政务云上系统密码改造解决方案

　　一、密码改造必要性
　　（一）国家战略要求
　　密码是国家重要战略资源，是保障网络与信息安全的核心技术和基础支撑。密码工作是党和国家的一项特殊重要工作，是防御网络威胁的最后一道屏障，直接关系国家政治安全、经济安全、国防安全和信息安全，做到密码技术、产品和服务自主可控被国家提到战略高度。
　　（二）政策及法律要求
　　《中华人民共和国网络安全法》
　　《中华人民共和国密码法》
　　《江西省人民政府办公厅关于加强政务服务信息安全管理的通知》(赣府厅发〔2018〕68号)
　　《江西省政务信息化项目建设管理办法》（赣府厅字〔2020〕68号）等
　　（三）密码应用不规范
　　目前江西省现有信息系统密码应用普遍存在国产算法密码应用不合规、未使用或者使用不规范等问题。
　　二、云上密码解决方案
　　云上密码走访梳理省电子政务云、省信息中心以及其他省级单位的政务系统国产密码算法的实际情况，搭建政务云密码服务支撑平台，深度融入政务云，成为政务云中提供密码服务的“基础设施”。平台既可以为“政务云”内的政务系统，也可为在信创环境下的政务系统提供优质的密码服务。

　　同时，实地调研密码改造单位信息系统存在的密码安全问题，制定一对一的密码应用方案、密码实施方案、应急处置方案等，通过政务云密码服务支撑平台，保障信息系统在身份识别、安全隔离、信息加密、完整性保护、抗抵赖性等方面的密码防护，实现密码应用的合规性、正确性和有效性，满足GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》密码国家标准等要求。
　　三、方案应用情况
　　目前，针对省级政务云上的业务系统，云上密码公司已在江西省信息中心省电子政务云中搭建起了政务云（省级）密码服务支撑平台，为包括江西省电子政务共享数据统一交换平台、江西省粮食局“智慧赣粮”平台等在内的云上业务系统提供合规、正确、有效的密码支撑服务，为全国各省电子政务云密码应用及改造塑造了“江西模式”。
　　针对地市政务云上的业务系统，云上密码公司已在南昌等多地市电子政务云中搭建了全鉴^®密码服务支撑平台，为南昌市政务数据共享和开放一体化平台等云上系统提供统一密码服务，为我省各地市政务云密码应用改造作了“地市示范”。