入选首届全国商用密码应用优秀案例，安恒信息再获权威认可！

近日，工业和信息化部密码应用研究中心公布首届全国商用密码应用优秀案例入围名单。经过层层评审，安恒信息及控股子公司杭州弗兰科信息安全科技有限公司联合申报的《杭州市数据资源管理局密码服务平台建设项目》从100余项典型案例中脱颖而出，成功入选首届全国商用密码应用优秀案例。

本次活动共计征集涵盖工业互联网、车联网、电子政务、信息通信等重点行业领域案例102项，先后开展两轮评审，并成立了以中国科学院院士冯登国为组长、以密码行业产、学、研、政等领域专家为评委的评审组，最终评选出15项优秀案例。此次成功入选，标志着安恒信息的商用密码服务能力获得权威认可。安恒信息致力于数据安全领域，聚焦密码功能服务，旗下控股子公司杭州弗兰科信息安全科技有限公司多年来广泛服务智慧城市、物联网、车联网等领域，构建国密整体建设方案，以密码基础设施为依托，搭建密码产品体系，全面满足国家对信息系统的密码建设要求。

案例简介

在《中华人民共和国密码法》、《信息安全技术信息系统密码应用基本要求（GB/T39786-2021）》等法律法规与标准的要求下，在国家大力推进国产密码实践应用，提高政务行业信息化水平的背景下，杭州市数据资源管理局通过建设密码服务平台，为政务云平台的各个信息系统提供密码服务。

密码服务平台以商用密码资源池为基础，通过集成基础密码应用、终端密码应用等能力，为云上信息系统提供密钥管理服务、密码运算服务、移动终端密码服务等，保证政务用户可信、政务数据可靠。

云上信息系统可根据自身现状与密码应用需求，向密码服务平台申请密码资源并完成相应的密码应用改造，即可满足密码应用安全性评估要求。

杭州市数据资源管理局密码服务平台建设项目具备多业务场景下的密码安全综合性服务保障能力，构建了形成以“大数据+国密”为驱动的国产密码防护体系，为各个用户单位的信息系统顺利通过密码应用安全性评估奠定坚实基础。

平台架构

密码服务平台由密码资源层、密码支撑层、密码服务层、密码管理后台组成，其中三层密码服务构成从低到高的层级关系，低层可为上层提供密码能力支撑。密码管理后台作为密码服务的支撑与运维平台，具备密码资源管理、资源状态监控、资源统计分析等功能。

实践效果

1、经济价值

通过建设标准统一、集约化的共性安全支撑平台，减少基础设施重复投资，避免安全系统重复建设，大大节约了各用户单位在通用服务平台信息安全领域的建设成本、同时实现密码安全业务的融合协同、应用的快速开发部署、安全的整体防护、资源的统一调配，降低开发、运营和运维成本，以及实现密码资源的统一管理，极大节省了信息化运维的投资成本。

2、社会价值

通过密码应用项目整体的实施，将加强用户单位对业务数据、互联网数据等不同领域数据资源的监督管理，确保合法用户访问合法数据，提升数据的监督管理效率。

平台对敏感数据进行加密，以保证非法用户不能通过监听、入侵获取数据明文；对存储的数据库进行加密，以保证数据存储的安全性；在数据传输、数据存储时，采用先进技术可以及时、有效地检验出数据的完整性，保证业务数据的不可拆分，防止非法用户对传输数据进行篡改，攻击数据的有效性。通过统筹设计大数据系统的密码安全体系，系统消除政务云平台安全隐患，保障云平台和大数据行业运行质量和安全。

通过建立统一的安全标准和相应的技术规范，消除了管理部门之间信息孤岛，提高了业务协同水平和工作效率，为用户单位通用服务平台的长远发展和合作应用奠定坚实基础，有利于提升大数据行业的整体发展水平。