能源行業的各個集團為了適應國家新法律法規要求和各集團實際業務需求,通過統籌考慮,進一步拓展密碼應用廣度和深入,切實提升密碼管理水平,提升網絡安全防護水平,賦能能源行業各集團對于密碼技術應用的集中管控、一體化運營、優化布局結構、創新驅動,建設具有全球競爭力的世界一流綜合能源行業集團保駕護航。
國家密碼主管部門對密碼應用,特別是國產密碼算法的推廣應用多次下發文件要求:
- 2015年中辦、國辦發布《關于加強重要領域密碼應用的指導意見》(廳字2015.4號),要求各行業部位梳理密碼應用需求并制定《行業規劃》;
- 2016年中央辦公廳下發《44號文》,要求為《行業規劃》制定任務分工落實相關工作;
- 2017年能源局印發《石油石化行業國產密碼應用規劃》,明確中石油、中石化、中海油需建設統一密碼服務體系,推廣國產密碼應用等,進一步推動石油石化行業對國產密碼應用落實;
- 2020年1月1日《密碼法》開始施行: 第二十七條中法律、行政法規和國家有關規定要求使用商用密碼進行保護的關鍵信息基礎設施,其運營者應當使用商用密碼進行保護,自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估。商用密碼應用安全性評估應當與關鍵信息基礎設施安全檢測評估、網絡安全等級測評制度相銜接,避免重復評估、測評。
為了支撐能源行業中信息系統和應用的密碼技術安全需求,也為了密碼技術能與各信息系統深度融合應用,充分發揮保障信息系統各環節身份認證、機密性、完整性和抗抵賴性等方面的重要作用,推出吉大正元密碼綜合服務管理平臺建設方案,在技術角度以平臺為服務源,提供統一的密碼設備、密鑰、密碼服務,簡化密碼應用步驟,提供專用、正確、合規和有效的國產密碼服務,降低信息系統應用密碼的復雜度。同時形成應用接入密碼服務平臺標準規范、制度,指導各信息系統快速實現密碼服務的集成;在管理角度實現了統一密碼資源管理、統一密鑰管理、統一業務監控分析考核等監管功能,通過數據來全面體現國產密碼推進和管理工作效能,提升能源行業各集團管理的精細度。
某電網統一密碼服務平臺建設
某部密碼基礎設施建設
我要咨詢