受政策監(jiān)管和技術創(chuàng)新驅(qū)動，云服務質(zhì)量標準持續(xù)升級，頭部廠商的云平臺服務正加力踐行上云安全理念。日前，曙光天津市政務云平臺正式通過商用密碼應用安全性評估(以下簡稱“密評”)三級資格認證，為云平臺環(huán)境安全可信再加一重保障。

當前，云平臺滿足密評相關要求已成為政企上云剛需。2021年10月，國家市場監(jiān)督管理總局、國家標準化管理委員會發(fā)布的《信息安全技術 信息系統(tǒng)密碼應用基本要求》(GB/T 39786—2021)(下稱《基本要求》)開始落地執(zhí)行，密評對象包括關鍵信息基礎設施、網(wǎng)絡安全等級保護第三級及以上的信息系統(tǒng)、國家政務信息系統(tǒng)。政企單位已經(jīng)陸續(xù)展開商用密碼應用安全性評估和優(yōu)化工作。

具體來看，商用密碼應用安全性評估，是指在采用商用密碼技術、產(chǎn)品和服務集成建設的網(wǎng)絡和信息系統(tǒng)中，對其密碼應用的合規(guī)性、正確性和有效性進行評估。建立完善商用密碼應用安全性評估制度，對于有效規(guī)范密碼應用，切實保障國家網(wǎng)絡和信息安全具有重要作用。

另外，商用密碼應用安全性評估也是網(wǎng)絡安全等級保護和關鍵信息基礎設施安全保護制度的重要內(nèi)容和技術手段。《密碼法》要求關鍵信息基礎設施的運營者履行相應的義務，要按照相關法律法規(guī)和標準規(guī)范對關鍵信息基礎設施密碼應用的合規(guī)性、正確性、有效性和運維管理人員基本能力進行評估。

為貫徹落實《密碼法》，積極響應密碼管理局對云平臺服務商應加快提升政務云商用密碼服務安全能力水平的指導意見，曙光云設立密評建設專項項目組，對曙光云平臺商用密碼應用進行整體架構優(yōu)化。

目前，曙光云平臺已實現(xiàn)用戶身份鑒別、重要數(shù)據(jù)傳輸及存儲加密、鏈路傳輸加密、重要數(shù)據(jù)傳輸及存儲過程中完整性保護、重要數(shù)據(jù)傳輸及存儲過程中機密保護，以及統(tǒng)一密鑰管理及證書管理等功能，完善的密碼資源服務將為政務云平臺側提供實體身份真實性、重要數(shù)據(jù)機密性和完整性、操作行為抗抵賴等方面的密碼防護，可滿足GB/T 39786-2021《基本要求》中對于第三級信息系統(tǒng)的密碼應用要求。

曙光云平臺的架構優(yōu)化，不僅為天津市曙光政務云平臺通過密碼應用安全性評估奠定基礎，更是為廣大用戶提供了全面高效的密碼支撐以及可信的云平臺環(huán)境，進一步屏蔽了政企上云風險，實現(xiàn)安全合規(guī)上云的目標。

此次曙光天津市政務云平臺能在國內(nèi)云平臺廠商中率先通過密評，標志著曙光政務云已完全具備為云平臺及用戶提供可信的、全面的、高效的密碼支持服務，這也意味著未來政企上云通道將愈發(fā)安全穩(wěn)固。

原文標題：再獲權威認證!曙光天津市政務云平臺獲得商用密評認證

文章出處：【微信公眾號：中科曙光】歡迎添加關注!文章轉(zhuǎn)載請注明出處。

審核編輯：湯梓紅