数字认证：“三位一体”密码保障体系助推数字政府建设

数字技术已经充盈我们的工作与生活。从舌尖到指尖，从田间到车间，从乡镇到城关，伴随数字生活、数字生产而壮大的数字经济，已经成为我国经济提质增效、高质量发展的重要动能。

前不久，国家互联网信息办公室发布《数字中国发展报告（2022年）》，报告显示，2022年我国数字经济规模达50.2万亿元，总量稳居世界第二，同比名义增长10.3%，占国内生产总值比重提升至41.5%。

数字经济能够健康发展和持续深入的背后，离不开高水平管理效率和高水准服务质量的数字政府。数字政府建设与数字经济发展，本就是经济社会数字化转型的一体之两翼。由于深度关乎到国计民生，大量承载了与政府职能和公众生活密切相关的业务应用，数字政府的安全保障成为社会重点关注、产业持续瞩目的重头内容。

近日，北京数字认证股份有限公司（简称：数字认证）就如何以密码为核心筑牢数字政府运行的“安全基座”，给出了自己的独到见解。

数字政府渐入佳境，密码应用面临挑战

当前，政府上云已经是大势所趋。在经历了资源物理集中、业务上云两个阶段之后，从2021年起我国政府上云开始走向以数据要素为核心的云上创新阶段。

在数字政府业务“上云”常态化的当下，安全理应同步升级。然而出于各种原因，作为安全核心的密码建设和交付模式滞后，不但难以适应云架构的发展，也使得云上新业务面临巨大的安全风险。

数字认证解决方案中心总监李亚德

在数字认证解决方案中心总监李亚德看来，当前数字政府的密码应用痛点，主要集中在三个方面：

第一个痛点，就是政务云的环境场景比较复杂，导致构建密码基础设施的难度比较大。政务云的组成相对复杂，多云、多租户、内外网、公共互联网区……在这种多云环境下，如何集约化地打造密码应用，就非常具有挑战性了。

不止于此，政务云是国产化环境，形形色色的各种国产CPU和操作系统，对密码应用交付的高效、合规，也是一大考验。

第二个痛点，就是常见的“重”建设、“轻”应用。当前，很多地方政府纷纷加强了密码基础设施的建设，但是却存在着“头重脚轻”“不好用”“用不好”等情况，往往缺乏面向云租户多应用场景的密码服务，且密码服务无法按需动态扩展，集成难度高、改造难度大。

第三个痛点，是缺乏有效的运行保障措施。面对大规模、种类繁多的密码服务及密码设备，很多部门缺乏实时、可视化、可监控的运维体系，资源方面也无法提供7×24的业务服务保障，很多时候合规密码运行保障制度和机制也往往缺位。

毫无疑问，数字政府建设的推进必然会对密码云服务商提出更高的要求。

三位一体的全面保障

在国内众多的密码云服务商中，数字认证是独具特色的一家。成立20多年以来，数字认证始终聚焦密码技术和服务赛道，近年来更是在云上进行了大量的思考、探索和实践，从而形成了领先同侪、与时俱进的产品方案。

“我们的观点是以‘三位一体’的技术、应用和运行，通过一体化的解决方案，构筑数字政府的密码保障体系，即密码基础设施体系、密码应用支撑体系和密码运行保障体系，以确保数据安全治理和业务可信开展。”李亚德表示。

在数字认证的解决方案里，数字政府的第一个体系是基础设施支撑体系，也就是云基础设施。李亚德认为，建设政务云平台的时候，自身一定要有内生的密码基础设施能力，提供云原生、集约化、合规的密码云服务，保障云平台本身的访问控制安全、运维操作全过程可信、网络传输安全加密、云上数据安全存储等。

以国家某部委项目为例，通过集约化建设，数字认证只用了少量服务器密码机即可提供虚拟化的密码服务，如数据安全、电子签章、电子签名等，以最小化的算力提供了覆盖全场景的密码服务支撑，并水到渠成顺利通过密评测试。

在密码基础设施体系之上，数字认证面向云上租户，聚焦应用场景，构建了横向可扩展、具备足够弹性的密码应用支撑体系，为政府业务提供数字信任和数据安全的全场景服务支撑，积极推进密码技术在政务各场景的深化融合应用。

李亚德表示，“每个业务的密码诉求都不一样，我们会进行合理的规划，并集成相应的规范，形成丰富的、多场景的密码应用工具包，方便业务随时调用。”

据了解，数字认证已形成涵盖可信认证、可靠签名、可信电文、数据安全共计4大项、45小项的密码服务工具包，以满足各种移动端、客户端等全场景密码应用需求。

最后，在密码运行保障体系上，数字政府往往项目庞大，譬如北京政务云支撑着100多个委办局、多达800多个业务应用，这么庞大的运营体系必须要有一套智能化的运维体系进行有效管理。数字认证通过可靠的“运营和运维管理工具包”+专业的“运行服务”，提供7X24小时 “全栈、敏捷、易管、合规”的密码能力支撑，有效推动政府网络安全治理从“碎片化”向“一体化”转变。

据李亚德介绍，数字认证的产品方案能够实现智能化、可视化的密码运行态势感知，对密码资源和密码服务运行状况实时大屏监控，自动化调配密码资源以适应业务高峰、规模化发展等需求。同时，提前预警设备故障，避免宕机、证书过期等盲点，全面降低系统运行风险。

4大能力护航数字政府行稳致远

在整体实践过程中，数字认证以三位一体的解决方案，面向诸多国家部委，以及省级政府、地市级客户，提供了全面的密码能力支撑，推动数字政府建设迈上新台阶。

“从我们的整个方案来讲，是从全栈、敏捷、易管、合规的四个角度统筹密码服务。”李亚德表示，现在政府客户对于密码服务的敏捷非常关注，希望能够快速集成、快速上线密码应用，数字认证密码保障体系不但提供了弹性灵活可扩展的密码服务支撑，也满足密码应用合规需求。

据介绍，数字认证已经与国内主流的华为鲲鹏、海光、飞腾等处理器，中标麒麟、银河麒麟、人大金仓等数据库，中间件的东方通等以及各种国产浏览器，进行了完整的适配，让所有这些产品均能够在数字认证的方案中发挥最大的效力。

“通过建设密码算力与服务基础设施，提供功能丰富的密码工具包，实现数字政府基础设施安全可靠运行、政府网上业务安全可信开展、政府数据安全可控应用，数字认证希望能为数字政府的高质量发展提供有益参考。”李亚德表示。

我们相信，密码行业市场的未来必然更加规范，精细化的服务竞争将会成为新常态，云时代的密码基础设施也会得到越来越多的关注，为各种应用加上安全锁。

李亚德表示，数字认证将以持之以恒的技术创新和精益求精的卓越服务，不断为政府及各种机构夯实上云土壤，全力推动国内密码产业的模式创新和产业升级，重塑云时代的密码基础设施。