服務(wù)背景

2020年1月1日起正式施行的《中華人民共和國(guó)密碼法》第二十七條指出，法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定要求使用商用密碼進(jìn)行保護(hù)的關(guān)鍵信息基礎(chǔ)設(shè)施，其運(yùn)營(yíng)者應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù)，自行或者委托商用密碼檢測(cè)機(jī)構(gòu)開(kāi)展商用密碼應(yīng)用安全性評(píng)估。目前不少信息系統(tǒng)存在國(guó)產(chǎn)算法密碼應(yīng)用不合規(guī)、未使用、或者使用不規(guī)范等問(wèn)題，而密碼是保障網(wǎng)絡(luò)安全的核心技術(shù)和基礎(chǔ)支撐，在保證信息的機(jī)密、保證信息的真實(shí)性、保證數(shù)據(jù)的完整性、保證行為等方面有著不可替代的重要作用，各類信息系統(tǒng)的密碼改造工作迫在眉睫。

   服務(wù)內(nèi)容

（一）適用國(guó)家與測(cè)試標(biāo)準(zhǔn)

（二）、產(chǎn)品描述

根據(jù)《GM/T0054-2018 信息系統(tǒng)密碼應(yīng)用基本要求》，在物理環(huán)境、網(wǎng) 絡(luò)和通信、設(shè)備和計(jì)算、應(yīng)用和數(shù)據(jù)幾個(gè)層面分別滿足密碼應(yīng)用要求，建設(shè)一套合規(guī)適用的密鑰管理體系， 通過(guò)密碼技術(shù)與安全管理相結(jié)合，保證單位系統(tǒng)的安全穩(wěn)定運(yùn)行。通過(guò)國(guó)產(chǎn)密碼技術(shù)的應(yīng)用，減少或消除系統(tǒng)中存在的安全風(fēng)險(xiǎn)。對(duì)于未采用密碼技術(shù)保護(hù)的，采用國(guó)產(chǎn)密碼技術(shù)進(jìn)行保護(hù)，已采用國(guó)外密碼技術(shù)進(jìn)行保護(hù)的，替換為自主可控的國(guó)產(chǎn)密碼技術(shù)進(jìn)行保護(hù)。

（三）、功能及性能

1、身份認(rèn)證：采用SM2數(shù)字證書，實(shí)現(xiàn)基于PKI的身份認(rèn)證

2、數(shù)據(jù)傳輸安全：過(guò)采用國(guó)密算法的SSL通信協(xié)議，保證通信過(guò)程中數(shù)據(jù)的完整性和保密性；其中客戶端覆蓋Windows操作系統(tǒng)

3、安全客戶端訪問(wèn)：采用基于國(guó)密算法瀏覽器統(tǒng)一客戶端訪問(wèn)，實(shí)現(xiàn)業(yè)務(wù)的安全瀏覽

4、國(guó)密算法安全：服務(wù)器端、客戶端均部署采用國(guó)密算法的產(chǎn)品

（四）、解決方案

密碼改造需求的國(guó)有企事業(yè)單位政府機(jī)關(guān)等