xx单位政务云商用密码应用方案V2.0.docxVIP

PAGE1

PAGE1

xxx政务云

密码应用方案

目录

TOC\o1-3\h\z\u1 背景 1

1.1 政策、法规要求 1

1.2 云平台密码应用方案背景 3

2 系统概述 4

2.1 承载的业务情况 4

2.2 云平台重要数据分析 4

3 需求分析 5

3.1 云平台密码应用需求分析 5

3.1.1 物理和环境安全 5

3.1.2 网络和通信安全 6

3.1.3 设备和计算安全 9

3.1.4 应用和数据安全 11

3.2 云租户密码应用需求分析 12

3.2.1 物理和环境安全 13

3.2.2 网络和通信安全 14

3.2.3 设备和计算安全 17

3.2.4 应用和数据安全 19

3.3 安全管理 21

3.3.1 管理制度 22

3.3.2 人员管理 22

3.3.3 建设运行 22

3.3.4 应急处置 23

3.4 密钥管理要求 23

4 设计目标及原则 25

4.1 设计目标 25

4.2 设计原则 26

4.2.1 总体性原则 26

4.2.2 科学性原则 26

4.2.3 完备性原则 26

4.2.4 可行性原则 27

4.3 设计依据 27

4.3.1 主要依据 27

4.3.2 密码相关政策法规 28

4.3.3 密码相关标准规范 28

5 技术方案 28

5.1 云平台密码应用技术 29

5.1.1 云平台密码支撑应用 29

5.1.2 物理和环境安全 33

5.1.3 网络和通信安全 33

5.1.4 设备和计算安全 35

5.1.5 应用和数据安全 38

5.2 云租户密码应用技术 40

5.2.1 密码服务管理平台 40

5.2.2 云密码服务概述 42

5.2.3 物理和环境安全 49

5.2.4 网络和通信安全 50

5.2.5 设备和计算安全 52

5.2.6 应用和数据安全 56

5.2.7 关键密码应用流程设计 59

5.3 部署示意 66

5.4 密码产品清单 69

6 安全管理 70

6.1 人员管理 71

6.1.1 人员组织 71

6.1.2 岗位管理 71

6.1.3 职责和权限 72

6.1.4 培训 73

6.1.5 考核 73

6.2 密码软硬件与介质管理 74

6.3 运维管理 74

6.3.1 运维工作总体要求 74

6.3.2 运维团队组成和职责 75

6.4 密钥安全管理 76

6.5 应急处置 78

6.5.1 潜在的安全事件分析 78

6.5.2 应急处置组织机构与职责 79

6.5.3 应急处置预案设计 81

6.5.4 信息公告流程 88

6.5.5 损失评估 89

6.5.6 预案激活条件 89

6.5.7 处置情况上报 90

6.6 密码软硬件与介质管理 91

6.7 运维管理 91

6.7.1 运维工作总体要求 91

6.7.2 运维团队组成和职责 92

6.8 其他 93

6.8.1 监督考核 93

6.8.2 制度修订 93

6.8.3 制度发布 93

6.8.4 制度执行 93

7 实施保障 93

7.1 实施内容 93

7.2 实施计划 94

7.2.1 项目设计 94

7.2.2 方案备案 94

7.2.3 项目建设 94

7.2.4 系统运行 94

7.2.5 项目验收 95

7.3 保障措施 95

PAGEI

PAGEI

背景

政策、法规要求

密码技术作为网络与信息安全保障的核心技术和基础支撑，在身份认证、信息加密、安全隔离、完整性保护和操作抗抵赖等方面发挥着不可替代的作用。《关于加强信息安全保障工作的意见》（〔2003〕27号）提出“加强以密码技术为基础的信息保护和网络信任体系建设，要建立协调管理机制，规范和加强以身份认证、授权管理、责任认定等为主要内容的网络信任体系建设”。《关于大力推进信息化发展和切实保障信息安全的若干意见》（〔2012〕23号）也提出“加强网络信任体系建设和密码保障，强化密码在保障电子政务、电子商务安全和保护公民个人信息等方面的支撑作用”。

2019年10月26日，第十四次会议通过《密码法》，签署予以公布，于2020年1