近日，經(jīng)過(guò)國(guó)家指定密評(píng)機(jī)構(gòu)的專(zhuān)業(yè)評(píng)估，華為重慶市自主化云平臺(tái)服務(wù)系統(tǒng)商用密碼應(yīng)用安全性評(píng)估以高分通過(guò)，成為通過(guò)《商用密碼應(yīng)用安全性評(píng)估量化評(píng)估規(guī)則（2023版）》評(píng)估的自主化云平臺(tái)。

　　密碼直接關(guān)系社會(huì)組織和公民個(gè)人的合法權(quán)益。近年來(lái)，相關(guān)大規(guī)模數(shù)據(jù)泄露事件頻發(fā)，也對(duì)密碼技術(shù)提出了更高要求。

　　商用密碼應(yīng)用安全性評(píng)估（簡(jiǎn)稱(chēng)“密評(píng)”）指對(duì)采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)中，對(duì)其密碼應(yīng)用的合規(guī)性、正確性和有效性進(jìn)行評(píng)估。目標(biāo)是以評(píng)促建、以評(píng)促改、以評(píng)促用，逐步規(guī)范商用密碼的使用和管理。

　　據(jù)悉，華為重慶市自主化云平臺(tái)服務(wù)系統(tǒng)達(dá)到網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)水平，也承載著面向社會(huì)的眾多政務(wù)數(shù)據(jù)和業(yè)務(wù)應(yīng)用。因此，對(duì)自主化云商用密碼開(kāi)展密評(píng)工作，不僅對(duì)規(guī)范密碼應(yīng)用具有重要意義，同時(shí)對(duì)維護(hù)重慶市網(wǎng)絡(luò)和信息系統(tǒng)密碼安全、應(yīng)對(duì)各類(lèi)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)具有關(guān)鍵作用。

　　華為重慶市自主化云平臺(tái)服務(wù)系統(tǒng)主要承擔(dān)相關(guān)用戶(hù)業(yè)務(wù)上云需求。作為重慶市城市服務(wù)、市域治理的關(guān)鍵基礎(chǔ)設(shè)施，自主化云平臺(tái)整合了大量重慶市政務(wù)數(shù)據(jù)、城市基礎(chǔ)數(shù)據(jù)等，保障系統(tǒng)安全是重中之重。

　　華為相關(guān)負(fù)責(zé)人表示，本次密碼應(yīng)用方案旨在進(jìn)一步提高華為重慶市自主化云平臺(tái)服務(wù)系統(tǒng)的密碼應(yīng)用水平，提升云平臺(tái)的安全防護(hù)能力，實(shí)現(xiàn)“密碼安全可靠”的建設(shè)要求。

　　華為重慶市自主化云平臺(tái)服務(wù)系統(tǒng)通過(guò)密評(píng)，有效解決了相關(guān)用戶(hù)業(yè)務(wù)上云過(guò)程中的密碼安全應(yīng)用合規(guī)壓力，切實(shí)構(gòu)建起堅(jiān)實(shí)可靠的網(wǎng)絡(luò)安全密碼屏障，對(duì)保障相關(guān)云上系統(tǒng)密碼應(yīng)用安全具有重大意義。并且，也是目前全國(guó)范圍內(nèi)少數(shù)幾個(gè)通過(guò)密評(píng)的自主化云平臺(tái)，對(duì)今后全國(guó)自主化云平臺(tái)的密評(píng)整改做出了優(yōu)秀示范。

　　根據(jù)《商用密碼應(yīng)用安全性評(píng)估量化評(píng)估規(guī)則（2023版）》文件要求，密評(píng)改造需要為重慶市自主化云增加密碼運(yùn)算公共組件，涉及本地憑據(jù)、外部鏈接、登錄口令、訪問(wèn)控制等6個(gè)管理面，數(shù)倉(cāng)加密、存儲(chǔ)加密、傳輸加密等4個(gè)業(yè)務(wù)面的改造，涉及面廣，技術(shù)難度大。因此，在用戶(hù)側(cè)、網(wǎng)絡(luò)側(cè)、服務(wù)端、適配組件4個(gè)方面采用了華為最領(lǐng)先的云平臺(tái)安全產(chǎn)品，以軟件+硬件+專(zhuān)業(yè)服務(wù)組合拳的方式，全流程質(zhì)量監(jiān)督管控，使用戶(hù)側(cè)少參與密評(píng)改造、華為側(cè)專(zhuān)家深度參與，降低用戶(hù)工作負(fù)擔(dān)；密碼安全服務(wù)按需匹配，系統(tǒng)改動(dòng)最小化、易交付、易維護(hù)。

　　“面向未來(lái)，華為將以通過(guò)密評(píng)為新起點(diǎn)，依托重慶市自主化云平臺(tái)，積極促進(jìn)密碼與數(shù)字經(jīng)濟(jì)、數(shù)字政府、數(shù)字社會(huì)的融合與應(yīng)用，持續(xù)增加網(wǎng)絡(luò)安全投入，與企業(yè)、行業(yè)、技術(shù)機(jī)構(gòu)等通力合作，促進(jìn)資源共享、優(yōu)勢(shì)互補(bǔ)，全面筑牢密碼安全防線，為構(gòu)建重慶市網(wǎng)絡(luò)安全防護(hù)體系保駕護(hù)航。”該負(fù)責(zé)人介紹。（馬春鵬）