(相關資料圖)
(CWW)當前,新一代信息技術加速融入經濟社會發展的全過程各領域,對社會治理方式提出更高要求。中移互聯網公司(以下簡稱“中移互聯網”)著眼于數字政務發展過程中的“安全”重心,積極發揮運營商號、卡、大數據以及網絡優勢,為省級數字政務建設構建了基于超級SIM卡和實名號的國產化密碼安全防護體系,并在云南省進行了落地,以“全程國產化”“CT網絡安全+IT密碼安全”為獨有特色,成為國內省級政務云在國產化密碼安全應用領域標桿性的應用實踐案例。
針對省級密碼市場亟需國產化、高便捷、高效率、高可用密碼服務方案的需求,中移互聯網與云南移動聯合采用中國移動自主研發的超級SIM密碼服務方案,為云南省政務云構建以國產網絡、國密算法、國產芯片、國產設備為特色的密碼云服務方案,方案安全性更高、服務能力更強、建設速度更快,不僅為云上信息系統提供商用密碼應用技術能力,同步也考慮云外用戶商用密碼應用需求,進一步提升云上及云下數字政務系統在業務數據要素流轉過程中的數據安全。
那超級SIM是什么呢?超級SIM卡和實名號在方案里又發揮了什么作用呢?用清華大學王小云院士的話說“國密超級SIM卡是密鑰管理的最佳安全載體”。在常規網絡訪問全過程中,個人密鑰和身份賬號是“兩把安全鑰匙”,在本方案中,超級SIM卡承載了全棧國密算法,是個人密鑰的“最佳安全載體”,而運營商實名號碼則是真實身份在賬號上的體現。超級SIM卡及實名號貫穿密碼調用服務全過程,保障流量“實名溯源”,密碼服務安全可信。
本方案的另一個特色是覆蓋了“省—市”兩級密碼資源統籌管理體系。云南全省資源規劃“一盤棋”,由省平臺統籌規劃各市國密資源池資源總量,實現統一視圖管理、統一租戶管理、統一資源管理、統一服務管理、統一用戶管理。各地市根據信息系統業務需求進行動態調配,提升管理效率。
其中,超級SIM云密碼服務平臺實現云南全省資源統一管理,提升了云南資源管理效率;超級SIM認證平臺實現全省身份鑒權統一服務,是國密建設中最佳的身份鑒別產品,是業內少有的滿足移動端密評滿分的解決方案;密碼態勢感知平臺實現全省密碼資源服務可視化監管,保證密碼使用的一體化防護監測。
截至目前,云南省超級SIM的密碼服務平臺已于2022年落地使用,以86.97的高分通過了密評,可覆蓋全云南16個州市,服務1000余家等保3級的業務系統,為覆蓋全省的業務系統提供密碼云保障服務,預計保障1300萬人民群眾在受益于數字政務便捷性的同時,個人數據安全可以得到中國國產密碼保護。
標簽: