Background · 背景与挑战
省级政务系统,密评与等保双重合规压力
广东省交通厅省级政务系统密码应用不规范,面临密评与等保双重合规压力,各业务系统需统一接入国密算法。
01业务系统密码实现分散,密评整改范围广、成本高
02省级系统安全要求高,不能用公有云
03密评评审时间紧迫,需快速完成合规改造
Solution · 方案实施
私有化部署密码服务平台,统一接入国密算法
1
私有化部署密码服务平台,各业务系统经统一 API 接入国密算法。
2
密评评审复用平台认证,4 周完成全部改造。
3
平台稳定运行,定期输出密码合规报告。
Results · 项目成果
私有化部署,4 周完成全部改造
4周
全部完成
100%
密评首次通过
0
安全事件
“
密码服务平台 API 接入顺畅,各系统改造工作量比预期少很多,4 周全部完成。
Related · 相关方案与产品