隨著網(wǎng)絡安全日益受到重視,關鍵信息基礎設施的密碼應用改造正在全面推進。然而,密碼應用是否合規(guī)、設備運行是否正常、密評流程是否規(guī)范等問題,一直是行業(yè)監(jiān)管的難點。如今,這些難題有了新的解決方案,近日,中電信量子集團推出國內首個全棧商密合規(guī)+抗量子加固的兩級商用密碼監(jiān)管運營平臺,為密碼監(jiān)管裝上“千里眼”和“智慧大腦”。
近年來,《中華人民共和國密碼法》《商用密碼管理條例》等法規(guī)相繼出臺,對商用密碼監(jiān)管提出了更高要求。但當前監(jiān)管工作仍面臨標準不統(tǒng)一、技術手段不足等挑戰(zhàn),構建高效協(xié)同的信息化密碼監(jiān)管平臺,已成為滿足新時代監(jiān)管需求的迫切任務。
為破解這些行業(yè)痛點,中電信量子集團近日推出國內首個全棧商密合規(guī)+抗量子加固的兩級商用密碼監(jiān)管運營平臺。平臺提供“1+2+3”可視化多維一體的監(jiān)管服務,打造一個會思考、能感知、懂協(xié)同的密碼監(jiān)管“智慧中樞”。平臺已具備權威機構出具的CNAS認證及信創(chuàng)適配認證,為監(jiān)管工作的規(guī)范性筑牢根基。其中,“1”指集成數(shù)據(jù)自動化收集、智能分析告警等功能的統(tǒng)一平臺,打破系統(tǒng)壁壘實現(xiàn)數(shù)據(jù)互通;“2”支持省——市或集團——分公司級聯(lián)網(wǎng)運營,實現(xiàn)跨區(qū)域、跨層級協(xié)同監(jiān)管;“3”則整合商用密碼、抗量子密碼、量子密鑰分發(fā)三大技術,成為全國首個能同時監(jiān)管三類密碼應用的可視化平臺。
據(jù)介紹,該平臺具備全面安全防護、全量密碼資產(chǎn)管理、全息密評密改管理、全自動合規(guī)檢測、多源數(shù)據(jù)采集、多維態(tài)勢感知六大特色:通過多維態(tài)勢感知,管理者能實時掌握密碼系統(tǒng)運行、應用合規(guī)等全維度狀況,精準定位問題;全量密碼資產(chǎn)管理功能實現(xiàn)資源一站式統(tǒng)籌;全息密評密改管理可追蹤全流程并導出歷史報表;全自動合規(guī)檢測7×24小時監(jiān)測關鍵環(huán)節(jié),即時預警風險;多源數(shù)據(jù)采集能實時獲取不同廠商設備的運行狀態(tài);再加上量子密鑰分發(fā)技術保障數(shù)據(jù)傳輸安全,國密算法加密存儲數(shù)據(jù),筑牢平臺自身防線。
在應用場景上,該平臺適配多行業(yè)需求。面向省市密碼主管部門,平臺可以實現(xiàn)轄區(qū)內密改密評信息集中監(jiān)管,免去層層匯總,防止數(shù)據(jù)失真,顯著提升監(jiān)管精度與響應速度;面向數(shù)字政府、應急管理、金融機構等重點行業(yè),平臺可以提供密碼資源使用與系統(tǒng)運行的全量實時監(jiān)測,既滿足合規(guī)要求,也為數(shù)字化創(chuàng)新筑牢安全底座。
數(shù)字時代,密碼安全是“必修課”,高效監(jiān)管是“加分項”。中電信量子集團推出的該平臺,以技術創(chuàng)新破解行業(yè)痛點,讓密碼監(jiān)管從此有跡可循、有策可依、有備無患,為網(wǎng)絡安全保駕護航。