數(shù)字技術(shù)已經(jīng)充盈我們的工作與生活。從舌尖到指尖，從田間到車間，從鄉(xiāng)鎮(zhèn)到城關(guān)，伴隨數(shù)字生活、數(shù)字生產(chǎn)而壯大的數(shù)字經(jīng)濟(jì)，已經(jīng)成為我國經(jīng)濟(jì)提質(zhì)增效、高質(zhì)量發(fā)展的重要?jiǎng)幽堋?/p>

前不久，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《數(shù)字中國發(fā)展報(bào)告(2022年)》，報(bào)告顯示，2022年我國數(shù)字經(jīng)濟(jì)規(guī)模達(dá)50.2萬億元，總量穩(wěn)居世界第二，同比名義增長10.3%，占國內(nèi)生產(chǎn)總值比重提升至41.5%。

數(shù)字經(jīng)濟(jì)能夠健康發(fā)展和持續(xù)深入的背后，離不開高水平管理效率和高水準(zhǔn)服務(wù)質(zhì)量的數(shù)字政府。數(shù)字政府建設(shè)與數(shù)字經(jīng)濟(jì)發(fā)展，本就是經(jīng)濟(jì)社會(huì)數(shù)字化轉(zhuǎn)型的一體之兩翼。由于深度關(guān)乎到國計(jì)民生，大量承載了與政府職能和公眾生活密切相關(guān)的業(yè)務(wù)應(yīng)用，數(shù)字政府的安全保障成為社會(huì)重點(diǎn)關(guān)注、產(chǎn)業(yè)持續(xù)矚目的重頭內(nèi)容。

近日，北京數(shù)字認(rèn)證股份有限公司(簡稱：數(shù)字認(rèn)證)就如何以密碼為核心筑牢數(shù)字政府運(yùn)行的“安全基座”，給出了自己的獨(dú)到見解。

數(shù)字政府漸入佳境，密碼應(yīng)用面臨挑戰(zhàn)

當(dāng)前，政府上云已經(jīng)是大勢所趨。在經(jīng)歷了資源物理集中、業(yè)務(wù)上云兩個(gè)階段之后，從2021年起我國政府上云開始走向以數(shù)據(jù)要素為核心的云上創(chuàng)新階段。

在數(shù)字政府業(yè)務(wù)“上云”常態(tài)化的當(dāng)下，安全理應(yīng)同步升級。然而出于各種原因，作為安全核心的密碼建設(shè)和交付模式滯后，不但難以適應(yīng)云架構(gòu)的發(fā)展，也使得云上新業(yè)務(wù)面臨巨大的安全風(fēng)險(xiǎn)。

數(shù)字認(rèn)證解決方案中心總監(jiān)李亞德

在數(shù)字認(rèn)證解決方案中心總監(jiān)李亞德看來，當(dāng)前數(shù)字政府的密碼應(yīng)用痛點(diǎn)，主要集中在三個(gè)方面：

第一個(gè)痛點(diǎn)，就是政務(wù)云的環(huán)境場景比較復(fù)雜，導(dǎo)致構(gòu)建密碼基礎(chǔ)設(shè)施的難度比較大。政務(wù)云的組成相對復(fù)雜，多云、多租戶、內(nèi)外網(wǎng)、公共互聯(lián)網(wǎng)區(qū)……在這種多云環(huán)境下，如何集約化地打造密碼應(yīng)用，就非常具有挑戰(zhàn)性了。

不止于此，政務(wù)云是國產(chǎn)化環(huán)境，形形色色的各種國產(chǎn)CPU和操作系統(tǒng)，對密碼應(yīng)用交付的高效、合規(guī)，也是一大考驗(yàn)。

第二個(gè)痛點(diǎn)，就是常見的“重”建設(shè)、“輕”應(yīng)用。當(dāng)前，很多地方政府紛紛加強(qiáng)了密碼基礎(chǔ)設(shè)施的建設(shè)，但是卻存在著“頭重腳輕”“不好用”“用不好”等情況，往往缺乏面向云租戶多應(yīng)用場景的密碼服務(wù)，且密碼服務(wù)無法按需動(dòng)態(tài)擴(kuò)展，集成難度高、改造難度大。

