密码入云 内生安全 格尔云密码服务获评《中国数字政府数据安全*实践》标杆案例

近日，全球*的IT研究和咨询公司 IDC发布了《IDC PeerScape：中国数字政府数据安全*实践》研究报告。作为我国信息安全数字信任领域的先行者和*，格尔软件云密码服务实践案例成功入选“云化、服务化实现数据安全的规模建设和集约共享”案例专项。

该研究报告以“上海市政务云”为例，深度介绍了格尔软件云密码服务助力构建城市数字化转型的重要底座，为上海市政务服务“一网通办”、城市运行“一网统管”提供基础支撑。“上海市政务云”历经多个发展阶段，形成了由电信、移动、联通3家运营商联合支撑的“1+16”总体布局的市级政务云体系。与此同时，上海16个区也构建了多元化技术共同支撑的区级政务云平台。

“一网通办”与“一网统管”作为代表上海城市治理水平的重要名片，建立在公共网络、公共数据的基础之上，要实现“身份可信、信息可控、数据可用”的安全目标就离不开上海政务云密码服务的支撑。2021年初，格尔软件基于自身*的技术实力、产品优势和服务能力，承建了上海政务云一体化密码服务平台（简称“政务云密码服务平台”），至今已全面平稳运行了两年时间。格尔软件云密码服务平台以建立“一个密码服务平台、一种密码服务模式、一组密码接口标准、一套密码管理体系”为目标，实现云密码资源的统一使用、统一运维和统一管理等，建设从云密码资源池、通用密码服务、功能性密码服务到业务性密码服务在内的密码服务平台，为政务云平台提供统一密码支撑。

统建共享· 赋能城市数字化转型

上海市政务云由电信云、移动云、联通云三朵云构成。其中，电信、移动采用华为云架构，联通采用阿里云架构。每朵云均由“一中心，两平台，两区域”构成，设有统一的管理中心，同步建设云管平台和密码服务平台，分别管理政务外网和互联网两个区域的云资源和密码资源。

格尔软件携手阿里云、华为云共同打造基于云内生密码服务的一体化密码服务平台。云内生密码服务具备多租户、高性能、分布式、资源弹性伸缩等能力。多租户，可在统建的平台上为每位租户提供一套独立的密码服务系统，相互之间采取安全隔离的措施来确保安全可信；高性能，可在使用云基础设施后，促使应用系统架构同步升级，倒逼密码等服务性能也随之大幅提升；资源弹性伸缩，可动态调配密码资源，有效应对业务量高并发时出现资源不够的问题，充分体现出格尔软件云密码服务平台统建共用的独特优势，并能大量节约密码建设成本。

稳定高效· 助力政务云易管合规

2021年5月，上海市政务云完成了密码服务平台的部署工作。此后，又陆续通过了商用密码应用安全性评估和网络安全等级保护测评，开始面向全市直属委办局和区提供密码服务。“政务云密码服务平台”上线以来，已为各市直属委办局和部分区的1200多个应用系统提供安全认证、签名验签、电子签章、时间戳、数据库加解密、非结构化安全存储等密码服务。截止目前，所有接入政务信创云的市属委办局和部分区的业务应用，均已通过密码应用测评工作，达到密码应用的正确性、有效性、合规性等要求。

格尔软件云密码服务平台采用内生架构，通过与云管平台融合集成，以紧密耦合方式面向政务云租户提供一体化云密码保障服务，同时面向云平台提供敏捷化密码运营支撑服务，将密码服务能力直接投放到租户的VPC中的，实现了与租户业务应用“背靠背”无缝衔接。该平台具备与云“共同生长”的能力，能够随着应用场景的变化对密码服务能力和形态持续进行扩展，具有按需服务、即插即用、快速集成、使用合规、运维安全等特点，可为应用系统信息安全提供密码资源调配、密钥全生命周期托管、基础密码运算、场景化密码服务等密码应用整体解决方案。

未来，格尔软件将不断加大在密码应用“入云”方面的投入，加快推进云计算技术与身份认证、授权访问、数据加密、安全存储等密码技术的深度融合，在政策合规性引导下实现传统密码技术向云密码服务的转变，进一步完善“密码+云”的应用服务新模式。

前不久，上海市经信委发布了《2022年上海市优秀信创解决方案名单》，格尔软件“政务云密码服务平台”成功入选。同时，格尔软件在零壹智库发布的《2022第四届零壹数字科技兵器谱榜单评选》中入围“金融信创领航企业30强”。

关于格尔软件 

格尔软件股份有限公司（股票代码：603232.SH）是中国信息安全数字信任领域的先行者和*。20多年来，公司始终坚持以密码为基石，以身份为中心，不断基于国产密码技术和可信身份管理进行密码应用创新，为我国网络安全信任体系建设和党政机关、军工军队、公检法司、央企国企、金融机构等重要用户信息系统提供数字资产安全整体解决方案。公司先后2次荣获国家科学技术进步奖二等奖，多次获得上海市科学技术进步奖和党政密码科技进步奖，2020年被评为“中国信创产业60强”,2021年被评为“中国网络安全企业100强中‘身份与访问安全’与‘商用密码’领域*”,2022年被评为“中国网安产业竞争力50强”。