大型企業(yè)密碼應用安全解決方案

大型企業(yè)密碼應用安全解決方案方案背景成為企業(yè)最為貴重的資產。體系?，F(xiàn)狀與風險分析企業(yè)現(xiàn)狀成為企業(yè)在當下必需面對的挑戰(zhàn)。風險分析終端種類繁多，來源各異，缺乏統(tǒng)一可信身份標識及牢靠認證；信息網絡傳輸缺乏機密性安全防護；信息系統(tǒng)對訪問用戶缺乏牢靠身份認證手段；信息系統(tǒng)對用戶關鍵操作缺乏抗抵賴性防護；保護。方案設計信息根底設施安全保護條例》等法律法規(guī)為依據(jù)，以《網絡安全等級保護易使用、易治理的密碼應用技術保障體系。體系架構效勞安全、工控安全，供給掩蓋生產數(shù)據(jù)、個人信息和工作隱秘的數(shù)據(jù)安全。規(guī)律架構碼監(jiān)測平臺為效勞核心，以通用密碼接口為統(tǒng)一交付的密碼應用保障體系。充分集成密碼安全效勞力量的企業(yè)信息安全防護體系。終端安全防護終端安全防護安全接安全傳輸防護入終端VPN國密SDK邊界安全防護數(shù)據(jù)交應用安全防護數(shù)據(jù)安全防護密碼模塊換平臺網閘牢靠認證電子簽名電子簽章加密存儲數(shù)據(jù)脫敏溯源通用密碼中間件〔API/SDK〕密碼應用監(jiān)測效勞終端密終端密碼終端數(shù)字信任效勞安全傳輸保護效勞密碼監(jiān)測掌握可信身身份認IPSecVPNSSLVPN數(shù)據(jù)存儲數(shù)據(jù)庫加文件加密存儲保護效勞密碼效勞層密碼合規(guī)檢測評估數(shù)據(jù)溯源數(shù)據(jù)脫敏密碼應用分析碼服要效勞效勞平臺層密碼效勞平臺密碼應用監(jiān)測平臺數(shù)據(jù)安全平臺證書效勞證效勞終端密鑰電子簽名國密治理效勞/簽章效勞TSLSDK終端可信可信時安全數(shù)接入效勞間戳效勞據(jù)交換密碼態(tài)勢呈現(xiàn)密碼管用戶治理效勞密碼設備應用接入密碼資源密基加解密應用密鑰簽名驗數(shù)字證理效勞治理效勞密碼資源調度效勞礎務治理效勞數(shù)據(jù)摘書效勞密鑰治理系統(tǒng)密鑰治理系統(tǒng)電子認證系統(tǒng)時間戳系統(tǒng)電子簽章系統(tǒng)根底支撐層云密碼資源池VSMVSM …VSM云密碼機通用效勞器密碼機軟硬件密碼模塊個層次構成。密碼根底支撐層碼算力資源支撐和信任源支撐。密碼效勞平臺層密碼效勞層供其適配，以實現(xiàn)密碼效勞能向應用系統(tǒng)的有效整合。安全效勞支撐終端安全PC、智能移動設備上集成部署安盟華御終端密碼模認證，及通訊及文檔加解密等密碼效勞，全面保障終端安全。傳輸安全VPN端APP集成安盟華御的客戶端國密VPNSDK，實現(xiàn)基于移動智能終端的可信傳輸通道。5G訊鏈路機密性。邊界安全在企業(yè)數(shù)據(jù)傳輸共享所跨越的不同安全等級的網絡之間部署安盟華御數(shù)據(jù)網絡的安全。生產網絡。應用安全體提升安全防護水平。數(shù)據(jù)安全API保護企業(yè)數(shù)據(jù)的歸屬權。方案產品清單序號 設備名稱密碼效勞系統(tǒng)密碼治理系統(tǒng)身份認證系統(tǒng)通用密碼中間4件數(shù)據(jù)安全系統(tǒng)數(shù)據(jù)脫敏系統(tǒng)