第三個(gè)痛點(diǎn)，是缺乏有效的運(yùn)行保障措施。面對大規(guī)模、種類繁多的密碼服務(wù)及密碼設(shè)備，很多部門缺乏實(shí)時(shí)、可視化、可監(jiān)控的運(yùn)維體系，資源方面也無法提供7×24的業(yè)務(wù)服務(wù)保障，很多時(shí)候合規(guī)密碼運(yùn)行保障制度和機(jī)制也往往缺位。

毫無疑問，數(shù)字政府建設(shè)的推進(jìn)必然會(huì)對密碼云服務(wù)商提出更高的要求。

三位一體的全面保障

在國內(nèi)眾多的密碼云服務(wù)商中，數(shù)字認(rèn)證是獨(dú)具特色的一家。成立20多年以來，數(shù)字認(rèn)證始終聚焦密碼技術(shù)和服務(wù)賽道，近年來更是在云上進(jìn)行了大量的思考、探索和實(shí)踐，從而形成了領(lǐng)先同儕、與時(shí)俱進(jìn)的產(chǎn)品方案。

“我們的觀點(diǎn)是以‘三位一體’的技術(shù)、應(yīng)用和運(yùn)行，通過一體化的解決方案，構(gòu)筑數(shù)字政府的密碼保障體系，即密碼基礎(chǔ)設(shè)施體系、密碼應(yīng)用支撐體系和密碼運(yùn)行保障體系，以確保數(shù)據(jù)安全治理和業(yè)務(wù)可信開展。”李亞德表示。

在數(shù)字認(rèn)證的解決方案里，數(shù)字政府的第一個(gè)體系是基礎(chǔ)設(shè)施支撐體系，也就是云基礎(chǔ)設(shè)施。李亞德認(rèn)為，建設(shè)政務(wù)云平臺(tái)的時(shí)候，自身一定要有內(nèi)生的密碼基礎(chǔ)設(shè)施能力，提供云原生、集約化、合規(guī)的密碼云服務(wù)，保障云平臺(tái)本身的訪問控制安全、運(yùn)維操作全過程可信、網(wǎng)絡(luò)傳輸安全加密、云上數(shù)據(jù)安全存儲(chǔ)等。

以國家某部委項(xiàng)目為例，通過集約化建設(shè)，數(shù)字認(rèn)證只用了少量服務(wù)器密碼機(jī)即可提供虛擬化的密碼服務(wù)，如數(shù)據(jù)安全、電子簽章、電子簽名等，以最小化的算力提供了覆蓋全場景的密碼服務(wù)支撐，并水到渠成順利通過密評測試。

在密碼基礎(chǔ)設(shè)施體系之上，數(shù)字認(rèn)證面向云上租戶，聚焦應(yīng)用場景，構(gòu)建了橫向可擴(kuò)展、具備足夠彈性的密碼應(yīng)用支撐體系，為政府業(yè)務(wù)提供數(shù)字信任和數(shù)據(jù)安全的全場景服務(wù)支撐，積極推進(jìn)密碼技術(shù)在政務(wù)各場景的深化融合應(yīng)用。

李亞德表示，“每個(gè)業(yè)務(wù)的密碼訴求都不一樣，我們會(huì)進(jìn)行合理的規(guī)劃，并集成相應(yīng)的規(guī)范，形成豐富的、多場景的密碼應(yīng)用工具包，方便業(yè)務(wù)隨時(shí)調(diào)用。”

據(jù)了解，數(shù)字認(rèn)證已形成涵蓋可信認(rèn)證、可靠簽名、可信電文、數(shù)據(jù)安全共計(jì)4大項(xiàng)、45小項(xiàng)的密碼服務(wù)工具包，以滿足各種移動(dòng)端、客戶端等全場景密碼應(yīng)用需求。

