数字认证密码云服务平台-
| 版本: V1.0 | 交付方式: License |
| 适用于: Linux | 上架日期: 2022-03-31 07:26:21 |
北京数字认证股份有限公司（以下简称“数字认证”）多年来为各领域、各行业客户提供了广泛的电子认证服务，结合多年积累的密码技术和互联网运营经验，设计推出了“密码云”服务，该服务不仅具备 云服务 “即插即用、弹性扩容、易于运维、平滑演进”的技术优势，同时针对密码应用建设的特性需求，在服务合规性、兼容现有密码资产等方面进行了重点设计，能够为行业客户各类型核心业务提供“安全合规、敏捷高效、广泛兼容、功能完备”的密码服务。助力各类业务系统快速满足合规要求的体系构架，顺利通过密评。
国标GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》于2021年10月开始实施，主要适用于指导、规范信息系统密码应用的规划、建设、运行、测评。数字认证作为GB/T 39786国标的牵头单位，为保障密评工作顺利开展，为客户提供全方位的密评咨询服务与覆盖全场景的密码产品。
密评咨询方面，面向被测单位，提供密评咨询服务、驻场服务和整改建设服务，帮助客户顺利通过测评，具体服务包括：
•系统密码应用现状分析和预评估
•系统密码应用需求分析
•系统密码应用建设/改造方案设计
•新建系统的密码应用建设实施方案
•测评后系统的改造实施方案
•合规密码应用产品
•系统集成与项目定制开发
•对接测评机构，确定日程、场地、授权等事项
•响应问卷调查，收集所需资料，提交测评机构
•响应测评机构质询，配合抓包、配置检查
•就分值估算、高风险判定等事项做沟通，确保报告客观准确
面向测评机构，提供培训、咨询、驻场服务及测评工具，提升测评机构相关人员测评水准，具体服务如下：
•测评机构制度体系、工作流程、常用文档模板
•结合具体案例的测评过程讲解
•测评人员实操培训
•仿真测评环境建设
•测评相关政策要点解读
•测评技术咨询、疑难问题解答
•测评报告专家评审与修改建议
•面向被测单位进行问卷调查和资料收集、整理
•资料分析与测评方案的制定
•执行现场人员访谈、资料检查、信息系统核查等测评工作，采集汇总测评发现
•分值估算、高风险分析、测评报告撰写
•测评工具
密码产品方面，数字认证密码云服务平台有效整合各类密码资源和密码业务，提供统一的、标准的密码服务，覆盖从密码算法、密码技术、密码服务、密码协议到政务密码应用流程的各个环节，为业务系统提供全面、安全、灵活、可控的密码服务。
密码云服务平台的建设包括：IaaS层、PaaS层服务和SaaS层，同时为了保证密码服务平台的安全稳定运行，需要提供配套的服务，包括安全接入前置服务、微服务基础支撑系统、运营服务支撑系统和大屏展示系统。
密码云服务平台总体架构如下图：
