玉溪积极响应国家政策及云南省委省政府的重要指示,玉溪华为政务云数据中心通过了密码应用安全性评估,标志着玉溪政务系统安全标准更上一层楼,不仅实现了硬件层面的国产化替代,也实现了软件应用层面的国产化替代;同时,玉溪也率先具备了政务系统通过密码应用安全性评估的条件,为玉溪打造“云南数字经济第一城”奠定良好基础。
玉溪华为政务云数据中心是玉溪首个通过密码应用安全性评估的数据中心,玉溪也成为了云南省继昆明之后第二个拥有国密标准的政务云数据中心的地市。玉溪华为政务云数据中心此次搭建的密码资源池,可支撑鲲鹏云平台上所有业务完成国产商用密码应用改造,同时预留资源也可支撑省内云外用户实现国产商用密码应用改造。
密码技术作为网络与信息安全保障的核心技术和基础支撑,在身份认证、信息加密、安全隔离、完整性保护和操作抗抵赖等方面发挥着不可替代的作用。《中华人民共和国密码法》实施以来,玉溪华为政务云数据中心第一时间启动云平台国产化替代,投入3000万搭建云南首个华为鲲鹏云平台,该平台于2020年6月18日成功上线,上线以后便启动平台业务向国产化云平台的迁移工作,实现国产化替代;2022年,启动商用密码应用改造工作,先后投入近600万的资源及设备,于2022年12月23日完成国产商用密码应用改造,并通过了国家密码应用安全性评估。
2019年10月26日,十三届全国人大常委会第十四次会议通过《中华人民共和国密码法》,于2020年1月1日起正式实施。密码法的出台,为密码科技实现跨越式发展、密码科技创新再上新台阶提供了宝贵的战略机遇和发展契机。随着云计算技术的深入发展和应用,各行各业纷纷上云,但云环境面临传统安全边界消逝、虚拟环境数据安全等更加严峻的安全挑战,如何用密码技术保障云环境安全是研究的一个焦点。
为满足《中华人民共和国密码法》、GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》,及政务、金融、信创等多行业领域客户关键信息基础设施商用密码防护需求,玉溪及时启动密码应用改造及安全性评估工作。截至2022年12月,玉溪首个完成密码应用改造的政务云平台已通过密码应用安全性评估,玉溪密改及密评工作继续领跑全省。(通讯员:李溶)