首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2023 > 正文

以管促用，看安恒信息如何助力商用密碼應(yīng)用建設(shè)

閱讀量：次 文章來源：安恒信息

自2023年7月1日起，修訂后的《商用密碼管理?xiàng)l例》正式施行。《商用密碼管理?xiàng)l例》是對《中華人民共和國密碼法》的進(jìn)一步細(xì)化闡述，規(guī)定了國家密碼管理部門的監(jiān)督管理職權(quán)；加快建設(shè)商用密碼監(jiān)督管理協(xié)作機(jī)制，加強(qiáng)商用密碼監(jiān)督、檢查、指導(dǎo)等工作的協(xié)調(diào)配合。

作為深耕商用密碼領(lǐng)域多年的綜合性網(wǎng)絡(luò)安全企業(yè)，安恒信息深知監(jiān)督管理工作對商用密碼產(chǎn)業(yè)高質(zhì)量發(fā)展的重要性，在對全國多個(gè)省、市的密碼管理部門調(diào)研后發(fā)現(xiàn)，當(dāng)前商用密碼監(jiān)管工作在開展中存在以下痛點(diǎn)：

1.?? 缺少有效的監(jiān)管工具，難以獲得密碼監(jiān)管工作的全局視野；

2.?? 轄區(qū)內(nèi)重點(diǎn)業(yè)務(wù)系統(tǒng)的密碼測評信息碎片化，難以有效管理和利用；

3.?? 密碼安全態(tài)勢感知能力較弱，缺少事前、事中、事后聯(lián)動(dòng)響應(yīng)機(jī)制。

針對上述密碼管理部門在開展監(jiān)管工作中面臨的問題，安恒信息利用自身在網(wǎng)信、公安等多個(gè)領(lǐng)域監(jiān)管側(cè)的理論與實(shí)踐經(jīng)驗(yàn)，針對密碼監(jiān)管場景從規(guī)劃、建設(shè)、運(yùn)營等多個(gè)環(huán)節(jié)出發(fā)，打造商用密碼監(jiān)管解決方案，意在幫助密碼管理部門以監(jiān)督促建設(shè)、以管理促發(fā)展。

方案以密碼應(yīng)用安全監(jiān)管平臺為核心，整體遵循“分層解耦、異構(gòu)兼容”的原則，各功能模塊之間具有相對獨(dú)立性，從而保證整個(gè)系統(tǒng)的高擴(kuò)展性。平臺通過對密碼算法、密碼服務(wù)、應(yīng)用環(huán)境等多維度的多源異構(gòu)數(shù)據(jù)進(jìn)行采集分析，為上層應(yīng)用提供大數(shù)據(jù)支撐；

同時(shí)基于密碼監(jiān)管實(shí)際業(yè)務(wù)進(jìn)行標(biāo)準(zhǔn)化流程和規(guī)范的提煉總結(jié)，并以實(shí)時(shí)監(jiān)測、通報(bào)處置、執(zhí)法檢查、教學(xué)培訓(xùn)、考核評價(jià)等功能模塊向監(jiān)管用戶呈現(xiàn)。作為監(jiān)管工作開展的有效工作和抓手，密碼應(yīng)用安全監(jiān)管平臺可幫助密碼管理部門優(yōu)化和完善工作流程，快速推進(jìn)密碼監(jiān)督管理工作的開展，同時(shí)提升監(jiān)督管理工作的效率。

全息檔案，建立密碼監(jiān)管的全局視野

隨著越來越多的業(yè)務(wù)系統(tǒng)進(jìn)行商用密碼改造和應(yīng)用測評，密碼管理部門亟需統(tǒng)一的業(yè)務(wù)平臺來建立業(yè)務(wù)系統(tǒng)信息庫，為后續(xù)開展監(jiān)督、指導(dǎo)、管理商用密碼的相關(guān)活動(dòng)提供支撐。

