Document
云密·商用密码建设系统
将云计算技术与数据加解密、数字签名、身份鉴别、访问控制、密钥管理等密码技术深度融合而形成的云密码服务解决方案。平台采用云计算技术架构整合不同厂商各类软硬件密码资源,向上层业务系统提供标准统一、按需分配、动态扩展的密码服务,满足各行业业务系统密码合规性建设需求。
产品功能
密码资源
对密码机、时间戳服务器、签名验签服务器等主流密码设备进行统一管理,构建密码设备资源池,支持动态扩容,满足不断增长的业务需求。
密码服务
按需为租户应用系统提供丰富的密码服务,包括身份认证、电子签章、签名验签、时间戳、加解密等服务,满足密评合规性要求。
秘钥管理
对用户密钥及设备密钥的全生命周期进行统一管理,保证密钥的安全使用。
应用管理
对应用系统进行统一接入,注册密码服务功能,使应用系统快速集成所需的密码服务功能。
态势感知
对应用系统接入、密码服务调用、平台访问等信息进行综合统计分析,可视化展示,评估项目中密码应用态势和密码建设成效。
监控预警
通过监控密码设备和计算设备运行状态,密钥和密码服务使用情况等信息,实现智能预警,为平台设备维护、扩容等提供判断依据。
方案架构
产品优势
云服务化
向应用系统提供云密码服务,通过统一接口快速集成各类密码功能,易于使用。
动态扩展
密码资源池不仅能横向扩展密码服务类型,而且可纵向堆叠密码计算资源。既能满足项目中新的密码功能需求,又能保证项目不同时期有充足的密码算力。
统一管理
对密钥、密码设备、应用系统等资源进行统一管理和维护,使繁琐的运维管理变得更加简单高效。
商业密码测评流程
产品价值
微改造
提供免应用改造的国密合规解决方案,简单配置即可实现字段级加密,具备商用密码产品认证证书,满足等保三级系统要求。
降本增效
提供密码基础支撑设施、极简密码服务组件,打造原生安全合规的密码服务中台,快速高效的帮助用户通过密码测评合规落地及验收。
一站式服务
提供从密码测评项目立项到验收,全阶段、全流程的一站式密码相关咨询与辅导服务、帮助企业最小化成本实现密码应用合规。