业务痛点
改造难
密评整改牵涉广,信息系统业务复杂,改造困难,影响业务稳定性。
落地难
密码改造与应用系统高度结合,改造影响业务运行效率,难以有效落地。
运维难
密码资源管理复杂,缺乏专业人才管理密码,密码后期运维困难。
成本高
改造直接对接密码设备,对开发人员要求高,改造费用高。
应用场景
功能优势
全方位密码应用服务
基于密码硬件设施,集成统一密码服务API,打造综合密码服务平台,提供覆盖身份鉴别、加密、解密、签名、验签、完整性计算等全方位支撑国密整改的密码应用服务。
灵活扩容
兼容不同厂商、不同型号的密码设备,由综合密码服务平台对密码设备进行集中管理,实现设备无感知上架、下架、动态扩容,以及对密码基础设施进行实时状态监控和告警。
跨云融合部署架构
支持跨公有云部署架构,基于多数据中心密码资源池,建设云密码管理与服务平台,实现多中心、多租户、多应用的密码资源统一管理、调度与监控。
密评合规咨询服务
提供从密码应用咨询、密码应用方案编写到国密改造全过程的一站式合规咨询服务,帮助客户信息系统快速、合规通过密评。
方案架构
针对政务、交通、能源、教育、医疗卫生以及企业用户提供密评合规、国密整改、国密免改造数据加解密、综合密码服务平台等“一站式”密码应用合规安全防护能力。
- 二级、三级信息系统密评合规整改。
- 建设统一密码资源池。
- 免改造数据加解密。
相关产品
合作伙伴
密码产品
数据库加密系统
数据存储加密系统是一款独立于数据库,针对SQL进行解析的代理加密产品。产品基于国密算法实现数据加密解密、动态脱敏、密钥安全存储、数据密文存储、在线洗数等功能,可实现应用级免改造加密存储,保障加密数据安全自主可控。
综合密码服务平台
综合密码服务平台集密码服务和管理为一体,产品支持兼容多种类型密码机,通过屏蔽密码机底层指令的复杂性,由统一的业务接口提供密码服务,实现密码资源、密码服务、密钥的集中管理和密码资源的实时监控及弹性扩容,广泛适用于政务云、企业、金融、物联网、车联网、医疗、交通、教育等行业客户应用系统的数据安全和国密改造需求。
数字证书管理系统
数字证书管理系统基于PKI实现数字证书的生成、签发、导入、导出、更新、吊销、归档等全生命周期管理,支持根证书自签或导入第三方可信CA签发根证书,可对服务器证书、终端证书进行全生命周期管理,适用于车联网、IoT等应用场景。
解决方案
依据密评要求,按照 GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》 从物理环境安全、网络与通信安全、设备与计算安全、应用与数据安全层面提供完整信息系统的国密改造方案。
客户价值
安全合规 助力密改
产品研发从以客户需求为中心,可在尽量少改造、免改造的情况下支撑各类信息系统完成国密改造。
多场景密码应用
产品应用场景丰富,支持多种方式灵活部署,包括本地化部署、云上部署、混合部署、跨云部署等。
一体化密码建设能力
团队成员拥有10多年密码行业经验,可为用户提供专业可靠的密码建设/改造咨询服务,协助完成客户密码应用建设与实施。
业务痛点
改造难
密评整改牵涉广,信息系统业务复杂,改造困难,影响业务稳定性。
落地难
密码改造与应用系统高度结合,改造影响业务运行效率,难以有效落地。
运维难
密码资源管理复杂,缺乏专业人才管理密码,密码后期运维困难。
成本高
改造直接对接密码设备,对开发人员要求高,改造费用高。
应用场景
功能优势
全方位密码应用服务
基于密码硬件设施,集成统一密码服务API,打造综合密码服务平台,提供覆盖身份鉴别、加密、解密、签名、验签、完整性计算等全方位支撑国密整改的密码应用服务。
灵活扩容
兼容不同厂商、不同型号的密码设备,由综合密码服务平台对密码设备进行集中管理,实现设备无感知上架、下架、动态扩容,以及对密码基础设施进行实时状态监控和告警。
跨云融合部署架构
支持跨云部署架构解决方案,基于多数据中心密码资源池,建设云密码管理与服务平台,实现多中心、多租户、多应用的密码资源统一管理、调度与监控。
密评合规咨询服务
提供从密码应用咨询、密码应用方案编写到国密改造全过程的一站式合规咨询服务,帮助客户信息系统快速、合规通过密评。
方案架构
服务能力
针对政务、交通、能源、教育、医疗卫生以及企业用户提供密评合规、国密整改、国密免改造数据加解密、综合密码服务平台等“一站式”密码应用合规安全防护能力。
- 二级、三级信息系统密评合规整改。
- 建设统一密码资源池。
- 免改造数据加解密。