政府、企业重要信息系统拥有大量隐私敏感数据和资源,如果这些数据资源被非法获取或滥用,会对重要信息系统健康运行造成影响,还可能给社会秩序和公共利益造成严重危害乃至对国家安全造成威胁。如果这些数据资源得不到有效的保障将无法被有序的利用,也将会形成“数据壁垒”和“信息孤岛”,拖累政府行政体制改革的脚步。
为贯彻落实《密码法》、《商用密码管理条例》、《商用密码应用安全性评估管理办法》、《国家重要信息化项目建设管理办法》、《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》的文件精神与要求,重要信息系统建设和使用单位对规划阶段、建设阶段、运行阶段的非涉密重要信息系统使用商用密码技术进行密码应用建设与保护,并自行或者委托商用密码检测机构开展商用密码应用安全性评估。
鹏翔数智信息系统商用密码国产化改造方案,以GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》为落脚点,基于合规的商用密码产品,构建政务信息系统的物理、网络、设备、应用、管理五个层面的密码能力,确保密码应用的正确、合规、高效,保障政务数据和系统服务的安全性,夯实政务自主可控的密码保障体系。