最后，在密碼運(yùn)行保障體系上，數(shù)字政府往往項(xiàng)目龐大，譬如北京政務(wù)云支撐著100多個(gè)委辦局、多達(dá)800多個(gè)業(yè)務(wù)應(yīng)用，這么龐大的運(yùn)營體系必須要有一套智能化的運(yùn)維體系進(jìn)行有效管理。數(shù)字認(rèn)證通過可靠的“運(yùn)營和運(yùn)維管理工具包”+專業(yè)的“運(yùn)行服務(wù)”，提供7X24小時(shí) “全棧、敏捷、易管、合規(guī)”的密碼能力支撐，有效推動(dòng)政府網(wǎng)絡(luò)安全治理從“碎片化”向“一體化”轉(zhuǎn)變。

據(jù)李亞德介紹，數(shù)字認(rèn)證的產(chǎn)品方案能夠?qū)崿F(xiàn)智能化、可視化的密碼運(yùn)行態(tài)勢感知，對密碼資源和密碼服務(wù)運(yùn)行狀況實(shí)時(shí)大屏監(jiān)控，自動(dòng)化調(diào)配密碼資源以適應(yīng)業(yè)務(wù)高峰、規(guī)?；l(fā)展等需求。同時(shí)，提前預(yù)警設(shè)備故障，避免宕機(jī)、證書過期等盲點(diǎn)，全面降低系統(tǒng)運(yùn)行風(fēng)險(xiǎn)。

4大能力護(hù)航數(shù)字政府行穩(wěn)致遠(yuǎn)

在整體實(shí)踐過程中，數(shù)字認(rèn)證以三位一體的解決方案，面向諸多國家部委，以及省級政府、地市級客戶，提供了全面的密碼能力支撐，推動(dòng)數(shù)字政府建設(shè)邁上新臺(tái)階。

“從我們的整個(gè)方案來講，是從全棧、敏捷、易管、合規(guī)的四個(gè)角度統(tǒng)籌密碼服務(wù)。”李亞德表示，現(xiàn)在政府客戶對于密碼服務(wù)的敏捷非常關(guān)注，希望能夠快速集成、快速上線密碼應(yīng)用，數(shù)字認(rèn)證密碼保障體系不但提供了彈性靈活可擴(kuò)展的密碼服務(wù)支撐，也滿足密碼應(yīng)用合規(guī)需求。

據(jù)介紹，數(shù)字認(rèn)證已經(jīng)與國內(nèi)主流的華為鯤鵬、海光、飛騰等處理器，中標(biāo)麒麟、銀河麒麟、人大金倉等數(shù)據(jù)庫，中間件的東方通等以及各種國產(chǎn)瀏覽器，進(jìn)行了完整的適配，讓所有這些產(chǎn)品均能夠在數(shù)字認(rèn)證的方案中發(fā)揮最大的效力。

“通過建設(shè)密碼算力與服務(wù)基礎(chǔ)設(shè)施，提供功能豐富的密碼工具包，實(shí)現(xiàn)數(shù)字政府基礎(chǔ)設(shè)施安全可靠運(yùn)行、政府網(wǎng)上業(yè)務(wù)安全可信開展、政府?dāng)?shù)據(jù)安全可控應(yīng)用，數(shù)字認(rèn)證希望能為數(shù)字政府的高質(zhì)量發(fā)展提供有益參考。”李亞德表示。

我們相信，密碼行業(yè)市場的未來必然更加規(guī)范，精細(xì)化的服務(wù)競爭將會(huì)成為新常態(tài)，云時(shí)代的密碼基礎(chǔ)設(shè)施也會(huì)得到越來越多的關(guān)注，為各種應(yīng)用加上安全鎖。

李亞德表示，數(shù)字認(rèn)證將以持之以恒的技術(shù)創(chuàng)新和精益求精的卓越服務(wù)，不斷為政府及各種機(jī)構(gòu)夯實(shí)上云土壤，全力推動(dòng)國內(nèi)密碼產(chǎn)業(yè)的模式創(chuàng)新和產(chǎn)業(yè)升級，重塑云時(shí)代的密碼基礎(chǔ)設(shè)施。

關(guān)鍵詞：