數(shù)量 設備功能部署在密碼效勞區(qū)，為企業(yè)各業(yè)務統(tǒng)一供給密碼服1務、密鑰效勞。部署在密碼效勞區(qū)，實現(xiàn)密碼設備資源統(tǒng)一治理與調1套 度、密碼效勞平臺用戶治理、應用密碼資源接入管理。1套 為企業(yè)信息應用供給統(tǒng)一身份認證，單點登錄效勞通過API/SDK多種形式，為企業(yè)業(yè)務應用效勞端及信1套 息終端，供給統(tǒng)一的密碼效勞集成接口，簡化密碼集成工作。部署在密碼效勞區(qū)，調用密碼效勞平臺接口對企業(yè)數(shù)1據(jù)庫、文件數(shù)據(jù)進展加密存儲保護。部署在密碼效勞區(qū)，按企業(yè)數(shù)據(jù)安全策略，實現(xiàn)企業(yè)1數(shù)據(jù)共享交換過程中數(shù)據(jù)的隱私性保護。部署在密碼效勞區(qū)，按企業(yè)數(shù)據(jù)安全策略，實現(xiàn)企業(yè)7 數(shù)據(jù)溯源系統(tǒng) 數(shù)據(jù)安全交換

信息數(shù)據(jù)交換共享中的數(shù)據(jù)溯源追蹤，保護企業(yè)數(shù)據(jù)資產歸屬權。部署在密碼效勞區(qū)，為企業(yè)用戶不同安全域之間數(shù)據(jù)8系統(tǒng)密碼應用監(jiān)測9平臺

1套 交換供給保護，在滿足業(yè)務便捷性要求的同時，實現(xiàn)數(shù)據(jù)交換安全、可控。部署在密碼效勞區(qū)，面對企業(yè)密碼設備、密碼應用供給多維度檢測掌握與態(tài)勢感知，實時掌控密碼使用的1合規(guī)性、有效性和正確性，并結合實際需求供給策略下發(fā)和遠程管控力量。部署在密碼效勞區(qū)，為企業(yè)用戶、設備、應用和信任電子認證系統(tǒng)

效勞平臺供給數(shù)字認證效勞，實現(xiàn)數(shù)字證書全生命周期治理。部署在密碼效勞區(qū)，主要由密鑰治理和相關數(shù)據(jù)庫組密鑰治理系統(tǒng)云效勞器密碼12機簽名驗簽效勞

套成，對企業(yè)信息系統(tǒng)進展密鑰全生命周期治理。部署在密碼效勞區(qū)，承受虛擬化技術，上實現(xiàn)同時運臺行多個虛擬化的密碼機〔VSM〕供企業(yè)應用系統(tǒng)調用。部署在密碼效勞區(qū)，對各類電子信息數(shù)據(jù)、電子文檔2器按拓撲VPN狀況移動終端密碼

等供給基于數(shù)字證書的數(shù)字簽名效勞，并對簽名數(shù)據(jù)驗證其簽名真實性和有效性。部署在企業(yè)互聯(lián)網接入效勞區(qū)和運維治理區(qū)，搭建安全通道，支持IPSec/SSLVPN全。在移動終端環(huán)境下支持終端密碼計算效勞、終端密鑰15軟件模塊

