北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

为满足等保2.0与密码测评合规要求，奇安信信息系统密码应用解决方案通过构建以国产密码算法、密码技术、密码产品为基础的内生安全密码应用服务体系，为各类信息系统提供可信身份认证能力和数据安全保护能力，既满足业务系统密码应用安全需要，又符合密码法规政策与标准规范要求，有效提升密码应用管理水平，保证密码的合规有效应用和业务的安全有序运行。

（一）方案框架

方案框架

（二）建设目标与应用价值

1. 符合政策要求

符合《密码法》、《网络安全法》、《信息安全技术 信息系统密码应用基本要求》等密码相关政策法规要求，确保业务系统通过密码测评，提高网络与信息安全保障能力。

2. 正确使用商用密码应用技术

业务应用系统融合密码技术，根置密码基因，提升内生安全能力，解决身份仿冒、信息泄露、数据篡改等安全风险问题。

3. 适用多种商用密码应用场景

既适用于传统的应用系统，也支持物联网、云计算、大数据、智能制造等新场景的密码应用。

（三）能力构成与运行方式

1. 商用密码应用安全设计架构

奇安信信息系统密码应用解决方案通过构建基于密码技术的内生安全密码服务体系框架和密码服务平台，保证密码的合规有效应用和确保业务的安全有序运行。

2. 密码服务体系架构1：密码基础服务平台

采用服务器密码机、密钥管理系统、手机盾密码服务平台、CA证书认证系统、数据加密系统、签名验签服务系统、电子签章服务系统、时间戳服务系统、VPN安全网关等符合国家密码管理局密码产品要求、具备商用密码产品认证证书的密码软硬件密码产品，为数字化业务提供数据安全保护服务和可信身份认证服务。

3. 密码服务体系架构2：密码应用服务

调用密码基础服务平台的密码安全能力，支持终端、通信网络、业务系统、运维管理等密码应用服务。

三、方案优势

1. 技术理念创新

• 聚合密码能力，建立内生安全机制，构建动态的网络安全边界。
• 建立统一安全基线，补齐密码安全产品短板，构筑坚固的密码服务体系。
• 建立全方位密码服务能力体系，实现云大移智物工全覆盖。

2. 密码服务平台内生安全

• 通过密码服务中间件提供服务，缩小攻击面。
• 提供用户级与API接口级细粒度的访问控制。
• 内部信息实现全流程加密保护。
• 业务应用调用密码接口进行安全认证。

3. 支撑业务应用内生安全

支撑业务应用的内生安全保护，提供数据的加密和身份认证功能。通过调用密码服务中间件接口，为身份认证、访问控制、数据安全等功能提供基础和统一的密码支撑。

4. 集成实施的落地性

• 无感化用户使用
• 极小化系统管理
• 集中化密码管理
• 标准化接口封装

四、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

五、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。