密碼技術作為網絡空間安全保障和信任機制構建的核心技術與基礎支撐，是國家安全的重要戰略資源，自從2020年《密碼法》正式實施，密碼技術應用要求開始明確，密碼產業進入有法可依的快速發展階段，密碼應用改造升級工作也開始成為重點行業數字化轉型中的工作要點，如何順利進行密碼應用改造升級，通過安全性評估，吉大正元作為密碼安全、數字安全領域領軍企業，推出了針對各行業的密改密評升級方案。

本期案例分享“山西省政務云平臺”的密碼應用改造案例，吉大正元僅用4個月的時間就完成了密碼資源池建設并完成云平臺的密碼應用改造，不僅以高分順利通過密評，更作為山西省唯一入選的商用密碼應用方案成功入選《工業和信息化領域商用密碼典型應用方案名單》。
在本次密碼應用成功改造升級之后，項目平臺在實踐中也取得了良好表現，截至2023年3月，山西省政務云信息系統密碼資源池服務平臺已累計提供密碼服務1.5億次，為政務云云上業務系統的安全可靠運行、委辦廳局密評密改項目提供了全面高效的密碼服務支撐，為山西省密碼服務產業發展提供了有力保障，為全省政府及事業單位信息系統安全體系建設向更高服務水平發展提供了堅實底座。

密評是商用密碼應用安全性評估的簡稱，是指在采用商用密碼技術、產品和服務集成建設的網絡和信息系統中，對其密碼應用的合規性、正確性和有效性進行評估。簡單地說，就是對使用了商業密碼的系統進行評估，從而確保其密碼應用的合規、正確、有效。密評工作參考的主要標準：《信息安全技術 信息系統密碼應用基本要求》（GB/T 39786-2021）《信息系統密碼應用測評要求》《信息系統密碼應用測評過程指南》《信息系統密碼應用高風險判定指引》《商用密碼應用安全性評估管理辦法（試行）》《商用密碼應用安全性評估量化評估規則》《信息安全等級保護商用密碼管理辦法》《信息安全等級保護商用密碼技術實施要求》《信息安全等級保護商用密碼技術要求》《密碼法》等。

山西省級政務云平臺承載了近千個業務系統，涉及7個異構云平臺及大量政務信息系統均需要進行密碼應用改造，業務復雜、涉及面廣、改造工作量大，對安全廠商的技術能力、管理能力、服務能力和運維保障能力等都提出了很高的要求。

根據國家等級保護及密碼相關政策要求，改造項目設計方案從政務云平臺和政務云租戶兩個維度，針對物理和環境安全、網絡和通信安全、設備和計算安全、應用和數據安全等4個技術層面，以及密鑰管理、安全管理等管理層面，設計了政務云平臺的密碼應用技術方案、安全管理方案和實施保障方案。

在項目改造的過程中，充分考慮法律規范對各層面的安全要求，采用多種安全手段與現有業務系統結合，提供了基于密碼技術的身份真實性、業務數據機密性、業務數據完整性、業務數據不可否認性等完整密碼服務能力，為政務云相關單位業務系統安全運行保駕護航。
密碼技術是保障網絡與信息安全的核心技術和基礎支撐，也是解決網絡與信息安全問題最有效、最可靠、最經濟的手段，隨著數據要素市場化成為大勢所趨，傳統以網絡為中心的安全建設，將轉向以“數據為中心、結合網絡邊界防護”的雙軸驅動，密碼將嵌入在數據要素和數據安全各個環節，使用密碼技術來全面提升數字化體系的安全防護能力成為了重中之重。
吉大正元在多年的技術研發積累和安全防護實踐中不僅積累了安全有效的密碼應用改造升級經驗，近年來更將密碼安全技術全面發展，布局數據安全、物聯網安全、隱私計算、安全芯片等諸多領域，構建了基于“元安全”理念的數字安全防護體系，未來公司還將繼續通過專業的密改方案護航政務等行業順利過密評，通過豐富的密碼安全產品及解決方案推動國家密碼基礎建設。