重要基础设施，其安全性直接关系到国有经济的平稳运行。按照等保三级和密评三级要求，平台亟需建立全方位的密码保障体系，实现对重要业务数据、鉴别数据、重要日志数据的机密性、完整性、真实性和不可否认性保护。
二、项目内容介绍
四川省国资云管理平台密码应用改造项目，围绕物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面，结合密钥管理和安全管理要求，开展全面的密码应用建设。
项目部署了服务器密码机、SSL VPN安全网关、IPSec VPN安全网关、密码服务管理平台、CA数字证书认证系统、签名验签服务器、时间戳服务器等密码产品，并为运维人员配备USB key+数字证书，构建了完整的云密码支撑服务体系。
三、项目难点与挑战
01
合规性要求高：项目需同时满足《密码法》、GB/T 39786-2021等法规标准要求，实现等保三级与密评三级的双重合规。国泰网信通过深入研究政策标准，确保了技术方案的全面合规。
02
技术复杂度大：国资云平台涉及云平台自身安全和租户应用安全两个层面，需构建统一的密码服务能力。国泰网信创新性地采用云密码支撑服务平台架构，实现了密码服务的统一供给。
03
业务连续性保障难：在密码改造过程中，必须确保平台业务不中断。国泰网信通过精细化的实施计划和发布策略，实现了平滑过渡。
四、项目方案介绍
国泰网信为四川省国资云管理平台提供了全方位的密码应用解决方案：
01
物理和环境安全层面：
部署符合GM/T 0036标准的国密门禁系统和国密视频监控系统，实现对机房进出人员的身份鉴别和监控数据的完整性保护。
国密门禁系统
国密视频监控系统
02
网络和通信安全层面：
通过SSL VPN安全网关、IPSec VPN安全网关等设备，构建安全的通信通道，实现通信实体身份鉴别、数据传输机密性和完整性保护。
设备和计算安全层面：
智能密码钥匙（USBKey）
配备智能密码钥匙（USBKey），实现对运维人员的身份鉴别，并通过服务器密码机保障日志记录和重要可执行程序的完整性。
04
应用和数据安全层面：
运用签名验签服务器、时间戳服务器等设备，提供数字签名和时间戳服务，确保关键业务的不可否认性。
签名验签服务器
时间戳服务器
方案通过多层次、立体化的密码技术部署，实现了从基础设施到业务应用的全链路安全保护，为四川省国资云平台的稳定运行构建了坚实的密码安全基座。
五、项目亮点与创新
01
技术领先
采用基于国产密码算法（SM2、SM3、SM4）的SSL协议进行通信，构建完整的密码应用技术框架，满足国家密码应用要求。
02
架构先进
创新性地设计云密码支撑服务平台，实现密码资源的统一调度和管理，为云平台自身和租户应用提供按需的密码服务。
03
覆盖全面
从物理环境到应用数据，从事前预防到事后追溯，实现全方位、全生命周期的密码防护。
六、项目成效与客户价值
项目实施后，四川省国资云管理平台建立了完善的密码保障体系，实现了以下价值：
01
安全价值：
有效防护外部攻击和内部违规操作，确保国资数据的安全可靠，为国有企业数字化转型筑牢安全底座。
02
合规价值：
全面满足国家密码法律法规和标准要求，顺利通过商用密码应用安全性评估。
03
业务价值：
提升平台安全可信能力，增强租户对云服务的信心，促进国有企业业务创新和数字化转型。
结 语
密码是保障网络空间安全的基石，是护航数字中国建设的重要力量。国泰网信凭借深厚的技术积累和丰富的实战经验，以创新性的密码应用方案，为四川省国资云构建起全方位、多层次的安全防护体系。这一成功实践，不仅为国有企业数字化转型提供了坚实的安全保障，更展现了国产密码技术在保障关键信息基础设施安全中的重要作用。
展望未来，我们将继续坚持以密码技术为核心，以业务场景为导向，以更先进的技术、更创新的解决方案，为筑牢国家网络安全屏障、推动数字中国建设贡献更大力量。