产品亮点
应用场景与方案
围绕企业数字化转型关键环节，提供可验证、可落地、可推广的产品能力。
1)企业介绍 公司成立于2009年7月，于2022年11月更名为“河南省信息化集团有限公司”，十七年来始终致力于信息安全领域的深耕与创新。公司高度重视自主研发与知识产权保护，累计申请并授权软件著作权126项、发明专利30项。公司设立了内部科学技术研究开发机构，先后获得认定郑州市工程技术研究中心、河南省电子签章电子认证工程技术研究中心等6个省、市级研发平台，具备相应的科研条件；与郑州轻工业大学、河南应用技术职业学院、河南省网络密码技术重点实验室等多家科研院校开展多种形式产学研合作，为公司的持续发展提供了具有竞争力的技术保障，参与编制和修订3项信息技术领域国家标准；曾获得2024年全国职工创新奖一等奖、工业和信息化领域商用密码典型应用方案、2023年河南省数据安全优秀案例等荣誉奖项。 2)方案背景 在数字经济快速发展的背景下，网络和数据安全问题愈发受重视，密码作为核心保障技术，其应用需求激增。国家层面，《密码法》《网络安全法》等一系列法律法规相继出台，要求关键信息系统采用密码技术保障安全，且第三级以上网络需开展密码应用安全性评估。市场上，政府、金融、教育等多行业对密码产品和服务需求持续增长，密码应用向各领域信息系统深度渗透。同时，信创产业推动国产基础设施发展，云计算普及使密码云应用加速，而传统密码云平台以堆叠专用设备为主，难以满足日益复杂的密评和业务需求，在此背景下，本产品与技术方案应运而生。 3)方案解决问题 该方案针对传统密码云平台的局限性，可解决多方面问题。在合规性上，满足《信息安全技术 信息系统密码应用基本要求》等标准，覆盖网络通信、设备计算、应用数据等层面的密码保护需求，助力通过密评。在性能与灵活性上，突破传统堆叠设备的限制，提升密码服务响应速度与并发处理能力，适配云计算环境下业务迁移的动态需求。在管理与成本上，优化统一管理模式，减少重复建设与资源浪费，同时支持 “产品 + 服务”的供给形态，满足不同行业用户的个性化密码应用需求，推动安全防护从 “应对式” 向 “主动式” 转变。 4)数据安全工作场景 主要场景面向各类业务系统，提供存储数据加密、传输通道加密、数据签名验签、设备与人员可信身份认证标准化密码服务，支撑甲方信息系统开展商用密码安全改造，实现重要数据全链路安全保护，低成本满足《密码法》及 GB/T 39786 合规要求，解决传统密码建设分散、运维复杂、重复投资痛点。
产品概览
云密码服务平台助力企业数字化转型，兼具转型者与赋能者角色。通过综合管理调度密码资源与服务，为租户及业务系统分配资源、管理服务，向监管提供产业数据；并整合运营数据监控与态势感知，统计分析运行状态、运营数据及租户使用情况。可满足快速对接、弹性扩展、集中管理及密评需求，态势感知使数据可视化，提升管理效率，助力决策与监管，保障密码应用安全，提供规范、专业、高效的服务体验。 产品定位： 云密码服务平台是面向政府、医疗等高安全合规行业，以及高安全需求的企业级用户。为其提供云原生密码基础设施服务，满足合规性，提供统一管理、敏捷、弹性的密码技术支撑与服务，解决传统密码服务部署复杂、成本高、扩展性不足等问题，成为云时代安全体系的“信任基石”。 产品说明： 云密码服务平台是云原生密码基础设施服务，通过多租户安全隔离与精细化权限控制保障多组织数据独立，集成密钥全生命周期自动化管理与备份恢复，杜绝密钥丢失风险。提供标准化密码运算接口支持国密/国际算法加密签名，证书全生命周期管理保障身份可信与传输加密。合规审计满足监管要求，弹性扩展与高可用支撑业务连续，宿主机与容器化管理适配云原生架构，为企业提供安全、合规、高效的全域密码服务。 产品核心功能： 1. 多租户安全隔离：实现多组织/用户间的资源隔离与精细化权限控制，适配企业级“多部门/多应用”场景。 2. 弹性扩展与高可用：基于云原生架构支持密钥数量、并发请求量动态扩缩容，满足业务峰值弹性需求；通过多节点集群部署与故障自动转移，保障服务可用性达99.99%+，支撑核心业务连续运行。 3. 密钥管理：实现密钥全生命周期管理，是平台的“核心引擎”。 4. 密钥备份与恢复：保障密钥数据的高可用性，防止因硬件故障、自然灾害等导致密钥丢失。 5. 密码服务管理：提供标准化的密码运算接口，支撑应用直接调用加密、解密、签名、验签等基础能力。 6. 宿主机管理：提供宿主机安全基线配置、资源使用率实时监控与异常行为告警，保障平台底层运行环境安全，防止宿主机层面的攻击风险。 7. 容器管理：支持Kubernetes集群部署，提供容器镜像安全扫描、编排管理与生命周期自动化（部署-扩缩容-销毁），适配云原生应用架构，降低容器化密码服务集成门槛。 8. 证书管理：对接第三方CA/内置私有CA，实现证书“申请-签发-存储-更新-吊销”全流程自动化，支持自动续期（到期预警+批量更新）、OCSP吊销状态校验，保障身份认证与传输加密（如HTTPS）可信性。 9. 合规审计与日志：满足国家/行业合规要求，提供全流程操作记录与审计能力，是“合规兜底”的关键支撑。 产品参数： 产品版本：v.1.0 操作系统：麒麟、Linux系统、Windows系统 所属类别：云服务、安全领域 上架时间：2024年 产品优势： 1. 安全兜底：基于国密算法与硬件加密模块，保障密钥全生命周期安全； 2. 降本提效：弹性扩展，替代传统硬件密码机的“重部署”模式； 3. 全域适配：覆盖单云、混合云、边缘环境，支撑从传统应用到云原生应用的全场景密码需求。 4. 合规支撑：内置等保2.0、密评自测等模板，助力企业快速通过； 产品规格： 1. 产品名称:云密码服务平台 2. 产品类型:安全领域 3. 版本信息:版本号V1.0 4. 公司:河南省信息化集团有限公司 5. 发布日期:2024年12月01日 6. 系统要求: CPU:核心数量>16核 内存:≥32GB 磁盘:>1TB 网卡:千兆