南昌市电子政务共享数据统一交换平台密码应用改造案例

时间:2021-08-10 来源:云上密码

一、密改平台简介

南昌市电子政务共享数据统一交换平台由隶属于南昌市大数据发展管理局的市经济信息中心建设,部署于市电子政务云上,与省电子政务数据共享统一交换平台(以下简称“省交换平台”)对接,面向全市各部门、各县区,实现不同数据格式、不同管理部门的全要素数据资源共享关联,为政务应用管理提供“一站式”信息资源服务。

二、密码改造过程

经南昌市经济信息中心委托,云上(江西)密码服务科技有限公司为南昌市电子政务共享数据统一交换平台提供全流程密码服务。

云上密码工程师团队前期进场调研,发现该平台存在密码算法安全、用户身份鉴别、关键数据的机密性和完整性保护、访问控制信息完整性保护、安全管理制度等密码应用需改进的方面。

云上密码公司通过调用全鉴®政务云密码服务支撑平台提供的加解密、签名验签等密码服务,为该平台量身编制密码应用改造方案,满足物理与环境、网络与通信、设备与计算、应用与数据的密码应用技术要求以及管理制度、人员管理、建设运行、应急处置的密码应用管理要求,实现平台的密码应用合规性、正确性和有效性,符合GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》密码应用国家标准等要求。

三、平台通过密评

2021年8月10日,经云上密码工程师团队前期咨询调研、密码改造方案设计及实施,南昌市电子政务共享数据统一交换平台顺利通过商用密码应用安全性评估。

上一篇:无 下一篇:无