按需治理效勞、終端數(shù)字證書效勞等終端密碼效勞。16終端登錄系統(tǒng)16終端登錄系統(tǒng)按需〔USBKey〕17安全接入終端按需部署在企業(yè)遙遠信息站點，保障遙遠信息終端通過5G接入企業(yè)網絡安全性及鏈路機密性。1818安全隔離與信息單向導入系統(tǒng)按拓撲部署在企業(yè)內部信息治理網絡與生產網絡之間，實現(xiàn)狀況 信息治理網絡數(shù)據(jù)向生產網絡的單向數(shù)據(jù)同步合規(guī)性比照表指標要求密碼技術應用點實行措施標準符合性及說明身份鑒別在用戶機房或數(shù)據(jù)中心等重要區(qū)域本方案不涉及部署安全電子門禁系統(tǒng)，實現(xiàn)對進出機房人員的身份鑒別電子門禁記錄數(shù)調用數(shù)據(jù)摘要或簽名驗簽效勞保護符合物理和環(huán)據(jù)完整性電子門禁記錄的完整性境安全視頻記錄數(shù)據(jù)完調用數(shù)據(jù)摘要或簽名驗簽效勞保護符合整性視頻記錄數(shù)據(jù)的完整性密碼模塊實現(xiàn)在電子門禁系統(tǒng)和密碼計算效勞所符合使用的云效勞器密碼機中實現(xiàn)密碼算法、密碼技術、密鑰治理身份鑒別部署VPNIPSec/SSL符合VPN鑒別訪問掌握信息完部署VPNIPSec/SSL符合整性VPN內部的網絡邊界掌握機制實現(xiàn)網絡和通密碼產品中的訪問掌握信息完整性信安全保護；調用數(shù)據(jù)摘要和簽名驗簽服務對防火墻等網絡邊界設備中的訪問掌握列表進展完整性保護通信數(shù)據(jù)完整性部署VPNIPSec/SSL符合通信數(shù)據(jù)機密性VPN性、完整性符合集中治理通道安VPN符合全搭建特地的安全治理通道，對企業(yè)中的安全設備、組件和應用進展集中治理密碼模塊實現(xiàn)VPN符合使用的云效勞器密碼機中實現(xiàn)密碼算法、密碼技術、密鑰治理身份鑒別在部署核心效勞器操作系統(tǒng)、核心符合數(shù)據(jù)庫操作系統(tǒng)的重要PC終端部署部署終端登錄系統(tǒng)；為系統(tǒng)治理員、數(shù)據(jù)庫治理員配發(fā)USBKey；對登錄堡壘機的用戶進展身份鑒別遠程治理身份鑒VPN安全符合別信息機密性網關搭建的安全集中治理通道保護遠程治理鑒別信息的機密性敏感標記的完整調用數(shù)據(jù)摘要效勞或簽名驗簽效勞符合性保護企業(yè)信息系統(tǒng)中的重要信息資設備和計算安全訪問掌握信息完整性源敏感標記、系統(tǒng)資源訪問掌握信息、日志記錄的完整性符合日志記錄完整性符合重要程序或文件在應用效勞器外掛USBKey，應用服符合完整性務器中全部重要程序或文件在生成時通過調用簽名驗簽效勞進展完整性保護，使用或讀取這些程序文件USBKey完整性，公鑰存放在USBKey中密碼模塊實現(xiàn)VPNUSBKey符合算效勞所使用的云效勞器密碼機中實現(xiàn)密碼算法、密碼技術、密鑰管理身份鑒別調用身份認證效勞，對登錄應用的符合用戶進展身份鑒別訪問掌握信息和調用數(shù)據(jù)摘要和簽名驗簽效勞對業(yè)符合敏感標記完整性務應用系統(tǒng)的訪問掌握策略、數(shù)據(jù)庫表的訪問掌握信息和重要信息資源敏感標記信息的完整性數(shù)據(jù)傳輸機密性VPN符合通道，對傳輸數(shù)據(jù)進展機密性保護數(shù)據(jù)存儲機密性調用數(shù)據(jù)存儲保護效勞對存儲的重符合要數(shù)據(jù)庫或文件進展機密性保護數(shù)據(jù)傳輸完整性VPN符合通道，對傳輸數(shù)據(jù)進展機密性保護應用和數(shù)據(jù)安全數(shù)據(jù)存儲完整性調用數(shù)據(jù)存儲保護效勞對存儲的重符合要數(shù)據(jù)庫或文件進展機完整性保護日志記錄完整性調用簽名驗簽效勞或數(shù)據(jù)摘要效勞符合對應用的日志記錄進展完整性保護重要應用程序的僅有特地的操作員可對重要應用程符合加載和卸載序的加載和卸載，為操作員配發(fā)USBKey摘要或簽名驗簽效勞對重要應用程序在加載內容時進展完整性校驗密碼模