以太阳成集团tyc4633密码应用方案提升政务OA系统安全运行能力

一、面临的挑战

近年来，在政务信息化建设改造过程中，各地政府采用集约化方式建设政务综合办公系统，系统为机关用户提供日常办公、业务管理等服务。其中政务OA系统为基本、典型的政务信息化系统，定为等保三级系统。

由于密码保护现状参差不齐，系统中的用户信息（身份证信息和手机号信息等）、日志信息、关键业务信息、访问控制信息等重要数据，在传输和存储过程中存在数据泄密、数据篡改的风险。同时，由于政务OA系统缺少合规、正确、有效、完整的密码应用服务，难以符合GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》，系统存在严重的安全隐患。

二、解决方案

太阳成集团tyc4633提供满足政务OA系统在身份鉴别、安全传输、信息加密、完整性保护、不可否认等方面密码需求的综合解决方案，支持密码服务与政务OA系统的无缝、有效集成，实现政务综合办公系统业务安全运行。该方案满足密评要求，简化业务应用对接工作。

通过在政务外网部署密码服务平台、智能密码钥匙、云服务器密码机、SSL VPN 安全网关、安全浏览器密码模块、移动智能终端安全密码模块、SSL密码模块、身份认证系统、数据加解密系统、电子文件安全验证系统、安全门禁系统、音视频加密系统等密码产品，以满足政务OA系统的密码应用需求。

三、方案优势

有证书 全合规

所选用的产品均是拥有国密局颁发的商用密码认证机构认证证书，支持信创与非信创环境部署，全面对标国家密码政策及相关测评标准，确保项目完全合规合标。

易改造 易运维

可以为新建的信息系统、后续待建的业务系统提供标准接口规范，降低项目对接和改造难度。

通过一套平台实现密码设备的监管及密码服务的监管。平台提供多维度的统计分析，以可视化展现形式将运行中、已完成、待完成的数据一目了然的呈现在。

高性能 高可用

结合实际项目使用情况以及软件测试数据，仅单套密码应用综合服务可支持每秒超过10万次的密码服务，同时支持集群部署模式，平滑扩展密码运算性能。