提供国密SSL证书、国密客户端证书等国密数字证书产品,支持SM2/SM3/SM4等国产密码算法和国密安全协议。
习近平总书记在2014年2月27日在中央网络安全和信息化领导小组第一次会议上的讲话指出: ”网络安全和信息化是一体之两翼、驱动之双轮,必须统一谋划、统一部署、统一推进、统一实施。做好网络安全和信息化工作,要处理好安全和发展的关系,做到协调一致、齐头并进,以安全保发展、以发展促安全,努力建久安之势、成长治之业。“
组织人事数字技术应用是“数字政府”重要建设内容,是实现组织人事信息安全管控和高效率、高质量管理的现代工具,也是干部“作风革命、效能建设”的助推器,没有信息化就没有现代组织人事管理,缺乏组织人事数字化、现代化对干部人事人岗高效高质的精准适配选拔及开发利用,就难有现代“数字政府”综合高效治理。组织人事信息化安全保密建设尤其重要。
公司资深技术专家团队通过历时四年多地实践应用持续跟踪研究和实践,在组织人事业务管理信息化应用提升工作效率和信息安全管理有效保障信息安全等方面积累了丰富、成熟的实践经验。
内部网络安全部署结构一
独立网络部署,部署1台服务器,1台局域网交换机,连接科室工作人员电脑。局域网环境及所需硬件(服务器、计算机)和软件(国产操作系统、国产数据系统)全部采用国产安全自主可控设备或软件。相应的位置部署安全防护信息安全产品,包括国密加密措施、国密CA证书(用于登录身份认证、电子签章)等,确保信息安全。
内部网络安全部署结构二
全部采用全国产自主可控软硬件设备。包括国产服务器、交换机、计算机终端,国产操作系统、数据库系统、自主研发的应用系统,以及国产防火墙、入侵检测、防病毒以及国密装备、国产CA证书等信息安全产品。
制度、人员、实施、应急要求
密码技术实现平台物理访问控制、监控记录完整性保护等要求
密码技术实现平台网络传输过程的通信双方真实性、数据机密性、完整性保护等要求
密钥全生命周期管理,包括密码生成、密钥存储、使用、分发、导入导出、备份恢复、归档
密码技术实现平台身份真实性,数据传输和存储的机密性、完整性、行为不可抵赖性等要求
密码技术实现平台用户身份真实性、远程鉴别信息机密性、重要文件完整性保护等要求
我们国家最新发布的信息系统密码应用基本要求(GB/T 39786-2021)中,对密码技术应用的要求分为四大块,分别是:物理和环境的安全、设备和计算的安全、网络和通信的安全、应用和数据的安全。在“网络和通信的安全”方面,要求采用密码技术保证通信过程数据的机密性、完整性、通信主体身份真实性等安全目标。网络通信层面的国密算法改造不仅仅是单一的信息系统改造,而是需要实现从客户端、服务端到数字证书的生态改造,涉及“国密四要素”的升级改造和应用。
”数字组工大数据管理应用平台“Web端应用国密安全方案是瀚文科技提供的成熟实践方案,面向系统应用实现网络通信层面的国密算法。采用国密SSL证书、国密客户端证书等国密数字证书产品,结合支持国密算法的国密浏览器(客户端)、国密网关(服务器端)、国密Ukey构成“国密四要素”,通过“国密四要素”的应用实现HTTPS国密通信加密,保证通信过程数据的机密性、完整性及通信主体身份真实性。
提供国密SSL证书、国密客户端证书等国密数字证书产品,支持SM2/SM3/SM4等国产密码算法和国密安全协议。
提供适配国密客户端证书的国密UKey,用作数字证书和私钥的安全存储硬件载体,保护私钥安全。
提供适配国密证书的沃通国密浏览器(360浏览器、密信浏览器等),支持国产密码算法和国密安全协议,实现浏览器端的国密算法升级改造。
国密网关支持国产密码算法和国密安全协议,适配沃通国密证书产品,实现服务器端的国密算法升级改造。