對此密碼應(yīng)用安全監(jiān)管平臺為用戶提供全息檔案功能，可對本轄區(qū)內(nèi)的責(zé)任單位、信息系統(tǒng)、密碼資產(chǎn)、密評機(jī)構(gòu)、密碼廠商等五類信息進(jìn)行錄入管理和綜合展示。五類檔案相互關(guān)聯(lián)、信息聯(lián)動(dòng)，能夠展示當(dāng)前階段各等級應(yīng)用系統(tǒng)所使用的密碼產(chǎn)品、密碼服務(wù)和業(yè)務(wù)系統(tǒng)密評備案的詳細(xì)信息。全息檔案為密碼管理部門開展密碼監(jiān)管工作提供數(shù)據(jù)基礎(chǔ)能力，在此基礎(chǔ)上聯(lián)動(dòng)其他功能模塊，建立密碼監(jiān)管的全局視野。

密評管理，全流程密評監(jiān)控與管理

密碼應(yīng)用測評是檢測密碼應(yīng)用正確性、有效性的關(guān)鍵舉措，當(dāng)前密碼應(yīng)用測評往往建設(shè)周期長、時(shí)間跨度久，導(dǎo)致應(yīng)用系統(tǒng)的密碼測評信息碎片化，使密碼管理部門難以掌握測評最新動(dòng)態(tài)并開展密碼相關(guān)的規(guī)劃和指導(dǎo)工作。

針對上述問題，密碼應(yīng)用安全監(jiān)管平臺以實(shí)際密評開展的業(yè)務(wù)流程為原型，通過密評管理功能實(shí)現(xiàn)業(yè)務(wù)流程線上應(yīng)用。由管理部門、單位、密評機(jī)構(gòu)填寫或上傳密評各階段信息，實(shí)現(xiàn)從方案編制到密評備案的全流程管理。密評管理將密評信息按年度歸檔形成密評檔案，可作為密碼管理局掌握密碼應(yīng)用測評進(jìn)度的有效依據(jù)。

密碼安全態(tài)勢感知，實(shí)現(xiàn)密碼監(jiān)管可視化

商用密碼與其它網(wǎng)絡(luò)安全場景類似，當(dāng)安全事件發(fā)生時(shí)，系統(tǒng)應(yīng)具備態(tài)勢感知能，從而能夠在短時(shí)間內(nèi)快速定位問題，掌握事態(tài)發(fā)展主動(dòng)權(quán)和消除不利影響。

密碼應(yīng)用安全監(jiān)管平臺依靠多維度的數(shù)據(jù)采集和大數(shù)據(jù)智能分析技術(shù)，從綜合監(jiān)管態(tài)勢、密評管理態(tài)勢、密碼服務(wù)態(tài)勢、安全通報(bào)態(tài)勢等多個(gè)視角感知密碼安全態(tài)勢，基于多維態(tài)勢可視化技術(shù)，使密碼應(yīng)用安全的監(jiān)管工作可視化、常態(tài)化。有效幫忙密碼管理部門建立事前“安全監(jiān)測、通報(bào)預(yù)警”，事中“應(yīng)急處置、態(tài)勢分析”，事后“責(zé)任追溯、督促整改”的聯(lián)動(dòng)響應(yīng)機(jī)制。

商用密碼監(jiān)管解決方案是安恒信息站在密碼監(jiān)管的視角下，為發(fā)揮密碼管理部門對商用密碼應(yīng)用活動(dòng)的監(jiān)督和管理職權(quán)所打造的一站式解決方案。通過方案的應(yīng)用可以有效促進(jìn)密碼應(yīng)用監(jiān)管體系的自我完善，提高商用密碼應(yīng)用、密碼測評工作的專業(yè)化、標(biāo)準(zhǔn)化和規(guī)范化。以管促用，增強(qiáng)對商用密碼的監(jiān)督管理，能夠促進(jìn)商用密碼在網(wǎng)絡(luò)和信息系統(tǒng)中有效使用，切實(shí)構(gòu)建起堅(jiān)實(shí)可靠的網(wǎng)絡(luò)安全密碼屏障。