1 方案背景
水利行業是由政府主導投資的行業，近年來，隨著中國社會經發展的需要，黨和國家更加進一步重視水利行業的發展，特別是2011年1月29日，2011年中央1號文件《中共中央、國務院關于加快水利改革發展的決定》決定，要把水利工作擺上黨和國家事業發展更加突出的位置，加快農田水利建設，推動水利實現跨越式發展，力爭2011年開始之后10年全社會水利年平均投入比2010年高出一倍。2019年3月，水利部制定了《2019年水利網信工作要點》，全面貫徹落實“水利工程補短板、水利行業強監管”水利改革發展總基調；2020年2月，水利部印發《2020年水利網信工作要點》，要求加快補水利網信短板，全力支撐強監管，推進商用密碼應用。由此可見，商用密碼應用安全體系，作為網絡安全防線必不可少的基礎支撐設施，其重要性不言而喻。
2 方案目標
本方案的設計目標，一是使密碼應用建設后的水利行業信息系統符合政策要求，滿足（GB/T 39786）《信息系統密碼應用基本要求》在物理和環境、網絡和通信、設備和計算、應用和數據各方面的密碼應用要求；二是解決信息系統自身的安全需求，主要包括：
1. 采用(yong)國密(mi)算法、產(chan)品解決(jue)門(men)禁和視頻(pin)監控(kong)的安(an)全；
2. 用(yong)國密算法、產品(pin)和服務解決用(yong)戶身份(fen)鑒別的安全；
3. 用國密算(suan)法、產品解決關鍵敏感(gan)信息的存(cun)儲安(an)全；
4. 用(yong)國密算法、產品和服務解決用(yong)戶操作(zuo)行(xing)為的抗(kang)抵(di)賴；
5. 用(yong)國(guo)密算法(fa)、產品和服務解決關(guan)鍵敏感(gan)信息的傳(chuan)輸安全。
3 方案概述
1.密碼產品方面，根(gen)據需(xu)求(qiu)，選擇(ze)具有(you)商用密碼產品型號證書(shu)的產品保障(zhang)合規(gui)性；
2.密(mi)碼服務方(fang)面，選(xuan)擇具有電子(zi)認證(zheng)服務許可的(de)CA機構為用戶(hu)簽發證(zheng)書，保障身(shen)份的(de)真實(shi)性；時間戳服務，保障時間的(de)權威準(zhun)確性；
3.系統(tong)改(gai)造(zao)與集成方面，依賴(lai)以上密(mi)碼(ma)產品和密(mi)碼(ma)服務，通過合規的(de)密(mi)碼(ma)技術進行(xing)系統(tong)集成和改(gai)造(zao)，解決物(wu)理和環境、網絡和通信、設備和計算、應用(yong)和數據的(de)數據和傳輸的(de)保密(mi)性(xing)(xing)、完整性(xing)(xing)問題，身份真實性(xing)(xing)問題和操作行(xing)為的(de)抗抵(di)賴(lai)問題；
4.制定(ding)相應的安全管理制度，使得密碼應用能合規(gui)、正確、有效地運(yun)行
4 網絡部署
5 方案價值
通過國(guo)產密(mi)碼(ma)應用建設，解決了水(shui)利領域信息系統(tong)的物理和(he)(he)環境、網(wang)絡和(he)(he)通信、設備和(he)(he)計算、應用和(he)(he)數據的身份真(zhen)實性(xing)、數據完整性(xing)、數據保密(mi)性(xing)、行為(wei)抗抵賴(lai)性(xing)等(deng)安全問題，達到密(mi)碼(ma)應用測評的合規性(xing)、正確性(xing)和(he)(he)有效性(xing)要求(qiu)。
微信咨詢
QQ咨詢
服務熱線
回到頂部
