解决方案横幅PC版
解决方案横幅iPad版
解决方案横幅手机版

国产密码应用改造方案

TIME:2020-12-02   click: 121 次

背景简介:

密码是网络信息安全的基础和核心,是国家网络信息建设的重要组成部分。然而长期以来,我国网络信息系统的密码算法和密码设备等大部分被国外产品垄断,一些国际算法诸如RSA预留后门、RSA1024算法风险、MD5被破解等事件让我国信息化建设面临极大的安全挑战。

采用国产密码产品和技术或对现有信息系统进行国密改造,满足《密码法》、GM/T 0054-2018 等国家发布的密码行业政策标准等,以实现密码自主可控、安全可靠是保障网络安全的终极举措。

目前不少信息系统存在国产密码算法应用不合规、未使用、或者使用不规范等问题,而密码是保障网络安全的核心技术和基础支撑,在保证信息的机密、保证信息的真实性、保证数据的完整性、保证行为等方面有着不可替代的重要作用,可以说,各类信息系统的密码改造工作迫在眉睫。

渔翁信息作为中国国产密码产品及方案领航者,积极响应国家自主可控战略。凭借自身技术优势,以国家等级保护相关政策和标准为依据,以信创密码产品为基础,助力用户完成密码算法及密码应用方式的改造工作。

渔翁国密改造方案是将密码应用建设统筹至整体安全建设中,通过健全网络和信息系统网络安全保障体系,完善密码基础设施,提升密码适用管理水平,推进密码在应用系统身份认证、安全隔离、信息加密、信息数据保护等方面的应用。项目建成后,应用系统平台应符合GM/T0054-2018《信息系统密码应用基本要求》中,以及等保三级信息系统密码应用安全性评估的标准。

一.方案设计原则

1.总体性原则

通过从整体层面,对应用系统的密码应用开展顶层设计,明确密码应用需求和预期目标,并与应用系统网络安全保护等级相结合,通过成体系的设计形成涵盖技术、管理、实施保障的整体改造方案,为在应用系统中落实密码应用相关要求奠定基础。

2.完备性原则

围绕应用系统实际业务应用与安全保护等级,站在整体角度,通过自上而下的体系化设计,综合考虑物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等多个层面密码应用需求,设计本系统改造方案。

3.经济性原则

结合应用系统规模,在合理、够用的前提下设计满足《基本要求》的国产密码应用改造方案,确保应用系统密码应用改造投资合理,规模适度,避免资金浪费和过度保护。

4.产品一致性原则

所选国密产品优先选用经市场检验、技术成熟的产品或设备。为保证国密设备的兼容性与工作稳定性,结合国密产品的实际组成架构,优先选择国密产品本身与其内置密码模块为同一品牌的产品。

二.方案特点

1.全面应用信创密码技术,符合合规性要求。

落实等级保护和GMT 0054密码测评要求,构建符合网络安全标准的密码服务体系,满足应用系统密码应用的安全性、合规性要求。

2.构建信创密码资源池,提供统一高效的密码服务。

实现密码资源的高效利用,为应用系统提供统一的密码管理服务,解决传统密码设备应用的接口不统一、扩展性差、管理维护难等问题。

3.全方位应用国产密码技术,保障数据安全交换共享。

实现应用系统数据的安全采集、传输、交换和共享,构建数据全生命周期安全保障体系。

4.可视化密码服务平台,实时掌握密码应用态势。

通过对密码服务调用情况、密码设备运行情况、密码算法应用情况等进行可视化分析与展示,降低运维管理难度。

三.密码应用技术基础框架

根据GM/T 0054-2018《信息系统密码应用基本要求》的第三级别标准,结合密码应用测评结果,此次国密改造方案从总体要求(密码算法、密码技术、密码产品、密码服务)、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理、安全管理等方面进行密码应用需求与安全风险分析,按照“整体规划、安全合规、集约高效、按需服务”的原则,通过部署渔翁密码产品,并正确部署配置,保障应用系统平台数据在传输、存储、使用过程中的身份认证、数据保密性、完整性和不可否认性。

  

国密改造方案拓扑图

 

  

所需国密产品图片列表图

 

四.国密改造法律、法规依据

围绕用户信息化建设和发展对网络与信息安全的实际要求,以安全需求为导向,建设信息系统密码应用整体改造方案的工作,应参照以下重要文件、方案和规范:

1.信息系统密码应用建设依据

《国务院办公厅关于印发国家政务信息化项目建设管理办法的通知》国办发【2019】57号

《国务院办公厅转发密码局等部门关于-金融领域密码应用指导意见的通知》

《基于云计算的电子政务电子认证服务应用指南(征求意见稿)》

《移动电子政务电子认证服务应用指南(征求意见稿)》

《关于进一步做好信息安全等级保护工作的意见》

《国务院关于印发促进大数据发展行动纲要的通知》

《政务服务中心网上服务规范》

《中华人民共和国电子签名法》

《电子认证服务密码管理办法》

《电子认证服务管理办法》

《信息安全等级保护商用密码技术要求》

《网络安全等级保护条例(征求意见稿)》

《网络安全等级保护基本要求》

《密码服务接入指南》(业务接入)

《监管信息外推要求》(接口由监管系统的定义)

《典型密码服务镜像格式要求》

《可控身份管理统一接入规范》

2.密码产品与密码技术标准规范

GM/T 0002-2012《SM4分组密码算法》

GM/T 0003-2012《SM2椭圆曲线公钥密码算法》

GM/T 0004-2012《SM3密码杂凑算法》

GM/T 0006-2012《密码应用标识规范》

GM/T 0009-2012《SM2密码算法使用规范》

GM/T 0015-2012《基于SM2密码算法的数字证书格式规范》

GM/T 0017-2012《智能密码钥匙密码应用接口规范》

GM/T 0018-2012《密码设备应用接口规范》

GM/T 0019-2012《通用密码服务接口规范》

GM/T 0024-2014《SSL VPN技术规范》

GM/T 0025-2014《SSL VPN网关产品规范》

GM/T 0027-2014《智能密码钥匙技术规范》

GM/T 0028-2014《密码模块安全技术要求》

GM/T 0029-2014《签名验签服务器技术规范》

GM/T 0030-2014《服务器密码机技术规范》

GM/T 0033-2014《时间戳接口规范》

GM/T 0034-2014《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》

GM/T 0035-2014《射频识别系统密码应用技术要求》

GM/T 0036-2014《采用非接触卡的门禁系统密码应用技术指南》

上一篇:商用密码应用安全测评整改方案 下一篇:智慧社区密码应用安全方案