受政策監管和技術創新驅動，云服務質量標準持續升級，頭部廠商的云平臺服務正加力踐行上云安全理念。日前，曙光天津市政務云平臺正式通過商用密碼應用安全性評估(以下簡稱“密評”)三級資格認證，為云平臺環境安全可信再加一重保障。

當前，云平臺滿足密評相關要求已成為政企上云剛需。2021年10月，國家市場監督管理總局、國家標準化管理委員會發布的《信息安全技術 信息系統密碼應用基本要求》(GB/T 39786—2021)(下稱《基本要求》)開始落地執行，密評對象包括關鍵信息基礎設施、網絡安全等級保護第三級及以上的信息系統、國家政務信息系統。政企單位已經陸續展開商用密碼應用安全性評估和優化工作。

具體來看，商用密碼應用安全性評估，是指在采用商用密碼技術、產品和服務集成建設的網絡和信息系統中，對其密碼應用的合規性、正確性和有效性進行評估。建立完善商用密碼應用安全性評估制度，對于有效規范密碼應用，切實保障國家網絡和信息安全具有重要作用。

另外，商用密碼應用安全性評估也是網絡安全等級保護和關鍵信息基礎設施安全保護制度的重要內容和技術手段。《密碼法》要求關鍵信息基礎設施的運營者履行相應的義務，要按照相關法律法規和標準規范對關鍵信息基礎設施密碼應用的合規性、正確性、有效性和運維管理人員基本能力進行評估。

為貫徹落實《密碼法》，積極響應密碼管理局對云平臺服務商應加快提升政務云商用密碼服務安全能力水平的指導意見，曙光云設立密評建設專項項目組，對曙光云平臺商用密碼應用進行整體架構優化。

目前，曙光云平臺已實現用戶身份鑒別、重要數據傳輸及存儲加密、鏈路傳輸加密、重要數據傳輸及存儲過程中完整性保護、重要數據傳輸及存儲過程中機密保護，以及統一密鑰管理及證書管理等功能，完善的密碼資源服務將為政務云平臺側提供實體身份真實性、重要數據機密性和完整性、操作行為抗抵賴等方面的密碼防護，可滿足GB/T 39786-2021《基本要求》中對于第三級信息系統的密碼應用要求。

曙光云平臺的架構優化，不僅為天津市曙光政務云平臺通過密碼應用安全性評估奠定基礎，更是為廣大用戶提供了全面高效的密碼支撐以及可信的云平臺環境，進一步屏蔽了政企上云風險，實現安全合規上云的目標。

此次曙光天津市政務云平臺能在國內云平臺廠商中率先通過密評，標志著曙光政務云已完全具備為云平臺及用戶提供可信的、全面的、高效的密碼支持服務，這也意味著未來政企上云通道將愈發安全穩固。

原文標題：再獲權威認證!曙光天津市政務云平臺獲得商用密評認證

文章出處：【微信公眾號：中科曙光】歡迎添加關注!文章轉載請注明出處。

審核編輯：湯梓紅