方案详情
1)企业介绍
公司成立于2009年7月，于2022年11月更名为“河南省信息化集团有限公司”，十七年来始终致力于信息安全领域的深耕与创新。公司高度重视自主研发与知识产权保护，累计申请并授权软件著作权126项、发明专利30项。公司设立了内部科学技术研究开发机构，先后获得认定郑州市工程技术研究中心、河南省电子签章电子认证工程技术研究中心等6个省、市级研发平台，具备相应的科研条件；与郑州轻工业大学、河南应用技术职业学院、河南省网络密码技术重点实验室等多家科研院校开展多种形式产学研合作，为公司的持续发展提供了具有竞争力的技术保障，参与编制和修订3项信息技术领域国家标准；曾获得2024年全国职工创新奖一等奖、工业和信息化领域商用密码典型应用方案、2023年河南省数据安全优秀案例等荣誉奖项。
2)方案背景
在数字经济快速发展的背景下，网络和数据安全问题愈发受重视，密码作为核心保障技术，其应用需求激增。国家层面，《密码法》《网络安全法》等一系列法律法规相继出台，要求关键信息系统采用密码技术保障安全，且第三级以上网络需开展密码应用安全性评估。市场上，政府、金融、教育等多行业对密码产品和服务需求持续增长，密码应用向各领域信息系统深度渗透。同时，信创产业推动国产基础设施发展，云计算普及使密码云应用加速，而传统密码云平台以堆叠专用设备为主，难以满足日益复杂的密评和业务需求，在此背景下，本产品与技术方案应运而生。
3)方案解决问题
该方案针对传统密码云平台的局限性，可解决多方面问题。在合规性上，满足《信息安全技术 信息系统密码应用基本要求》等标准，覆盖网络通信、设备计算、应用数据等层面的密码保护需求，助力通过密评。在性能与灵活性上，突破传统堆叠设备的限制，提升密码服务响应速度与并发处理能力，适配云计算环境下业务迁移的动态需求。在管理与成本上，优化统一管理模式，减少重复建设与资源浪费，同时支持 “产品 + 服务”的供给形态，满足不同行业用户的个性化密码应用需求，推动安全防护从 “应对式” 向 “主动式” 转变。
4)数据安全工作场景
主要场景面向各类业务系统，提供存储数据加密、传输通道加密、数据签名验签、设备与人员可信身份认证标准化密码服务，支撑甲方信息系统开展商用密码安全改造，实现重要数据全链路安全保护，低成本满足《密码法》及 GB/T 39786 合规要求，解决传统密码建设分散、运维复杂、重复投资痛点。