一、现状调研
目前,由江西省信息中心设计研发的江西省电子政务共享数据统一交换平台(以下简称“交换平台”)在省、市两级建成数据交换中心,数据交换业务覆盖了省、市、县三级,实现了省市县三级和部门之间的纵向、横向数据交换。
交换平台建成以来已经为省社会信用联合征信系统、全省网上审批系统、全省统一电子监察系统等多个跨部门应用系统提供稳定的数据交换服务,为跨部门的联合协同、社会管理和公共服务提供了技术支撑,避免了跨部门数据交换平台的重复建设。
二、解决方案
经省信息中心委托,云上(江西)密码服务科技有限公司为江西省电子政务数据共享统一交换平台提供全流程密码服务。
云上密码工程师团队前期进场调研,发现该平台存在密码算法安全、用户身份鉴别、关键数据的机密性和完整性保护、访问控制信息完整性保护、安全管理制度等密码应用需改进的方面。
云上密码公司通过调用全鉴®政务云密码服务支撑平台提供的加解密、签名验签等密码服务,为该平台量身编制密码应用改造方案,满足物理与环境、网络与通信、设备与计算、应用与数据的密码应用技术要求以及管理制度、人员管理、建设运行、应急处置的密码应用管理要求,实现平台的密码应用合规性、正确性和有效性,符合GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》密码应用国家标准等要求。
三、方案效果
经云上密码工程师团队方案落地,实现江西省电子政务共享数据统一交换平台密码应用的集约化、云内外数据安全传输、交换平台自证无过失等。2021年7月16日,江西省电子政务共享数据统一交换平台已顺利通过密评。