数据安全新锐品牌

首页   -   解决方案

国产商用密码改造解决方案


项目背景

根据我国颁布的《密码法》及《商用密码管理条例》相关要求,各类信息系统中涉及密码应用的部分应按照国家密码管理局相关标准要求,采用国家商用密码算法,采用国密标准的密码应用模式,并对应用系统进行相应的合规性改造。国家密码管理局及其授权机构也将依据《信息系统密码应用基本要求》针对上述内容进行密码应用测评工作。因此,对于未按照上述要求建设的信息系统,尤其是依然采用国际通用算法的老旧系统,都需进行国产商用密码应用体系改造工作。

 

方案介绍

依托自身具备多年网络安全及密码领域工作经验的专业服务团队,以自身丰富多样的商用密码产品为核心,以安全集成服务及定制开发服务为抓手,可基于信息系统密码应用现状,为用户量身打造一套符合国家密码管理局相关要求的密码应用体系。在国密改造工作前期,对用户密码应用现状进行详细调研和评估,充分调研当前密码算法、密码资产和密码应用情况,明确整改环节和整改方法,形成完善的国密改造建设方案。后续根据方案内容,通过自有符合国家标准规定的一系列商密产品,帮助用户完成密码算法及密码应用方式的改造,再通过丰富的国密改造项目经验,帮助用户完成密码服务接口改造及应用系统合规性改造工作。

 


 

方案优势

 完善的商用密码产品体系:自身拥有十余种具备相关资质认证的商用密码产品,可全面替换各类非国密密码基础设施,且各产品之间可无缝结合,大幅度简化国密改造建设复杂度。

 多行业密码服务接口开发经验积累:具备电力、金融、交通等多行业密码应用相关系统设计、开发与集成建设经验,积累了大量行业标准密码服务接口开发经验,为密码服务接口开发工作提供了有效支撑。

 强大的密码应用定制开发能力:自身拥有的各类密码产品全部为自主研发,能够快速响应项目定制化需求,并可为应用系统改造工作提供专业指导。

 

   


解决方案列表

国产商用密码改造解决方案

根据我国颁布的《密码法》及《商用密码管理条例》相关要求,各类信息系统中涉及密码应用的部分应按照国家密码管理局相关标准要求,采用国家商用密码算法,采用国密标准的密码应用模式,并对应用系统进行相应的合规性改造。国家密码管理局及其授权机构也将依据《信息系统密码应用基本要求》针对上述内容进行密码应用测评工作。因此,对于未按照上述要求建设的信息系统,尤其是依然采用国际通用算法的老旧系统,都需进行国产商用密码应用体系改造工作。

统一密码服务平台解决方案

随着全球网络安全形势越发严峻,国家对重要网络的安全防护要求逐步提升。《网络安全法》及“等级保护2.0”系列标准要求各企事业单位对重要信息系统和关键数据必须采用密码技术,解决用户身份认证、数据安全传输和数据安全存储等问题。但在各企事业单位密码应用体系的建立过程中,尤其是大型集团化企业中,密码应用体系的建设往往以信息系统为单位,由业务部门主导进行建设,进而导致密码应用体系极其繁杂,密码产品数量、种类繁多,不可避免地产生密码基础设施重复建设问题,使企业自身难以对密码应用体系的合规性和安全性进行评估,极易造成网络安全漏洞和隐患。

敏感数据跨域传输解决方案

近年来,随着大数据时代的到来,越来越多的信息系统都对数据的可共享性提出了更高的要求,尤其是在工业互联网、电子政务等领域,更是要求在多机构之间实现数据的快速交互。因此,为更便捷的进行数据跨域传输,越来越多的企事业单位选择了通过互联网、移动互联网等开放网络进行数据的交换共享。然而由于上述网络的高度开放性,且相关数据极有可能涉及商业秘密、个人隐私或其他敏感内容,在这些数据的跨域传输过程中极易造成敏感信息泄露或使数据的完整性遭到恶意破坏,进而给相关企事业单位带来不良影响。

CPU卡智能管理系统

为某燃气公司设计实现了一套CPU卡智能管理系统,自主管理CPU卡发卡补卡挂失等,兼容银联PBOC3.0标准,目前已经上线运行,支持百万级客户量。系统涉及大量密码安全模块技术

银行卡发卡系统

九维数安科技有限公司作为行业专业的设备提供商,已经为不同行业建立了完善、安全、稳定的制卡中心。