(来源:信安世纪)
武汉东湖高新区是国内顶尖科创产业集聚高地,光谷云作为区域政企数字化转型核心算力底座,承载区域政务系统、生物医药、光电子信息等重点产业核心业务与高敏感数据。
为严格落实《中华人民共和国密码法》商用密码强制合规要求,破解云平台多租户场景下密码安全统一管控难题,光谷云全面采用信安世纪云原生商用密码应用方案,构建统一云密码资源池,实现云上数据全链路国密安全防护,打造华中地区政企云密码建设标杆案例。目前该项目已圆满实施完成,并顺利通过商用密码应用安全性评估。
信安世纪×光谷云:
落地华中政企云国密标杆实践
光谷云采用云原生架构,多租户、高并发、弹性算力的特性对密码服务提出全新挑战。传统云平台普遍依赖单台硬件密码机分散部署,资源利用率低、无法弹性扩容,租户密钥混存缺乏隔离,运维复杂,难以匹配云环境的动态调度需求。
此外,光谷聚集大量科创企业与科研院所,知识产权、研发数据及政务民生数据高度集中,数据泄露、篡改、身份仿冒等安全事件将造成重大经济与政务风险,亟需建设一套覆盖云平台全域、可统一管控、弹性伸缩的密码安全底座。
信安世纪对光谷云平台的现状及密码应用需求进行了全面分析,依据GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》,从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个技术层面,以及密钥管理、安全管理等方面,设计并实施了光谷云密码服务支撑平台的整体方案,涵盖密码应用技术方案、安全管理方案、应急预案及实施保障方案。
云平台基于天翼云平台构建,项目所采用的密码产品均具备《商用密码产品认证证书》资质的密码设备/密码模块。在满足云平台自身密码应用需求的同时,可面向云上租户业务系统提供三级密码安全保障能力。
多维价值释放
赋能区域数字安全高质量发展
(一)赋能云安全,强化政企云核心优势
依托信安世纪云原生国密能力,光谷云完成安全架构全面升级。通过集约化云密码资源池部署,替代传统分散硬件设备模式,实现密码算力弹性调度、按需复用,有效降低建设与运维综合成本。同时全面符合国标合规要求,实现等保、密评双合规,为政企客户提供可信、合规的云上安全服务。
(二)护航区域发展,牢数字安全底座
光谷云依托成熟的云密码服务能力,全方位防护区域政务民生数据、科创企业研发成果与知识产权,有效防范数据泄露、篡改等安全风险。统一的云端安全底座,租户可实现低成本快速上云,高效助力光谷地区核心产业创新发展。
(三)树立行业标杆,输出标准化建设范式
本次落地是华中区域区级政企混合云密码资源池标杆实践,充分验证了信安世纪云原生国密方案在云场景的高适配性。项目形成了可复制、可推广的标准化建设模式,为全国各省市政企云安全升级、合规改造提供了成熟的落地参考。
商用密码是数字基础设施安全可信运行的核心基石。信安世纪将持续深耕云原生商用密码技术研发,把本次光谷云项目沉淀的标准化、可复制国密建设范式推向全国更多政务云、政企云场景,以成熟商用密码解决方案赋能千行百业数字化转型,为我国数字安全产业高质量发展持续贡献力量。
精
彩
推
专注密码技术
做信息安全捍卫者
信安世纪为您数字化转型保驾护航
详情请咨询400-6705518